Zabbix Agent 接受所有IP的Zabbix Serve

2017-05-11  本文已影响267人  AllenWGZ

注意:这种办法请不要在生产环境使用,如果有什么后果请自负,如果想在实际环境进行操作,建议开启zabbix的加密功能,使用psk或者证书方式来进行

很多时候我们的zabbix server 服务器在公司内部网络,并且网络使用的是ADSL拨号形式,外网的ip是动态形式的,在官网看现在发行版本(3.2之前)中还没支持掩码进行匹配,所以只能进行修改它的源代码进行比较粗暴形式进行支持,但这个安全隐患比较大,建议在实际环境谨慎使用,或者有能力的可以进行编写使用用户名和密码等进行验证后获取数据,假如你已经安装zabbix agent,需要重装一次,解压你的zabbix源码,进到所在目录

进行vim编辑
vim src/libs/zbxcomms/comms.c

在 1872 行
找到如下代码

image.png

修改为如下,把FAIL改为 SUCCEED

image.png

然后保存退出并且回到zabbix源码根目录,进行重新编译进行安装
这样zabbix agent 就接受所有server的get数据请求,实际就是让zabbix 检查服务端ip时候就算检查不对也会返回True进行获取数据,所以危险比较大,如果想在实际环境使用,建议还是添加一定验证过程

上一篇下一篇

猜你喜欢

热点阅读