【Zabbix】Zabbix对接AD域
zabbix对接AD域
需要的信息:一个域账号密码,使用的端口;域名
1、 先查看php是否安装了ldap模块
php –m (查看已安装的php模块)
若没有安装请参照我之前写的文章“在已编译安装的PHP环境下安装LDAP模块”。
2、 LDAP用户:方法A、域通过zabbix管理员配置,需要知道域控的同名Admin账号的账号密码;
方法B、已知某域控账号,有权限访问域控,可在zabbix上创建同名的账号,添加为”超级管理员”.
在zabbix页面上,选择“管理”→“认证”→“LDAP”
LDAP主机:域IP
Port:389或者636(389为默认端口,636为加密端口)
基于DN:域名称,需要拆开2部分,填写格式为:DC=,DC=;(在域中选择根用户查看属性查找)
搜索属性:sAMAccountName(必须为该属性值)
绑定DN:一般指的是专有名称distinguishedName;填写格式: CN=域帐号,OU=,DC=,DC(在域中选择该用户查看属性查找)
绑定密码:域账号的密码
登录:这里是自动默认是登录zabbix的账号,该账号必须存在于域内
用户密码:域账号的密码
点击“测试”
若报错登录名或密码错误php.162,需要检查填写的用户密码是否正确,填写的为域账号密码
若报错登录名或密码错误php.114,需要检查是否是CA证书无效
在操作系统上执行,
openssl x509 -inform der -in certnew.cer -out certnew.pem
把文件certnew.cer与certnew.pem放到/etc/openldap/certs下
修改配置文件,添加TLS_REQCERT ALLOW,允许证书
vi /etc/openldap/ldap.conf
到zabbix页面上更换LDAP认证方式,点击测试
测试成功,点击更新,切换用域用户登录
原文地址
Zabbix对接AD域
(出处: 乐维_一站式运维监控管理平台请添加链接描述)
- zabbix - 对接钉钉应用接口
- Zabbix、Nagios、Open-Falcon 等开源监控,都能对接的Saas 电话告警平台
- zabbix - 对接钉钉机器人接口 推荐
- 对接SAP人事档完成AD账号的自动授权
- AD使用个人经验小结
- 安装zabbix监控服务
- AD+exchangge 服务器迁移 使用admt 3.0
- AD/LDAP Configuration in JIRA
- zabbix监控crond服务
- 安装zabbix环境
- C#2.0 对AD(活动目录)的简单操作
- Zabbix: 通过 active agent 监控服务器
- zabbix告警统计方法
- Server-U FTP与AD完美集成方案详解
- 备份与恢复Win2003的AD数据库
- AD/DA参数
- 基于Windows 平台下的AD 审计,关注所有域内变化
- Zabbix安装客户端agent(windows和Centos7)
- Mac OS X Leopard与目录服务(AD/OD)集成宝典(5)
- zabbix学习(七)远端执行命令