Documentation
Table of Contents
13 Configurando Kerberos con Zabbix
Descripción general
La autenticación Kerberos se puede utilizar en la monitorización web y en métricas HTTP en Zabbix.
Esta sección describe un ejemplo de configuración de Kerberos con el servidor Zabbix para realizar monitoreo web de www.example.com con el usuario 'zabbix'.
Pasos
Security and file-permission notes
Keytab files must be readable only by the account that needs them. Example permissions: 0400 owned by zabbix:zabbix for a zabbix user keytab, or 0440 and root:www-data for an Apache keytab.
Avoid storing long-lived plaintext passwords on the host. Use keytabs or domain-joined machine principals where possible.
When running tests or scripts that set KRB5CCNAME or copy keytabs, double-check ownership and permissions after the operation — a webserver rejecting credentials is commonly a file-permission problem.