分散式系統監視zabbix講解三之使用者和使用者組--技術流ken

通過以下步驟配置使用者組：

• 在 Zabbix 前端跳轉到 管理 → 使用者組  ；

• 點選 建立使用者組 （或者在使用者組名上編輯現有的使用者組）；

• 在表單中編輯使用者組屬性。

“使用者組”標籤頁包含以下常規的使用者組屬性：

許可權標籤頁允許你指定使用者組訪問主機組（和主機組內主機）資料：

主機組的當前許可權顯示在 許可權 方框內。

如果主機組的當前許可權由所有巢狀主機組繼承，則由主機組名稱後面的括號中的 包含的子組 文字指示。

你可以更改對主機組的訪問級別：

• 讀寫- 對主機組具有讀寫許可權；

• 只讀- 對主機組具有隻讀許可權；

• 拒絕- 拒絕對主機組的訪問；

• 無- 不設定任何許可權。

使用下面的選擇欄位選擇主機組和對它們的訪問級別（請注意，如果組已經在列表中，則選擇 無 將從列表中刪除主機組）。 如果要包括巢狀主機組，請選中“ 包含子組 ”複選框。 該欄位是自動完成的，因此開始鍵入主機組的名稱將提供匹配組的下拉列表。 如果你希望檢視所有主機組，請單擊 選擇 按鈕。

使用者可以屬於任意數量的使用者組。這些組對主機可能具有不同的訪問許可權。

因此，重要的是要知道非特權使用者將能夠訪問哪些主機。例如，讓我們考慮如何在使用者組A和B中的使用者的各種情況下對 “主機  X  ”（在主機組1中）的訪問將受到影響。

• 如果“使用者組 A ”只有“主機組 1 ”的 只讀 許可權，但“使用者組 B ”擁有“主機組 1 ”的  讀寫 許可權，則這個使用者將獲得對“主機 X ”的 讀寫 許可權。

”讀寫“ 許可權要優先於從 Zabbix 2.2 開始的“只讀”許可權。

• 在與上述相同的情況下，如果“主機組2”中的“主機 X ”同時拒絕“使用者組 A ”或“使用者組 B ”，那麼“主機 X ”的訪問將 不可用 ，儘管“主機組 1 ”有 讀寫 許可權。

• 如果“使用者組 A ”沒有定義許可權，同時“使用者組 B ”具有對“主機組 1 ”的 讀寫 許可權，那麼使用者將獲得對“主機 X ”的 讀寫 訪問。

• 如果“使用者組 A ”具有對“主機組 1 ”的 拒絕 許可權，同時“使用者組 B”具有對“主機組 1 ”的 讀寫 許可權，則使用者訪問“主機 X ”將被 拒絕 。