需求
某公司环境是基于AD域来批量管理域用户的,zabbix监控平台上又要创建账号,这样非常麻烦,也不利于账号的管理,所以为了集中管理,想通过zabbix对接公司AD域用户,实现用户认证统一登录。
环境
Zabbix:4.2(Centos7.5)
域控服务器:Window server 2012
步骤
1. 在域控服务器的Users组下创建一个lwjk的用户,也在zabbix平台上创建一个和刚刚在AD域上创建的用户一模一样,密码也需要一样,用于和统一认证;
![1ea877d514a5abfad8c6a3c155fcecb7.png](https://i-blog.csdnimg.cn/blog_migrate/35e5b848c8de23bc91c5efd23e1f3809.jpeg)
![6db31a2f9905ad75fb1844b769bc355c.png](https://i-blog.csdnimg.cn/blog_migrate/1221a43734938c1fecc90ef4091aa5c3.jpeg)
2. 查看zabbix-web的php是否安装ldap模块
![7bb7e98fa8387a37f3d7aa5227fb7cfd.png](https://i-blog.csdnimg.cn/blog_migrate/b34177f21b41a4ff255127b6fa4731c7.png)
3. 在zabbix平台上配置LDAP认证,填写配置参数之后,点击测试,如果出现LDAP登录成功的话,就说明验证成功,然后点击更新。
![ab01fcb6efbe30e8994dbdcdc60b7a4f.png](https://i-blog.csdnimg.cn/blog_migrate/4df3437896273587a6c66546fa150e21.jpeg)
备注:
![6139ec6f73e9739c7b3dec7b3116a775.png](https://i-blog.csdnimg.cn/blog_migrate/1c59e4b69525da980f97a9e3d93e50ea.jpeg)
4. 在认证这里选择LDAP,然后更新,要不然是不会成功。
![1fef911f22637c8afb7c3da4939ea7fb.png](https://i-blog.csdnimg.cn/blog_migrate/8dcd4ce3b36e1a0fb22e63af87875050.jpeg)
验证
1. 在域控制器上的Users组添加一个测试用户,然后在zabbix平台上用此账号登录。如果认证成功的话,默认在zabbix平台上登录就会创建此账号,账号和密码都是和ad域上的一样,实现用户认证统一登录。
![1e92b391ba6540fbf5729959df9281af.png](https://i-blog.csdnimg.cn/blog_migrate/ecb56f60a84937a71d1d584554a391b3.jpeg)
![8f0a8a9e9fa933b8a018b994da53ba8b.png](https://i-blog.csdnimg.cn/blog_migrate/a3d5d8d9280c20e232923e45d717c1ae.jpeg)
![bd34aed5766932d6b761b15c5a750b77.png](https://i-blog.csdnimg.cn/blog_migrate/6f15bfe2378691ed263fd294d72a5be2.png)
9.png (0 Bytes, 下载次数: 0)下载附件
7 分钟前 上传
技术交流欢迎加入Q群:177428068