Zabbix对接AD域_zabbix连不上ad域

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

需要的信息：一个域账号密码，使用的端口；域名

1、 先查看php是否安装了ldap模块

php –m (查看已安装的php模块)

若没有安装请参照我之前写的文章“在已编译安装的PHP环境下安装LDAP模块”。

2、 LDAP用户：

方法A、域通过zabbix管理员配置，需要知道域控的同名Admin账号的账号密码；

方法B、已知某域控账号，有权限访问域控，可在zabbix上创建同名的账号，添加为”超级管理员”.

在zabbix页面上，选择“管理”→“认证”→“LDAP”

LDAP主机：域IP

Port:389或者636（389为默认端口，636为加密端口）

基于DN：域名称，需要拆开2部分，填写格式为:DC=,DC=;（在域中选择根用户查看属性查找）

搜索属性：sAMAccountName（必须为该属性值）

绑定DN：一般指的是专有名称distinguishedName；填写格式： CN=域帐号，OU=,DC=,DC（在域中选择该用户查看属性查找）

绑定密码：域账号的密码

登录：这里是自动默认是登录zabbix的账号，该账号必须存在于域内

用户密码：域账号的密码

点击“测试”

若报错登录名或密码错误php.162，需要检查填写的用户密码是否正确，填写的为域账号密码。


若报错登录名或密码错误php.114，需要检查是否是CA证书无效

在操作系统上执行，

openssl x509 -inform der -in certnew.cer  -out certnew.pem

把文件certnew.cer与certnew.pem放到/etc/openldap/certs下

修改配置文件，添加TLS_REQCERT ALLOW，允许证书

vi /etc/openldap/ldap.conf

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以戳这里获取

、实战项目、大纲路线、讲解视频，并且后续会持续更新**

需要这份系统化的资料的朋友，可以戳这里获取