その他問い合わせ #3677
完了JobArrangerManager6.1インストール
説明
恐れ入ります、以下環境でセットアップしておりますが、
ZabbixConnectionでエラーとなり、ハマっています。
同PC、ブラウザにて、zabbixサーバには接続されるに、なぜエラーとなるか、原因がわかりません。
zabbix、JobArranger Server系のlogには、エラーは、見受けられません。
お手数ですが、何かお気づきのことはないでしょうか。すいませんがご対応よろしくお願いします。
環境：
RHEL9
Postgres15
ZabbixServer6.0
JobArrangerServer6.1
JobArrangerManager6.1
現象：
接続urlは、以下を試していますが、どれも同現象です。
・http://172.22.4.62/zabbix
・http://localhost/zabbix
・http://127.0.0.1/zabbix
以下画面イメージとなります。
以上
ファイル
保守サポート 担当2 さんが約1年前に更新
すみません、遅くなりました
入力されたURLは、JAZのWeb Server からZabbix WEB APIへの接続チェック用になります。
JAZ Web Server(OS)上で、wgetコマンド等で、Zabbix WEB へ接続できるかを確認してもらえますか？
匿名ユーザー さんが約1年前に更新
JAZ Web Server(OS)上でcurlしてみましたが、以下のように正常に接続できてそうですが、他に何かお気づきのことはないでしょうか。
すいませんが、よろしくお願い致します。
[root@ip-172-22-4-15 /]# curl http://172.22.4.62/zabbix/zabbix.php?action=dashboard.view
<!DOCTYPE html>
<html lang="en"> <head>
<meta http-equiv="X-UA-Compatible" content="IE=Edge"/>
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1">
<meta name="Author" content="Zabbix SIA" /><title>Warning [refreshed every 30 sec.]</title> <link rel="icon" href="favicon.ico">
<link rel="apple-touch-icon-precomposed" sizes="76x76" href="assets/img/apple-touch-icon-76x76-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="120x120" href="assets/img/apple-touch-icon-120x120-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="152x152" href="assets/img/apple-touch-icon-152x152-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="180x180" href="assets/img/apple-touch-icon-180x180-precomposed.png">
<link rel="icon" sizes="192x192" href="assets/img/touch-icon-192x192.png">
<meta name="csrf-token" content="ffa9793991def4c6"/>
<meta name="msapplication-TileImage" content="assets/img/ms-tile-144x144.png">
<meta name="msapplication-TileColor" content="#d40000">
<meta name="msapplication-config" content="none"/>
<link rel="stylesheet" type="text/css" href="assets/styles/blue-theme.css?1690804563"></head>
<body><div class="wrapper"><main><output class="msg-bad msg-global">You are not logged in<div class="msg-details"><ul class="list-dashed msg-details-border"><li>You must login to view this page.</li><li>If you think this message is wrong, please consult your administrators about getting the necessary permissions.</li></ul></div><div class="msg-buttons"><button type="button" id="login" name="login" onclick="javascript: document.location = "index.php?request=zabbix.php%3Faction%3Ddashboard.view";">Login</button></div></output></main></div><script type="text/javascript">
setTimeout('document.location.reload();', 30000);
匿名ユーザー さんが約1年前に更新
以下では、エラーとなったので、先のurlで実施しました。
[ec2-user@ip-172-22-4-62 ~]$ curl http://172.22.4.62/zabbix
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="http://172.22.4.62/zabbix/">here</a>.</p>
</body></html>
保守サポート 担当2 さんが約1年前に更新
下記をJAZのWeb Server OS上で実行したら、どうなるでしょうか？
JAZのWeb Server内で実行しているHTTPと ほぼ同じものになります
curl -X POST \
-H "Content-Type: application/json" \
-d '{
"jsonrpc": "2.0",
"method": "apiinfo.version",
"params": [],
"id": 1
}' \
http://[ipaddress]/zabbix/api_jsonrpc.php
保守サポート 担当2 さんが約1年前に更新
selinuxを御利用されてますでしょうか？
grep denied /var/log/audit/* で、phpが拒否されてないことを確認して頂けますでしょうか？
匿名ユーザー さんが約1年前に更新
ありがとうございます。
phpはないですが、以下ログが大量に繰り返し出力されています。
もしや、これが影響しているのでしょうか、そして、これを許可すればよいのでしょうか。
何かお気づきのことはないでしょうか。
type=AVC msg=audit(1691408162.849:2131): avc: denied { search } for pid=1729 comm="zabbix_server" name="krb5" dev="nvme0n
1p4" ino=25166262 scontext=system_u:system_r:zabbix_t:s0 tcontext=system_u:object_r:krb5_keytab_t:s0 tclass=dir permissive=0
type=SYSCALL msg=audit(1691408162.849:2131): arch=c000003e syscall=257 success=no exit=-13 a0=ffffff9c a1=564e1702fde0 a2=0
a3=0 items=0 ppid=695 pid=1729 auid=4294967295 uid=989 gid=989 euid=989 suid=989 fsuid=989 egid=989 sgid=989 fsgid=989 tty=(
none) ses=4294967295 comm="zabbix_server" exe="/usr/sbin/zabbix_server_pgsql" subj=system_u:system_r:zabbix_t:s0 key=(null)A
RCH=x86_64 SYSCALL=openat AUID="unset" UID="zabbix" GID="zabbix" EUID="zabbix" SUID="zabbix" FSUID="zabbix" EGID="zabbix" SG
ID="zabbix" FSGID="zabbix"
type=PROCTITLE msg=audit(1691408162.849:2131): proctitle=2F7573722F7362696E2F7A61626269785F7365727665723A20616C657274206D616
E616765722023312073746172746564
匿名ユーザー さんが約1年前に更新
- ファイル clipboard-202308162150-eu74g.png clipboard-202308162150-eu74g.png を追加
- ファイル clipboard-202308162150-xtqlw.png clipboard-202308162150-xtqlw.png を追加
ありがとうございます。以下コマンドより正常となりました。
audit2allow -a
audit2allow -a -M mycertwatch
semodule -i mycertwatch.pp
しかし次のステップでまた、エラーとなりましたので、
すいませんが、再度お気づきことありましたら、よろしくお願いします。
保守サポート 担当2 さんが約1年前に更新
すみません、遅くなりました。
同様に下記コマンドで許可をお願いします。
audit2allow -a audit2allow -a -M mycertwatch semodule -i mycertwatch.pp
保守サポート 担当2 さんが約1年前に更新
恐らく、アクセス拒否されていると思いますので、前回と同様に確認して頂けますでしょうか？
grep denied /var/log/audit/*