Почему zabbix-agent не может подключиться к zabbix серверу?

Question

[DVoropaev]

Вот статус zabbix-агента:

sudo systemctl status zabbix-agent
● zabbix-agent.service - Zabbix Agent
   Loaded: loaded (/usr/lib/systemd/system/zabbix-agent.service; enabled; vendor preset: disabled)
   Active: active (running) since Чт 2017-08-24 14:31:18 MSK; 58s ago
  Process: 3339 ExecStop=/bin/kill -SIGTERM $MAINPID (code=exited, status=0/SUCCESS)
  Process: 3356 ExecStart=/usr/sbin/zabbix_agentd -c $CONFFILE (code=exited, status=0/SUCCESS)
 Main PID: 3343 (zabbix_agentd)
   CGroup: /system.slice/zabbix-agent.service
           ‣ 3343 /usr/sbin/zabbix_agentd -c /etc/zabbix/zabbix_agentd.conf

авг 24 14:31:18 SRV-P-WEB-003.samelogic.local systemd[1]: Starting Zabbix Agent...
авг 24 14:31:18 SRV-P-WEB-003.samelogic.local systemd[1]: Started Zabbix Agent.

Вот логи zabbix-агента:

3261:20170824:142048.796 Got signal [signal:15(SIGTERM),sender_pid:3290,sender_uid:0,reason:0]. Exiting ...
  3261:20170824:142048.799 Zabbix Agent stopped. Zabbix 3.2.7 (revision 70298).
  3298:20170824:142107.376 Starting Zabbix Agent [SRV]. Zabbix 3.2.7 (revision 70298).
  3298:20170824:142107.377 **** Enabled features ****
  3298:20170824:142107.377 IPv6 support:          YES
  3298:20170824:142107.377 TLS support:           YES
  3298:20170824:142107.377 **************************
  3298:20170824:142107.377 using configuration file: /etc/zabbix/zabbix_agentd.conf
  3298:20170824:142107.377 agent #0 started [main process]
  3300:20170824:142107.379 agent #2 started [listener #1]
  3301:20170824:142107.380 agent #3 started [listener #2]
  3302:20170824:142107.382 agent #4 started [listener #3]
  3303:20170824:142107.383 agent #5 started [active checks #1]
  3299:20170824:142107.385 agent #1 started [collector]
  3303:20170824:142107.385 active check configuration update from [***.**.***.**:10051] started to fail (cannot connect to [[***.**.***.**]:10051]: [113] No route to host)
zabbix_agentd [3317]: Is this process already running? Could not lock PID file [/var/run/zabbix/zabbix_agentd.pid]: [11] Resource temporarily unavailable

а вот его конфиг:

PidFile=/var/run/zabbix/zabbix_agentd.pid
LogFile=/var/log/zabbix/zabbix_agentd.log
EnableRemoteCommands=1
Server=***.**.***.**
ServerActive=***.**.***.**
Hostname=SRV
Include=/etc/zabbix/zabbix_agentd.d/*.conf

Comments

[Максим Ярошевич]

Есть подозрение что что-то не так с настройкой сети на машине с агентом, или надо внимательно смотреть конфиг агента.

Answer 1

[Пума Тайланд]

Да у вас же написано что он пид не может залочить

Comments

[DVoropaev]

как это исправить?

[Пума Тайланд]

dableproger: с правами проблема или руб пида вы не тот задали

[DVoropaev]

я не создавал руб пида (что это такое?)

[Пума Тайланд]

Путь

[DVoropaev]

прикол в том, что на соседнем zabbix-агенте такие же логи, он подключен к другому zabbix-серверу, и все прекрасно работает.

[Михаил]

dableproger: точно проблема не в транспорте? проверь telnet соединение на рабочие порты сервера и агента. Или как в моем ответе сделайте.

[DVoropaev]

Михаил: порт на агенте закрыт, не понимаю, как открыть?

[Пума Тайланд]

dableproger: в фаервол пробовали

[Михаил]

dableproger: проверте netstat -ltunp | grep zabbix . Какие порты открыты, если есть нужный, то iptables копать.

Answer 2

[ky0]

Телнет проходит? В обе стороны? Если нет (особенно, если от сервера до клиента) - это и есть причина, копайте фаерволлы и т. п.

Answer 3

[Антон]

Так как ответа нет в данном вопросе, а вчера я убил несколько часов на решение этой проблемы, то отвечу, пожалуй, кто гуглением сюда придёт. Не все часто работают с UNIX системами, про этому не для всех это очевидно, а в мануалах не пишут в явном виде.
Если вы по мануалам настраиваете сервер с прокси и агентом за прокси, и хост у вас на сервере не появляется, проверьте порядок правил в цепочке INPUT в iptables. Правила разрешения портов должны быть выше правил DROP и REJECT, иначе агент будет писать "No route to host".
Эти правила должны быть прописаны и на сервере и на прокси.

Answer 4

[Rsa97]

No route to host - проблемы с маршрутизацией. Компьютер агента не нашёл сетевого пути до компьютера сервера.

Comments

[DVoropaev]

прикол в том. что они друг друга пингуют

[Rsa97]

dableproger: Компьютеры в одной локальной сети?

[DVoropaev]

Rsa97: да

[Rsa97]

dableproger: Тогда надо смотреть, открыты ли порт 10051 в брандмауере на сервере и запущен ли сам zabbix-server

[Wexter]

dableproger: значит какой-то адрес прописали неправильно

[athacker]

Заббикс пишет в логах про No route to host в любом случае, когда он не смог подключиться к порту сервера. Это не означает проблем собственно с маршрутизацией, это может быть следствием работы файрвола на агенте или на сервере.

Answer 5

[Михаил]

P.S. Запускайте tshark или tcpdump по порту и сразу все станет ясно.