Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:monitoring:installer_le_serveur_zabbix_sur_centos [04/12/2013 13:10]
dani [SELinux]
+++ tuto:monitoring:installer_le_serveur_zabbix_sur_centos [14/04/2014 18:18] (Version actuelle)
dani
@@ Ligne 283: / Ligne 283: @@
 ==== SELinux ====
+Il faut activer deux booléens SELinux pour que le serveur fonctionne correctement
-Sous CentOS 6, la politique SELinux par défaut va empêcher Zabbix d'utiliser la commande fping. Pour régler ce problème, on va créer une politique de sécurité personnalisée (au lieu de désactiver entièrement SELinux):
-<code>
-cat <<'EOF'> zabbix.te
-module zabbix 1.0;
-require {
-        type var_lib_t;
-        type ping_t;
-        type initrc_t;
-        type unlabeled_t;
-        class file { read getattr };
-        class sem { unix_read unix_write associate destroy };
-        class shm { unix_read unix_write associate destroy };
-        class tcp_socket { create getattr accept shutdown read };
-        class netlink_route_socket { create bind };
-}
-#============= ping_t ==============
-allow ping_t var_lib_t:file { read getattr };
-allow initrc_t unlabeled_t:sem { unix_read unix_write associate destroy };
-allow initrc_t unlabeled_t:shm { unix_read unix_write associate destroy };
-allow unlabeled_t self:tcp_socket { create getattr accept shutdown read };
-allow unlabeled_t self:netlink_route_socket { create bind };
-EOF
-checkmodule -M -m -o zabbix.mod zabbix.te
-semodule_package -o zabbix.pp -m zabbix.mod
-semodule -i zabbix.pp
-</code>
-Il faut aussi activer un booléen SELinux:
 <code>
 setsebool -P domain_kernel_load_modules=on
+setsebool -P zabbix_can_network=on
 </code>
 ==== Agent ====