31、Nagios CGI 配置详解

Nagios CGI 配置详解

1. 认证参数

Nagios 通过联系人与联系组为用户分配职责，这些职责也决定了用户在 Web 界面的权限。通常，每个联系人只能查看其负责的主机和服务信息，因此 Web 登录名必须与联系人名称匹配。不过，以下参数在一定程度上可绕过这一规则，但无法解决联系人与 Web 用户名称不匹配的问题。

• cmduse authentication：此参数决定是否需要登录 Web 界面。与用户名一样，始终使用联系人名称。密码存储方式可查看相关文档。一般不建议启用此认证，若启用，需确保外部命令接口完全关闭。默认值为use_authentication=1。
• authorized_for_all_host_commands：允许指定用户通过 Web 界面为所有主机运行命令，无需属于相应的联系组。例如：authorized_for_all_host_commands=nagiosadmin。
• authorized_for_all_hosts：允许指定用户查看所有主机信息，无论其实际职责如何。例如：authorized_for_all_hosts=nagiosadmin,guest。
• authorized_for_all_service_commands：允许指定用户通过 Web 界面为所有服务运行命令，不受联系组成员身份的限制。例如：