【Zabbix】Zabbix对接AD域

2018-12-12 927 收藏

需要的信息：一个域账号密码，使用的端口；域名

1、先查看php是否安装了ldap模块

php –m (查看已安装的php模块)

 

若没有安装请参照我之前写的文章“ 在已编译安装的PHP环境下安装LDAP模块”。

2、LDAP用户：方法A、域通过zabbix管理员配置，需要知道域控的同名Admin账号的账号密码；

方法B、已知某域控账号，有权限访问域控，可在zabbix上创建同名的账号，添加为”超级管理员”.

在zabbix页面上，选择“管理”→“认证”→“LDAP”

 

LDAP主机：域IP

Port:389或者636（389为默认端口，636为加密端口）

基于DN：域名称，需要拆开2部分，填写格式为:DC=,DC=;（在域中选择根用户查看属性查找）

 

搜索属性：sAMAccountName（必须为该属性值）

绑定DN：一般指的是专有名称distinguishedName；填写格式： CN=域帐号，OU=,DC=,DC（在域中选择该用户查看属性查找）

绑定密码：域账号的密码

 

登录：这里是自动默认是登录zabbix的账号，该账号必须存在于域内

用户密码：域账号的密码

 

点击“测试”

 

若报错登录名或密码错误php.162，需要检查填写的用户密码是否正确，填写的为 域账号密码 

若报错登录名或密码错误php.114，需要检查是否是CA证书无效

 

在操作系统上执行， 

openssl x509 -inform der -in certnew.cer  -out certnew.pem

把文件certnew.cer与certnew.pem放到/etc/openldap/certs下

修改配置文件，添加TLS_REQCERT ALLOW，允许证书

vi /etc/openldap/ldap.conf

 

到zabbix页面上更换LDAP认证方式，点击测试

 

测试成功，点击更新，切换用域用户登录

---

原文地址

Zabbix对接AD域

(出处: 乐维_一站式运维监控管理平台)

上一篇 下一篇

微信关注我们

原文链接：https://yq.aliyun.com/articles/679162

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

12月13日云栖精选夜读 | 干货 ：5个提醒，让你远离“数据呆”

随着数据积累得越来越多，数据获取成本不断降低，人们开始走向另一个危险的极端，那就是任何事情都要看数据，任何决定都去依赖数据。这种风气培养出了越来越多的“数据呆”。作为一个数据分析师，我是非常反对“唯数据论”的。 热点热议 干货 ：5个提醒，让你远离“数据呆” 作者：技术小能手发表在：数据分析 优秀工程师必备的三大思维，你拥有哪些？ 作者：技术小能手发表在：阿里技术 阿里云数据库11月刊:揭秘双11狂欢背后的阿里云数据库产品和技术 作者：桐碧2018发表在：阿里云数据库ApsaraDB 知识整理 穷举算法 作者：期待l 第一期优酷技术沙龙——双十一背后的技术实践 作者：技术小能手 Flutter组件学习（三）—— 输入框TextFiled 作者：技术小能手发表在：IT先森养成记 Golang学习笔记之方法(method) 作者：技术小能手发表在：Golang语言社区 Linux 系统 CPU 100% 异常排查实践与总结 作者：技术小能手发表在：良许Linux 美文回顾 推荐系统之冷启动问题 作者：傲海 发表在：阿里云机器学习 前端杂谈: 如何实现一个 Promise? 作者：sstho...

2018-12-13

695

上一篇

如果我是小白，学Python要准备什么呢？

学习Python必不可少的一部肯定是工具，一种是编码器，一种是解释器： 编码器就是Python。目前，Python有两个版本，一个是2.x版，一个是3.x版，这两个版本是不兼容的，因为现在Python正在朝着3.x版本进化，在进化过程中，大量的针对2.x版本的代码要修改后才能运行，所以，目前有许多第三方库还暂时无法在3.x上使用。 IDE工具。IDE集成开发环境（简称IDE）软件是用于程序开发环境的应用程序，一般包括代码编辑器、编译器、调试器和图形用户界面工具。 常见使用的工具是： Pycharm: PyCharm是一种Python IDE，带有一整套可以帮助用户在使用Python语言开发时提高其效率的工具，比如调试、语法高亮、Project管理、代码跳转、智能提示、自动完成、单元测试、版本控制。 IDLE: Idle 是一个纯Python 下使用 Tkinter 编写的相当基本的 IDE。 Ipython: ipython 是一个python 的交互式 shell，比默认的pythonshell 好用得多。 1、Python 并没有那么难，它的门槛很低。你并不需要花太多的时间就可以上...

2018-12-13

576

下一篇

相关文章

发表评论

发表

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2025-12-12 大小: 211.28KB 下载: 54次

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2025-12-21 大小: 189MB 下载: 2次

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

时间: 2026-01-03 大小: 1.42GB 下载: 2次

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2025-12-03 大小: 9.84MB 下载: 39次