1 Logowanie i konfiguracja użytkownika

Przegląd

W tej sekcji dowiesz się, jak zalogować się i skonfigurować użytkownika systemowego w Zabbix.

Logowanie

To jest ekran powitalny Zabbixa. Wprowadź nazwę użytkownika Admin oraz hasło zabbix, aby zalogować się jako superużytkownik Zabbixa. Zostanie przyznany dostęp do wszystkich sekcji menu.

Ze względów bezpieczeństwa zdecydowanie zaleca się natychmiastową zmianę domyślnego hasła dla konta Admin po pierwszym logowaniu.

Trwałe logowanie

Aby pozostać zalogowanym przez maksymalnie 30 dni, zaznacz opcję Zapamiętaj na 30 dni przed kliknięciem Zaloguj się.

Opcja Zapamiętaj na 30 dni włączona:

• Twoja sesja pozostaje aktywna przez 30 dni.
• Ustawienie Auto-logout jest nadpisywane, dzięki czemu pozostajesz zalogowany do końca tego okresu.
• Przy kolejnych wizytach w ciągu 30 dni zostaniesz zalogowany automatycznie bez ponownego wprowadzania danych logowania.

Opcja Zapamiętaj na 30 dni wyłączona:

• Wszelkie wcześniej włączone automatyczne logowanie zostaje wyczyszczone.
• Sesja wygaśnie zgodnie ze skonfigurowanym interwałem Auto‑logout.

Ochrona przed atakami brute force

W przypadku pięciu kolejnych nieudanych prób logowania interfejs Zabbix zostanie wstrzymany na 30 sekund, aby zapobiec atakom brute force i słownikowym.

Adres IP nieudanej próby logowania zostanie wyświetlony po pomyślnym zalogowaniu.

Dodawanie użytkownika

Aby wyświetlić informacje o użytkownikach, przejdź do Users > Users w pionowym menu bocznym.

Aby dodać nowego użytkownika, wybierz Create user w prawym górnym rogu.

W formularzu nowego użytkownika upewnij się, że dodajesz użytkownika do jednej z istniejących grup użytkowników, na przykład 'Zabbix administrators'.

Wszystkie obowiązkowe pola wejściowe są oznaczone czerwoną gwiazdką. Szczegółowe informacje o polach wejściowych w tym formularzu konfiguracyjnym znajdziesz na stronie User settings.

Domyślnie nowi użytkownicy nie mają zdefiniowanych żadnych mediów (metod dostarczania powiadomień). Aby utworzyć medium, przejdź do karty 'Media' i kliknij Add.

W oknie podręcznym wpisz adres e-mail użytkownika.

Możesz określić przedział czasu, w którym medium będzie aktywne (zobacz stronę Time period specification, aby poznać opis formatu). Domyślnie medium jest zawsze aktywne. Możesz też dostosować poziomy trigger severity, dla których medium będzie aktywne, ale na razie pozostaw wszystkie włączone.

Kliknij Add, aby zapisać medium, a następnie przejdź do karty Permissions.

Karta Permissions ma obowiązkowe pole Role. Rola określa, które elementy frontend użytkownik może wyświetlać i jakie działania może wykonywać. Naciśnij Select i wybierz jedną z ról z listy. Na przykład wybierz Admin role, aby umożliwić dostęp do wszystkich sekcji frontend Zabbixa, z wyjątkiem Administration. Później możesz zmodyfikować uprawnienia lub utworzyć więcej ról użytkowników. Po wybraniu roli uprawnienia pojawią się na tej samej karcie:

Kliknij Add w formularzu właściwości użytkownika, aby zapisać użytkownika. Nowy użytkownik pojawi się na liście użytkowników.

Dodawanie uprawnień

Domyślnie nowy użytkownik nie ma uprawnień dostępu do hostów i szablonów. Aby nadać użytkownikowi prawa, kliknij grupę użytkownika w kolumnie Groups (w tym przypadku - 'Zabbix administrators'). W formularzu właściwości User groups przejdź do karty Host permissions, aby przypisać uprawnienia do grup hostów. Kliknij w polu wyboru grupy hostów, aby wyświetlić:

Następnie kliknij Select obok pola, aby zobaczyć listę grup hostów. Ten użytkownik ma mieć dostęp tylko do odczytu do grupy Linux servers, więc zaznacz odpowiednie pole wyboru na liście i kliknij Select, aby potwierdzić wybór.

Kliknij przycisk Read, aby ustawić poziom uprawnień, a następnie Update, aby zapisać zmiany wprowadzone w konfiguracji grupy użytkowników.

Aby nadać uprawnienia do szablonów, należy przejść do karty Template permissions i określić grupy szablonów. Kroki są identyczne jak przy przypisywaniu uprawnień do grup hostów. Omówienie szablonów jest dostępne w sekcji Nowy szablon tego Quickstart.

Gotowe! Możesz spróbować zalogować się, używając danych uwierzytelniających nowego użytkownika.