Remote command - не работает

[YuraI]

Здравствуйте!

Настроил "Действие", если срабатывает триггер, то выполнить команду на другом хосте.
EnableRemoteCommands=1
zabbix ALL=(ALL) NOPASSWD: /bin/touch /tmp/test.txt
Если руками ито файл есть
[root@x ~]# su - zabbix
[zabbix@x ~]$ /bin/touch /tmp/test.txt
[zabbix@x ~]$ ls /tmp/|grep test
test.txt
А с агента не хочет работать, по логах команда выполняется, но файл не создается.
В логах

16885:20130417:172705.308 Requested [system.run["sudo /bin/touch /tmp/test.txt","nowait"]]
 16885:20130417:172705.308 Executing command 'sudo /bin/touch /tmp/test.txt'
16885:20130417:172705.309 Sending back [1]

В чем может быть проблема?
Спасибо!

[alting]

Здравствуйте!

Настроил "Действие", если срабатывает триггер, то выполнить команду на другом хосте.
EnableRemoteCommands=1
zabbix ALL=(ALL) NOPASSWD: /bin/touch /tmp/test.txt
Если руками ито файл есть
[root@x ~]# su - zabbix
[zabbix@x ~]$ /bin/touch /tmp/test.txt
[zabbix@x ~]$ ls /tmp/|grep test
test.txt
А с агента не хочет работать, по логах команда выполняется, но файл не создается.
В логах

16885:20130417:172705.308 Requested [system.run["sudo /bin/touch /tmp/test.txt","nowait"]]
 16885:20130417:172705.308 Executing command 'sudo /bin/touch /tmp/test.txt'
16885:20130417:172705.309 Sending back [1]

В чем может быть проблема?
Спасибо!

Скорее всего - в правах. Вам же надо от пользователя zabbix выполнять команды? А причем тут sudo тогда?

[YuraI]

Скорее всего - в правах. Вам же надо от пользователя zabbix выполнять команды? А причем тут sudo тогда?

Пробовал и без "sudo" - тоже самое. Например на других серверах работает, а вот на этом стало дубом.

[alting]

Пробовал и без "sudo" - тоже самое. Например на других серверах работает, а вот на этом стало дубом.

Т.е. именно на этом конкретном сервере? А в чем его отличие от других?

[YuraI]

Т.е. именно на этом конкретном сервере? А в чем его отличие от других?

ОС - xenserver.

[dima_dm]

Может это SELinux включён?
Проверяется так
netstat -Z
SELinux is not enabled on this machine.

/usr/sbin/setenforce -h
/usr/sbin/setenforce: SELinux is disabled

[YuraI]

Может это selinux включён?
Проверяется так
netstat -z
selinux is not enabled on this machine.

/usr/sbin/setenforce -h
/usr/sbin/setenforce: Selinux is disabled

Сразу тоже не него подумал, но нет он там выключен по умолчанию.

[dima_dm]

Сразу тоже не него подумал, но нет он там выключен по умолчанию.

Работает так из командной строки?
su - zabbix
sudo /bin/touch /tmp/test.txt

[YuraI]

Работает так из командной строки?
Su - zabbix
sudo /bin/touch /tmp/test.txt

Работает, в первом посте об этом написал.

[dima_dm]

Работает, в первом посте об этом написал.

Там без sudo тест.

[YuraI]

Там без sudo тест.

З sudo тоже руками работает.

[dima_dm]

З sudo тоже руками работает.

Полный путь к sudo попробуйте прописать
system.run["/usr/bin/sudo /bin/touch /tmp/test.txt","nowait"]

[YuraI]

Полный путь к sudo попробуйте прописать
system.run["/usr/bin/sudo /bin/touch /tmp/test.txt","nowait"]

16708:20130418:151523.713 Requested [system.run["/usr/bin/sudo /bin/touch /tmp/test.txt","nowait"]]
16708:20130418:151523.713 Executing command '/usr/bin/sudo /bin/touch /tmp/test.txt'
16708:20130418:151523.714 Sending back [1]

Пишет что все ОК, но файла нет.

[dima_dm]

Попробуйте Включить Debug

/etc/zabbix/zabbix_agentd.conf
# Specifies debug level
# 0 - debug is not created
# 1 - critical information
# 2 - error information
# 3 - warnings (default)
# 4 - for debugging (produces lots of information)

DebugLevel=4

И смотреть логи LogFile=/tmp/zabbix_agentd.log

P.S. Не забываете перезапускать zabbix_agentd после каждого изменения конфигурации!!!!

[YuraI]

Попробуйте Включить Debug

/etc/zabbix/zabbix_agentd.conf
# Specifies debug level
# 0 - debug is not created
# 1 - critical information
# 2 - error information
# 3 - warnings (default)
# 4 - for debugging (produces lots of information)

DebugLevel=4

И смотреть логи LogFile=/tmp/zabbix_agentd.log

P.S. Не забываете перезапускать zabbix_agentd после каждого изменения конфигурации!!!!

Так и смотрю - в режиме дєбаг. Нет ничего интересного, кроме выше указанных строк. Я так понимаю 16708:20130418:151523.714 Sending back [1] - означает что все ОК.