3.Zabbix5.4.7监控平台和OPENLDAP用户认证平台集成方法

最新推荐文章于 2026-04-24 09:29:33 发布

原创最新推荐文章于 2026-04-24 09:29:33 发布 · 2k 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#监控类 #zabbix #ldap

DevOps工具链同时被 2 个专栏收录

9 篇文章

订阅专栏

监控工具链

6 篇文章

订阅专栏

本文详细介绍了如何在Zabbix 5.4.7中配置与OpenLDAP的整合，实现用户统一认证。首先，通过OpenLDAP创建用户并展示目录结构，接着在Zabbix后台进行LDAP设置，插入测试用户，并成功通过测试认证。当LDAP服务不可用时，展示了如何切换回Zabbix内部认证。同时，文章还涵盖了Zabbix数据库中与用户认证相关的表介绍及操作示例。

文章目录

1. 登陆openldap平台

1.1 创建用户

我这里的ldap是启用了memberof模块的.

我这里用test01用户举例:
步骤1: 创建一个子条目
创建子条目
步骤2: 选择默认
在这里插入图片描述
步骤3: 选择inetOrgPerson

步骤4: 配置相关值

步骤5: 选择提交

新增了两个属性:

导出ldif文件查看:

test01用户的ldif文件

1.2 test01用户的目录结构

完成之后的目录结构如下:
在这里插入图片描述

2. Zabbix配置LDAP认证

访问: http://192.168.2.208/index.php

2.1 选择管理

点击认证:
在这里插入图片描述

2.2 LDAP设置

如下图:
在这里插入图片描述

2.3 数据库插入test01用户

执行SQL语句:

insert into users(userid,lang,username,name,surname,theme,roleid)values('6','zh_CN','test01','LDAP','Zabbix-admins','blue-theme','3');

效果如下:
在这里插入图片描述

**注意: **

roleid的值分别对应不同的zabbix权限组.roleid可查看role表.
name和surname的值可根据自己的情况来定义.

2.4 测试认证

在这里插入图片描述
LDAP登录成功
测试认证显示效果如上图所示时，点击更新按钮.
更改认证方式为LDAP

2.5 使用test01用户登录

在这里插入图片描述

2.6 LDAP挂掉后,启用zabbix内部认证

用navicat工具连接zabbix数据库

将认证类型改为"认证",然后使用Admin登陆,忘记密码可以重置Admin密码.
用户和认证的信息涉及到四张表，分别为config、users、users_groups、usrgrp
认证类型由 authentication_type，字段决定，值可以为0,1和2。
0 代表认证,1代表LDAP，2代表HTTP。

只是ldap挂掉，执行下列操作:
更新config表的某个认证字段的值:

select authentication_type  from config;
update config set authentication_type=0;

2.忘记密码和ldap挂掉，执行操作步骤如下:

select userid,alias,passwd from zabbix.users;
update zabbix.config set authentication_type=0;
update zabbix.users set passwd=md5("admin") where userid='1';
flush privileges;

3. Zabbix数据库中的用户相关表介绍

查询Admin用户的ID:

select userid,alias,name,passwd from zabbix.users;

查询权限组ID

select * from usrgrp;
select * from users_groups;

查询用户和权限组对应关系

select * from usrgrp;

修改用户所在权限组

update users_groups set usrgrpid='1' where userid=3;
flush privileges;

至此, Zabbix5.4.7 监控平台与OpenLdap统一认证平台的用户集成说明已经完成了。