<html> <head> <meta content="text/html; charset=windows-1252" http-equiv="Content-Type"> </head> <body text="#000000" bgcolor="#FFFFFF"> <div class="moz-cite-prefix">Hello, I have this ldap configuration. You have to enable the authnz_ldap and perhaps the ldap module of apache with a2enmod also. I wouldn't call this SSO since that would be using your windows workstation or linux workstation credentials but you will only need to login one time for all naemon/pnp4nagios pages as you already have experienced. I am going on holiday for a week so if you have any follow up questions it will take a while before I reply. :) <Location /thruk> Options ExecCGI AuthName "Nagios Access" AuthType Basic AuthBasicProvider ldap AuthLDAPURL "<a class="moz-txt-link-freetext" href="ldap://">ldap://</a><IPOFDC1> <IPOFDC2>/DC=<XXXX>,DC=local?sAMAccountName?sub" AuthLDAPGroupAttribute member AuthLDAPGroupAttributeIsDN on AuthLDAPBindDN <ad-account>@<domain> AuthLDAPBindPassword <PASSWORD> #AuthLDAPSubGroupDepth 3 require ldap-group CN=Grp.Users.Nagios,OU=_Groups,DC=XXXX,DC=local #require valid-user </Location> Regards Magnus On 2015-06-16 10:04, Aurélien CLAVIER wrote: </div> <blockquote cite="mid:3197366E4655D243A7166D2242F4A8D56E8BEBB7@SRV-EXCH-2010.p44.fr" type="cite"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1252"> <meta name="Generator" content="Microsoft Word 15 (filtered medium)">  <style></style> <div class="WordSection1"> <o:p> </o:p> <o:p> </o:p> <div> Bonjour,<o:p></o:p> <o:p> </o:p> Thank you Magnus ;) I solved my problem !!!!!! I’m also interested in to know how you enabled Active Directory auth and basic auth in same time, can you explain me how to ?<o:p></o:p> <o:p> </o:p> Under, this is the solution to enable SSO with basic auth on Naemon 1.0.3 (on httpd server) :<o:p></o:p> <o:p> </o:p> In fact, when you installed Naemon, Thruk make an Apache configuration’s file which is thruk_cookie_auth_vhost.conf with these settings :<o:p></o:p> <o:p> </o:p> <div style="mso-element:para-border-div;border:solid windowtext 1.0pt;padding:1.0pt 4.0pt 1.0pt 4.0pt"> # SAMPLE CONFIG SNIPPETS FOR APACHE WEB SERVER<o:p></o:p> #<o:p></o:p> # thruk_cookie_auth_vhost.conf<o:p></o:p> #<o:p></o:p> <o:p> </o:p> <o:p> </o:p> RewriteEngine On<o:p></o:p> <IfModule !mod_authz_core.c><o:p></o:p> RewriteLock "/var/cache/naemon/thruk/apache_rewrite.lock"<o:p></o:p> </IfModule><o:p></o:p> <o:p> </o:p> <VirtualHost *:80><o:p></o:p> # extend default virtual host. put/include these rewrite rules in https or<o:p></o:p> # any other virtual host if you want to enable cookie authentication<o:p></o:p> Include /usr/share/naemon/thruk_cookie_auth.include<o:p></o:p> </VirtualHost><o:p></o:p> </div> <o:p> </o:p> When I renamed this file with thruk_cookie_auth_vhost.conf.OLD and then restart my HTTPD server, I have been prompted only ONE TIME for all components (Naemon, Thruk, Nagvis and PNP4Nagios). So this solved my problem.