9 SSH チェック

概要

SSHチェックは、エージェントレス監視として実行されます。SSHチェックにはZabbixエージェントは必要ありません。

SSHチェックを実行するには、Zabbixサーバーを最初にSSH2サポート（libsshまたはlibssh2）で構成する必要があります。詳細は要件も参照してください。

設定

パスフレーズ認証

SSHチェックは、ユーザー/パスワードのペアとキーファイルベースの2つの認証方法を提供します。

キーを使用しない場合は、ソースからビルドする場合にlibsshまたはlibssh2をZabbixにリンクする以外に、追加の設定は必要ありません。

キーファイル認証

SSHアイテムでキーベースの認証を使用するには、サーバーの設定にいくつかの変更が必要です。

Zabbixサーバーの設定ファイル(zabbix_server.conf)をrootとして開き、次の行を探します。

# SSHKeyLocation=

コメントを外し、公開鍵と秘密鍵が配置されるフォルダへのフルパスを設定します。

SSHKeyLocation=/home/zabbix/.ssh

ファイルを保存し、その後Zabbixサーバーを再起動します。

ここでの/home/zabbixはzabbixユーザーアカウントのホームディレクトリであり、.sshはデフォルトで公開鍵と秘密鍵がssh-keygenコマンドによってホームディレクトリ内に生成されるディレクトリです。

通常、さまざまなOSディストリビューションからのZabbixサーバーのインストールパッケージは、zabbixユーザーアカウントを別の場所（たとえば、システムアカウント用の/var/lib/zabbix）にホームディレクトリを作成します。

鍵を生成する前に、ホームディレクトリを/home/zabbixに再割り当てして、上記のZabbixサーバー設定パラメータSSHKeyLocationと一致させることができます。

zabbixユーザーアカウントのホームディレクトリを変更するには、それを使用しているすべてのワーキングプロセスを停止する必要があります。

systemctl stop zabbix-agent
systemctl stop zabbix-server

ホームディレクトリの場所を変更し、存在する場合は移動を試みるには、次のコマンドを実行します。

usermod -m -d /home/zabbix zabbix

古い場所にホームディレクトリが存在しなかった場合は、新しい場所に作成する必要があります。安全な試みとしては次のとおりです。

test -d /home/zabbix || mkdir /home/zabbix

すべてが安全であることを確認するために、ホームディレクトリのパーミッションを設定する追加のコマンドを実行できます。

chown zabbix:zabbix /home/zabbix
chmod 700 /home/zabbix

以前に停止したプロセスを再度開始できます。

systemctl start zabbix-agent
systemctl start zabbix-server

次のコマンドで公開鍵と秘密鍵を生成する手順を実行できます（可読性を高めるため、コマンドプロンプトはコメントアウトされています）。

sudo -u zabbix ssh-keygen -t rsa
# Generating public/private rsa key pair.
# Enter file in which to save the key (/home/zabbix/.ssh/id_rsa):
/home/zabbix/.ssh/id_rsa
# Enter passphrase (empty for no passphrase):
<Leave empty>
# Enter same passphrase again: 
<Leave empty>
# Your identification has been saved in /home/zabbix/.ssh/id_rsa.
# Your public key has been saved in /home/zabbix/.ssh/id_rsa.pub.
# The key fingerprint is:
# 90:af:e4:c7:e3:f0:2e:5a:8d:ab:48:a2:0c:92:30:b9 zabbix@it0
# The key's randomart image is:
# +--[ RSA 2048]----+
# |                 |
# |       .         |
# |      o          |
# | .     o         |
# |+     . S        |
# |.+   o =         |
# |E .   * =        |
# |=o . ..* .       |
# |... oo.o+        |
# +-----------------+

シェル設定フォーム

この手順は、SSHチェックで監視される各ホストごとに1回だけ実行する必要があります。

以下のコマンドを使用して、公開鍵ファイルをリモートホスト 10.10.10.10 にインストールできます。これにより、root アカウントでSSHチェックを実行できるようになります（可読性を高めるため、コマンドプロンプトはコメントアウトされています）。

sudo -u zabbix ssh-copy-id [email protected]
# The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.
# RSA key fingerprint is 38:ba:f2:a4:b5:d9:8f:52:00:09:f7:1f:75:cc:0b:46.
# Are you sure you want to continue connecting (yes/no)?
yes
# Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.
# [email protected]'s password:
<Enter root password>
# Now try logging into the machine, with "ssh '[email protected]'",
# and check to make sure that only the key(s) you wanted were added.

これで、zabbix ユーザーアカウントのデフォルトの秘密鍵（/home/zabbix/.ssh/id_rsa）を使用してSSHログインを確認できるようになります。

sudo -u zabbix ssh [email protected]

ログインが成功した場合、シェルでの設定は完了し、リモートSSHセッションを閉じることができます。

アイテムの設定

実際に実行されるコマンドは、アイテム設定の実行スクリプトフィールドに入力する必要があります。 複数のコマンドを実行する場合は、それぞれ新しい行に記述します。この場合、返される値も複数行でフォーマットされます。

必須入力フィールドは赤いアスタリスクでマークされています。

SSHアイテムに特有の情報が必要なフィールドは以下の通りです。