tuto:monitoring:installer_le_serveur_zabbix_sur_centos

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision 		Révision précédente
tuto:monitoring:installer_le_serveur_zabbix_sur_centos [04/12/2013 13:10]
dani [SELinux] 		tuto:monitoring:installer_le_serveur_zabbix_sur_centos [14/04/2014 18:18] (Version actuelle)
dani
Ligne 283: Ligne 283:
 ==== SELinux ==== ==== SELinux ====
  
- +Il faut activer deux booléens SELinux pour que le serveur fonctionne correctement
-Sous CentOS 6, la politique SELinux par défaut va empêcher Zabbix d'utiliser la commande fping. Pour régler ce problème, on va créer une politique de sécurité personnalisée (au lieu de désactiver entièrement SELinux): +
- +
- +
-<code> +
-cat <<'EOF'> zabbix.te +
-module zabbix 1.0; +
-  +
-require { +
-        type var_lib_t; +
-        type ping_t; +
-        class file { read getattr }; +
-} +
-  +
-#============= ping_t ============== +
-allow ping_t var_lib_t:file { read getattr }; +
-EOF +
-checkmodule -M -m -o zabbix.mod zabbix.te +
-semodule_package -o zabbix.pp -m zabbix.mod +
-semodule -i zabbix.pp +
-</code> +
- +
- +
-Il faut aussi activer un booléen SELinux: +
  
 <code> <code>
 setsebool -P domain_kernel_load_modules=on setsebool -P domain_kernel_load_modules=on
 +setsebool -P zabbix_can_network=on
 </code> </code>
- 
 ==== Agent ==== ==== Agent ====
 Sauvegarde de la config par défaut: Sauvegarde de la config par défaut:
  • tuto/monitoring/installer_le_serveur_zabbix_sur_centos.1386159005.txt.gz
  • Dernière modification: 04/12/2013 13:10
  • de dani