1. Вход и настройка пользователя

Обзор

В этом разделе вы узнаете как войти в Zabbix и настроить пользователя системы.

Вход

Это экран приветствия в Zabbix. Введите имя пользователя Admin с паролем zabbix для входа под Супер-администратором Zabbix. Будет предоставлен доступ ко все разделам меню.

Защита от атак перебором

В случае пяти последовательных неудачных попыток входа Zabbix интерфейс будет принудительно делать паузу в 30 секунд для предотвращения атак методом перебора пароля и атак по словарю.

IP адрес, с которого были осуществлены неудачные попытки, будет отображён после успешного входа в систему.

Добавление пользователя

Для просмотра информации о пользователях перейдите в Пользователи → Пользователи.

Для добавления нового пользователя нажмите Создать пользователя.

В диалоге создания нового пользователя убедитесь, что пользователь принадлежит хотя бы одной существующей группе пользователей, например, «Zabbix administrators».

Все обязательные поля ввода отмечены красной звёздочкой.

По умолчанию у новых пользователей нет добавленных способов оповещения (методов отправки уведомлений). Для их создания перейдите на вкладку «Способы оповещения» и нажмите Добавить.

В этом всплывающем окне введите для пользователя его e-mail адрес.

Вы можете указать период времени, когда этот способ будет активен (смотрите страницу Спецификаций периодов времени для получения сведений о формате), по умолчанию способ активен всегда. Вы также можете настроить уровни важности триггеров, для которых способ оповещения будет использоваться, но сейчас оставьте всё включённым.

Нажмите Добавить, чтобы сохранить способ оповещения, и перейдите на вкладку Права доступа (Permissions).

На вкладке прав доступа есть обязательное поле Роль. Роль определяет, какие элементы интерфейса пользователь может просматривать и какие действия ему разрешено выполнять. Нажмите Выбрать и выберите одну из ролей из списка. Например, выберите Admin role (Роль администратора), чтобы разрешить доступ ко всем разделам веб-интерфейса Zabbix, кроме Администрирования. Позже вы можете изменить права доступа или создать дополнительные роли пользователей. После выбора роли на этой же вкладке появятся права доступа:

user_permissions.png

Нажмите Добавить в свойствах пользователя, чтобы сохранить пользователя. Новый пользователь появится в списке пользователей.

Добавление прав доступа

По умолчанию новый пользователь не имеет прав доступа к узлам сети и шаблонам. Для предоставления ему прав нажмите на имя группы в колонке Группы (в данном случае — «Zabbix administrators»). В этом диалоге свойств группы перейдите на вкладку Права доступа к узлам сети, чтобы назначить права доступа к группам узлов сети. Нажмите на (Добавить), чтобы отобразилось поле выбора группы узлов сети:

Затем щёлкните мышью на Выбрать (Select) рядом с полем, чтобы увидеть список групп узлов сети. Этот пользователь должен иметь доступ только на чтение группы Linux servers, поэтому отметьте соответствующий флажок в списке и нажмите Выбрать, чтобы подтвердить свой выбор.

Нажмите на кнопку Чтение, чтобы задать уровень прав доступа, и затем Обновить, чтобы сохранить изменения, внесённые в конфигурацию группы пользователей.

Чтобы предоставить права доступа на шаблоны, вам нужно будет перейти на вкладку Права доступа к шаблонам и указать группы шаблонов.

В Zabbix права доступа к узлам сети и шаблонам назначаются через группы пользователей, a не индивидуально пользователям.

Готово! Теперь вы можете попробовать выполнить вход под этим новым пользователем.