Aktuelle Version vom 11. Februar 2022, 10:27 Uhr

Allgemein

Der Aufruf des Agent über SSH gilt als die sicherste Methode.
Erstellen Sie ein SSH-Schlüsselpaar speziell für diesen Zweck.
Erlauben Sie auf den Zielsystemen den Zugriff auf den Agenten mittels dieses Schlüssels.
Klemmen Sie den Zugriffs über Xinetd ab.
Konfigurieren Sie den Checkmk-Server so, dass er anstelle der TCP-Verbindung auf Port 6556 SSH verwendet.

Wichtig vor dem Key folgendes schreiben, damit nur der Agent bei einem SSH zugriff ausgeführt wird:

command="/usr/bin/check_mk_agent"

Beispiel für die .ssh/authorized_keys:

command="/usr/bin/check_mk_agent" ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDQWUb+eQsw9iMBmKBQ5yCQ4BpFWhDSAkdz... root@checkmk

Host & Service Parameters
- Datasource Programs
  - Individual program call instead of agent access
    - Create rule in folder:

command line to execute:

ssh -T -oStrictHostKeyChecking=no root@<IP>

@@ Zeile 8: / Zeile 8: @@
 =Ssh Key hinterlegen + Kommando =
 ===Key generieren===
-*su - checkmk
+*su - cmk
 *ssh-keygen
 ===Key in .ssh/authorized_keys des Zielhosts hinterlegen===
-*Wichtig vor dem Key folgendes schreiben:
+*Wichtig vor dem Key folgendes schreiben, damit nur der Agent bei einem SSH zugriff ausgeführt wird:
   command="/usr/bin/check_mk_agent"
 Beispiel für die .ssh/authorized_keys:
   command="/usr/bin/check_mk_agent" ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDQWUb+eQsw9iMBmKBQ5yCQ4BpFWhDSAkdz... root@checkmk
-=Agent auf den Zielhost kopieren=
-*scp check_mk_agent root@zielhost:/usr/bin/
-===Datei ausführbar machen===
-*chmod +x check_mk_agent
 =Checkmk GUI=
@@ Zeile 34: / Zeile 29: @@
 [[Datei:checkmk_sshagent.png | 800px]]
-==Für spezielle Hosts==
-*Mit z.B. Dropbear als ssh service
-command line to execute:
- ssh -T -oStrictHostKeyChecking=no root@<IP> /usr/bin/check_mk_agent
-[[Datei:dropbear.png|800px]]
-=Host erstellen mit label=
-*Beim erstellen des Hosts muss ein passendes label mitgegeben werden
-[[Datei:checkmklabel.png]]