Action типа "Execute action on remote agent" не работает...

[victor]

Tut sluchajno net opechatki?

@echo off
@sc stop spooler
@__cs__ start spooler
@sc query spooler >>query.log

[Anth0ny]

да тут я вручную писал... очепятка. 
в моём собственном файле всё ок.

да и это роли по сути не играет, так как ПО ЛЮБОМУ не выполняется третья директива: дописка в кастомный файл лога состояния сервиса после перезапуска.

@sc query spooler >>query.log

я кстати и с net start \ net stop пробовал- тоже нету эффекта =(((
файл не создаётся.

я так понимаю что он должен создаться в \var\ ?

[victor]

@anth0ny said in Action типа "Execute action on remote agent" не работает...:

я так понимаю что он должен создаться в \var\ ?

Нет. Он будет создаваться в каталоге, который был текущим при запуске агента. В таких ситуациях лучше указывать полное имя файла.

[Anth0ny]

хмм...

а что касаемо выполнения cmd-скрипта?
тут-то что не так? не пойму...

та процедура которую я описал- правильная?

[victor]

@anth0ny said in Action типа "Execute action on remote agent" не работает...:

(Сразу вопрос: а почему в поле Action сразу нельзя использовать команды windows-шелла? если например мне не нужно ничего кроме перезапуска сервиса, то почему сразу нельзя использовать простейшую конструкцию типа "net stop spooler && net start spooler", а приходится создавать ватник на сервере, на котором должна быть выполнены данные команды?)

cmd файл можно и не создавать - вполне можно использовать

ActionShellExec = ResetSpooler:net stop spooler && net start spooler

В поле action на сервере можно использовать только предопределенные action'ы агента из соображений безопасности - например агент может настраивать другой администратор, дать серверу NetXMS доступ только на уровне ControlServer, и быть уверенным что администратор NetXMS не сможет выполнять любые команды, какие пожелает, через NetXMS агента.

[victor]

@anth0ny said in Action типа "Execute action on remote agent" не работает...:

хмм...

а что касаемо выполнения cmd-скрипта?
тут-то что не так? не пойму...

та процедура которую я описал- правильная?

По описанию - правильно. Можно прислать copy-paste конфига агента (хотя-бы строчку  Action...) ?

[Anth0ny]

вот, пожалуйста

#
# NetXMS agent configuration file
# Created by agent installer at Wed Aug 27 12:59:39 2008
#

MasterServers = monitoring.test.ru, 127.0.0.1
LogFile = {syslog}
FileStore = C:\Program Files\NetXMS\var
SubAgent = ecs.nsm
SubAgent = winperf.nsm
SubAgent = wmi.nsm
SubAgent = ups.nsm

ActionShellExec = ResetSpooler:reset_spooler.cmd

файл: C:\Program Files\NetXMS\var\reset_spooler.cmd

содержимое файла:

@echo off
@sc stop spooler
@sc start spooler
@sc query spooler >>query.log
@echo - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - >>query.log

[Anth0ny]

@victor said in Action типа "Execute action on remote agent" не работает...:

cmd файл можно и не создавать - вполне можно использовать

ActionShellExec = ResetSpooler:net stop spooler && net start spooler

а вот это сработало, спасибо!
но всё равно хотелось бы понять почему cmd-файл не срабатывает...

@victor said in Action типа "Execute action on remote agent" не работает...:

В поле action на сервере можно использовать только предопределенные action'ы агента из соображений безопасности - например агент может настраивать другой администратор, дать серверу NetXMS доступ только на уровне ControlServer, и быть уверенным что администратор NetXMS не сможет выполнять любые команды, какие пожелает, через NetXMS агента.

мм.. если честно то не совсем понял о чём идёт речь... =((

[victor]

@anth0ny said in Action типа "Execute action on remote agent" не работает...:

@victor said in Action типа "Execute action on remote agent" не работает...:

cmd файл можно и не создавать - вполне можно использовать

ActionShellExec = ResetSpooler:net stop spooler && net start spooler

а вот это сработало, спасибо!
но всё равно хотелось бы понять почему cmd-файл не срабатывает...

Причина в том, что не указан полный путь к .cmd файлу, и в PATH каталог C:\Program Files\NetXMS\var тоже вряд-ли прописан, поэтому Windows не может найти файл reset_spooler.cmd.

ActionShellExec = ResetSpooler:C:\Program Files\NetXMS\var\reset_spooler.cmd

должно работать.

[victor]

@anth0ny said in Action типа "Execute action on remote agent" не работает...:

@victor said in Action типа "Execute action on remote agent" не работает...:

В поле action на сервере можно использовать только предопределенные action'ы агента из соображений безопасности - например агент может настраивать другой администратор, дать серверу NetXMS доступ только на уровне ControlServer, и быть уверенным что администратор NetXMS не сможет выполнять любые команды, какие пожелает, через NetXMS агента.

мм.. если честно то не совсем понял о чём идёт речь... =((

Если я администратор NetXMS, не имею доступа к хосту Х, но при этом там стоит NetXMS агент, то через него я могу выполнить любую команду. Если администратор хоста Х этого не хочет, ему достаточно в nxagentd.conf прописать NetXMS сервер как ControlServers, а не MasterServers, и тогда я не смогу изменить конфиг агента с сервера, а соответственно определить новые action'ы, только запускать уже прописанные в конфиге агента. Если бы агент просто принимал команды, то такого ограничения нельзя было бы сделать, и администратор NetXMS'а автоматически получал бы доступ на любой сервер с NetXMS агентом, где action'ы в принципе разрешены.

[Anth0ny]

Виктор, Вы как всегда правы
Теперь всё работает как часы.