Как запустить команду через SSH в Zabbix?

Question

[TOParh]

Добрый день, товарищи-господа-коллеги!
Вторую неделю бьюсь с вопросом - как заставить Zabbix перезапускать службу на почтовом сервере Zimbra.
Вот таким образом настроил:

При срабатывании триггера ничего не происходит, а событиях появляется вот такая запись

Но если просто на zabbix-сервере в консоли запустить команду
"$ ssh zimbra@srv-zimbra zmmailboxdctl restart" то служба на удаленном сервере перезапускается.
Почему так происходит я не могу понять?

Answer 1

[SagePtr]

А в логах сервера что-то есть?

Comments

[TOParh]

В логах почтового сервера ничего не нашёл.

[SagePtr]

TOParh: ну хз, неудачные попытки авторизации SSH точно должен в лог записывать.

Answer 2

[Дмитрий]

Может заббикс работает под своим пользователем и незнает ничего про ключи, установленные под пользователем от которого вы запускали команду.

Comments

[TOParh]

Так я в интерфейсе заббикса прописал того же пользователя zimbra и с тем же паролем что и через терминал

[Дмитрий]

TOParh: а, доступ по паролю... я думал по ключу. Тогда смотрите логи ссш на зимбре

Answer 3

[Evgeniy_27]

Решал примерно такую же проблему. А вся проблема в том что заббикс работает под учетной записью Zabbix и соответственно на том сервере куда он подключается он тоже пытается делать от учетной записи заббикс. Проблему решил так: отредактировал файл sudousers добавил разрешение использовать команду su. В скрипте прописал смену пользователя на root и далее уже переход на нужный сервер и запуск команды. Если что-то не ясно описал пиши,помому чем смогу

Comments

[TOParh]

а можно поглядеть на ваш скриптик?

[Evgeniy_27]

TOParh: Скриншот скрипта скинул на почту. Тут нет возможности вложить картинку

[TOParh]

Evgeniy_27: Благодарю

[Evgeniy_27]

TOParh: Помогло? У вас получилось решить эту проблему?

Answer 4

[TOParh]

Всем спасибо за советы-ответы. Проблемка была в настройках ssh-сервера на Zimbra, добавил в ssh-конфиг параметр useDNS no, что позволило нормально работать через IP-адрес, не привязываясь к DNS-имени хоста. НО zabbix все равно пишет ошибку авторизации как на втором скрине. Так что проблемка решилась на не до конца - буду писать о ней на форуме Zabbix.

Comments

[Evgeniy_27]

Проще было сделать через скрипт,который бы и выполнял команду. Средствами самого заббикса не всегда получается