需求
某公司环境是基于AD域来批量管理域用户的,zabbix监控平台上又要创建账号,这样非常麻烦,也不利于账号的管理,所以为了集中管理,想通过zabbix对接公司AD域用户,实现用户认证统一登录。
环境
Zabbix:4.2(Centos7.5)
域控服务器:Window server 2012
步骤
1. 在域控服务器的Users组下创建一个lwjk的用户,也在zabbix平台上创建一个和刚刚在AD域上创建的用户一模一样,密码也需要一样,用于和统一认证;
2. 查看zabbix-web的php是否安装ldap模块
3. 在zabbix平台上配置LDAP认证,填写配置参数之后,点击测试,如果出现LDAP登录成功的话,就说明验证成功,然后点击更新。
备注:
4. 在认证这里选择LDAP,然后更新,要不然是不会成功。
验证
1. 在域控制器上的Users组添加一个测试用户,然后在zabbix平台上用此账号登录。如果认证成功的话,默认在zabbix平台上登录就会创建此账号,账号和密码都是和ad域上的一样,实现用户认证统一登录。
技术交流欢迎加入Q群:177428068
网友评论