Выполнение команд с правами sudo в Zabbix

Если в Zabbix настраивается выполнение команды с правами sudo (например, это требуется при проверке правильности конфигов Nginx), необходимо дать пользователю zabbix права на выполнение этой команды с правами sudo без запроса пароля. Выполняем visudo и вносим правило (или дополняем существующее), указывая адреса необходимых скриптов (команд):

zabbix  ALL=(ALL) NOPASSWD:/etc/zabbix/extscripts/nginx_syntax.sh,/etc/zabbix/extscripts/nginx_conftest.sh

Однако этого не всегда достаточно, и даже с этими настройками Zabbix-агенту не удается выполнить удаленную команду с правами sudo. В этом случае официальная документация Zabbix рекомендует нам отключить в /etc/sudoers опцию requiretty, а также включить Defaults visiblepw:

Defaults  !requiretty
Defaults  visiblepw

Но если данные опции для вас критичны, можно изменить их только для пользователя zabbix:

Defaults  requiretty
Defaults:zabbix  !requiretty

Defaults  !visiblepw
Defaults:zabbix  visiblepw