Différences

Ci-dessous, les différences entre deux révisions de la page.

--- software:applications:nagios:plugins:check_by_ssh [2020/09/04 14:33] – yoann
+++ software:applications:nagios:plugins:check_by_ssh [2021/02/01 21:51] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
 {{tag>sysadmin nagios monitoring supervision linux ssh}}
-====== Nagios: monitoring via ssh d'hôtes sous Gnu/Linux ======
+====== Nagios: Superviser via ssh des hôtes sous Gnu/Linux ======
 Pour superviser des hôtes sous GNU/LINUX via ssh:
   * Créer un utilisateur nagios sur l'hôte à superviser;
   * Configurer une authentification ssh par clés;
-  * Installer les plugins Nagios sur l’hôte à superviser;
+  * Installer/copier les plugins Nagios sur l’hôte à superviser;
-Créer l'utilisateur nagios sur le système à superviser. Nous allons définir un mot de passe temporaire. L'authentification par mot de passe sera désactivée par la suite:
+Créer l'utilisateur nagios sur le système à superviser. Nous allons définir un mot de passe temporaire qui sera utilisé seulement le temps de copier la clé publique. On désactivera se mode de d'authentification par la suite:
 <code bash>
@@ Ligne 15: / Ligne 15: @@
 </code>
+Pour pouvoir lire les métriques du système distant ou exécuter les scripts, le serveur Nagios doit s'authentifier auprès de l’hôte cible via l'utilisateur nagios et une paire de clés dédiées.
-Pour pouvoir lire les métriques du système distant ou exécuter les scripts, le serveur nagios doit s'authentifier auprès de l’hôte cible via l'utilisateur nagios et une paire de clés dédiées.
 Sur le serveur nagios
 Si l'utilisateur nagios exécutant le service ne possède pas de home:
 <code bash>
 # générer le home utilisateur pour un utilisateur préexistant
@@ Ligne 29: / Ligne 29: @@
 <code bash>
 su - nagios
+cd /home/nagios
 mkdir .ssh
+cd .ssh
 ssh-keygen -t rsa -b 4096 -C nagios@mairie.local -f id_nagios_rsa
 </code>
@@ Ligne 45: / Ligne 47: @@
 </file>
-On désactive l'authentification par mo de passe
+On teste la connexion par clés, si tout se passe bien on désactive l'authentification localement par mot de passe:
+<code bash>
+usermod -L nagios
+</code>
 ===== Test de la commande =====
-Sur le serveur de supervision, les scripts peuvent être appelés depuis le shell pour tests:
+Sur le serveur de supervision, tester la connexion SSH à l’hôte à surveiller en lançant directement la commande **check_by_ssh** par la suite le service Nagios:
 <code bash>
@@ Ligne 60: / Ligne 64: @@
-Pour que les plugins soient disponibles sur l' hôte à superviser:
+Pour que les plugins soient disponibles sur l' hôte à superviser, deux possibilités:
+  * Utiliser les paquets fournis par la distribution
+  * Compiler les source
+Ici on installe les plugins à partir des paquets de la distribution:
 <code bash>
 sudo apt-get install nagios-plugins
@@ Ligne 67: / Ligne 75: @@
 Les scripts sont installés sur l’hôte à superviser dans le dossier **/usr/lib/nagios/plugins/**. Ils devront être appelés par le serveur de supervision:
-Dasn l'exemple ci-dessous depuis le serveur de supervision, on appelle le script check
+<note>
+Le wiki
+</note>
+Dans l'exemple ci-dessous, le serveur de supervision, sous le compte utilisateur nagios se connecte en ssh sur l’hôte à superviser et exécute le script distant  **check_disk**:
 <code bash>
 su - nagios
 cd /usr/lib/nagios/plugins
-./check_by_ssh -l nagios -i /home/nagios/.ssh/id_nagios_rsa -H hostname.domain -C "/usr/lib/nagios/plugins/check_disk -w 80% -c 90% -p / -m"
+./check_by_ssh -l nagios -i /home/nagios/.ssh/id_nagios_rsa -H hostname.domain -C "/usr/lib/nagios/plugins/check_disk -w 10% -c 5% -p / -m"
 </code>
+Créer une nouvelle commande dans le fichier de définition de vos commandes pour le serveur Nagios **/usr/local/nagios/etc/objects/commands**:
+<file>
+define command{
+        command_name linux_check_disk_by_ssh
+        command_line /usr/lib/nagios/plugins/check_by_ssh -l nagios -i /home/nagios/.ssh/id_nagios_rsa -H $HOSTADDRESS$ -C "/usrlib/nagios/plugins/check_disk $ARG1$"
+}
+</file>
+La commande attend un argument (**$ARG1$**) qui sera spécifié lors de la définition du service a tester. On l'utilise dans la définition d'un service a tester
@@ Ligne 79: / Ligne 103: @@
   * https://kifarunix.com/monitor-linux-hosts-using-nagios-check_by_ssh-plugin/
+  * https://www.monitoring-plugins.org/doc/man/check_disk.html

wikinotes

Outils pour utilisateurs

Outils du site

Différences

Outils de la page