Zabbix对接LDAP实现用户统一登录

需求场景:

某公司环境是基于AD域来批量管理域用户的,zabbix监控平台上又要创建账号,这样非常麻烦,也不利于账号的管理,所以为了集中管理,想通过zabbix对接公司AD域用户,实现用户认证统一登录。

环境:

Zabbix:4.2(Centos7.5)
域控服务器:Window server 2012

步骤

在域控服务器的Users组下创建一个lwjk的用户,也在zabbix平台上创建一个和刚刚在AD域上创建的用户一模一样,密码也需要一样,用于和统一认证;
Zabbix对接LDAP实现用户统一登录_第1张图片
Zabbix对接LDAP实现用户统一登录_第2张图片

查看zabbix-web的php是否安装ldap模块
Zabbix对接LDAP实现用户统一登录_第3张图片

在zabbix平台上配置LDAP认证,填写配置参数之后,点击测试,如果出现LDAP登录成功的话,就说明验证成功,然后点击更新。
Zabbix对接LDAP实现用户统一登录_第4张图片
备注:
Zabbix对接LDAP实现用户统一登录_第5张图片

在认证这里选择LDAP,然后更新,要不然是不会成功。
Zabbix对接LDAP实现用户统一登录_第6张图片
验证
在域控制器上的Users组添加一个测试用户,然后在zabbix平台上用此账号登录。如果认证成功的话,默认在zabbix平台上登录就会创建此账号,账号和密码都是和ad域上的一样,实现用户认证统一登录。
Zabbix对接LDAP实现用户统一登录_第7张图片
Zabbix对接LDAP实现用户统一登录_第8张图片
Zabbix对接LDAP实现用户统一登录_第9张图片

技术交流欢迎加入Q群:177428068

你可能感兴趣的:(技术干货)