dsa-nagios-nrpe-config/debian/postinst

   1 #!/bin/sh
   2
   3 set -e
   4
   5 NAGIOS_MASTER=192.25.206.57
   6
   7 if [ -e /etc/nagios/nrpe.cfg ] ; then
   8         if ! grep '^include=/etc/nagios/nrpe_dsa.cfg$' /etc/nagios/nrpe.cfg > /dev/null; then
   9                 echo
  10                 echo "WARNING: /etc/nagios/nrpe.cfg does not include /etc/nagios/nrpe_dsa.cfg.  Please fix."
  11                 echo
  12         fi
  13         if ! grep '^allowed_hosts=' /etc/nagios/nrpe.cfg > /dev/null; then
  14                 echo
  15                 echo "WARNING: /etc/nagios/nrpe.cfg does not define allowed_hosts.  Please fix (set allowed_hosts=$NAGIOS_MASTER)."
  16                 echo
  17         else
  18                 found=0
  19                 for host in `grep '^allowed_hosts=' /etc/nagios/nrpe.cfg | sed -e 's/.*=//' | tr ',' "\n"`; do
  20                         if [ "$host" = "$NAGIOS_MASTER" ]; then
  21                                 found=1
  22                                 break
  23                         fi
  24                 done
  25                 if [ "$found" = "0" ]; then
  26                         echo
  27                         echo "WARNING: /etc/nagios/nrpe.cfg does not have $NAGIOS_MASTER in allowed_hosts.  Please fix."
  28                         echo
  29                 fi
  30         fi
  31 fi
  32
  33 if [ -e /etc/default/nagios-nrpe-server ] ; then
  34         if ! grep '^DAEMON_OPTS="--no-ssl"$' /etc/default/nagios-nrpe-server > /dev/null; then
  35                 echo
  36                 echo "WARNING: /etc/default/nagios-nrpe-server probably does not set DAEMON_OPTS=\"--no-ssl\".  Please fix."
  37                 echo
  38         fi
  39 fi
  40
  41 if [ -e /etc/sudoers ] ; then
  42         if ! grep '^nagios.*/usr/lib/nagios/plugins/dsa-check-dabackup' /etc/sudoers > /dev/null; then
  43                 echo
  44                 echo 'WARNIG: Add this line to sudoers:'
  45                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/lib/nagios/plugins/dsa-check-dabackup ""'
  46                 echo
  47         fi
  48 fi
  49
  50 if [ -e /etc/sudoers ] ; then
  51         if ! grep '^nagios.*/usr/sbin/samhain' /etc/sudoers > /dev/null; then
  52                 echo
  53                 echo 'WARNIG: Add this line to sudoers:'
  54                 echo 'nagios ALL=(ALL) NOPASSWD: /usr/sbin/samhain -t check --foreground -p err -s none -l none -m none'
  55                 echo
  56         fi
  57 fi
  58
  59 if [ -e /usr/sbin/hpacucli ] && [ -e /dev/cciss/c0d0 ] ; then
  60         if ! grep '^nagios.*hpacucli' /etc/sudoers > /dev/null; then
  61                 echo
  62                 echo 'WARNIG: Add these lines to sudoers:'
  63                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller all show'
  64                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd all show'
  65                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]\:[0-9] show'
  66                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]I\:[0-9]\:[0-9] show'
  67                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 show status'
  68                 echo
  69         elif ! grep '^nagios.*hpacucli.* pd .*:.* show' /etc/sudoers > /dev/null; then
  70                 echo
  71                 echo 'WARNIG: Add these lines to sudoers:'
  72                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]\:[0-9] show'
  73                 echo 'nagios  ALL=(ALL) NOPASSWD: /usr/sbin/hpacucli controller slot=0 pd [0-9]I\:[0-9]\:[0-9] show'
  74         fi
  75 fi
  76
  77 if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
  78         invoke-rc.d nagios-nrpe-server restart || exit $?
  79 else
  80         /etc/init.d/nagios-nrpe-server restart || exit $?
  81 fi
  82
  83 /usr/share/dsa/weak-ssh-keys-check -s /var/cache/dsa/nagios/weak-ssh-keys
  84
  85 #DEBHELPER#
  86
  87 exit 0