Xinux Wiki - Letzte Änderungen [de]

Checkmk Werte anpassen

Thomas.will — Thu, 11 Jun 2026 14:20:18 GMT

Abschluss

Datei:Checkmk-werte-anpassen-01.png

Thomas.will — Thu, 11 Jun 2026 14:10:19 GMT

Thomas.will lud Datei:Checkmk-werte-anpassen-01.png hoch

Neue Seite

Checkmk Werte anpassen

Thomas.will — Thu, 11 Jun 2026 14:10:11 GMT

Zum problematischen Service gehen

Datei:Checkmk-werte-anpassen.png

Thomas.will — Thu, 11 Jun 2026 14:05:45 GMT

Thomas.will löschte die Seite Datei:Checkmk-werte-anpassen.png alte Version 20260611140527!Checkmk-werte-anpassen.png gelöscht

Datei:Checkmk-werte-anpassen.png

Thomas.will — Thu, 11 Jun 2026 14:05:27 GMT

Thomas.will lud eine neue Version von Datei:Checkmk-werte-anpassen.png hoch

Neue Seite

Checkmk Werte anpassen

Thomas.will — Thu, 11 Jun 2026 13:49:02 GMT

Bereich auswählen

Checkmk eigenes Skript

Thomas.will — Thu, 11 Jun 2026 12:44:09 GMT

Die Skripte werden unter /etc/check_mk/mrpe.cfg eingebunden.

Checkmk Service disablen

Thomas.will — Thu, 11 Jun 2026 12:31:11 GMT

Disable Service

Checkmk Einstellen Notification

Thomas.will — Thu, 11 Jun 2026 12:18:23 GMT

Notification configuration

CheckMK Maschine klonen

Thomas.will — Thu, 11 Jun 2026 10:28:31 GMT

Netzkonfiguration CHECKMK-Server (DMZ)

Checkm TLS Agent Kommunikation aktivieren

Thomas.will — Thu, 11 Jun 2026 10:00:21 GMT

Beispiel

Checkmk Anlegen Linuxhost

Thomas.will — Thu, 11 Jun 2026 09:52:24 GMT

Checkmk Installation Linux Checkmk Agent

Thomas.will — Thu, 11 Jun 2026 09:33:10 GMT

Checkmk Anlegen von Ordnern

Thomas.will — Thu, 11 Jun 2026 09:19:38 GMT

Die Idee

Apache2 Proxy vor checkmk Debian

Thomas.will — Thu, 11 Jun 2026 08:44:34 GMT

Apache2-VirtualHost einrichten

Installation checkmk Debian

Thomas.will — Thu, 11 Jun 2026 08:40:23 GMT

Url

Zertifikat erstellen 5105

Thomas.will — Thu, 11 Jun 2026 07:05:51 GMT

CheckMK Maschine klonen

Thomas.will — Thu, 11 Jun 2026 06:54:25 GMT

Apache2 Proxy vor checkmk Debian

Thomas.will — Thu, 11 Jun 2026 05:36:57 GMT

Die Seite wurde neu angelegt: „ = Apache-SSL-Reverse-Proxy für Checkmk = Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über…“

Neue Seite

= Apache-SSL-Reverse-Proxy für Checkmk =

Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.

== Zertifikat erstellen ==
*[[Zertifikat erstellen 5105|Zertifikat erstellen]]

== Voraussetzungen ==

* Die OMD-Instanz wurde mit '''omd create kitlab''' erstellt
* Der interne Apache der Site hört auf Port 80
* Das Zertifikat und der Key heißen:
** own.crt
** own.key

== Apache2-Module aktivieren ==

*Folgende Module werden benötigt:

<pre>
a2enmod proxy
a2enmod proxy_http
a2enmod ssl
a2enmod headers
</pre>

== Apache2-VirtualHost einrichten ==

*Die Datei '''/etc/apache2/sites-available/checkmk-ssl.conf''' anlegen mit folgendem Inhalt:

<pre>
<VirtualHost *:443>
ServerName checkmk.it213.int

SSLEngine on
SSLCertificateFile /etc/ssl/own.crt
SSLCertificateKeyFile /etc/ssl/own.key

ProxyPreserveHost On
RequestHeader set X-Forwarded-Proto "https"
RequestHeader set X-Forwarded-For "%{REMOTE_ADDR}s"

