Job Arranger for Zabbix

担当者さま

ご回答ありがとうございます。

ご連絡頂いた、実行ユーザの設定につきましては、
期待通りの設定ができています。

本トピックで確認させて頂きたい内容は、
ジョブの実行ユーザがメイングループ以外に、サブグループに所属している場合に
以下例のようにidコマンドの結果に差が出る事です。

例：
・teratermで、testユーザでidコマンドを実行した結果
uid=1001(test) gid=1005(test) group=1005(test),1001(test1),1002(test2),1003(test3),1004(test4)

・ジョブアレンジャーで、実行ユーザにtestを指定しidコマンドを実行した結果
uid=1001(test) gid=1005(test) group=1005(test)

このように同じユーザで、同じコマンドを実行しているにも関わらず、
なぜ差が出てしまうのでしょうか。

ご確認お願い致します。

本件長らく回答しておりませんで大変に恐縮です。
遅ればせながら回答いたします。

JobArrangerジョブアイコンの実行ユーザー指定では指定ユーザのdefault groupを利用します。
そのため、指定した実行ユーザにサブグループがありましてもその情報は表示されません。
またサブグループに関する権限についても引き継がれません。

実行例１：
・実行ユーザー test2を指定
・実行スクリプト-->その結果

id　　　 -->　uid=1003(test2) gid=1003(test2) 所属グループ=1003(test2),0(root)
id test2 -->　uid=1003(test2) gid=1003(test2) 所属グループ=1003(test2),1004(test3),1005(test4)

※id test2と明示したコマンドではサブグループは表示されます。

しかし下記で記述であれば、ジョブアイコンの実行スクリプト内でもサブグループでコマンド実行は可能です。

su -c '実行script' - 実行ユーザー

実行例２：
・実行ユーザー 指定無（root実行）
・実行スクリプト-->その結果

su -c 'id' - test2　-->　uid=1003(test2) gid=1003(test2) 所属グループ=1003(test2),1004(test3),1005(test4)

同様にこの方法であればtouchでのファイル作成での権限も有効です。

速やかな返信のためにサポート契約を是非ご検討頂ければ幸甚です。
宜しくお願い致します。