ZABBIX配置通过WINDOWS的AD活动目录进行LDAP登录认证

一、环境

Zabbix 4.0.16

检查是否符合PHP是否安装LDAP模块

已经搭建好了WINDOWS活动目录

 

 

二、活动目录用户名和ZABBIX的同名用户进行对应

活动目录的用户

在ZABBIX上面添加同名的帐号进行绑定,在ZABBIX为绑定帐号设定的密码只和默认的认证方式相关,和LDAP认证方式无关

 

三、配置和修改认证方式

设置LDAP认证,注意标记的细节

点击测试通过认证的话再点击更新

再修改认证方式

 

 

四、登陆测试

此时退出再登陆,用原来的帐号密码已经不能登陆了

要想登陆ZABBIX,AD活动目录的帐号名称和ZABBIX帐号名称必须一致,密码使用AD的密码

用前面建立的u1,u2用户均可登陆,因为已经对应好了

将来如想添加用户也是在AD和ZABBIX上面对应好用户名,并配好权限即可

 

 

五、修改或愎恢认证的方式

假如前面配置过程中如果配置错误,或者AD不可用,想恢愎到原来的认证模式,可以通过修改后台数据库来实现

[root@v73 ~]# mysql -u root -p
Enter password:
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 15036
Server version: 5.5.64-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| test               |
| zabbix             |
+--------------------+
5 rows in set (0.06 sec)

MariaDB [(none)]> use zabbix;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed

MariaDB [zabbix]> show tables;   
略

MariaDB [zabbix]> desc config;
略

MariaDB [zabbix]> update config set authentication_type=0;
Query OK, 1 row affected (0.00 sec)
Rows matched: 1  Changed: 1  Warnings: 0

此时再登陆,恢愎了原来的登陆模式,可以用原先的Admin帐号登陆