HTTP

Pārskats

HTTP vai tīmekļa servera autentifikāciju autentifikācija (piemēram, BasicAuthentication, NTLM/Kerberos) var izmantot lietotājvārdu un paroļu pārbaudei. Ņemiet vērā, ka lietotājam ir jābūt arī Zabbix, tomēr tā Zabbix parole netiks izmantota.

Esiet uzmanīgi! Pirms tās ieslēgšanas pārliecinieties, ka tīmekļa servera autentifikācija ir konfigurēta un darbojas pareizi.

HTTP autentifikācijas konfigurāciju var atspējot, iestatot $ZBX_FEATURE_FLAGS['http_auth_enabled'] = false lietotāja saskarnes konfigurācijas failā (zabbix.conf.php). Šādā gadījumā cilne HTTP iestatījumi ar HTTP autentifikācijas opcijām tiks paslēpta.

Konfigurācija

Konfigurācijas parametri:

Parametrs Apraksts
Iespējot HTTP autentifikāciju Atzīmējiet izvēles rūtiņu, lai iespējotu HTTP autentifikāciju. Novietojot peles kursoru virs , tiks parādīts ieteikums ar brīdinājumu, ka tīmekļa servera autentifikācijas gadījumā visus lietotājus (pat tos, kuriem lietotāja saskarnes piekļuve ir iestatīta uz LDAP/iekšēja) autentificēs tīmekļa serveris, nevis Zabbix.
Noklusējuma pieteikšanās veidlapa Norādiet, uz kuru vietu novirzīt neautentificētus lietotājus:
Zabbix pieteikšanās veidlapa - standarta Zabbix pieteikšanās lapa.
HTTP pieteikšanās veidlapa - HTTP pieteikšanās lapa.
Ieteicams iespējot autentifikāciju, kuras pamatā ir tīmekļa serveris, tikai index_http.php lapai. Ja Noklusējuma pieteikšanās veidlapa ir iestatīta uz “HTTP pieteikšanās lapa”, lietotājs tiks pieteikts automātiski, ja tīmekļa servera autentifikācijas modulis iestatīs derīgu lietotāja pieteikšanās vārdu mainīgajā $_SERVER.
Atbalstītās $_SERVER atslēgas ir PHP_AUTH_USER, REMOTE_USER, AUTH_USER.
Noņemt domēna nosaukumu Ar komatiem atdalīts domēnu nosaukumu saraksts, kas jānoņem no lietotājvārda.
Piemēram, comp,any - ja lietotājvārds ir “Admin@any” vai “comp\Admin”, lietotājs tiks pieteikts kā “Admin”; ja lietotājvārds ir “notacompany\Admin”, pieteikšanās tiks liegta.
Reģistrjutīgs pieteikšanās vārds Noņemiet atzīmi no izvēles rūtiņas, lai atspējotu lietotājvārdu reģistrjutīgu pieteikšanos (pēc noklusējuma tā ir iespējota).
Reģistrjutīgas pieteikšanās atspējošana ļauj, piemēram, pieteikties kā “admin”, pat ja Zabbix lietotājs ir “Admin” vai “ADMIN”.
Ņemiet vērā: ja reģistrjutīga pieteikšanās ir atspējota un ir vairāki Zabbix lietotāji ar līdzīgiem lietotājvārdiem (piemēram, Admin un admin), pieteikšanās šiem lietotājiem vienmēr tiks liegta ar šādu kļūdas ziņojumu: “Authentication failed: supplied credentials are not unique.”

Iekšējiem lietotājiem, kuri nevar pieteikties, izmantojot HTTP akreditācijas datus (ja kā noklusējuma veidlapa ir iestatīta HTTP pieteikšanās veidlapa), kā rezultātā tiek saņemta kļūda 401, varat pievienot rindu ErrorDocument 401 /index.php?form=default pamatrežīma autentifikācijas direktīvām. Tā novirzīs uz parasto Zabbix pieteikšanās veidlapu.