bashclub/zamba-lxc-toolbox
2
0
Fork 1
mirror of https://github.com/bashclub/zamba-lxc-toolbox.git synced 2025-08-03 12:35:00 +02:00
Code Issues Projects Releases Wiki Activity

Update install-service.sh

Browse Source
This commit is contained in:
Thorsten Spille
2025-07-23 14:28:34 +02:00
committed by GitHub
parent 6f1e4a94c9
commit 35f166ad21
1 changed files with 5 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files

7
src/icinga2/install-service.sh
View File

@@ -128,8 +128,6 @@ _configure() {
influx setup --skip-verify --username admin --password "$GRAFANA_ADMIN_PASS" --org icinga --bucket icinga --token "$INFLUX_ADMIN_TOKEN" -f influx setup --skip-verify --username admin --password "$GRAFANA_ADMIN_PASS" --org icinga --bucket icinga --token "$INFLUX_ADMIN_TOKEN" -f
echo "[INFO] Erstelle dedizierten InfluxDB Token für Icinga und Grafana." echo "[INFO] Erstelle dedizierten InfluxDB Token für Icinga und Grafana."
# KORREKTUR: Der Parameter war '--all-access-org', korrekt ist '--all-access'.
# Die Logik wurde angepasst, um das von InfluxDB generierte Token zu verwenden.
INFLUX_ICINGA_TOKEN=$(influx auth create --org icinga --all-access --json | grep -oP '"token": "\K[^"]+') INFLUX_ICINGA_TOKEN=$(influx auth create --org icinga --all-access --json | grep -oP '"token": "\K[^"]+')
if [ -z "$INFLUX_ICINGA_TOKEN" ]; then if [ -z "$INFLUX_ICINGA_TOKEN" ]; then
echo "[ERROR] Konnte InfluxDB Token für Icinga nicht erstellen." >&2 echo "[ERROR] Konnte InfluxDB Token für Icinga nicht erstellen." >&2
@@ -258,6 +256,11 @@ EOF
ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/nginx/ssl/privkey.pem ln -s /etc/ssl/private/ssl-cert-snakeoil.key /etc/nginx/ssl/privkey.pem
fi fi
# KORREKTUR: Sicherstellen, dass der 'icinga'-Benutzer existiert, bevor er modifiziert wird.
if ! id -u icinga >/dev/null 2>&1; then
echo "[WARN] Systembenutzer 'icinga' nicht gefunden. Wird erstellt."
useradd --system --shell /usr/sbin/nologin --home-dir /var/lib/icinga2 icinga
fi
# Icinga-Benutzer zur ssl-cert Gruppe hinzufügen, um den Schlüssel lesen zu können # Icinga-Benutzer zur ssl-cert Gruppe hinzufügen, um den Schlüssel lesen zu können
usermod -a -G ssl-cert icinga usermod -a -G ssl-cert icinga