1 Настройка пользователя
Обзор
В начальной установке Zabbix есть два предопределенных пользователя:
- Admin — суперпользователь Zabbix superuser с полными правами.
- guest — специальный пользователь Zabbix user. Пользователь 'guest' по умолчанию отключен. Если добавить его в группу пользователей Guests, можно войти под этим пользователем и получить доступ к страницам мониторинга в Zabbix. Обратите внимание, что по умолчанию у 'guest' нет прав на объекты Zabbix.
Чтобы настроить пользователя:
- Перейдите в Users → Users.
- Нажмите Create user (или на имя пользователя, чтобы изменить существующего пользователя).
- Отредактируйте атрибуты пользователя в форме.
Общие атрибуты
Вкладка Пользователь содержит общие атрибуты пользователя:
Все обязательные поля ввода отмечены красной звездочкой.
| Parameter | Description |
|---|---|
| Username | Уникальное имя пользователя, используемое в качестве имени для входа. |
| Name | Имя пользователя (необязательно). Если не пусто, отображается в информации о подтверждении и в информации о получателе уведомления. |
| Last name | Фамилия пользователя (необязательно). Если не пусто, отображается в информации о подтверждении и в информации о получателе уведомления. |
| Groups | Выберите группы пользователей, к которым принадлежит пользователь. Это поле поддерживает автодополнение, поэтому при вводе имени группы пользователей будет предлагаться выпадающий список подходящих групп. Прокрутите вниз, чтобы выбрать. Либо нажмите Select, чтобы добавить группы. Нажмите 'x', чтобы удалить выбранное. Принадлежность к группам пользователей определяет, к каким группам узлов сети и узлам сети пользователь будет иметь доступ. |
| Password | Два поля для ввода пароля пользователя или кнопка Change password, если пользователь уже существует. При нажатии кнопки Change password открываются два поля для ввода нового пароля. Для пользователя с ролью Super admin role при изменении собственного пароля нажатие кнопки Change password открывает дополнительное поле для ввода текущего (старого) пароля. После успешного изменения пароля пользователь, для которого был изменен пароль, будет выведен из всех активных сеансов. Обратите внимание, что пароль можно изменить только для пользователей, использующих внутреннюю аутентификацию Zabbix. |
| Language | Язык веб-интерфейса Zabbix. Для работы переводов требуется расширение php gettext. |
| Time zone | Выберите часовой пояс, чтобы переопределить глобальный часовой пояс на уровне пользователя, или выберите System default, чтобы использовать глобальные настройки часового пояса. |
| Theme | Определяет внешний вид веб-интерфейса: System default - использовать системные настройки по умолчанию Blue - стандартная синяя тема Blue (classic) - стандартная синяя тема с использованием устаревших шрифтов Dark - альтернативная темная тема Dark (classic) - альтернативная темная тема с использованием устаревших шрифтов High-contrast light - светлая тема с высокой контрастностью High-contrast dark - темная тема с высокой контрастностью |
| Auto-login | Отметьте этот флажок, чтобы Zabbix запоминал пользователя и автоматически выполнял вход в течение 30 дней. При входе с Remember for 30 days: - Автоматический выход сбрасывается (сеанс сохраняется на 30 дней). - Автоматический вход включается для бесшовной повторной аутентификации. При входе без Remember for 30 days: - Автоматический вход включается для бесшовной повторной аутентификации. - Автоматический выход по-прежнему определяется стандартной настройкой тайм-аута. Для этого используются cookies браузера. |
| Auto-logout | Если этот флажок установлен, пользователь будет автоматически выведен из системы по истечении заданного количества секунд (минимум 90 секунд, максимум 1 день). Обратите внимание, что эта настройка переопределяется, если включен параметр Remember for 30 days, поскольку сеанс продлевается на весь период. Поддерживаются суффиксы времени, например 90s, 5m, 2h, 1d. Обратите внимание, что эта опция не будет работать: * Если включена глобальная настройка "Show warning if Zabbix server is down" и веб-интерфейс Zabbix остается открытым. * Когда страницы меню Monitoring выполняют фоновое обновление информации. * Если выполнен вход с отмеченной опцией Remember me for 30 days. |
| Refresh | Установите частоту обновления, используемую для графиков, текстовых данных и т. д. Можно установить 0, чтобы отключить. Поддерживаются суффиксы времени, например 90s, 5m, 1h. |
| Rows per page | Вы можете определить, сколько строк на странице будет отображаться в списках. |
| URL (after login) | Вы можете настроить перенаправление пользователя Zabbix на определенный URL после успешного входа, например на страницу Problems. |
Пользовательские медиа
Вкладка Media содержит список всех медиа, определенных для пользователя.
Медиа используются для отправки уведомлений.
Нажмите Add, чтобы назначить медиа пользователю.
Если тип медиа был отключен:
- После имени отображается желтый значок информации.
- В столбце Status отображается Disabled.
Права пользователя на изменение сведений о своих медиа могут быть предоставлены или отозваны на основе его роли пользователя (см. параметр Create and edit own media). Права пользователя с правами супер-администратора на изменение сведений о медиа других пользователей также могут быть предоставлены или отозваны на основе его роли пользователя (см. параметр Create and edit user media)
См. раздел Типы медиа для получения подробной информации о настройке пользовательских медиа.
Права доступа
Вкладка Права доступа содержит информацию о следующих элементах:
- Роль пользователя (обязательна для любого вновь созданного пользователя), которую может изменить только пользователь типа Супер-администратор.
Пользователи не могут быть созданы без роли пользователя (кроме случаев создания через Zabbix User API).
Ранее созданные пользователи, у которых нет роли, по-прежнему могут редактироваться без назначения им роли.
Однако после назначения роли ее можно только изменить, но не удалить.
Обратите внимание, что пользователи без роли могут входить в Zabbix только с использованием аутентификации LDAP или SAML, при условии, что их информация LDAP/SAML соответствует сопоставлениям групп пользователей, настроенным в Zabbix.
- Тип пользователя (Пользователь, Администратор, Супер-администратор), который определяется в настройках роли пользователя.
- Группы узлов сети и шаблонов, к которым у пользователя есть доступ.
- Пользователи типа Пользователь и Администратор по умолчанию не имеют доступа ни к каким группам, шаблонам и узлам сети. Чтобы предоставить такой доступ, пользователи должны быть включены в группы пользователей, настроенные с правами доступа к соответствующим сущностям.
- Права доступа к разделам и элементам веб-интерфейса Zabbix, модулям и методам API.
- Элементы с разрешенным доступом отображаются зеленым цветом, а элементы с запрещенным доступом — светло-серым.
- Права на выполнение определенных действий.
- Действия, которые пользователю разрешено выполнять, отображаются зеленым цветом, а запрещенные — светло-серым.
Подробности см. на странице Права доступа.