无法执行二进制文件-CentOS上的Zabbix外部脚本

Question

问题：我们使用Zabbix作为监视系统。除了使用其内置项外，我们还使用一种称为外部脚本功能（this）的功能，其中可以通过Zabbix编写和调用自定义脚本。这里面临的问题是超时。脚本是一个简单的期望文件，它位于设备内部并提取一些数据。通过root调用时有效。但是当通过Zabbix用户调用时，其抱怨

/usr/bin/expect: /usr/bin/expect: cannot execute binary file

脚本看起来像这样，

#!/usr/bin/expect
set host "IP_ADDRESS"
set uname "username"
set pwd "password"
set prompt "#|>|:|\\\$";
set val ""
set domain [lindex $argv 0]
log_user 0
set timeout -1
spawn /usr/bin/ssh "$uname@$host"
expect "$uname@$host's password:"
send "$pwd\n"
sleep 1
#expect -re "$prompt"
expect ">"
sleep 1
send "show wireless rf-domain statistics detail on $domain | grep Signals\r"
sleep 1
expect  ">"
set val $expect_out(buffer)
send "exit\n"
puts $val

这被命名为rf_signal.exp。它通过名为rf_signal的包装外壳脚本调用。

#!/bin/bash
val=$(/usr/bin/expect '/usr/local/etc/scripts/rf_signal.exp' $1 | grep 'RF Signals' | cut -d':' -f2 | cut -d',' -f1 | cut -d' ' -f3 | sed -e 's/\s//g') 
echo "$val"

并且如果以root身份调用，例如可以正常工作

[root@zbx-proxy2 externalscripts]# pwd
/usr/local/share/zabbix/externalscripts
[root@zbx-proxy2 externalscripts]# whoami
root
[root@zbx-proxy2 externalscripts]# /usr/local/share/zabbix/externalscripts/rf_signal DOMAIN_NAME
241
[root@zbx-proxy2 externalscripts]#

仿佛我以zabbix用户身份打电话一样，无法执行二进制文件错误。以期望为路径

[root@zbx-proxy2 externalscripts]# runuser -l zabbix /usr/bin/expect /usr/local/share/zabbix/externalscripts/rf_signal 
/usr/bin/expect: /usr/bin/expect: cannot execute binary file
[root@zbx-proxy2 externalscripts]#

[没有期望作为路径，它等待-

[root@zbx-proxy2 externalscripts]# runuser -l zabbix  /usr/local/share/zabbix/externalscripts/rf_signal

PSTree命令输出显示它调用了文件中的Expect和内容

[root@zbx-proxy2 ~]# pstree -p 26295
runuser(26295)---bash(26296)---bash(26309)-+-cut(26312)
                                           |-cut(26313)
                                           |-cut(26314)
                                           |-expect(26310)---ssh(26316)
                                           |-grep(26311)
                                           `-sed(26315)

PS详细信息。

[root@zbx-proxy2 ~]# ps aux | grep zabbix  | grep -v "proxy\|agent\|fping"
root     26295  0.0  0.0 130700  1388 pts/3    S+   15:46   0:00 runuser -l zabbix /usr/local/share/zabbix/externalscripts/rf_signal
zabbix   26296  0.0  0.0 108184  1628 pts/3    S+   15:46   0:00 -bash /usr/local/share/zabbix/externalscripts/rf_signal
zabbix   26309  0.0  0.0 108184   576 pts/3    S+   15:46   0:00 -bash /usr/local/share/zabbix/externalscripts/rf_signal
zabbix   26310  0.0  0.0 115336  2260 pts/3    S+   15:46   0:00 /usr/bin/expect /usr/local/etc/scripts/rf_signal.exp
zabbix   26311  0.0  0.0 103260   868 pts/3    S+   15:46   0:00 grep RF Signals
zabbix   26312  0.0  0.0 100972   676 pts/3    S+   15:46   0:00 cut -d: -f2
zabbix   26313  0.0  0.0 100972   672 pts/3    S+   15:46   0:00 cut -d, -f1
zabbix   26314  0.0  0.0 100972   676 pts/3    S+   15:46   0:00 cut -d  -f3
zabbix   26315  0.0  0.0 105268   872 pts/3    S+   15:46   0:00 sed -e s/\s//g
zabbix   26316  0.0  0.0  59856  3220 pts/14   Ss+  15:46   0:00 /usr/bin/ssh username@IP_ADDRESS
root     26688  0.0  0.0 105324   912 pts/7    S+   15:47   0:00 grep zabbix
[root@zbx-proxy2 ~]#

所有脚本均具有对所有用户的读取和执行权限。并且Expect / grep / cut-脚本内部使用的任何东西都具有读取/执行权限。可能是什么问题？

Answer 1

我建议您使用：

su - zabbix -c "/usr/local/share/zabbix/externalscripts/rf_signal"

运行脚本而不是runuser。

通常，zabbix用户已将/sbin/nologin设置为登录shell，这意味着您将无法通过ssh登录到相应的服务器。您可以在远程服务器上检查/etc/passwd进行验证。

作为附加说明，您可以使用expect -d在您的Expect脚本中启用调试，并查看失败的地方。将Expect的timeout设置为一个不同的值，例如180（3分钟），而不是-1，否则它将永远不会退出。