使用 IBM Lotus Domino 进行 zabbix 身份验证

Question

你们中的一些人有使用 Lotus domino 在 zabbix 中进行身份验证的经验吗？我不太确定在那里输入什么。我知道我为 IBM WebSphere 做了一些身份验证，但我无法让它在 zabbix 中工作。有人可以给我一些教程吗？或解释？ :)

有：

  LDAP HOST : mydomino.local.address
  Port : 389 
  Base DN : ???What is this???
  Search attribute : cn;
  Bind DN : ???my 'sudo'user / binduser???
  Bind password : binduser.password

好的，我试了一下。我也可以轻松地在 389 端口上远程登录“mydomino.local.address”。所以连接没有什么不好的。也许是基础 DN。这有什么特别的吗？对于每个 LDAP 服务器来说都是独一无二的，比如“mycompany DomainName”？或者它可以是通用的吗？也搜索属性。我知道cn；或 uid；或邮寄；在WAS工作。

如果有人能帮我解决这个问题，我会非常高兴。

Answer 1

在 Domino 中有不同的“基本 DN”。对于用户搜索，基本 DN 通常是 o=YourOrganizer，因此如果您的 Notes 名称看起来像 CN=MartinFric/OU1=IT/O=YourCompany，那么基本 DN 将是 o=YourCompany。

组没有 Base-DN。如果您搜索组，则 Base DN 必须为空。

Bind-DN 取决于 Domino 的配置。您的邮件地址将始终与您的 CN- 名称一样有效。所以这可能是“Martin Fric”或“martin.fric@yourcompany.com”。其他变体也可能起作用。绑定密码是绑定用户的 Internet- 密码（domino 目录中的个人文档中的 HTTP 密码）。

通常会在目录中使用 Internet 密码创建特定的 LDAPBind 用户，以免将用户密码暴露给任何外部程序。

search- 属性取决于您想要实现的目标。

在 CMD 中打开任何已安装 Lotus Notes 客户端的 Lotus- Notes- Program- Directory 并键入以下内容：

ldapsearch.exe -h mydomino.local.address -p 389 -D "Martin Fric" 
  -w YourInternetPassword "(CN=Martin Fric)"

在这个查询中，参数是：

• -h = LDAP 主机
• -p = 端口
• -D = 绑定 DN
• -w = 绑定密码
• "(cn=Martin Fric)" = sais 的查询：在（搜索属性）cn 中搜索值为“Martin Fric”的条目

如果查询成功并且查询返回值，那么zabbix的参数是正确的。在这种情况下，了解 zabbix 的人必须帮助您进一步调试。

如果这个查询不成功，那么你需要修复你的多米诺骨牌 -> 带着你得到帮助的错误消息返回。