SSH агент

Обзор

Проверки SSH выполняются как мониторинг без агента. Для проверок SSH агент Zabbix не требуется.

Для выполнения проверок SSH сервер Zabbix должен быть изначально настроен с поддержкой SSH2 (libssh или libssh2). См. также: Требования.

Настройка

Аутентификация по паролю

Проверки SSH предоставляют два метода аутентификации: пара логин пользователя/пароль и на основе файла ключа.

Если вы не собираетесь использовать ключи, то (помимо привязки библиотеки libssh2/libssh к Zabbix при компиляции из исходных кодов) никакой дополнительной настройки не требуется.

Аутентификация с помощью файла ключа

Чтобы использовать аутентификацию по ключу для элементов данных SSH, требуются определенные изменения в конфигурации сервера.

Откройте файл конфигурации сервера Zabbix (zabbix_server.conf) от имени root и найдите следующую строку:

# SSHKeyLocation=

Раскомментируйте ее и укажите полный путь к папке, где будут находиться открытый и закрытый ключи:

SSHKeyLocation=/home/zabbix/.ssh

Сохраните файл и затем перезапустите сервер Zabbix.

Путь /home/zabbix здесь — это домашний каталог учетной записи zabbix, а .ssh — это каталог, в котором по умолчанию будут сгенерированы открытый и закрытый ключи с помощью команды ssh-keygen внутри домашнего каталога.

Обычно пакеты установки сервера Zabbix из разных дистрибутивов ОС создают учетную запись zabbix с домашним каталогом в другом месте, например, /var/lib/zabbix (как для системных учетных записей).

Перед генерацией ключей вы можете переназначить домашний каталог на /home/zabbix, чтобы он соответствовал параметру конфигурации SSHKeyLocation сервера Zabbix, упомянутому выше.

Чтобы изменить домашний каталог учетной записи zabbix, необходимо остановить все рабочие процессы, которые его используют:

systemctl stop zabbix-agent
systemctl stop zabbix-server

Чтобы изменить расположение домашнего каталога с попыткой перенести его (если он существует), следует выполнить следующую команду:

usermod -m -d /home/zabbix zabbix

Также возможно, что домашний каталог не существовал в старом расположении, поэтому его следует создать в новом месте. Безопасная попытка сделать это:

test -d /home/zabbix || mkdir /home/zabbix

Чтобы убедиться, что все защищено должным образом, можно выполнить дополнительные команды для установки прав доступа к домашнему каталогу:

chown zabbix:zabbix /home/zabbix
chmod 700 /home/zabbix

Теперь ранее остановленные процессы можно снова запустить:

systemctl start zabbix-agent
systemctl start zabbix-server

Теперь можно выполнить шаги по генерации открытого и закрытого ключей с помощью следующих команд (для удобства чтения приглашения командной строки опущены):

sudo -u zabbix ssh-keygen -t rsa
# Generating public/private rsa key pair.
# Enter file in which to save the key (/home/zabbix/.ssh/id_rsa):
/home/zabbix/.ssh/id_rsa
# Enter passphrase (empty for no passphrase):
<Leave empty>
# Enter same passphrase again: 
<Leave empty>
# Your identification has been saved in /home/zabbix/.ssh/id_rsa.
# Your public key has been saved in /home/zabbix/.ssh/id_rsa.pub.
# The key fingerprint is:
# 90:af:e4:c7:e3:f0:2e:5a:8d:ab:48:a2:0c:92:30:b9 zabbix@it0
# The key's randomart image is:
# +--[ RSA 2048]----+
# |                 |
# |       .         |
# |      o          |
# | .     o         |
# |+     . S        |
# |.+   o =         |
# |E .   * =        |
# |=o . ..* .       |
# |... oo.o+        |
# +-----------------+

Форма настройки shell

Этот шаг следует выполнить только один раз для каждого узла сети, который будет контролироваться с помощью проверок SSH.

С помощью следующих команд файл открытого ключа можно установить на удаленный узел сети 10.10.10.10, чтобы проверки SSH можно было выполнять с учетной записью root (для лучшей читаемости приглашения командной строки опущены):

sudo -u zabbix ssh-copy-id [email protected]
# The authenticity of host '10.10.10.10 (10.10.10.10)' can't be established.
# RSA key fingerprint is 38:ba:f2:a4:b5:d9:8f:52:00:09:f7:1f:75:cc:0b:46.
# Are you sure you want to continue connecting (yes/no)?
yes
# Warning: Permanently added '10.10.10.10' (RSA) to the list of known hosts.
# [email protected]'s password:
<Enter root password>
# Now try logging into the machine, with "ssh '[email protected]'",
# and check to make sure that only the key(s) you wanted were added.

Теперь можно проверить вход по SSH, используя ключ по умолчанию (/home/zabbix/.ssh/id_rsa) для учетной записи пользователя zabbix:

sudo -u zabbix ssh [email protected]

Если вход выполнен успешно, настройка shell завершена, и удаленный сеанс SSH можно закрыть.

Конфигурация элемента данных

Фактические команды, которые необходимо выполнить, должны быть указаны в поле Выполняемый скрипт в конфигурации элемента данных. Несколько команд можно выполнять одну за другой, размещая их на новой строке. В этом случае возвращаемые значения также будут отформатированы как многострочные.

Все обязательные поля ввода отмечены красной звездочкой.

Поля, для которых требуется определенная информация для элементов данных SSH, следующие: