Project

General

Profile

Edit Actions

その他問い合わせ #3677

closed

JobArrangerManager6.1インストール

Added by Anonymous 12 months ago. Updated 8 months ago.

Status:
終了
Priority:
高め
Assignee:
-
Start date:
08/03/2023

Description

恐れ入ります、以下環境でセットアップしておりますが、
ZabbixConnectionでエラーとなり、ハマっています。
同PC、ブラウザにて、zabbixサーバには接続されるに、なぜエラーとなるか、原因がわかりません。
zabbix、JobArranger Server系のlogには、エラーは、見受けられません。

お手数ですが、何かお気づきのことはないでしょうか。すいませんがご対応よろしくお願いします。

環境:
RHEL9
 Postgres15
  ZabbixServer6.0
  JobArrangerServer6.1
  JobArrangerManager6.1
現象:
接続urlは、以下を試していますが、どれも同現象です。
・http://172.22.4.62/zabbix
・http://localhost/zabbix
・http://127.0.0.1/zabbix

以下画面イメージとなります。

以上


Files

Actions #1

Updated by 保守サポート 担当2 12 months ago

  • Status changed from 新規登録 to 受付完了

Updated by 保守サポート 担当2 12 months ago

すみません、遅くなりました

入力されたURLは、JAZのWeb Server からZabbix WEB APIへの接続チェック用になります。

JAZ Web Server(OS)上で、wgetコマンド等で、Zabbix WEB へ接続できるかを確認してもらえますか?

Updated by Anonymous 12 months ago

JAZ Web Server(OS)上でcurlしてみましたが、以下のように正常に接続できてそうですが、他に何かお気づきのことはないでしょうか。
すいませんが、よろしくお願い致します。

[root@ip-172-22-4-15 /]# curl http://172.22.4.62/zabbix/zabbix.php?action=dashboard.view
<!DOCTYPE html>
<html lang="en"> <head>
<meta http-equiv="X-UA-Compatible" content="IE=Edge"/>
<meta charset="utf-8" />
<meta name="viewport" content="width=device-width, initial-scale=1">
<meta name="Author" content="Zabbix SIA" /><title>Warning [refreshed every 30 sec.]</title> <link rel="icon" href="favicon.ico">
<link rel="apple-touch-icon-precomposed" sizes="76x76" href="assets/img/apple-touch-icon-76x76-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="120x120" href="assets/img/apple-touch-icon-120x120-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="152x152" href="assets/img/apple-touch-icon-152x152-precomposed.png">
<link rel="apple-touch-icon-precomposed" sizes="180x180" href="assets/img/apple-touch-icon-180x180-precomposed.png">
<link rel="icon" sizes="192x192" href="assets/img/touch-icon-192x192.png">
<meta name="csrf-token" content="ffa9793991def4c6"/>
<meta name="msapplication-TileImage" content="assets/img/ms-tile-144x144.png">
<meta name="msapplication-TileColor" content="#d40000">
<meta name="msapplication-config" content="none"/>
<link rel="stylesheet" type="text/css" href="assets/styles/blue-theme.css?1690804563"></head>
<body><div class="wrapper"><main><output class="msg-bad msg-global">You are not logged in<div class="msg-details"><ul class="list-dashed msg-details-border"><li>You must login to view this page.</li><li>If you think this message is wrong, please consult your administrators about getting the necessary permissions.</li></ul></div><div class="msg-buttons"><button type="button" id="login" name="login" onclick="javascript: document.location = &quot;index.php?request=zabbix.php%3Faction%3Ddashboard.view&quot;;">Login</button></div></output></main></div><script type="text/javascript">
setTimeout('document.location.reload();', 30000);

Updated by Anonymous 12 months ago

以下では、エラーとなったので、先のurlで実施しました。
[ec2-user@ip-172-22-4-62 ~]$ curl http://172.22.4.62/zabbix
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>301 Moved Permanently</title>
</head><body>
<h1>Moved Permanently</h1>
<p>The document has moved <a href="http://172.22.4.62/zabbix/&quot;&gt;here&lt;/a&gt;.&lt;/p>
</body></html>

