BM00010——|ZABBIX.v03|管理主机、用户和权限/主机维护/基于openldap的用户认证/用户管理权限|

一、主机和主机组：
绿色——>已启用的主机
红色——>禁用的主机
灰色——>模板
Templates/Applications//Templates/模板下面的一个词组Applications

1、创建主机群组：
在Linux servers下面创建2个群组：
配置——>主机群组——>创建主机群组——>Linux servers/SNMP group、Linux servers/Test group

把Atest host Another host添加到主机群组里面
配置——>主机——>选择要添加的主机——>批量更新——>添加新的或者已经存在的主机组——>选择Test group

主机资产记录：
选中主机——>手动自己填写、自动——>类型（test)——>更新
资产记录——>主机——>群组（）——>栏位（类型）——>包含（test）——>应用——>点击主机名：（图一）

                                                                       图一 

实验一：
在 A test host中创建一个监控项：（从键值获取的信息填写到软件应用程序A中）

如何自动填写到资产记录：
点击 A test host ——>主机资产记录 ——>自动的（图一） ——>更新——>检测 ——>最新数据(图二）

                                                                        图一

                                                                       图二

二、主机维护
主机的维护类型有两种：
有数据收集：在我们维护期间，item仍然收集数据
无数据收集：在我们维护期间，host item不再收集数据

有数据收集：
配置——>维护——>创建维护期间——>添加维护信息（图一）——>期间（图二）——>主机和组（图三）——>测试还是正常收集数据。

                                                                        图一

                                                                        图二

                                                                       图三

无数据收集：
配置——>维护——>创建维护期间——>维护（图一）——>期间（图二）——>主机和组（图三）——>测试不能正常收集数据。

                                                                        图一

                                                                        图二

                                                                        图三

有数据无数据执行结果：

三、基于openldap的用户认证
用户认证的方式有三种：
1、HTTP：基于httpd的内部验证机制来验证的。
2、LDAP：轻量目录访问协议，我这边使用的是openldap对账户做集中认证管理的。
3、Internal：zabbix自己来管理用户名密码的。

LDAP统一认证管理：
管理——>认证——>LDAP设置——>测试（图一）——>LDAP授权认证（图二）（此操作前提前打开一个新窗口，万一进不来了可以及时回恢复）——>创建用户（图三）

                                                                     图一

                                                                    图二

                                                                    图三

四、用户管理权限：
用户类型有三种：
用户：只有检测、资产记录、报表的权限、并且不能够看别人设置的主机。
管理员：它包括了用户前面的三项权限外，还有一个配置的权限
超级管理员：权限包括管理员权限外，能够有管理的权限。
管理——>用户——>创建用户（图一）——>权限（图二）（用户、管理员、超级管理员）（这个是他准确的权限设定位置）

                                                                        图一

                                                                         图二

管理——>用户群组——>创建用户群组（图一）——>权限（图二）

                                                                        图一

                                                                               图二

如果我们还想针对某个用户给与特别的权限，我们需要在用户组上添加权限，然后把用户和用户组进行关联。