<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns="http://www.w3.org/TR/REC-html40"> <head> <meta http-equiv=Content-Type content="text/html; charset=us-ascii"> <meta name=Generator content="Microsoft Word 11 (filtered medium)">  <style>  </style> </head> <body lang=EN-US link=blue vlink=blue> <div class=Section1> Found the problem. It was rather misleading, but the chown and chmod values for nrpe.cfg were all wonky, with numbers uid/gids instead of names/groups. I had to reset them to nagios:nagios and chmod 775 to get it working. <o:p></o:p> The indication was logged in /var/adm/messages:<o:p></o:p> <o:p> </o:p> Jul 9 13:49:09 nrpe[15135]: [ID 301881 daemon.error] Unable to open config file '/usr/local/nagios/etc/nrpe.cfg' for reading<o:p></o:p> Jul 9 13:49:09 nrpe[15135]: [ID 576867 daemon.error] Config file '/usr/local/nagios/etc/nrpe.cfg' contained errors, aborting...<o:p></o:p> <div> Thanks for the replies—much appreciated, <o:p></o:p> Justin<o:p></o:p> </div> <div> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center tabindex=-1> </div> From: Justin Amburn [mailto:Justin@marketlive.com] Sent: Thursday, July 09, 2009 11:03 AM To: Nagios Developers List Subject: Re: [Nagios-devel] Solaris 10: Running nrpe in a non-global zone<o:p></o:p> </div> <o:p> </o:p> Ok, I took out the tcpd wrapper and set tcp_wrappers to false, but same issue! Here’s my inetadm manifest in plaintext:<o:p></o:p> <o:p> </o:p> bash-3.00# inetadm -l svc:/network/nrpe/tcp:default<o:p></o:p> SCOPE NAME=VALUE<o:p></o:p> name="nrpe"<o:p></o:p> endpoint_type="stream"<o:p></o:p> proto="tcp"<o:p></o:p> isrpc=FALSE<o:p></o:p> wait=FALSE<o:p></o:p> exec="/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -i"<o:p></o:p> arg0="/usr/local/nagios/bin/nrpe"<o:p></o:p> user="nagios"<o:p></o:p> default bind_addr=""<o:p></o:p> default bind_fail_max=-1<o:p></o:p> default bind_fail_interval=-1<o:p></o:p> default max_con_rate=-1<o:p></o:p> default max_copies=-1<o:p></o:p> default con_rate_offline=-1<o:p></o:p> default failrate_cnt=40<o:p></o:p> default failrate_interval=60<o:p></o:p> default inherit_env=TRUE<o:p></o:p> default tcp_trace=FALSE<o:p></o:p> tcp_wrappers=FALSE<o:p></o:p> default connection_backlog=10<o:p></o:p> <o:p> </o:p> <o:p> </o:p> And here in xml format:<o:p></o:p> <o:p> </o:p> <?xml version='1.0'?><o:p></o:p> <!DOCTYPE service_bundle SYSTEM '/usr/share/lib/xml/dtd/service_bundle.dtd.1'><o:p></o:p> <o:p></o:p> <o:p> </o:p> <service_bundle type='manifest' name='inetconv:nrpe'><o:p></o:p> <o:p> </o:p> <service<o:p></o:p> name='network/nrpe/tcp'<o:p></o:p> type='service'<o:p></o:p> version='1'><o:p></o:p> <o:p> </o:p> <create_default_instance enabled='true'/><o:p></o:p> <o:p> </o:p> <restarter><o:p></o:p> <service_fmri value='svc:/network/inetd:default' /><o:p></o:p> </restarter><o:p></o:p> <o:p> </o:p> <o:p></o:p> <exec_method<o:p></o:p> type='method'<o:p></o:p> name='inetd_start'<o:p></o:p> exec='/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -i'<o:p></o:p> timeout_seconds='0'><o:p></o:p> <method_context><o:p></o:p> <method_credential user='nagios' group='other' /><o:p></o:p> </method_context><o:p></o:p> <propval name='arg0' type='astring'<o:p></o:p> value='/usr/local/nagios/bin/nrpe' /><o:p></o:p> </exec_method><o:p></o:p> <o:p> </o:p> <o:p></o:p> <exec_method<o:p></o:p> type='method'<o:p></o:p> name='inetd_disable'<o:p></o:p> exec=':kill'<o:p></o:p> timeout_seconds='0'><o:p></o:p> </exec_method><o:p></o:p> </exec_method><o:p></o:p> <o:p> </o:p> <o:p></o:p> <property_group name='inetconv' type='framework'><o:p></o:p> <propval name='converted' type='boolean' value='true' /><o:p></o:p> <propval name='version' type='integer' value='1' /><o:p></o:p> <propval name='source_line' type='astring' value=<o:p></o:p> 'nrpe stream tcp nowait nagios /usr/local/nagios/bin/nrpe /usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -i'<o:p></o:p> /><o:p></o:p> </property_group><o:p></o:p> <o:p> </o:p> <property_group name='inetd' type='framework'><o:p></o:p> <propval name='name' type='astring' value='nrpe' /><o:p></o:p> <propval name='endpoint_type' type='astring' value='stream' /><o:p></o:p> <propval name='proto' type='astring' value='tcp' /><o:p></o:p> <propval name='wait' type='boolean' value='false' /><o:p></o:p> <propval name='isrpc' type='boolean' value='false' /><o:p></o:p> </property_group><o:p></o:p> <o:p> </o:p> <stability value='External' /><o:p></o:p> <o:p> </o:p> <template><o:p></o:p> <common_name><o:p></o:p> <loctext xml:lang='C'><o:p></o:p> nrpe<o:p></o:p> </loctext><o:p></o:p> </common_name><o:p></o:p> </template><o:p></o:p> </service><o:p></o:p> <o:p> </o:p> </service_bundle><o:p></o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> Is there something special that needs to go in the SMF def to explicitly allow SSL?<o:p></o:p> <div> Thanks!<o:p></o:p> Justin <o:p></o:p> </div> <div> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center tabindex=-1> </div> From: Grant Byers [mailto:grant.byers@gmail.com] Sent: Wednesday, July 08, 2009 8:01 PM To: Nagios Developers List Subject: Re: [Nagios-devel] Solaris 10: Running nrpe in a non-global zone<o:p></o:p> </div> <o:p> </o:p> Your exec line is wrong. It should read ;<o:p></o:p> <div> <o:p> </o:p> </div> <div> <div> exec="/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -i"<o:p></o:p> </div> <div> arg0="/usr/local/nagios/bin/nrpe"<o:p></o:p> </div> <div> <o:p> </o:p> </div> <o:p> </o:p> <div> 2009/7/9 Justin Amburn <<a href="mailto:Justin@marketlive.com">Justin@marketlive.com</a>><o:p></o:p> <div link=blue vlink=blue> <div> Thanks for replies, guys!<o:p></o:p> <o:p></o:p> I can run nrpe in global zones under SMF. I can even get nrpe in the non-global zones to run with the command:<o:p></o:p> /usr/local/nagios/bin/nrpe –c /usr/local/nagios/etc/nrpe.cfg –i<o:p></o:p> root@vz3haadp01# /usr/local/nagios/libexec/check_nrpe -H localhost<o:p></o:p> NRPE v2.12<o:p></o:p> <o:p></o:p> *BUT*, when I run it under SMF in the non-global zones I get the SSL handshake error. In the global zone this works just fine. It’s just the non-global that is causing me a headache.<o:p></o:p> <o:p></o:p> I’ve verified that the results from:<o:p></o:p> inetadm -l svc:/network/nrpe/tcp:default<o:p></o:p> the evil /etc/nsswitch.conf<o:p></o:p> /etc/services<o:p></o:p> crle<o:p></o:p> ldd<o:p></o:p> /var/svc/manifest/network/nrpe-tcp.xml<o:p></o:p> <o:p></o:p> Are the same between the global and the non-global.<o:p></o:p> <o:p></o:p> See, my ldd shows no errors:<o:p></o:p> <o:p></o:p> bash-3.00# ldd /usr/local/nagios/bin/nrpe<o:p></o:p> libssl.so.0.9.7 => /usr/sfw/lib/libssl.so.0.9.7<o:p></o:p> libcrypto.so.0.9.7 => /usr/sfw/lib/libcrypto.so.0.9.7<o:p></o:p> libnsl.so.1 => /lib/libnsl.so.1<o:p></o:p> libsocket.so.1 => /lib/libsocket.so.1<o:p></o:p> libc.so.1 => /lib/libc.so.1<o:p></o:p> libmp.so.2 => /lib/libmp.so.2<o:p></o:p> libmd.so.1 => /lib/libmd.so.1<o:p></o:p> libscf.so.1 => /lib/libscf.so.1<o:p></o:p> libdoor.so.1 => /lib/libdoor.so.1<o:p></o:p> libuutil.so.1 => /lib/libuutil.so.1<o:p></o:p> libgen.so.1 => /lib/libgen.so.1<o:p></o:p> libssl_extra.so.0.9.7 => /usr/sfw/lib/libssl_extra.so.0.9.7<o:p></o:p> libcrypto_extra.so.0.9.7 => /usr/sfw/lib/libcrypto_extra.so.0.9.7<o:p></o:p> libm.so.2 => /lib/libm.so.2<o:p></o:p> <o:p></o:p> I've kept adding and adding to the crle file:<o:p></o:p> <o:p></o:p> bash-3.00# crle<o:p></o:p> <o:p></o:p> Configuration file [version 4]: /var/ld/ld.config<o:p></o:p> Default Library Path (ELF): /lib:/usr/lib:/usr/sfw/lib:/usr/local/lib<o:p></o:p> Trusted Directories (ELF): /lib/secure:/usr/lib/secure (system default)<o:p></o:p> <o:p></o:p> Command line:<o:p></o:p> crle -c /var/ld/ld.config -l /lib:/usr/lib:/usr/sfw/lib:/usr/local/lib<o:p></o:p> <o:p></o:p> BUT, since nrpe works in the non-global when not running under SMF, this seems to be strictly an SMF issue.