Updated by 保守サポート 担当2 12 months ago

下記をJAZのWeb Server OS上で実行したら、どうなるでしょうか?
JAZのWeb Server内で実行しているHTTPと ほぼ同じものになります

curl -X POST \
     -H "Content-Type: application/json" \
     -d '{
        "jsonrpc": "2.0",
        "method": "apiinfo.version",
        "params": [],
        "id": 1
     }' \
     http://[ipaddress]/zabbix/api_jsonrpc.php
Actions #6

Updated by 保守サポート 担当2 11 months ago

  • Status changed from 受付完了 to 回答中
  • Assignee deleted (保守サポート 担当)

Updated by Anonymous 11 months ago

対応ありがとうございます。
curlの結果は、以下となりましたので、お手数ですが、再度ご確認をお願いいたします。

{"jsonrpc":"2.0","result":"6.0.20","id":1}

Updated by 保守サポート 担当2 11 months ago

selinuxを御利用されてますでしょうか?

grep denied /var/log/audit/* で、phpが拒否されてないことを確認して頂けますでしょうか?

Updated by Anonymous 11 months ago

ありがとうございます。
phpはないですが、以下ログが大量に繰り返し出力されています。
もしや、これが影響しているのでしょうか、そして、これを許可すればよいのでしょうか。
何かお気づきのことはないでしょうか。
type=AVC msg=audit(1691408162.849:2131): avc: denied { search } for pid=1729 comm="zabbix_server" name="krb5" dev="nvme0n
1p4" ino=25166262 scontext=system_u:system_r:zabbix_t:s0 tcontext=system_u:object_r:krb5_keytab_t:s0 tclass=dir permissive=0
type=SYSCALL msg=audit(1691408162.849:2131): arch=c000003e syscall=257 success=no exit=-13 a0=ffffff9c a1=564e1702fde0 a2=0
a3=0 items=0 ppid=695 pid=1729 auid=4294967295 uid=989 gid=989 euid=989 suid=989 fsuid=989 egid=989 sgid=989 fsgid=989 tty=(
none) ses=4294967295 comm="zabbix_server" exe="/usr/sbin/zabbix_server_pgsql" subj=system_u:system_r:zabbix_t:s0 key=(null)A
RCH=x86_64 SYSCALL=openat AUID="unset" UID="zabbix" GID="zabbix" EUID="zabbix" SUID="zabbix" FSUID="zabbix" EGID="zabbix" SG
ID="zabbix" FSGID="zabbix"
type=PROCTITLE msg=audit(1691408162.849:2131): proctitle=2F7573722F7362696E2F7A61626269785F7365727665723A20616C657274206D616
E616765722023312073746172746564

Updated by Anonymous 11 months ago

ありがとうございます。以下コマンドより正常となりました。
audit2allow -a
audit2allow -a -M mycertwatch
semodule -i mycertwatch.pp

しかし次のステップでまた、エラーとなりましたので、
すいませんが、再度お気づきことありましたら、よろしくお願いします。

Updated by 保守サポート 担当2 11 months ago

すみません、遅くなりました。

同様に下記コマンドで許可をお願いします。

audit2allow -a
audit2allow -a -M mycertwatch
semodule -i mycertwatch.pp

Updated by Anonymous 11 months ago

もう一度実施以下実施しましたが、変わりませんでした。
すいませんが、よろしくお願いします。

audit2allow -a
audit2allow -a -M mycertwatch
semodule -i mycertwatch.pp

Updated by 保守サポート 担当2 11 months ago

恐らく、アクセス拒否されていると思いますので、前回と同様に確認して頂けますでしょうか?

grep denied /var/log/audit/* 

Updated by 保守サポート 担当2 8 months ago

  • Status changed from 回答中 to 終了

更新がありませんのでCloseします。

Edit Actions

Also available in: Atom PDF