Różne rzeczy.

SeLinux lubi zablokować odczyt dla różnych plików tymczasowych oraz pomocniczych. Nrpe nie może ich wówczas odczytać. Na przykładzie pliku /var/local/check_dnf_updates, używanego przez skromny wrapper, należy zrobić tak:

semanage fcontext -a -t nrpe_etc_t '/var/local/check_dnf_updates'
restorecon -v /var/local/check_dnf_updates

Logi można znaleźć w journalu i będą wyglądały mniej więcej tak:

SELinux is preventing /usr/bin/cat from read access on the file check_dnf_updates.

Ewentualnie można zezwolić nrpe oraz nagiosowi na buszowanie po systemie:

semanage permissive -a nrpe_t
semanage permissive -a nagios_unconfined_plugin_t

Po rozwiązaniu problemu można zmienić politykę na domyślną:

semanage permissive -d nrpe_t
semanage permissive -d nagios_unconfined_plugin_t

Różne pomysły na pliki w /etc/nrpe.d:

command[check_load]=/usr/lib64/nagios/plugins/check_load -w "$(($(nproc --all)))" -c "$(($(nproc --all)+1))"
command[check_disk]=/usr/lib64/nagios/plugins/check_disk / -w 20% -c 10%
command[check_swap]=/usr/lib64/nagios/plugins/check_swap -w 30% -c 10% -n ok
command[check_cron]=/usr/lib64/nagios/plugins/check_file_age -w 70 -c 140 -W 0 -C 0 -f /var/local/check_cron
command[check_proc]=/usr/lib64/nagios/plugins/check_procs -w 135 -c 145

Cron roota dla check_file_age:

# Plik do monitorowania CRON-a
* * * * * /usr/bin/touch /var/local/check_cron

Konfiguracja aplikacji aNag.

https://play.google.com/store/apps/details?id=info.degois.damien.android.aNag&hl=pl&gl=US

Manage monitoring instances:

• name: (wedłud uznania)
• Instance type: Icinga/Nagios (HTML)
• URL: https://[domena.com]/nagios/cgi-bin/
• Username: [nazwa użytkownika]
• Password: [hasło]
• Client certificate (PKCS12): None
• Allow insecure certifiacte: zaznaczone
• Quick basic auth: zaznaczone
• Enabled: zaznaczone
• Author name: [puste]
• ostgroup: [puste]
• Servicegroup: [puste]

Po kliknięciu przycisku „Test” powien pojawić się komunikat zawierający „OK Everything looks good”. Po cofnięciu się do ekranu startowego aplikacji będzie widać nazwę wpisaną w pole name w konfiguracji.