14 הגדרת Kerberos עם Zabbix

סקירה כללית

ניתן להשתמש באימות Kerberos בניטור אינטרנט ובפריטי HTTP ב Zabbix מאז גרסה 4.4.0.

סעיף זה מתאר דוגמה להגדרת Kerberos עם Zabbix שרת לביצוע ניטור אינטרנט של www.example.com עם המשתמש 'זאביקס'.

שלבים

שלב 1

התקן את חבילת Kerberos.

עבור דביאן/אובונטו:

 apt install krb5-user

עבור RHEL:

 dnf התקן את תחנת העבודה של krb5

שלב 2

הגדר את קובץ התצורה של Kerberos (ראה תיעוד MIT עבור פרטים)

cat /etc/krb5.conf 
[libdefaults]
    default_realm = EXAMPLE.COM
# The following krb5.conf variables are only for MIT Kerberos.
    kdc_timesync = 1
    ccache_type = 4
    forwardable = true
    proxiable = true

[realms]
    EXAMPLE.COM = {
    }

[domain_realm]
    .example.com=EXAMPLE.COM
    example.com=EXAMPLE.COM

שלב 3

צור כרטיס Kerberos למשתמש zabbix. הפעל את הפקודה הבאה בשם משתמש zabbix:

 kinit zabbix

::: שימו לב חשוב חשוב להפעיל את הפקודה לעיל כמשתמש זאביקס. אם תפעיל אותו בתור שורש, האימות לא יעשה זאת עֲבוֹדָה. :::

שלב 4

צור תרחיש אינטרנט או פריט סוכן HTTP עם אימות Kerberos סוּג.

אופציונלי ניתן לבדוק עם פקודת הסלסול הבאה:

 curl -v --negotiate -u : http://example.com

שימו לב שלניטור אינטרנט ארוך יש צורך לטפל חידוש כרטיס קרברוס. זמן ברירת המחדל של תוקף הכרטיס הוא 10 שעות.