ZABBIX配置通过WINDOWS的AD活动目录进行LDAP登录认证
一、环境
Zabbix 4.0.16
检查是否符合PHP是否安装LDAP模块
已经搭建好了WINDOWS活动目录
二、活动目录用户名和ZABBIX的同名用户进行对应
活动目录的用户
在ZABBIX上面添加同名的帐号进行绑定,在ZABBIX为绑定帐号设定的密码只和默认的认证方式相关,和LDAP认证方式无关
三、配置和修改认证方式
设置LDAP认证,注意标记的细节
点击测试通过认证的话再点击更新
再修改认证方式
四、登陆测试
此时退出再登陆,用原来的帐号密码已经不能登陆了
要想登陆ZABBIX,AD活动目录的帐号名称和ZABBIX帐号名称必须一致,密码使用AD的密码
用前面建立的u1,u2用户均可登陆,因为已经对应好了
将来如想添加用户也是在AD和ZABBIX上面对应好用户名,并配好权限即可
五、修改或愎恢认证的方式
假如前面配置过程中如果配置错误,或者AD不可用,想恢愎到原来的认证模式,可以通过修改后台数据库来实现
[root@v73 ~]# mysql -u root -p
Enter password:
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 15036
Server version: 5.5.64-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]> show databases;
+--------------------+
| Database |
+--------------------+
| information_schema |
| mysql |
| performance_schema |
| test |
| zabbix |
+--------------------+
5 rows in set (0.06 sec)
MariaDB [(none)]> use zabbix;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A
Database changed
MariaDB [zabbix]> show tables;
略
MariaDB [zabbix]> desc config;
略
MariaDB [zabbix]> update config set authentication_type=0;
Query OK, 1 row affected (0.00 sec)
Rows matched: 1 Changed: 1 Warnings: 0
此时再登陆,恢愎了原来的登陆模式,可以用原先的Admin帐号登陆