Zabbix 3.0.1：远程执行命令配置与示例

本文主要介绍了如何在Zabbix中配置远程执行命令，特别是在Zabbix触发器达到预设阀值时执行相应的动作。环境为基于CentOS 7的Zabbix 3.0.1 server和agent。文章强调了几个关键注意事项，如远程命令由server端向agent端执行，不支持主动模式的agent，也不支持代理模式。此外，Zabbix用户必须有执行命令的权限，可能需要通过sudo无密码方式赋予root权限。远程命令执行结果不进行检查，但可以通过Actionlog查看执行状态。 正文: Zabbix作为一个强大的监控系统，允许在特定条件下执行远程命令来自动化处理问题或采取预防措施。例如，当监控到服务器上的在线用户超过一定数量时，可以触发一个命令强制第三个登录用户下线，确保系统的稳定运行。 配置远程命令执行的过程包括以下步骤： 1. **创建Trigger**： 首先，你需要在Zabbix的配置中创建一个触发器。在`Configuration` -> `Templates` -> 选择“TemplateOSLinux”的`Triggers`中，创建一个新的触发器。触发器的名称可以自定义，例如`Userloginnumbergt2on{HOST.NAME}`，表达式设置为`{TemplateOSLinux:system.users.num.last()}>2`，表示当在线用户数超过2时触发警告。选择适当的严重性级别（例如，警告），然后保存设置。 2. **启用远程命令**： 默认情况下，Zabbix agent不支持远程命令执行。要启用此功能，需要编辑agent的配置文件（通常为`/etc/zabbix/zabbix_agentd.conf`），取消`#EnableRemoteCommands=0`的注释，将其改为`EnableRemoteCommands=1`。修改后，记得重启Zabbix agent服务以使更改生效。 3. **配置Action**： 接下来，配置动作（Action）。在`Configuration` -> `Actions`中创建新的动作，关联到之前创建的触发器。当触发器被触发时，指定要执行的远程命令。这个命令可以是任何可以在目标服务器上运行的脚本或程序，比如一个bash脚本来强制登出用户。 4. **测试和验证**： 在配置完成后，可以测试触发器和动作是否正常工作。触发触发器条件，然后查看`Monitoring` -> `Events`中的Action历史，或者在`Reports` -> `Actionlog`中查看命令是否已执行并标记为"Executed"。如果一切正常，你将看到命令在触发器激活时成功执行。 5. **安全考虑**： 虽然Zabbix提供了这样的灵活性，但也需要注意安全问题。确保只授权必要的命令，并使用sudo配置文件（`/etc/sudoers`）限制Zabbix用户的权限，防止不必要的安全风险。 通过正确配置Zabbix的触发器、动作和远程命令执行，你可以实现自动化监控响应，提升运维效率，同时注意安全性和稳定性。在实际应用中，应根据实际环境和需求调整这些设置，确保Zabbix能够有效地监控和管理你的IT基础设施。