Zabbix远程执行命令的示例详解

zabbix触发器(trigger)达到阀值后会有动作(action)执行：发送告警信息或执行远程命令。

本文主要配置验证zabbix执行远程命令。

一．环境

server：基于centos-7-x86_64-1511；

zabbix：zabbix-3.0.1server/agent。

二．注意事项

一些能想到的比较重要的注意事项： 1.远程执行命令是server端向agent端执行，不支持主动模式的agent； 2.不支持代理模式； 3.zabbix用户必须对命令具有执行权限，可以使用sudo赋予root权限(配置sudo无密码方式)；

4.远程命令只是执行，执行成功与否并不检测并确认，可在" monitoring-->events"中查看action执行时，或在"reports-->action log"中查看远程命令是否执行成功(成功为" executed")。

三．示例

通过一个简单的示例验证：

监控服务器实时在线的用户不超过2个，超过阀值时报警，并执行命令，强制使第3个登录用户下线，以使监控项在阀值以下。

1. 设置trigger

configuration-->templates-->选择” template os linux”模板的”triggers”-->create trigger

#trigger name自定义，可使用宏

name：user login number gt 2 on {host.name}

expression：{template os linux:system.users.num.last()}>2

#可以点击"expression"项后的"add"，使用zabbix自带的item + function设置阀值的表达式，如下：

Zabbix远程执行命令的示例详解

#自定义的级别

severity：warning

Zabbix远程执行命令的示例详解

其余默认值即可，设置完成后点击"add"即完成。

2. 远程命令开关

				?

									#agent默认不支持执行远程命令，需要在agent的配置文件中打开此参数；

									#agent.conf文件路径根据实际情况修改，这里是编译安装后自定义的路径，请见http://www.cnblogs.com/netonline/p/7406598.html

									#agent.conf文件修改后需要重启进程。

									[root@localhost ~]# sed -i 's|# enableremotecommands=0|enableremotecommands=1|g' /usr/local/zabbix/etc/zabbix_agentd.conf

									[root@localhost ~]# service zabbix_agentd restart

3. 设置action

configuration-->actions-->create action

action

在action选项中，定义name：limit the number of online users no more than 2

#action name自定义即可，action选项的其余部分可采用默认值，如下：

Zabbix远程执行命令的示例详解

conditions

在conditions选项中添加新的条件判断，以使判断更有针对性，如：

new condition：trigger severity = warning

new condition：trigger name like user login number gt 2

#trigger name对应步骤1中定义的trigger name，如下：

Zabbix远程执行命令的示例详解

operations

在operations选项中，添加新的"action operation"，点击"new"，

operation type：选择"remote command"

target list：添加target为"current host" #agent在本机

type：选择"custom script"

execute on：选择"zabbix agent"，命令为" sudo /root/test.sh"

#执行命令的账号是zabbix账号，非root账号，不采用sudo命令会导致命令执行后不生效，

#另外需要说明是，这里尝试过使用具体的命令而非脚本，结果是命令执行了但不生效，因为没有具体的失败日志，也分析不出原因

#其余部分采用默认值，点击"add"即可，如下：

Zabbix远程执行命令的示例详解

4. 远程命令脚本

				?

									#根据步骤3中定义的命令脚本的路径，编辑命令脚本； [root@localhost ~]# vim test.sh

									#!/bin/bash path=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin export path

									#这里简单的认为第3个登录的tty为pts/2 pkill -kill -t pts/2

									[root@localhost ~]# chmod 764 test.sh

5. 配置sudo

#授予zabbix账号sudo无密码执行命令的权限，如果为了安全性，可将最后一个"all"定义为具体的命令； #或在步骤4中将脚本owner修改为zabbix，并具有执行权限，但要注意脚本放置目录对zabbix账户开放可执行权限甚至可写权限，这样步骤3中脚本也不需要sudo赋予权限 [root@localhost ~]# visudo

zabbix all=nopasswd: all

6. 验证

远程登录主机第3个tty，不在cli下做其他任何操作，触发trigger阀值，触发命令动作强制第3个登录用户下线。

Zabbix远程执行命令的示例详解