Несколько дней назад админы у нас настраивали звонилку в системе мониторинга «Заббикс», чтобы получать уведомления о различных проблемах. Раньше всё было через ботов, а теперь, когда телеграм прищучили, понадобилась более традиционная сигнализация.

Дело не сложное — вешаешь триггер, который должен запускать команду. Вроде всё прописали, но не работает. При этом в логах тишь и гладь. Я сел поразбираться.

Подцепился через strace к нужному процессу, понаблюдал как он запускает команду. Оказывается для запуска команды делается дочерний процесс, ему передаётся строка для запуска строка, а дальше дочерний процесс жалуется «sudo: sorry, you must have a tty to run sudo» во второй поток (stderr), но это никуда не попадает — ни в логи, ни на экран. Странная архитектура.

Ошибка обозначает, что пользователю, из-под которого работает «Заббикс», запрещён sudo без терминала. Без терминала sudo не сможет отключить показ пароля на экране, поэтому по-умолчанию проверка включена. Так как у нас работает не человек и пароль нигде не набирается, то проверку надо выключить опцией !requiretty.

Я знаю, что это уже второй казанский люк, который я публикую (первый был «Народного Комиссариата Связи»), но это не значит, что я вас буду истязать теперь ещё и люками. О нет, только кирпичами и страховыми досками.

Просто стараюсь развивать в себе внимательность, а для этого приглядываюсь вообще ко всем мелким элементам, которые меня окружают. Сами люки мелкими не назовёшь, а вот надписи на них мало кто разглядывает.

Этот люк заинтересовал меня тем, что выглядит он так же как наркомсвязивский, но буквы другие — не «НКС», а «МС». Расшифровал я сразу — «Министерство Связи», наркомы в 40-е как раз преобразовывались в министерства, но заинтересовала датировка.

Оказывается такие люки использовались с 1946 по 1953 года. В 1953 вышли временные технические условия — ВТУ 222-53, по которым (за редким исключениям) делали люки уже в другом дизайне.