snmptt は root ではなくユーザーとして実行され、root としてファイルを書き込みます。

Question

私は少なくともスタンドアロンモードでファイルを生成するためのRichlvのコメントの後に解決策を見つけました。

私はいくつかの点を変更し、少なくとも動作する解決策を得ました。

snmptrapdsnmptrapd.conf代わりに読み取りに変更したtraphandle default /usr/sbin/snmptthandler後、再起動しなかったようですtraphandle default /usr/sbin/snmptt。

なぜルートとして記録されますか？

snmptt呼び出される新しいインスタンスはsnmptrapdrootとして実行され、snmpポート162にバインドする必要があります。したがって、作成されたファイルもsnmpttルートの所有です。

しかし、権限は依然として私にとって謎です。0640許可がどこから来るのかわかりません。

問題を解決すると考えられる主な変更点

再起動snmptrapd（） - 以前に設定ファイルに書き込まれたトラップの代わりにトラップが処理されるようにservice snmptrapd restart再読み込みを実行します。snmptrapd.confsnmptthandlersnmptt

snmptthandlerただし、トラップがスプールディレクトリに書き込まれ、デーモンがそれを読み取るため、これは問題全体を解決しません/var/spool/snmptt。snmptt

# grep spool_directory /etc/snmp/snmptt.ini
spool_directory = /var/spool/snmptt/

# grep -A5 SPOOL /usr/sbin/snmptthandler
...
while (defined(my $line = <>))
{
        print SPOOL $line;

        if ($DEBUGGING >= 1)
        {
                # Print out item passed from snmptrapd
                print $line."\n";
        }

スプール・ファイルは、スタンドアロン・モードのログ・ファイルとroot同じ権限を持つ所有者によって所有されます。これは、デーモンが完了した後もそのエントリを読み取って処理できないことを意味します。（ログファイルからスプールファイルを読み込もうとするとエラーが表示されます。）0640snmpttsnmpttsnmptthandler/var/log/snmptt/snmptt.debugpermissions denied

次のステップは次のとおりです。

スプール・ディレクトリーの所有権をsnmpttデーモン・ユーザーとして設定して使用します。設定スプールディレクトリからを実行して、新しいファイルが書き込まれるようにしますsnmptt。

chown zabbix:zabbix /var/spool/smptt
chmod g+s /var/spool/smptt
#ls -lia /var/spool/snmptt/
total 8
209 drwxrwsr-x  2 zabbix zabbix 4096 Aug 18 11:40 .
#ps -ef | grep snmptt
zabbix    8787     1  0 12:44 ?        00:00:00 /usr/bin/perl /usr/sbin/snmptt --daemon

その後、デーモンはスプール・ファイルを読み取り、そのファイルを root 以外のユーザーとして期待されるログ・ディレクトリーにsnmptt書き込むことができます。/var/tmp/zabbixtest/zabbix_traps.tmpzabbix

### After a trap is received 
# ls -lia /var/tmp/zabbixtest/snmptt.log
524605 -rw-rw-r--  1 zabbix zabbix   646 Aug 18 13:16 snmptt.log

ログファイルのumaskは、次のsnmpttスクリプトから取得されます。

$ grep -i umask /usr/sbin/snmptt
#umask 0;
umask 002;
  #umask 0;
  umask 002;

その他の変更、ベストプラクティスですが、結果に直接影響を与えるとは思わない

代わりにsnmptt.ini読み取りに変更されました（これがどのような影響を与えるかわかりません）。mode=daemonmode=standalone
（推奨）の代わり/etc/snmp/snmptt.iniに読み取り（スペース）に変更してください。daemon_uid=daemon_uid=zabbixSNMPドキュメントsnmptt、同じユーザーによる二重処理を防ぎます。

だから解決方法があります。これが最善のアプローチであるかどうかはわかりません。最善の方法は、snmptthandler構成ファイルで定義されているユーザー/ umaskを使用するように変更することです。

これは質問全体に対する答えではありません（0640権限はまだ不明です）。これについてのコメントや助けを歓迎します。

Answer 1