Falls eine unverschlüsselte Abfrage des Check_MK Agemten nicht in Frage kommt ist es möglich den Agenten über SSH abzurufen.
SSH Key erzeugen in der OMD Umgebung
OMD[dev1]:~$ ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/omd/sites/dev1/.ssh/id_rsa): Created directory '/omd/sites/dev1/.ssh'. Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /omd/sites/dev1/.ssh/id_rsa. Your public key has been saved in /omd/sites/dev1/.ssh/id_rsa.pub. The key fingerprint is: SHA256:1Gxpgs9G9f4nK5uIvhe1iKU8xII1UzxFGZ7aApkYsNI dev1@cmkdev.m.local The key's randomart image is: +---[RSA 2048]----+ | ... o.o=o | | . . o++o=.+ | |. E .o=++.O . | | . . .*o*... | | +S+.o.. | | .=.o .. | | . . o .| | ..... + | | .+o. oo. | +----[SHA256]-----+
Auf Zielsystem User anlegen, per sudo auf den Agenten berechtigen und SSH Publickey anlegen
User monitoring anlegen
root@target:~# adduser monitoring Lege Benutzer »monitoring« an ... Lege neue Gruppe »monitoring« (1003) an ... Lege neuen Benutzer »monitoring« (1002) mit Gruppe »monitoring« an ... Erstelle Home-Verzeichnis »/home/monitoring« ... Kopiere Dateien aus »/etc/skel« ... Geben Sie ein neues UNIX-Passwort ein: Geben Sie das neue UNIX-Passwort erneut ein: passwd: password updated successfully Changing the user information for monitoring Enter the new value, or press ENTER for the default Full Name []: Monitoring Room Number []: Work Phone []: Home Phone []: Other []: Sind diese Informationen korrekt? [J/n] j
/etc/sudoers File anpassen
monitoring ALL = NOPASSWD: /usr/bin/check_mk_agent
/home/monitoring/.ssh/authorized_keys anlegen
command="sudo /usr/bin/check_mk_agent" ssh-rsa AAAAB3NzaC..................GOXzCLX dev1@cmkdev.m.local
Rechte anpassen
chmod 640 /home/monitoring/.ssh/ chmod 600 /home/monitoring/.ssh/authorized_keys
xinetd Port 6556 abschalten
/etc/xinetd.d/check_mk anpassen
disable = yes
Anschließend „service xinetd restart“
Check_MK bekannt machen das Agent per SSH abgefragt werden muss
In WATO muss hierfür eine Regel angelegt werden.
Zu finden unter: Host & Service Parameters -> Datasource Programs -> Individual program call instead of agent access
Command line to execute:
ssh -i ~/.ssh/id_rsa -o StrictHostKeyChecking=no monitoring@$HOSTADDRESS$
Speichern und Regeln deployen, danach kann man mit WATO die Services suchen, etc.
Viel Spaß 