| 服务 | NRPE（Nagios Remote Plugin Executor） |
|---|---|
| 协议 | TCP（默认 5666） |
| 用途 | 执行远程主机本地检查项 |
| 安全等级 | 仅监控服务器 IP |
NRPE 配置的两层白名单：allowed_hosts（网络层）与 command 定义（谁能跑哪条命令），两者都要收紧。
手动触发 NRPE 检查
手动触发 NRPE 检查
/usr/lib/nagios/plugins/check_nrpe -H db01 -p 5666 -c check_disk
ss -lntp | grep :5666NRPE command 里若存在可传参的自定义脚本，等于远程命令执行接口，务必审计。