在進(jìn)行存活狀態(tài)監(jiān)控時(shí)，經(jīng)常會(huì)用到NRPE。然而，在使用NRPE檢測存活狀態(tài)時(shí)，有時(shí)候會(huì)遇到“CHECK_NRPE: Error - Could not complete SSL handshake.”

在進(jìn)行存活狀態(tài)監(jiān)控時(shí)，經(jīng)常會(huì)用到NRPE。然而，在使用NRPE檢測存活狀態(tài)時(shí)，有時(shí)候會(huì)遇到“CHECK_NRPE: Error - Could not complete SSL handshake.”的錯(cuò)誤提示。這個(gè)錯(cuò)誤是由于NRPE無法完成SSL握手過程導(dǎo)致的。那么該如何解決這個(gè)問題呢？

檢查NRPE配置文件

首先，我們需要檢查被監(jiān)控端的NRPE配置文件，通常配置文件位于。使用vim編輯器打開該文件，找到allowed_hosts選項(xiàng)，并添加監(jiān)控端IP地址。保存文件后，重啟xinetd進(jìn)程，命令為/etc/init.d/xinetd restart。

添加防火墻規(guī)則

如果還是出現(xiàn)了SSL握手錯(cuò)誤，那么需要考慮是否是防火墻阻止了NRPE的連接。使用以下命令將NRPE端口加入到防火墻規(guī)則中：

```

iptables -A INPUT -p tcp --dport 5666 -j ACCEPT

```

然后重啟防火墻：

```

/etc/init.d/iptables restart

```

再次嘗試

完成以上步驟后，再次嘗試檢查NRPE狀態(tài)。如果能夠正常工作，則表明問題已經(jīng)解決。使用以下命令進(jìn)行測試：

```

/usr/local/nagios/libexec/check_nrpe -H 被監(jiān)控端IP

```

總結(jié)

當(dāng)NRPE出現(xiàn)SSL握手錯(cuò)誤時(shí)，可以通過檢查NRPE配置文件、添加防火墻規(guī)則等方式來解決問題。請按照上述步驟依次嘗試，直到問題得到解決。