logstash filebeat centos 용 서비스 계정

Question

CentOS 7 환경에서 작성한 사용자 계정으로 filebeat (logstash 전달 용)를 얻으려고합니다. root 대신 filebeat. 나는 /etc/rc.d/init.d/filebeat 파일을 다음과 같이 편집하려고 시도했지만 아무 소용이 없습니다. 내가 잘못된 일을하고있을 수도 있지만 BASH 스크립팅에 대해 조금 새로운 점을 들었을 것입니다.

#!/bin/bash 
# 
# filebeat   filebeat shipper 
# 
# chkconfig: 2345 98 02 
# 

### BEGIN INIT INFO 
# Provides:   filebeat 
# Required-Start: $local_fs $network $syslog 
# Required-Stop:  $local_fs $network $syslog 
# Default-Start:  2 3 4 5 
# Default-Stop:  0 1 6 
# Short-Description: Sends log files to Logstash or directly to Elasticsearch. 
# Description:  filebeat is a shipper part of the Elastic Beats 
#          family. Please see: https://www.elastic.co/products/beats 
### END INIT INFO 



PATH=/usr/bin:/sbin:/bin:/usr/sbin 
export PATH 

[ -f /etc/sysconfig/filebeat ] && . /etc/sysconfig/filebeat 
pidfile=${PIDFILE-/var/run/filebeat.pid} 
agent=${PB_AGENT-/usr/bin/filebeat} 
args="-c /etc/filebeat/filebeat.yml" 
test_args="-e -configtest" 
wrapper="filebeat-god" 
wrapperopts="-r/-n -p $pidfile" 
RETVAL=0 
service_user="filebeat" 
# Source function library. 
. /etc/rc.d/init.d/functions 

# Determine if we can use the -p option to daemon, killproc, and status. 
# RHEL < 5 can't. 
if status | grep -q -- '-p' 2>/dev/null; then 
    daemonopts="--user $service_user --group $service_group --pidfile $pidfile" 
    **chown -R $service_user /etc/filebeat || return 1 
    chown $service_user $pidfile || return 1 
    chmod g+w $pidfile || return 1** 
    pidopts="-p $pidfile" 
    touch 
fi 

은 이전에 내가 유사한 사용 filebeat 사용자 계정을 만든 : 나는 후자의 부분이 변경되지 않습니다, 나는 만 언급 한 파일의 첫 부분을 표시하고 간결하게 들어

here에 위치해 제안 구현 지침에 따라 시도 다음에 :

012 : 나는 시도하고 아직 시작 후 과정을 살펴 그러나

useradd filebeat -u 5044 -c "Filebeat Service Account" -d /dev/null -s /sbin/nologin 

, 루트가 소유 한 것으로 보여

[root@testvm ~]# ps -aef | grep filebeat 
root  26030  1 0 13:16 ?  00:00:00 /usr/bin/filebeat -c /etc/filebeat/filebeat.yml 

Answer 1

RHEL/CentOS 7에서 systemd는 init.d 파일이 사용되지 않도록 서비스를 관리합니다. 서비스를 다른 사용자로 실행하려면 Filebeat의 단위 파일을 수정해야합니다. 단위 파일은 /lib/systemd/system/filebeat.service에 설치됩니다.

User 옵션을 Service 섹션에 추가해야합니다.

[Service] 
User=<username> 

사용자는 로그 파일에 대한 읽기 권한이 있어야하며 로그 파일이있는 디렉터리에서 검색 권한 (실행 비트)이 있어야합니다. Filebeat은 stat을 사용하여 파일의 inode를 수집하고 stat은 man page에 따라 디렉토리에 대한 실행 권한이 필요합니다.