APT Status
Liebe CheckMK-Liste,
ich hätte gerne eine Möglichkeit zu prüfen, ob nach automatisch durchgeführten Sicherheits-Updates der Paketstatus noch ok ist.
Dabei geht es mir zunächst ausschließlich um Debian-Systeme.
CheckMK hat ja schon folgendes im Standard-Repertoire:
APT normal and security updates (Linux)
Das prüft aber scheinbar nur, ob es Updates gibt und nicht ob es kaputte Pakete am System gibt.
Dieser Bash-Einzeiler sollte auf einem “gesunden” System keine Ausgabe generieren:
dpkg -l | egrep -v “^ii|^rc|^||^Desired|^+++”
Um einen defekten Status zu faken, editiert man folgende Datei:
/var/lib/dpkg/status
sucht sich ein unwichtiges Paket und schreibt diese Zeile:
Status: install ok installed
um in (z.B.):
Status: Unknown ok Half-installed
Danach liefert der Einzeiler oben eine entsprechende Ausgabe.
Das möchte ich nun ins CheckMK integrieren, aber bevor ich damit anfange:
Gibt es dafür bereits eine fertige Lösung?
LG,
Roland.
Mit freundlichen Grüßen,
Ing. Roland Gsell*
(Development / Systems Engineer)*
Siedl Networks GmbH
A-3500 Krems an der Donau, Dr.-Franz-Wilhelm-Straße 2, Austria
Tel: +43 2732 71545-16 | Mobil: +43 676 840633516 | Fax: +43 2732 71545-99
E-Mail: roland.gsell@siedl.net | Web: www.siedl.net
Geschäftsführer: Robert Siedl, CMC | UID: ATU62117818 | Handelsgericht Krems an der Donau | Firmenbuchnummer FN270789w
Diese E-Mail wurde von der Siedl Networks Managed E-Mail-Security auf Malware überprüft.