ProxyPass /kitlab/ http://127.0.0.1/kitlab/
ProxyPassReverse /kitlab/ http://127.0.0.1/kitlab/

<Location />
Require all granted
</Location>

ErrorLog /var/log/apache2/checkmk-error.log
CustomLog /var/log/apache2/checkmk-access.log combined
</VirtualHost>
</pre>

== Apache2-Site aktivieren ==

*Die neue Konfiguration aktivieren und Apache neu laden:

<pre>
a2ensite checkmk-ssl.conf
systemctl reload apache2
</pre>

== Ergebnis ==

*Die Checkmk-Weboberfläche ist jetzt erreichbar unter:

'''https://checkmk.it213.int/kitlab/'''

Checkmk ReverseProxy

Thomas.will — Thu, 11 Jun 2026 05:36:49 GMT

Der Seiteninhalt wurde durch einen anderen Text ersetzt: „*Apache2 Proxy vor checkmk Debian *Apache2 Proxy vor checkmk Rocky“

Installation checkmk

Thomas.will — Thu, 11 Jun 2026 05:35:41 GMT

@@ Zeile 3: / Zeile 3: @@
 *Problem merken
 =Zum problematischen Service gehen=
-[[Datei:Checkmk-werte-anpassen.png|500px]]
+[[Datei:Checkmk-werte-anpassen.png|700px]]
 *Filesystem /mnt/birne
 **Burgermenu
 ***Parameter for this Service
-[[Datei:Checkmk-werte-anpassen-01.png|500px]]
+[[Datei:Checkmk-werte-anpassen-01.png|700px]]
+*File systems (used space and growth)
+**Add rule
+*** (x)Levels for used/free space
-***Memory and Swap usage on Linux (beispielsweise)
+***    Levels for used space
+***    Percentage
-=Bereich auswählen=
+***    Warning if above	 91%
-*Problem Service
+***    Critical if above 95%
-**Burgermenu
+*Save
 *Changes
-**Activate on selected sites
+*Acitivate pending changes

@@ Zeile 2: / Zeile 2: @@
 *Problem sichten
 *Problem merken
-=Auswählen=
+=Zum problematischen Service gehen=
 [[Datei:Checkmk-werte-anpassen.png|500px]]
-*Burgermenu
+*Filesystem /mnt/birne
-**Parameter for this Service
+**Burgermenu
-***Memory and Swap usage on Linux (beispielsweise)
+***Parameter for this Service
 =Bereich auswählen=
 *Problem Service

@@ Zeile 8: / Zeile 8: @@
 ***Memory and Swap usage on Linux (beispielsweise)
 =Bereich auswählen=
-*Create Host spefic rule for:
+*Problem Service
-oder
+**Burgermenu
-*Create rule in folder:
+***Parameter for this Service
 [[Datei:Checkmk-werte-anpassen-1.png|500px]]
 =Abschluss=
 *Changes
 **Activate on selected sites

@@ Zeile 9: / Zeile 9: @@
 ;CRIT
 *Rückgabewert 2
-*Es besteht auf die Möglichkeit grafische Daten generieren zu lassen.
+*Es besteht auch die Möglichkeit grafische Daten generieren zu lassen.
 =Beispielskript=
 *cat /usr/local/bin/apfel-check.sh
@@ Zeile 31: / Zeile 32: @@
   fi
 </syntaxhighlight>
 =Die Skripte werden unter /etc/check_mk/mrpe.cfg eingebunden.=
@@ Zeile 36: / Zeile 63: @@
 *Es können auch Paramete mit übergeben werden.
 *cat /etc/check_mk/mrpe.cfg
-  apfel /usr/local/bin/apfel-check.sh
+  apfel-lager /usr/local/bin/apfel-check.sh

← Nächstältere Version		Version vom 11. Juni 2026, 12:31 Uhr
Zeile 9:		Zeile 9:
	*roten Kasten klicken um einen Service aus dem Monitored Status zu nehmen		*roten Kasten klicken um einen Service aus dem Monitored Status zu nehmen
	[[Datei:checkmk_disable_service_14.png]]		[[Datei:checkmk_disable_service_14.png]]
		+	*Changes
		+	**Activate pending changes

