Zabbix实现LDAP认证

LDAP认证

  • 公司越来越大,人越来越多,配置人员的账号密码很麻烦,为了集中管理,整合公司的用户密码,所以把 zabbix 系统也通过域认证登录。
  • 通过LDAP验证,将 zabbix 和 windows 域控联系在一起,只有域控中有的用户才能登录 zabbix。

1.查看是否支持LDAP认证

要实现LDAP认证,PHP必须要支持ldap模块,可使用如下命令查看

~]# php -m | grep ldap		#有输出就说明支持
    ldap

2.Zabbix创建域账号用户(在域中存在的用户)

Zabbix实现LDAP认证_第1张图片Zabbix实现LDAP认证_第2张图片

3.测试连接(使用刚创建的域中存在用户测试)

Zabbix实现LDAP认证_第3张图片

 	LDAP主机 :域控服务器IP
    端口     :默认389,一般不动
    基于DN   :域名分段写
    搜寻属性 :默认SAMAccountName,一般不动
    绑定DN   :CN=域管理员账号,CN=账号所属组,DC=同上
    Bind密码 :域管理员密码
    测试认证  :需要一个域中的账号

你可能感兴趣的:(Zabbix)