9 controlli SSH

Panoramica

I controlli SSH vengono eseguiti come monitoraggio senza agent. Zabbix agent non è necessario per i controlli SSH.

Per eseguire i controlli SSH, Zabbix server deve essere inizialmente configurato con il supporto SSH2 (libssh o libssh2). Vedere anche: Requisiti.

Configurazione

Autenticazione con passphrase

I controlli SSH forniscono due metodi di autenticazione: una coppia utente/password e uno basato su file di chiave.

Se non si intende utilizzare le chiavi, non è richiesta alcuna configurazione aggiuntiva, oltre al collegamento di libssh o libssh2 a Zabbix, se si esegue la compilazione dal codice sorgente.

Autenticazione tramite file chiave

Per utilizzare l'autenticazione basata su chiave per gli item SSH, sono necessarie alcune modifiche alla configurazione del server.

Aprire il file di configurazione del server Zabbix (zabbix_server.conf) come root e cercare la seguente riga:

# SSHKeyLocation=

Rimuoverne il commento e impostare il percorso completo della cartella in cui saranno collocate le chiavi pubblica e privata:

SSHKeyLocation=/home/zabbix/.ssh

Salvare il file e successivamente riavviare il server Zabbix.

Il percorso /home/zabbix qui è la directory home dell'account utente zabbix, e .ssh è una directory in cui, per impostazione predefinita, le chiavi pubblica e privata verranno generate da un comando ssh-keygen all'interno della directory home.

Di solito i pacchetti di installazione del server Zabbix provenienti da diverse distribuzioni OS creano l'account utente zabbix con una directory home in un'altra posizione, ad esempio /var/lib/zabbix (come per gli account di sistema).

Prima di generare le chiavi, è possibile riallocare la directory home in /home/zabbix, in modo che corrisponda al parametro di configurazione del server Zabbix SSHKeyLocation menzionato sopra.

Per cambiare la directory home dell'account utente zabbix, tutti i processi in esecuzione che la stanno utilizzando devono essere arrestati:

systemctl stop zabbix-agent
systemctl stop zabbix-server

Per cambiare la posizione della directory home tentando anche di spostarla (se esiste), deve essere eseguito il seguente comando:

usermod -m -d /home/zabbix zabbix

È anche possibile che una directory home non esistesse nella vecchia posizione, quindi dovrà essere creata nella nuova posizione. Un tentativo sicuro per farlo è:

test -d /home/zabbix || mkdir /home/zabbix

Per assicurarsi che tutto sia sicuro, è possibile eseguire comandi aggiuntivi per impostare i permessi della directory home:

chown zabbix:zabbix /home/zabbix
chmod 700 /home/zabbix

I processi precedentemente arrestati possono ora essere riavviati:

systemctl start zabbix-agent
systemctl start zabbix-server

Ora è possibile eseguire i passaggi per generare le chiavi pubblica e privata con i seguenti comandi (per una migliore leggibilità, i prompt dei comandi sono commentati):

sudo -u zabbix ssh-keygen -t rsa
# Generating public/private rsa key pair.
# Enter file in which to save the key (/home/zabbix/.ssh/id_rsa):
/home/zabbix/.ssh/id_rsa
# Enter passphrase (empty for no passphrase):
<Leave empty>
# Enter same passphrase again: 
<Leave empty>
# Your identification has been saved in /home/zabbix/.ssh/id_rsa.
# Your public key has been saved in /home/zabbix/.ssh/id_rsa.pub.
# The key fingerprint is:
# 90:af:e4:c7:e3:f0:2e:5a:8d:ab:48:a2:0c:92:30:b9 zabbix@it0
# The key's randomart image is:
# +--[ RSA 2048]----+
# |                 |
# |       .         |
# |      o          |
# | .     o         |
# |+     . S        |
# |.+   o =         |
# |E .   * =        |
# |=o . ..* .       |
# |... oo.o+        |
# +-----------------+

Modulo di configurazione della shell

Questo passaggio deve essere eseguito una sola volta per ogni host che verrà monitorato tramite controlli SSH.

Utilizzando i seguenti comandi, il file della chiave pubblica può essere installato su un host remoto 10.10.10.10, in modo che i controlli SSH possano essere eseguiti con un account root (per una migliore leggibilità, i prompt dei comandi sono commentati):

sudo -u zabbix ssh-copy-id [email protected]
# The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.
# RSA key fingerprint is 38:ba:f2:a4:b5:d9:8f:52:00:09:f7:1f:75:cc:0b:46.
# Are you sure you want to continue connecting (yes/no)?
yes
# Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.
# [email protected]'s password:
<Enter root password>
# Now try logging into the machine, with "ssh '[email protected]'",
# and check to make sure that only the key(s) you wanted were added.

Ora è possibile verificare l'accesso SSH utilizzando la chiave privata predefinita (/home/zabbix/.ssh/id_rsa) per l'account utente zabbix:

sudo -u zabbix ssh [email protected]

Se l'accesso ha esito positivo, la parte di configurazione nella shell è terminata e la sessione SSH remota può essere chiusa.

Configurazione degli item

I comandi effettivi da eseguire devono essere inseriti nel campo Executed script nella configurazione dell'item. È possibile eseguire più comandi uno dopo l'altro inserendoli su una nuova riga. In questo caso anche i valori restituiti saranno formattati su più righe.

Tutti i campi di input obbligatori sono contrassegnati con un asterisco rosso.

I campi che richiedono informazioni specifiche per gli item SSH sono: