1 Настройка пользователя
Обзор
В исходной установке Zabbix есть два предопределенных пользователя:
- Admin — Zabbix суперпользователь с полными правами.
- guest — специальный Zabbix пользователь. Пользователь 'guest' по умолчанию отключен. Если вы добавите его в группу пользователей Guests, вы сможете войти в систему под этим пользователем и получить доступ к страницам мониторинга в Zabbix. Обратите внимание, что по умолчанию у 'guest' нет прав на объекты Zabbix.
Чтобы настроить пользователя:
- Перейдите в Пользователи → Пользователи.
- Нажмите Создать пользователя (или на имя пользователя, чтобы изменить существующего пользователя).
- Измените атрибуты пользователя в форме.
Общие атрибуты
Вкладка Пользователь содержит общие атрибуты пользователя:
Все обязательные для заполнения поля отмечены красной звёздочкой.
| Параметр | Описание |
|---|---|
| Имя пользователя | Уникальное имя пользователя, используемое в качестве имени для входа в систему. |
| Имя | Имя пользователя (необязательно). Если поле не пустое, отображается в информации о подтверждении и информации о получателе уведомления. |
| Фамилия | Фамилия пользователя (необязательно). Если поле не пустое, отображается в информации о подтверждении и информации о получателе уведомления. |
| Группы | Выберите группы пользователей, к которым принадлежит пользователь. Это поле поддерживает автодополнение, поэтому при вводе имени группы пользователей будет предложен выпадающий список подходящих групп. Прокрутите вниз для выбора. Либо нажмите Выбрать, чтобы добавить группы. Нажмите 'x', чтобы удалить выбранное. Принадлежность к группам пользователей определяет, к каким группам узлов сети и узлам сети пользователь будет иметь доступ. |
| Пароль | Два поля для ввода пароля пользователя или кнопка Изменить пароль, если пользователь уже существует. Нажатие кнопки Изменить пароль открывает два поля для ввода нового пароля. Для пользователя с ролью Super admin, изменяющего собственный пароль, нажатие кнопки Изменить пароль открывает дополнительное поле для ввода текущего (старого) пароля. При успешной смене пароля пользователь, для которого был изменён пароль, будет выведен из всех активных сеансов. Обратите внимание, что пароль можно изменить только для пользователей, использующих внутреннюю аутентификацию Zabbix. |
| Язык | Язык веб-интерфейса Zabbix. Для работы переводов требуется расширение php gettext. |
| Часовой пояс | Выберите часовой пояс, чтобы переопределить глобальный часовой пояс на уровне пользователя, или выберите По умолчанию для системы, чтобы использовать глобальные настройки часового пояса. |
| Тема | Определяет внешний вид веб-интерфейса: По умолчанию для системы — использовать системные настройки по умолчанию Blue — стандартная синяя тема Blue (classic) — стандартная синяя тема с использованием устаревших шрифтов Dark — альтернативная тёмная тема Dark (classic) — альтернативная тёмная тема с использованием устаревших шрифтов High-contrast light — светлая тема с высокой контрастностью High-contrast dark — тёмная тема с высокой контрастностью |
| Автоматический вход | Установите этот флажок, чтобы Zabbix запомнил пользователя и автоматически выполнял вход в систему в течение 30 дней. При входе с Запомнить на 30 дней: - Автоматический выход сбрасывается (сеанс сохраняется 30 дней). - Автоматический вход включается для бесшовной повторной аутентификации. При входе без Запомнить на 30 дней: - Автоматический вход включается для бесшовной повторной аутентификации. - Автоматический выход по-прежнему регулируется стандартной настройкой тайм-аута. Для этого используются cookie-файлы браузера. |
| Автоматический выход | Если этот флажок установлен, пользователь будет автоматически выходить из системы по истечении заданного количества секунд (минимум 90 секунд, максимум 1 день). Обратите внимание, что этот параметр игнорируется, если включена опция Запомнить на 30 дней, так как сеанс продлевается на весь период. Поддерживаются суффиксы времени, например 90s, 5m, 2h, 1d. Обратите внимание, что эта опция не будет работать: * Если включена глобальная опция конфигурации "Показывать предупреждение, если сервер Zabbix недоступен" и веб-интерфейс Zabbix остаётся открытым. * Когда страницы меню Monitoring выполняют фоновое обновление информации. * Если вход выполнен с установленным флажком Remember me for 30 days. |
| Обновление | Задайте частоту обновления, используемую для графиков, текстовых данных и т. д. Можно установить 0, чтобы отключить. Поддерживаются суффиксы времени, например 90s, 5m, 1h. |
| Строк на страницу | Можно указать, сколько строк на странице будет отображаться в списках. |
| URL (после входа) | Можно настроить перенаправление пользователя на определённый URL после успешного входа в систему, например на страницу Проблемы. |
Способы оповещения
Вкладка Способы оповещения содержит список всех способов оповещения, определенных для пользователя. Способы оповещения используются для отправки уведомлений.
Нажмите Добавить, чтобы назначить способ оповещения пользователю.
Если тип способа оповещения отключен:
- После имени отображается желтый значок информации.
- В столбце Status отображается Отключено.
Права пользователя на изменение собственных данных способов оповещения могут быть предоставлены/отозваны в зависимости от его роли пользователя (см. параметр Create and edit own media). Права пользователя Super admin на изменение данных способов оповещения других пользователей также могут быть предоставлены/отозваны в зависимости от его роли пользователя (см. параметр Create and edit user media)
Подробные сведения о настройке способов оповещения пользователя см. в разделе Типы способов оповещения.
Права доступа
Вкладка Права доступа содержит информацию о следующих элементах:
- Роль пользователя (обязательна для любого вновь созданного пользователя), которую может изменить только пользователь типа Супер-администратор.
Пользователи не могут быть созданы без роли пользователя (кроме случаев создания через Zabbix User API).
Ранее созданные пользователи, у которых нет роли, по-прежнему могут редактироваться без назначения им роли.
Однако после назначения роли ее можно только изменить, но не удалить.
Обратите внимание, что пользователи без роли могут входить в Zabbix только с использованием аутентификации LDAP или SAML, при условии, что их информация LDAP/SAML соответствует сопоставлениям групп пользователей, настроенным в Zabbix.
- Тип пользователя (Пользователь, Администратор, Супер-администратор), который определяется в настройках роли пользователя.
- Группы узлов сети и шаблонов, к которым у пользователя есть доступ.
- Пользователи типа Пользователь и Администратор по умолчанию не имеют доступа ни к каким группам, шаблонам и узлам сети. Чтобы предоставить такой доступ, пользователи должны быть включены в группы пользователей, настроенные с правами доступа к соответствующим сущностям.
- Права доступа к разделам и элементам веб-интерфейса Zabbix, модулям и методам API.
- Элементы с разрешенным доступом отображаются зеленым цветом, а элементы с запрещенным доступом — светло-серым.
- Права на выполнение определенных действий.
- Действия, которые пользователю разрешено выполнять, отображаются зеленым цветом, а запрещенные — светло-серым.
Подробности см. на странице Права доступа.