2 Даљинске команде

Преглед

Помоћу удаљених команди можете дефинисати да се одређена унапред дефинисана команда аутоматски извршава на праћеном домаћину под одређеним условом.

Стога су удаљене команде моћан механизам за паметно проактивно праћење.

У најочигледнијим употребама ове функције можете покушати да:

• Аутоматски поново покренете неку апликацију (веб сервер, мидлвер, CRM) ако не реагује
• Користи IPMI команду 'reboot' да поново покренете неки удаљени сервер ако он не одговара на захтеве
• Аутоматски ослободите простор на диску (уклањање старијих датотека, чишћење /tmp) ако вам понестане простора на диску
• Мигрирате виртуелну машину са једног физичког уређаја на други у зависности од оптерећења процесора
• Додате нове чворове у облачно окружење у случају недовољних ресурса процесора (диска, меморије, шта год)

Конфигурисање акције за удаљене команде је слично оном за слање поруке, једина разлика је што ће Zabbix извршити команду уместо слања поруке.

Удаљене команде може извршити Zabbix сервер, прокси или агент. Удаљене команде на Zabbix агенту могу се извршити директно од стране Zabbix сервера или преко Zabbix проксија. И на Zabbix агенту и на Zabbix проксију, удаљене команде су подразумевано онемогућене. Могу се омогућити:

• додавањем параметра AllowKey=system.run[*] у конфигурацији агента;
• постављањем параметра EnableRemoteCommands на '1' у конфигурацији проксија.

Удаљене команде које извршава Zabbix сервер извршавају се као што је описано у Извршавање команди, укључујући проверу излазног кода.

Удаљене команде се извршавају чак и ако је циљни хост у одржавању.

Ограничење удаљених команди

Ограничење удаљених команди након решавања свих макроа зависи од типа базе података и скупа знакова (знакови који нису ASCII захтевају више од једног бајта за чување):

Излаз извршавања удаљене команде (повраћена вредност) је ограничен на 16MB (укључујући скраћени размак на крају). Ограничење IPMI удаљене команде је засновано на инсталираној IPMI библиотеци. Имајте на уму да се ограничења базе података примењују на све удаљене команде.

Конфигурација

Даљинске команде које се извршавају на Zabbix агенту (прилагођене скрипте) морају прво бити омогућене у конфигурацији агента конфигурација.

Уверите се да је параметар AllowKey=system.run[<command>,*] додат за сваку дозвољену команду у конфигурацији агента како би се дозволила одређена команда са режимом nowait. Поново покрените демон агента ако промените овај параметар.

Затим, приликом конфигурисања нове акције у Упозорења → Акције → Окидачи акција:

1. Дефинишите одговарајуће услове, на пример, подесите да се акција активира након било каквих проблема са једном од Apache апликација.

2. На картици Операције, кликните на Додај у блоку Операције, Операције опоравка или Операције ажурирања.

3. Изаберите један од унапред дефинисаних скрипти из падајуће листе Операција и подесите Циљну листу за скрипту.

Унапред дефинисани скриптови

Скриптови који су доступни за акционе операције (вебхук, скрипта, SSH, Телнет, IPMI) су дефинисани у глобални скриптови.

На пример:

sudo /etc/init.d/apache restart

У овом случају, Zabbix ће покушати да поново покрене Apache процес. Са овом командом, уверите се да се команда извршава на Zabbix агенту (кликните на дугме Zabbix агент поред Изврши на).

Удаљене команде на Zabbix агенту се извршавају без временског ограничења помоћу кључа system.run[,nowait] и не проверавају се резултати извршења. На Zabbix серверу и Zabbix проксију, удаљене команде се извршавају са временски ограниченим ограничењем подешеним у параметру TrapperTimeout датотеке zabbix_server.conf или zabbix_proxy.conf и проверавају се за резултате извршења. За додатне информације, погледајте Script timeout.

Дозволе за приступ

Уверите се да корисник 'zabbix' има дозволе за извршавање конфигурисаних команди. Можда ће вас занимати коришћење sudo за давање приступа привилегованим командама. Да бисте конфигурисали приступ, извршите као root:

visudo

Примери линија које се могу користити у датотеци sudoers:

дозвољава кориснику 'zabbix' да покреће све команде без лозинке.

zabbix ALL=NOPASSWD: ALL

дозвољава кориснику 'zabbix' да поново покрене apache без лозинке.

zabbix ALL=NOPASSWD: /etc/init.d/apache restart

Удаљене команде са више интерфејса

Ако циљни систем има више интерфејса изабраног типа (Zabbix агент или IPMI), удаљене команде ће се извршавати по подразумеваној вредности интерфејс.

Могуће је извршити даљинске команде преко SSH и Telnet користећи други интерфејс од оног Zabbix агента. Доступни интерфејс за употреба се бира следећим редоследом:

• Подразумевани интерфејс Zabbix агента
• SNMP подразумевани интерфејс
• JMX подразумевани интерфејс
• IPMI подразумевани интерфејс

IPMI даљинске команде

За IPMI удаљене команде треба користити следећу синтаксу:

<command> [<value>]

where

• <command> - једна од IPMI команди без размака
• <value> - 'укључено', 'искључено' или било који цео број без предзнака. <value> је опциони параметар.

Примери

Примери за глобал скрипте које се могу користити као даљинске команде у акцијама.

Пример 1

Поновно покретање Windows-а под одређеним условима.

Да бисте аутоматски поново покренули Windows након проблема који је открио Zabbix, дефинишите следећу скрипту:

Пример 2

Поново покрените домаћина користећи IPMI контролу.

Пример 3

Искључите домаћина користећи IPMI контролу.