@@ Zeile 2: / Zeile 2: @@
 *Setup
 **Events
-***Notification configuration
+***Notifications
 ****Add rule
 [[Datei:Checkmk-rule-1.png|600px]]

@@ Zeile 6: / Zeile 6: @@
 |-
 | '''Netzwerk (NIC)''' || DMZ || Interface-Zuweisung in VirtualBox
 |-
 | '''IP''' || 10.88.2XX.5 || Statische IP
@@ Zeile 21: / Zeile 25: @@
 | '''DOM''' || it2XX.int|| Domain Name
 |}
 ===Zertifikat für die Maschine erstellen===
 *Zertifikat erstellen

@@ Zeile 28: / Zeile 28: @@
 * Der Hostname wird automatisch vom System übernommen
-* sudo cmk-agent-ctl register --server checkmk.it213.int --site kitlab --user cmkadmin --hostname $HOSTNAME
+* sudo cmk-agent-ctl register --server checkmk.it2XX.int --site kitlab --user cmkadmin --hostname $HOSTNAME
 == Bedeutung ==
@@ Zeile 50: / Zeile 50: @@
 * proxy
-* cmk-agent-ctl register --server checkmk.it213.int --site kitlab --user cmkadmin
+* cmk-agent-ctl register --server checkmk.it2XX.int --site kitlab --user cmkadmin
 == Test ==

@@ Zeile 1: / Zeile 1: @@
 *Setup
-**HostsMain
+**Hosts
-***directory
+***Folder
 ****Linux
 *****Add host
 [[Datei:Linuxhost-kali.png]]
+*Save and run discovery
-[[Datei:fix-all.png]]
+*Accept all
+*Changes
-[[Datei:Linuxhost-userver.png]]
+*Activate pending changes

@@ Zeile 14: / Zeile 14: @@
 =Rocky=
 ==Agent installieren==
-*sudo dnf install check-mk-agent-2.3.0p29-1.noarch.rpm
+*sudo dnf install check-mk-agent*.rpm
-==Starten und Enablen==
 ==Port freischalten==
-*firewall-cmd --permanent --add-service=checkmk-agent
+*sudo  firewall-cmd --permanent --add-service=checkmk-agent
-*firewall-cmd --reload
+*sudo firewall-cmd --reload
 =Checken=
 *sudo netstat -lntp | grep 6556
   tcp6       0      0 :::6556                 :::*                    LISTEN      1/init

@@ Zeile 1: / Zeile 1: @@
 =Die Idee=
 *Organisation der Hosts, mit gleichen Eigenschaften, in Ordnern.
-*Man kann Eigenschaften an Orndern vererben.
+*Man kann Eigenschaften an Ordnern vererben.
 *Regeln können später anhand der Ordner erstellt werden.
 =Ordner Anlegen=

@@ Zeile 3: / Zeile 3: @@
 = Apache-SSL-Reverse-Proxy für Checkmk =
-Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
+Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über Apache2 mit HTTPS über einen Reverse Proxy bereitgestellt wird. Der Hostname lautet '''checkmk.it2XX.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.
 == Zertifikat erstellen ==
@@ Zeile 18: / Zeile 18: @@
 == Apache2-Module aktivieren ==
-*Folgende Module werden benötigt:
+;Folgende Module werden benötigt:
+*sudo -i
-<pre>
+*a2enmod proxy
-a2enmod proxy
+*a2enmod proxy_http
-a2enmod proxy_http
+*a2enmod ssl
-a2enmod ssl
+*a2enmod headers
 == Apache2-VirtualHost einrichten ==
@@ Zeile 33: / Zeile 31: @@
 <pre>
 <VirtualHost *:443>
-     ServerName checkmk.it213.int
+     ServerName checkmk.it2XX.int
      SSLEngine on

@@ Zeile 1: / Zeile 1: @@
-=Install gdebi=
+=Download Community Edition=
 *https://checkmk.com/download
 =Install checkmk=
-*gdebi check-mk-raw-*.deb
+*sudo apt install ./check-mk-community-*.deb
 =Site erstellen=
 *sudo omd create kitlab
@@ Zeile 10: / Zeile 10: @@
 *sudo omd start
 =Passwort ändern=
-*omd su kitlab
+*sudo omd su kitlab
 **cmk-passwd cmkadmin
 **exit
 =Url=
-*http://checkmk.it213.int/kitlab/
+*http://checkmk.it2XX.int/kitlab/
 ;User: cmkadmin
 ;Pass: Dein-Passwort

