Ad Widget

Collapse

Вопрос по /etc/passwd has been changed on Zabbix server

Collapse
X
 
  • Time
  • Show
Clear All
new posts
  • tuban
    Senior Member
    Zabbix Certified Specialist
    • Sep 2012
    • 286

    #1

    Вопрос по /etc/passwd has been changed on Zabbix server

    На сервере с zabbix было обновление, после этот выскочил триггер /etc/passwd has been changed on Zabbix server. Я конечно понимаю, на что он ругается. Я увидел, хорошо, а когда проблема уйдет, что-то не могу понять или, он так и будет висеть до скончания времен?..
  • tuban
    Senior Member
    Zabbix Certified Specialist
    • Sep 2012
    • 286

    #2
    Пока просто отключил триггер, чтобы не мозолил глаза, но, триггер то полезный...

    Comment

    • tuban
      Senior Member
      Zabbix Certified Specialist
      • Sep 2012
      • 286

      #3
      Посмотрел в конфиг триггера похоже, что через час все должно спасть.

      Comment

      • Fullmetal8ender
        Member
        • Nov 2012
        • 81

        #4
        Вы все верно подметили, тригер изменится при следующем получении даных. А так как файл проверяется раз в час, то тригер будет висеть час

        Comment

        • Simplyman
          Junior Member
          • Dec 2017
          • 25

          #5
          А можете мне объяснить, на что он ругается? У меня в etc даже файла такого нет.

          Comment

          • Farik
            Junior Member
            • Jul 2019
            • 2

            #6
            Originally posted by Simplyman
            А можете мне объяснить, на что он ругается? У меня в etc даже файла такого нет.
            Он ругается на изменение в файле /etc/passwd. Что это означает. Допустим я создам нового пользователя на сервере заббигс и он как правило заносится в этот файл. Так вот и произошло изменение. Об этом он и информирует.

            Comment

            • Stanley
              Member
              • Oct 2012
              • 75

              #7
              Originally posted by Simplyman
              А можете мне объяснить, на что он ругается? У меня в etc даже файла такого нет.
              Значит у вас нет рутового доступа. По сути, это список пользователей. Когда он меняется, то это ОЧЕНЬ плохой признак (только если вы не сделали это сами). Проверяет чек-сумму.

              Comment

              • dda
                Junior Member
                • Dec 2020
                • 1

                #8
                Столкнулся с подобным оповещением на этапе разворачивания сервера, изучая его. Дело оказалось в установке на сервер службы времени NTP, которая соответственно, добавила пользователя ntp, изменив указанный выше файл.

                Comment

                Working...