Nagios-/Icinga-Portal

Zitat von »bonzo«

Hallo, habe diese Meldung aber vielleicht ist da auch mehr. Deshalb schrei ich hier auch den ganzen Installationsprozess falls ich etwas falsch verstanden habe.

Ich habe icinga und icinga web default installiert, d.h. alles ist in /usr/local/icinga und /usr/local/icinga-web. Dsa funktioniert auch alles.

LAut Handbuch:

1. Change default credentials:
- Make sure you have a sun java version installed, this is needed in order to recompile the sourcecode via the google closure compiler.
- In lib/Model/IcingaConfiguration.js change the 'icinga_apikey' and 'icinga_url' entries to the value you want
- Run ./configure as described in 1)
- Run make compile
- Finally, run make install

Habe hier in IcingaConfiguration,js die beiden Werte verändert. Als apikey irgendwas genommen und icinga_url hatte ich http://IP/icinga-web. Sollte hier icinga-mobile sein?

Zitat von »bonzo«

1) Type ./configure
--with-web-user=(Your web user)
--with-web-group=(your web group)
--with-web-apache-path=(your apache path)
--prefix=(Where to install to, default /usr/local/icinga-mobile)

OK, habe ich auch. Nur bei --with-web-apache-path bin ich mir nicht sicher. Soll da das apache-conf-directory rein oder apache-root directory? Oder ganz was anderes? Ich habe mal für Debian /var/www genommen obwohl ich nirgends bei make install gesehen habe dass das irgendwo verwendet wird. --prefix habe ich rausgenommen, das blieb Standard.

Zitat von »bonzo«

1) At %icinga_web%/app/modules/config/auth.xml get sure that you have the auth provider
auth_key enabled.

Hier habe ich auth.xml nicht gefunden sondern in /usr/local/icinga-web/app/modules/AppKit/config/auth.xml. Hier ist auch der Eintrag.


AppKit
Auth.Provider.AuthKey
true
true


HAbe also auth_enable von false auf true.

Zitat von »bonzo«

2) In the web interface, create a new user that will be used to access icinga.
- Choose auth_key as an auth provide
- Enter the api key you wish to use
- Add the appkit.api.access principal
- (Optional, if the user shouldn't be able to do everything): Add restriction principals if you want to.

Hier habe ich einen User angelegt, habe auth via auth_key gewählt. Passwort musste ich trotzdem reinschreben. Der Einfachheit halber sind alle Passwörter gleich, auch das dass ich vor dem configure in die IcingaConfiguration.jsgeschrieben habe
appkit.api.access ist ausgewählt. Habe aber als Gruppe noch icinga_user genommen. Sonst nichts

Zitat von »bonzo«

Unter 3. Don't use the keyx for more user ist mir nicht ganz klar. Denn key habe ich ja bei vor configure definiert. Will ich jetzt einen 2. User , was dann ? Oder hat das mit dem nichts zu tun und ich vergebe in ivinga_web keys wie ich will und das hat mit dem was ich in IcingaConfiguration,js eingegeben habe nichts zu tun?

OK,
dnach noch ein alias auf icinga_mobile gemacht und auf http://IP/icinga_mobile gesurft und dann kam der Fehler auth key failed. Bin dann auf config und da war eigentlich schon alles ok und ivh habe nur auth_key geändert. Wieder das gleiche. Dann habe ich bemerkt das ich in IcingaConfiguration,js bei icinga_url statt icinga_mobile icinga_web eingegeben hatte. Ich weiss ja nicht was letzendlich da rein gehört.
Habe noch mal IcingaConfiguration,js editiert und neu kompiliert. Aber das gleiche. Wenn ich im Android unter Config die URL auf /icinga-mobile ändere dann kommt Request failed

auf. Das kann man in einem anderen Browser dann auch testen (in dem man nicht eingeloggt ist)

Die Geschichte mit "Don't use the keyx for more user" bedeutet, dass nicht der key bei verschiedenen Benutzern vergeben wird. Ist dies der Fall findet der Provider mehr als einen Benutzer zu einem key und verweigert die Authentifizierung.

Was steht denn im Debuglog von Icinga? (app/data/log/debug-*). Wenns funktioniert steht folgendes da:

Quellcode

1 2 3 4 5 6

[Tue Nov 2 09:05:04 2010] [debug] Auth.Dispatch: Starting authenticate (username=kji88uiu88) [Tue Nov 2 09:05:04 2010] [debug] Auth.Dispatch: Userdata found in db (uid=4) [Tue Nov 2 09:05:04 2010] [debug] Auth.Provider: Object (name=auth_key) initialized [Tue Nov 2 09:05:04 2010] [debug] Auth.Dispatch: Authoritative provider found (provider=auth_key, authid=api_test) [Tue Nov 2 09:05:04 2010] [debug] Auth.Dispatch: Successfull authentication (provder=auth_key) [Tue Nov 2 09:05:04 2010] [info] User kji88uiu88 (TEST, API) logged in!

LG Marius.