OpenNMS Horizon33在Ubuntu22.04运行Node.js通知脚本的权限问题

1. 定位具体错误信息 #

先获取notifd日志的详细报错，这是排查核心：

tail -f /var/log/opennms/notifd.log

手动触发一次测试通知，记录日志里的具体错误（比如权限拒绝、命令不存在、脚本执行失败等）。

2. 替换临时Node.js路径为固定路径 #

你当前使用的/run/user/1000/fnm_multishells/4015_1718717187249/bin/node是用户会话临时路径，opennms用户无权限访问/run/user/1000目录，且该路径会随你的用户会话结束消失，不能用于系统服务的命令调用。

• 改用fnm安装的固定版本路径，比如：/home/mauri/.fnm/versions/<node-version>/bin/node
• 或者安装系统级Node.js，路径为/usr/bin/node（推荐，更稳定）

修改notificationCommands.xml中的<execute>字段为上述固定路径。

3. 验证opennms用户手动执行脚本的可行性 #

切换到opennms用户环境，直接运行脚本命令，模拟OpenNMS的执行场景：

sudo -u opennms bash
# 执行完整的通知命令，比如：
/path/to/fixed/node /home/mauri/Scripts/Helpers/app.js

如果执行失败，会直接输出错误（比如找不到模块、权限拒绝），根据报错针对性修复。

4. 修复目录访问权限 #

除了脚本和node文件本身的权限，还要确保opennms用户能遍历到脚本所在目录：

chmod o+x /home/mauri
chmod o+x /home/mauri/Scripts
chmod o+x /home/mauri/Scripts/Helpers

这确保opennms用户有权限进入这些目录访问脚本文件。

5. 核对notificationCommands.xml配置正确性 #

确保配置格式正确，示例如下：

<command binary="true">
  <name>NodeJS_Fault_Alert</name>
  <execute>/home/mauri/.fnm/versions/v20.14.0/bin/node</execute>
  <argument>/home/mauri/Scripts/Helpers/app.js</argument>
  <!-- 可选：添加OpenNMS通知变量，比如故障节点ID、告警信息等 -->
  <argument>$nodeid$</argument>
  <argument>$noticeid$</argument>
</command>

注意：

• binary="true"表示这是可执行文件命令，不是shell脚本
• 所有路径必须是绝对路径，不能用相对路径
• 修改配置后需要重启OpenNMS服务：sudo systemctl restart opennms

6. 检查脚本依赖权限 #

如果你的Node.js脚本依赖第三方npm包：

• 若使用全局安装，确保opennms用户能访问全局包目录（需全局包目录权限允许其他用户读取）
• 若使用本地node_modules，设置目录权限为opennms用户可读取：

sudo chown -R opennms:opennms /home/mauri/Scripts/Helpers/node_modules

内容的提问来源于stack exchange，提问作者Mauricio Del Aguila