Zabbix对接LDAP实现用户统一登录

Posted 2020-12-23

需求场景：

某公司环境是基于AD域来批量管理域用户的，zabbix监控平台上又要创建账号，这样非常麻烦，也不利于账号的管理，所以为了集中管理，想通过zabbix对接公司AD域用户，实现用户认证统一登录。

环境：

Zabbix：4.2（Centos7.5）
域控服务器：Window server 2012

步骤

1. 在域控服务器的Users组下创建一个lwjk的用户，也在zabbix平台上创建一个和刚刚在AD域上创建的用户一模一样，密码也需要一样，用于和统一认证；
   
   

2. 查看zabbix-web的php是否安装ldap模块
   

3. 在zabbix平台上配置LDAP认证，填写配置参数之后，点击测试，如果出现LDAP登录成功的话，就说明验证成功，然后点击更新。
   
   备注：
   

4. 在认证这里选择LDAP,然后更新，要不然是不会成功。
   

验证
在域控制器上的Users组添加一个测试用户，然后在zabbix平台上用此账号登录。如果认证成功的话，默认在zabbix平台上登录就会创建此账号，账号和密码都是和ad域上的一样，实现用户认证统一登录。