A
Ага, и при выходе новой версии каждый раз собирать свой пакет. Супер просто! Делать больше нечего в инфраструктуре Enterprise
ну тогда другой вопрос: зачем zabbix пользователя менять?
Size: a a a
2020 February 27
VR
ну тогда другой вопрос: зачем zabbix пользователя менять?
Изначально мой вопрос о другом. Ну так и быть. Что, если есть куски файловой системы, на которые выставлены права исключительно одному пользователю, даже не его группе? Как агенту получить туда доступ? Рута не предлагать
A
B
через su
VR
Хорошо... Как выполнить агентскую проверку с помощью sudo? Банальный ключ file.content или file.time
AK
Например файлы логов могут быть доступны на чтение только root
TH
Хорошо... Как выполнить агентскую проверку с помощью sudo? Банальный ключ file.content или file.time
прописать в sudoers права для агента на дир или файл
TH
с NOPASSWD
Т
Хорошо... Как выполнить агентскую проверку с помощью sudo? Банальный ключ file.content или file.time
Если линукс, то setfacl
A
Хорошо... Как выполнить агентскую проверку с помощью sudo? Банальный ключ file.content или file.time
я нет возможности подправить пермишны? например добавить права и для группы. в принципе, это правильное поведение системы - раздача прав через группу, если необходим доступ нескольким пользователям
VR
Нельзя. Сервис приклада при запуске проверяет права.
VR
Если права не те, сервис не запустится
VR
А права должны быть строго для одного служебного пользователя
AK
Если права не те, сервис не запустится
Можно после запуска править :-)
VR
Alex Klimov
Можно после запуска править :-)
Костыль
VR
Коллеги, я понимаю, что все тут энтузиасты и могут предложить 100500 вариантов закрыть какие-то пробелы. Я сам так делаю, когда нет другого выхода. Но в данном случае проще не менять при обновлении того, что уже есть
VR
Заббикс и так у всех обрастает кучей скриптов, кронов и костылей
TH
Нельзя. Сервис приклада при запуске проверяет права.
судо Ваш путь.
VR
судо Ваш путь.
Как судо прикрутить к стандартным агентским проверкам?
AK
К активным никак