NO.B.0010——>管理主机、用户和权限/主机维护/基于openldap的用户认证/用户管理权限

一、主机和主机组：

绿色——>已启用的主机

红色——>禁用的主机

灰色——>模板

Templates/Applications//Templates/模板下面的一个词组Applications

 

1、创建主机群组：

在Linux servers下面创建2个群组：

配置——>主机群组——>创建主机群组——>Linux servers/SNMP group、Linux servers/Test group

 

把Atest host Another host添加到主机群组里面

配置——>主机——>选择要添加的主机——>批量更新——>添加新的或者已经存在的主机组——>选择Test group

 

 

主机资产记录：

选中主机——>手动自己填写、自动——>类型（test)——>更新

资产记录——>主机——>群组（）——>栏位（类型）——>包含（test）——>应用——>点击主机名：（图一）

                                                                           图一 

实验一：

在 A test host中创建一个监控项：（从键值获取的信息填写到软件应用程序A中）

如何自动填写到资产记录：

点击 A test host ——>主机资产记录 ——>自动的（图一） ——>更新——>检测 ——>最新数据(图二）

                                                                            图一

                                                                           图二

二、主机维护

主机的维护类型有两种：

有数据收集：在我们维护期间，item仍然收集数据

无数据收集：在我们维护期间，host item不再收集数据

 

有数据收集：

配置——>维护——>创建维护期间——>添加维护信息（图一）——>期间（图二）——>主机和组（图三）——>测试还是正常收集数据。

                                                                            图一

                                                                            图二

                                                                           图三

无数据收集：

配置——>维护——>创建维护期间——>维护（图一）——>期间（图二）——>主机和组（图三）——>测试不能正常收集数据。

                                                                            图一

                                                                            图二

                                                                            图三

有数据无数据执行结果：

三、基于openldap的用户认证

用户认证的方式有三种：

1、HTTP：基于httpd的内部验证机制来验证的。

2、LDAP：轻量目录访问协议，我这边使用的是openldap对账户做集中认证管理的。

3、Internal：zabbix自己来管理用户名密码的。

 

LDAP统一认证管理：

管理——>认证——>LDAP设置——>测试（图一）——>LDAP授权认证（图二）（此操作前提前打开一个新窗口，万一进不来了可以及时回恢复）——>创建用户（图三）

                                                                         图一

                                                                        图二

                                                                        图三

四、用户管理权限：

用户类型有三种：

用户：只有检测、资产记录、报表的权限、并且不能够看别人设置的主机。

管理员：它包括了用户前面的三项权限外，还有一个配置的权限

超级管理员：权限包括管理员权限外，能够有管理的权限。

管理——>用户——>创建用户（图一）——>权限（图二）（用户、管理员、超级管理员）（这个是他准确的权限设定位置）

                                                                            图一

                                                                             图二

 

管理——>用户群组——>创建用户群组（图一）——>权限（图二）

                                                                            图一

                                                                                   图二

如果我们还想针对某个用户给与特别的权限，我们需要在用户组上添加权限，然后把用户和用户组进行关联。

 

 

 

 

 

 

---

Walter Savage Landor:strove with none,for none was worth my strife.Nature I loved and, next to Nature, Art:I warm'd both hands before the fire of life.It sinks, and I am ready to depart

                                                                                                                                                   ——W.S.Landor

---

 

<wiz_marker id="wiz-painter-root" style="">