配置ZABBIX支持LDAP认证

Posted 2021-03-02

配置如下：

1、打开 ZABBIX 管理WEB界面；
2、导航到 Administration，Authentication页面；
3、继续导航到 LDAP settings 配置页面；
4、勾选 Enable LDAP authentication，激活 LDAP 认证；
5、执行如下配置，并点击 Update 更新：

# 域控的主机地址
LDAP host：192.168.1.1
# LDAP 连接端口
Port：389
# FQDN 路径
Base DN：OU=Users, DC=test, DC=com
# sAMAccountName 是在域中用户的帐号名称字段
Search attribute：sAMAccountName
# 连接到 LDAP 的帐号
Bind DN：third
Case sensitive login：勾选
# 连接到 LDAP 的帐号密码
Bind password：<third帐号的密码>

进行测试：
在 Login 和 User password 中填写 域用户的帐号和密码，点击 Test 控制进行测试。
页面顶端显示，表示配置成功
LDAP login successful

后续工作：
回到 Authentication 选项卡，选择 LDAP 认证。

另外需要注意的是，此处配置完成后，仍然需要在ZABBIX的用户管理中，创建与域帐号同名的帐号，方可以使用域用户帐号登录到ZABBIX系统。