Как дать разрегение на выполнение команд через zabbix-agent?

Question

[j238267431]

Добрый день,

Установил на виртуальный сервер zabbix-server а на другой виртуальный сервер zabbix-agent
ОТправляю запрос zabbix_get -s 139.162.155.83 -k system.run["echo 123"] - он выполняется
Запросы zabbix_get -s 139.162.155.83 -k system.run["systemctl status nginx"] - стали выполняется после того как Selinux перевел в permissive ркжим
Но вот команды zabbix_get -s 139.162.155.83 -k system.run["systemctl restart nginx"] - не выполняются
пишет
Failed to restart nginx.service: Interactive authentication required.
Подскажите пожалуйста в чем дело? Что нужно сделать чтобы команды выполнялись?

Answer 1

[AUser0]

Ведь было же вчера, такой же вопрос, про sudo для zabbix-agent! При чём от вас-же! Там и ответ в комментариях ЕСТЬ!

Answer 2

[j238267431]

Да после того как перевел Selinux в permissive mode работать systemctl status nginx, но перезагрузка так и не работает systemctl restart nginx
sudo не помогает
Раньше было permisson denied, теперь Interactive authentication required

Comments

[kisaa]

Кажется, вам копать в этом направлении:
https://unix.stackexchange.com/questions/606452/al...
Конкретно - polkit

[j238267431]

о да! Спасибо помогло!
вот это
/etc/polkit-1/rules.d/service-auth.rules
---
polkit.addRule(function(action, subject) {
if (action.id == "org.freedesktop.systemd1.manage-units" &&
subject.user == "yourname") {
return polkit.Result.YES;
} });