П
Ещё есть
system.run[...], если вы любите экстрим :)system.run[...], если вы любите экстрим :)Size: a a a
2020 March 25
AK
Ещё есть
Мм, однострочники в system.run.
VN
Юнитов systemd?
ну я хотел сделать по аналогии с виндовми сервисами. В LLD Он определяет весь список запущенных и фильтрует нудные мне, затем ставит на мониторинг.
П
Мм, однострочники в system.run.
Ну а че, два слова написать)
VN
Ещё есть
system.run[...], если вы любите экстрим :)а почему экстрим?
П
а почему экстрим?
Ну, разрешив системран вы разрешите исполнять произвольные команды на сервере любому с доступом к конфигурации на фронтенде заббикса.
IA
а почему экстрим?
Он из энтерпрайза потому что, не воспринимай всерьёз
П
С правами юзера zabbix, конечно
П
Неспроста оно отключено по-умолчанию!
VN
Ну, разрешив системран вы разрешите исполнять произвольные команды на сервере любому с доступом к конфигурации на фронтенде заббикса.
Ааа. В этом плане. НУ да, это косяк, согласен..
П
Он из энтерпрайза потому что, не воспринимай всерьёз
Че начинаешь-то!
AK
Ну а че, два слова написать)
А почему два? Оно нормално Json один отдать не может. Всё равно придётся обрабатывать вывод systemctl
П
А почему два? Оно нормално Json один отдать не может. Всё равно придётся обрабатывать вывод systemctl
Но это уже в препроцессинге, а не в ключе системрана
AV
Кстати, в 5.0 можно будет контролировать какие проверки разрешены и с какими аргументами на стороне агента. Хороший способ обезопасить в том числе и system.run[].
AK
Кусочек sudoers внутри агента? :)
SK
А неизвестно к 5.0 планируется решить что-то с дырками на графиках при discard value?
П
Кстати, в 5.0 можно будет контролировать какие проверки разрешены и с какими аргументами на стороне агента. Хороший способ обезопасить в том числе и system.run[].
О, а вот это прикольно! Будем ждать :)
AV
Кусочек sudoers внутри агента? :)
Нет, это о другом.
AK
А неизвестно к 5.0 планируется решить что-то с дырками на графиках при discard value?
Хм, а разве уже не решили?