<o:p></o:p> <o:p></o:p> Here's my manifest values for both the good and bad zones:<o:p></o:p> <o:p></o:p> bash-3.00# inetadm -l svc:/network/nrpe/tcp:default<o:p></o:p> SCOPE NAME=VALUE<o:p></o:p> name="nrpe"<o:p></o:p> endpoint_type="stream"<o:p></o:p> proto="tcp"<o:p></o:p> isrpc=FALSE<o:p></o:p> wait=FALSE<o:p></o:p> exec="/usr/sfw/sbin/tcpd -c /usr/local/nagios/etc/nrpe.cfg -i"<o:p></o:p> arg0="/usr/local/nagios/bin/nrpe"<o:p></o:p> user="nagios"<o:p></o:p> default bind_addr=""<o:p></o:p> default bind_fail_max=-1<o:p></o:p> default bind_fail_interval=-1<o:p></o:p> default max_con_rate=-1<o:p></o:p> default max_copies=-1<o:p></o:p> default con_rate_offline=-1<o:p></o:p> default failrate_cnt=40<o:p></o:p> default failrate_interval=60<o:p></o:p> default inherit_env=TRUE<o:p></o:p> default tcp_trace=FALSE<o:p></o:p> tcp_wrappers=TRUE<o:p></o:p> default connection_backlog=10<o:p></o:p> <o:p></o:p> Also, in my /etc/nsswitch.conf all of the LDAP references have been removed. Every attribute is ‘files’.<o:p></o:p> <o:p></o:p> I’m out of ideas here! Does anyone see anything that I may be missing in the setup?<o:p></o:p> <o:p></o:p> <o:p></o:p> Thanks!<o:p></o:p> <o:p></o:p> Justin Amburn<o:p></o:p> <div> <o:p></o:p> <div class=MsoNormal align=center style='text-align:center'> <hr size=2 width="100%" align=center> </div> From: Grant Byers [mailto:<a href="mailto:grant.byers@gmail.com" target="_blank">grant.byers@gmail.com</a>] Sent: Monday, July 06, 2009 8:05 PM To: Nagios Developers List Subject: Re: [Nagios-devel] Solaris 10: Running nrpe in a non-global zone<o:p></o:p> </div> <div> <div> <o:p></o:p> I'm running NRPE in non-global Solaris 10 zones. Either configure & build with LDFLAGS="-R/usr/sfw/lib", or add /usr/sfw/lib to the runtime linker search path. See crle(1).<o:p></o:p> <div> <o:p></o:p> </div> <div> Regards,<o:p></o:p> </div> <div> Grant<o:p></o:p> <div> <o:p></o:p> <div> 2009/7/7 Justin Amburn <<a href="mailto:Justin@marketlive.com" target="_blank">Justin@marketlive.com</a>><o:p></o:p> <div> Hi all,<o:p></o:p> Does anyone know what custom tweaks need to happen to get nrpe running in non-global zones on a Solaris 10 box? It’s working good in the global zone, but I get the darned SSL handshake error inside the non-globals. I’m guessing this is an environment var or LD link issue. Any ideas?<o:p></o:p> <a name="1225cd0f532e2922_12251f63e84a00e1_">Thanks,</a><o:p></o:p> Justin Amburn<o:p></o:p> </div> ------------------------------------------------------------------------------ _______________________________________________ Nagios-devel mailing list <a href="mailto:Nagios-devel@lists.sourceforge.net" target="_blank">Nagios-devel@lists.sourceforge.net</a> <a href="https://lists.sourceforge.net/lists/listinfo/nagios-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/nagios-devel</a><o:p></o:p> </div> <o:p></o:p> </div> </div> </div> </div> </div> </div> ------------------------------------------------------------------------------ Enter the BlackBerry Developer Challenge This is your chance to win up to $100,000 in prizes! For a limited time, vendors submitting new applications to BlackBerry App World(TM) will have the opportunity to enter the BlackBerry Developer Challenge. See full prize details at: <a href="http://p.sf.net/sfu/Challenge" target="_blank">http://p.sf.net/sfu/Challenge</a> _______________________________________________ Nagios-devel mailing list <a href="mailto:Nagios-devel@lists.sourceforge.net">Nagios-devel@lists.sourceforge.net</a> <a href="https://lists.sourceforge.net/lists/listinfo/nagios-devel" target="_blank">https://lists.sourceforge.net/lists/listinfo/nagios-devel</a><o:p></o:p> </div> <o:p> </o:p> </div> </div> </body> </html>