python中命令的远程执行

Question

我绝不会经常编写脚本，但是我试图编写一个Nagios插件来检查远程主机上RAID控制器的状态。问题在于，获得输出的命令需要提高特权。实现这一目标的正确，最有效的方法是什么？目的是运行：

'/opt/opt/megaraid/megacli/megacli64 -showsummary -a0'

在监视服务器的远程主机上，

然后遵循此逻辑的基本思想：

#Nagios Plugin for Testing LSI Raid Status
import os, sys
import argparse
import socket
import subprocess
#nagios exit codes do not change#
OK = 0
WARNING = 1
CRITICAL = 2
DEPENDENT = 3
UNKNOWN = 4
#nagios exit codes do not change#
#patterns to be searched
active = str("Active")
online = str("Online")
k = str("OK")
degrade = str("Degraded")
fail = str("Failed")
parser = argparse.ArgumentParser(description='Py3 script for monitoring RAID status.')
#arguments
parser.add_argument("--user",
       metavar = '-U',
       help = "username for remote connection")
parser.add_argument("--hostname",
        metavar = '-H',
        help = "hostname of the remote host")
args = parser.parse_args()
print(args)
#turning args into variables
hostname = args.hostname
user = args.user
ssh = subprocess.Popen(f"ssh {user}@{hostname} /opt/MegaRAID/MegaCli/MegaCli64 -ShowSummary -a0", shell=False, stdout=subprocess.PIPE, stderr=subprocess.PIPE)
check = ssh.stdoutreadlines()
OK_STR = str("RAID is OK!")
WARN_STR = str("Warning! Something is wrong with the RAID!")
CRIT_STR = str("CRITICAL! THE RAID IS BROKEN")
UNK_STR = str("Uh oh! Something ain't right?")
if (degrade) in (check):
    print(WARN_STR) and exit(WARNING)
elif (fail) in (check):
    print (CRIT_STR) and exit(CRITICAL)
elif (active) or (online) or (k) in (check):
    print(OK_STR) and exit(OK)
else:
    print(UNK_STR) and exit(UNKNOWN)

有什么想法吗？这与我的强项（也是一个未完成的剧本）相去甚远，所以我为外行形式和措辞中的任何混乱而道歉。

Answer 1

我正在尝试编写Nagios插件，以检查远程主机上RAID控制器的状态。问题在于，获得输出的命令需要提高特权。做到这一点的正确，最有效的方法是什么？

我建议您在所讨论的系统上远程运行脚本，然后给用户NRPE守护程序正在运行（可能nagios或类似）sudo权限，以使用一些非常确切的参数运行该脚本。

nrpe.cfg文件提到了此示例：

# Usage scenario:
# Execute restricted commmands using sudo.  For this to work, you need to add
# the nagios user to your /etc/sudoers.  An example entry for alllowing
# execution of the plugins from might be:
#
# nagios          ALL=(ALL) NOPASSWD: /usr/lib/nagios/plugins/

...但是没有理由如此宽容，您只能通过仅允许确切命令来使其更安全：

nagios ALL = NOPASSWD: /usr/sbin/megacli

请注意，这允许使用该命令的任何参数，甚至更安全，它将不允许任何其他变体（示例）：

nagios ALL = NOPASSWD: /usr/sbin/megacli -a foo -b bar -c5 -w1

然后配置NRPE命令在其之前使用Sudo运行上面的命令，并且应该使用。您可以通过su验证：访问Nagios用户并亲自尝试使用sudo命令。

另外，请注意，您很可能会为Python Nagios插件导入一些可用的模块，这使您更容易获得对阈值及其语法之类的内置支持。