<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:x="urn:schemas-microsoft-com:office:excel" xmlns:st1="urn:schemas-microsoft-com:office:smarttags" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv=Content-Type content="text/html; charset=us-ascii"> <meta name=Generator content="Microsoft Word 11 (filtered medium)"> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="PlaceType"/> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="PlaceName"/> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="City"/> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="country-region"/> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="State"/> <o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="place"/>  <style>  </style> </head> <body lang=EN-US link=blue vlink=purple> <div class=Section1> Robert,<o:p></o:p> Finally, I was able to enable NRPE through service management on Solaris 10 (not using SMF) without SUID:<o:p></o:p> <o:p> </o:p> echo "nrpe stream tcp nowait nagios /apps/nagios/nrpe/nrpe /apps/nagios/nrpe/nrpe -c /db/sysadmin/nagios/nrpe.cfg -–inetd " >! /etc/nrpe.inetd<o:p></o:p> inetconv -i /etc/nrpe.inetd<o:p></o:p> inetadm -m svc:/network/nrpe/tcp tcp_wrappers=TRUE<o:p></o:p> echo nrpe: ALL >> /etc/hosts.deny<o:p></o:p> echo nrpe: your_nagios_server >> /etc/hosts.allow<o:p></o:p> <o:p> </o:p> <o:p> </o:p> --SSH-- > inetadm -l svc:/network/nrpe/tcp:default<o:p></o:p> SCOPE NAME=VALUE<o:p></o:p> name="nrpe"<o:p></o:p> endpoint_type="stream"<o:p></o:p> proto="tcp"<o:p></o:p> isrpc=FALSE<o:p></o:p> wait=FALSE<o:p></o:p> exec="/apps/nagios/nrpe/nrpe -c /db/sysadmin/nagios/nrpe.cfg --inetd"<o:p></o:p> arg0="/apps/nagios/nrpe/nrpe"<o:p></o:p> user="nagios"<o:p></o:p> default bind_addr=""<o:p></o:p> default bind_fail_max=-1<o:p></o:p> default bind_fail_interval=-1<o:p></o:p> default max_con_rate=-1<o:p></o:p> default max_copies=-1<o:p></o:p> default con_rate_offline=-1<o:p></o:p> default failrate_cnt=40<o:p></o:p> default failrate_interval=60<o:p></o:p> default inherit_env=TRUE<o:p></o:p> default tcp_trace=FALSE<o:p></o:p> tcp_wrappers=TRUE<o:p></o:p> <o:p> </o:p> --SSH-- > ls -l /apps/nagios/nrpe/nrpe<o:p></o:p> -rwxrwxr-x 1 nagios nagios 71608 Oct 4 2006 /apps/nagios/nrpe/nrpe<o:p></o:p> <o:p> </o:p> Let me know if it works for you.<o:p></o:p> <o:p> </o:p> Regards,<o:p></o:p> <o:p> </o:p> <div> Vincent Alloo<o:p></o:p> TI France Design Systems Operations Manager<o:p></o:p> Europe, Middle East and <st1:place w:st="on">Africa</st1:place> IT Services<o:p></o:p> <st1:State w:st="on">Texas</st1:State> Instruments <st1:country-region w:st="on"><st1:place w:st="on">France</st1:place></st1:country-region><o:p></o:p> <o:p></o:p> E-Mail: <a href="mailto:v-alloo@ti.com">v-alloo@ti.com</a><o:p></o:p> Phone: +33 4 93 22 26 97<o:p></o:p> <st1:City w:st="on"><st1:place w:st="on">Mobile</st1:place></st1:City>: +33 6 82 13 00 80<o:p></o:p> </div> <div> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center tabindex=-1> </div> From: nagios-users-bounces@lists.sourceforge.net [mailto:nagios-users-bounces@lists.sourceforge.net] On Behalf Of Cipriani, Robert C Sent: Tuesday, January 15, 2008 4:43 PM To: 'nagios-users@lists.sourceforge.net' Subject: [Nagios-users] Solaris 10 SMF, Getting NRPE to run as user nagios<o:p></o:p> </div> <o:p> </o:p> I have NRPE running on Solaris 10 SPARC under SMF, but the only way I could get it to run as user nagios is if I set SUID on the nrpe executable.<o:p></o:p> <o:p> </o:p> This is the output inetadm -l svc:/network/nrpe/tcp:default<o:p></o:p> <o:p> </o:p> SCOPE NAME=VALUE<o:p></o:p> name="nrpe"<o:p></o:p> endpoint_type="stream"<o:p></o:p> proto="tcp"<o:p></o:p> isrpc=FALSE<o:p></o:p> wait=FALSE<o:p></o:p> exec="/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -i"<o:p></o:p> arg0="/usr/local/nagios/bin/nrpe"<o:p></o:p> user="nagios"<o:p></o:p> default bind_addr=""<o:p></o:p> default bind_fail_max=-1<o:p></o:p> default bind_fail_interval=-1<o:p></o:p> default max_con_rate=-1<o:p></o:p> default max_copies=-1<o:p></o:p> default con_rate_offline=-1<o:p></o:p> default failrate_cnt=40<o:p></o:p> default failrate_interval=60<o:p></o:p> default inherit_env=TRUE<o:p></o:p> default tcp_trace=FALSE<o:p></o:p> default tcp_wrappers=FALSE<o:p></o:p> <o:p> </o:p> user=”nagios” , but if I don’t do the SUID I get in the system log:<o:p></o:p> nrpe[10222]: [ID 306117 auth.error] Error: NRPE daemon cannot be run as user/group root!<o:p></o:p> <o:p> </o:p> I’ve searched the web and the archives to no avail. Does anyone have experience running NRPE under SMF? Any concerns about running it SUID? Thanks so much.<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> Robert C. Cipriani<o:p></o:p> Senior Network Administrator<o:p></o:p> <st1:place w:st="on"><st1:PlaceName w:st="on">Tampa</st1:PlaceName> <st1:PlaceType w:st="on">Bay</st1:PlaceType></st1:place> Division IT<o:p></o:p> Bright House Networks<o:p></o:p> W: (727) 329-2000 x74264<o:p></o:p> M: (727) 365-1231<o:p></o:p> <o:p></o:p> <o:p></o:p> <o:p></o:p> <o:p></o:p> <o:p> </o:p> <o:p> </o:p> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center> </div> CONFIDENTIALITY NOTICE: This e-mail may contain information that is privileged, confidential or otherwise protected from disclosure. If you are not the intended recipient of this e-mail, please notify the sender immediately by return e-mail, purge it and do not disseminate or copy it.<o:p></o:p> </div> </body> </html>