再谈nagios的用户管理

2008-04-09 11:59:17

再谈nagios的用户管理

参nagios文档中的cgiauth.html <Authentication And Authorization In The CGIs>

在nagios的维护过程中,或许会碰到以下两种情况.

nagios的界面不光显示了主机当前状态,而且有很多的附加功能可以采用通过web界面向nagios传送命令,例如暂时停止nagios检查某个主机或者暂时停止某个监控项目的报警等.对于一般管理员而言,我们只希望他能看,而不能做这些命令操作.在此不妨称之为只读(read-only)

作为IDC,nagios监控的主机是大量的,而常常有这样的需求,客户希望访问nagios看看自己的机器的运行情况.作为IDC来讲肯定不能让他看到其他客户主机的信息,给admin的权限肯定是不行的.

本文就由以上两个问题所引出.

为了节省篇幅,主要是为自己少写点字,我就直接给出我所总结出来的一张表.

nagios权限控制表

表中的读是指可以查看

表中的写是指可以发命令

htpasswd(由apache验证) 要能访问nagios,首先要能访问apache,所以这个是必需的	cgi.cfg中 (这里设置对nagios全部的host和service读和写)	contacts	services	效果
Y				进入以后能打开页面,但什么内容也看不了,
Y	Y			可以看到所有的主机和服务
Y	Y	Y	Y	完全权限,管理员级别可以设置只读管理员和读写
Y		Y	Y	只能看到自己是联系人的主机和服务,也可以对他们写