← Nächstältere Version		Version vom 11. Juni 2026, 07:05 Uhr
Zeile 19:		Zeile 19:
	sudo chmod 600 /etc/ssl/own.key		sudo chmod 600 /etc/ssl/own.key
	sudo rm $(hostname -f).key		sudo rm $(hostname -f).key
		+	=Als Skript=
		+	*vi/usr/local/bin/make-cert.sh
		+	<syntaxhighlight lang="bash">
		+	#!/bin/bash
		+	CA=it206-ca
		+	FQDN=$1
		+	echo CSR erzeugen
		+	openssl req -new -newkey rsa:2048 -nodes -keyout $FQDN.key -out $FQDN.csr -subj "/CN=$FQDN"
		+	echo Signieren
		+	openssl x509 -req -in $FQDN.csr -CA $CA.crt -CAkey $CA.key -CAcreateserial -out $FQDN.crt -days 365 -extfile <(printf "subjectAltName=DNS:$FQDN")
		+	echo Fullchain erstellen
		+	cat $FQDN.crt $CA.crt > $FQDN-fullchain.pem
		+	</syntaxhighlight>
		+	*chmod +x /usr/local/bin/make-cert.sh

@@ Zeile 1: / Zeile 1: @@
-==Debian Template klonen==
+==Debian oder Rocky Template klonen==
- netz: DMZ
+=== Netzkonfiguration CHECKMK-Server (DMZ) ===
- name: checkmk.it2XX.int
- ip: 10.88.2XX.5
+{| class="wikitable" style="background-color: #f2f2f2;"
- gw: 10.88.2XX.1
+! Parameter !! Wert !! Erläuterung
- nameserver: 10.88.2XX.21
+|-

← Nächstältere Version		Version vom 11. Juni 2026, 05:36 Uhr
Zeile 1:		Zeile 1:
−	~~= Apache-SSL-Reverse-Proxy für Checkmk =~~	+	*[[Apache2 Proxy vor checkmk Debian]]
−		+	*[[Apache2 Proxy vor checkmk Rocky]]
−	~~Diese Anleitung beschreibt, wie eine Checkmk-OMD-Instanz mit dem Namen '''kitlab''' über~~ Apache2 ~~mit HTTPS über einen Reverse~~ Proxy ~~bereitgestellt wird. Der Hostname lautet '''~~checkmk~~.it213.int'''. Die Zertifikatsdateien befinden sich unter '''/etc/ssl'''.~~
−
−	~~== Zertifikat erstellen ==~~
−	*[[~~Zertifikat erstellen 5105\|Zertifikat erstellen~~]]
−
−	~~== Voraussetzungen ==~~
−
−	* Die OMD-Instanz wurde mit '''omd create kitlab''' erstellt
−	* Der interne Apache der Site hört auf Port 80
−	* Das Zertifikat und der Key heißen:
−	** own.crt
−	** own.key
−
−	~~== Apache2-Module aktivieren ==~~
−
−	*Folgende Module werden benötigt:
−
−	~~<pre>~~
−	~~a2enmod proxy~~
−	~~a2enmod proxy_http~~
−	~~a2enmod ssl~~
−	~~a2enmod headers~~
−	~~</pre>~~
−
−	~~== Apache2-VirtualHost einrichten ==~~
−
−	*Die Datei '''/etc/apache2/sites-available/checkmk-ssl.conf''' anlegen mit folgendem Inhalt:
−
−	~~<pre>~~
−	~~<VirtualHost *:443>~~
−	~~ServerName checkmk.it213.int~~
−
−	~~SSLEngine on~~
−	~~SSLCertificateFile /etc/ssl/own.crt~~
−	~~SSLCertificateKeyFile /etc/ssl/own.key~~
−

← Nächstältere Version		Version vom 11. Juni 2026, 05:35 Uhr
Zeile 1:		Zeile 1:
	*[[Installation checkmk Debian]]		*[[Installation checkmk Debian]]
	*[[Installation checkmk Rocky]]		*[[Installation checkmk Rocky]]
−	*[[Apache2 Proxy vor checkmk Rocky]]
−	*[[Nginx Proxy vor checkmk Rocky]]