Bug 15436

Summary:	Пакет nagios-nrpe не создает пользователя и группу nagios
Product:	Sisyphus	Reporter:	Slava Dubrovskiy <dubrsl>
Component:	nagios-nrpe	Assignee:	nbr <nbr>
Status:	NEW ---	QA Contact:	qa-sisyphus
Severity:	normal
Priority:	P2	CC:	anton, combr, crux, kopilo4ka, lav, nbr
Version:	unstable
Hardware:	all
OS:	Linux
Bug Depends on:	33309
Bug Blocks:

Description Slava Dubrovskiy 2008-04-23 00:27:47 MSD

Пакет nagios-nrpe не создает пользователя и группу nagios, хотя сам пакет nagios
делает такое. Вообщем не логично и не безопасно.

Comment 1 Sir Raorn 2008-04-23 01:35:40 MSD

Должно PreReq от nagios-common, если я правильно помню.

Comment 2 Mike Lykov 2008-04-23 12:24:00 MSD

поддерживаю - не создает.
стоит сейчас 
nagios-plugins-nrpe-2.6-alt1
nagios-plugins-1.4.5-alt1.1
nagios-plugins-common-1.4.5-alt1.1
nagios-nrpe-2.6-alt1

nagios-common по зависимостям не предложился.
из-за этого xinetd говорит 
xinetd[27508]: Unknown user: nagios [file=/etc/xinetd.d/nrpe] [line=11]
xinetd[27508]: Unknown group: nagios [file=/etc/xinetd.d/nrpe] [line=12]

и почему такой странный порт в конфигах прописан по умолчанию - 65534, когда
check_nrpe с другой стороны ожидает 5666 ?

Comment 3 Dmitry Lebkov 2008-04-23 15:13:24 MSD

(In reply to comment #1)
> Должно PreReq от nagios-common, если я правильно помню.

Именно так и задумывалось. Видать, где-то я эту зависимость или потерял или забыл
создать. В очередной сборке исправлю.

Comment 4 Dmitry Lebkov 2008-04-23 15:19:00 MSD

(In reply to comment #2)

> и почему такой странный порт в конфигах прописан по умолчанию - 65534, когда
> check_nrpe с другой стороны ожидает 5666 ?

Порт не странный. Для сервиса nrpe нет зарегистрированного стандартного
TCP-порта. Поэтому и выбран порт из диапазона "за дефолтными клиентскими
портами", т.е. > 64000.

Что касается "check_nrpe с другой стороны ожидает 5666" -- check_nrpe ничего не
ожидает. Куда ему скажут - туда он и подключается. Дефлотный порт для NRPE из
Сизифа - 65534 (см. параметр --with-nrpe-port в spec-файле пакета).

Comment 5 Vitaly Lipatov 2015-08-14 20:40:14 MSK

Диапазон 32768-65535 некорректно использовать для портов постоянного использования:

Ephemeral port is assigned by the operating system, and as a result cannot be predicted by the data node; the IANA suggest a port range of 49152–65535, but in Linux the range is from 32768 to 61000.

Предлагаю поменять умолчание на 5876 (не однородный, в /etc/services не засвечен).

Comment 6 Vadim Gusev 2019-04-11 13:52:52 MSK

порт 5666 стандартный для Debian