wiki:programme:icinga2:check_update

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Nächste Überarbeitung		 Vorhergehende Überarbeitung
wiki:programme:icinga2:check_update [2019/09/30 14:06] – angelegt wikiadminwiki:programme:icinga2:check_update [2020/02/25 20:25] (aktuell) – wikiadmin
Zeile 9: Zeile 9:
 ===== Vorgehensweise ===== ===== Vorgehensweise =====
  
 +  * Plugin installieren <code bash> yum install nagios-plugins-check-updates</code>
   * Check-Command definieren und nrpe neu starten \\ <code bash>   * Check-Command definieren und nrpe neu starten \\ <code bash>
 echo -e 'command[check_os_update]= sudo /var/lib64/nagios/plugins/check_updates -t 45 --boot-check_warning --critical=55' | tee /etc/nrpe.d/os_update.cfg echo -e 'command[check_os_update]= sudo /var/lib64/nagios/plugins/check_updates -t 45 --boot-check_warning --critical=55' | tee /etc/nrpe.d/os_update.cfg
Zeile 15: Zeile 16:
  
   * sudo anpassen, dass nrpe dieses Kommando ohne Passwort ausführen darf \\ <code bash>   * sudo anpassen, dass nrpe dieses Kommando ohne Passwort ausführen darf \\ <code bash>
-echo -e 'nrpe ALL=(root) NOPASSWD:/usr/lib64/nagios/plugins/check_updates | tee /etc/sudoers.d/checl_os_update'+echo -e 'nrpe ALL=(root) NOPASSWD:/usr/lib64/nagios/plugins/check_updates' | tee /etc/sudoers.d/check_os_update
 </code> </code>
  
   * SELinux: nrpe erlauben, sudo zu nutzen \\ <code bash>   * SELinux: nrpe erlauben, sudo zu nutzen \\ <code bash>
 setsebool -P nagios_run_sudo 1</code> setsebool -P nagios_run_sudo 1</code>
 +
 +  * sudo: Definieren, dass kein für nrpe kein Terminal genutzt werden soll \\ <code bash>
 +echo -e '#This is generally enforced by having Defaults requiretty in the /etc/sudoers.\n#Some Linux distributions have been known to have this as a default configuration. RedHat just recently removed this from Fedora and REHL, see Bug 1020147 (https://bugzilla.redhat.com/show_bug.cgi?id=1020147#c9)\nDefaults:nrpe !requiretty' | sudo tee -a /etc/sudoers.d/nrpe_requiretty</code>
 +
 +
  
   * //**icinga2**//: check definieren \\ das commando check_update braucht eine gewisse Laufzeit. Deshalb sollte auch nrpe so lange warten, bis der check beendet ist \\ <code bash /etc/icinga2/conf.d/commands/nrpe.cfg>   * //**icinga2**//: check definieren \\ das commando check_update braucht eine gewisse Laufzeit. Deshalb sollte auch nrpe so lange warten, bis der check beendet ist \\ <code bash /etc/icinga2/conf.d/commands/nrpe.cfg>
  • wiki/programme/icinga2/check_update.1569845218.txt.gz
  • Zuletzt geändert: 2019/09/30 14:06
  • von wikiadmin