<o:p></o:p> <o:p> </o:p> For more details, these are my apache configuration files :<o:p></o:p> <o:p> </o:p> <div style="mso-element:para-border-div;border:solid windowtext 1.0pt;padding:1.0pt 4.0pt 1.0pt 4.0pt"> # SAMPLE CONFIG SNIPPETS FOR APACHE WEB SERVER<o:p></o:p> #<o:p></o:p> # thruk.conf<o:p></o:p> #<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <IfModule mod_fcgid.c><o:p></o:p> AddHandler fcgid-script .sh<o:p></o:p> IPCCommTimeout 120<o:p></o:p> <o:p> </o:p> <Directory /usr/share/naemon><o:p></o:p> Options FollowSymLinks<o:p></o:p> AllowOverride All<o:p></o:p> order allow,deny<o:p></o:p> allow from all<o:p></o:p> # required for apache 2.4<o:p></o:p> <IfModule mod_authz_core.c><o:p></o:p> Require all granted<o:p></o:p> </IfModule><o:p></o:p> </Directory><o:p></o:p> <Directory /etc/naemon/themes><o:p></o:p> Options FollowSymLinks<o:p></o:p> allow from all<o:p></o:p> # required for apache 2.4<o:p></o:p> <IfModule mod_authz_core.c><o:p></o:p> Require all granted<o:p></o:p> </IfModule><o:p></o:p> </Directory><o:p></o:p> <Directory /etc/naemon/plugins><o:p></o:p> Options FollowSymLinks<o:p></o:p> allow from all<o:p></o:p> # required for apache 2.4<o:p></o:p> <IfModule mod_authz_core.c><o:p></o:p> Require all granted<o:p></o:p> </IfModule><o:p></o:p> </Directory><o:p></o:p> <o:p> </o:p> Alias /naemon/documentation.html /usr/share/naemon/root/thruk/documentation.html<o:p></o:p> Alias /naemon/startup.html /usr/share/naemon/root/thruk/startup.html<o:p></o:p> AliasMatch ^/naemon/(.*\.cgi|.*\.html) /usr/share/naemon/fcgid_env.sh/naemon/$1<o:p></o:p> AliasMatch ^/naemon/plugins/(.*?)/(.*)$ /etc/naemon/plugins/plugins-enabled/$1/root/$2<o:p></o:p> Alias /naemon/themes/ /etc/naemon/themes/themes-enabled/<o:p></o:p> Alias /naemon/ /usr/share/naemon/root/thruk/<o:p></o:p> <o:p> </o:p> <Location /naemon/><o:p></o:p> Options ExecCGI FollowSymLinks<o:p></o:p> AuthName "Naemon Monitoring"<o:p></o:p> AuthType Basic<o:p></o:p> AuthUserFile /etc/naemon/htpasswd<o:p></o:p> Require valid-user<o:p></o:p> </Location><o:p></o:p> <Location /naemon/cgi-bin/remote.cgi><o:p></o:p> Order Deny,Allow<o:p></o:p> Allow from all<o:p></o:p> Satisfy any<o:p></o:p> </Location><o:p></o:p> </IfModule><o:p></o:p> <o:p> </o:p> # use compressed output if available<o:p></o:p> <IfModule mod_deflate.c><o:p></o:p> <Location /naemon/><o:p></o:p> AddOutputFilterByType DEFLATE text/html text/plain text/xml text/css text/javascript application/javascript<o:p></o:p> </Location><o:p></o:p> </IfModule><o:p></o:p> </div> <o:p> </o:p> <div style="mso-element:para-border-div;border:solid windowtext 1.0pt;padding:1.0pt 4.0pt 1.0pt 4.0pt"> # SAMPLE CONFIG SNIPPETS FOR APACHE WEB SERVER<o:p></o:p> #<o:p></o:p> # nagvis.conf<o:p></o:p> #<o:p></o:p> # NagVis Apache2 sample configuration file<o:p></o:p> #<o:p></o:p> # #############################################################################<o:p></o:p> <o:p> </o:p> Alias /nagvis "/etc/nagvis/share"<o:p></o:p> <o:p> </o:p> <Directory "/etc/nagvis/share"><o:p></o:p> Options FollowSymLinks<o:p></o:p> AllowOverride None<o:p></o:p> Order allow,deny<o:p></o:p> Allow from all<o:p></o:p> <o:p> </o:p> # To enable Nagios basic auth on NagVis use the following options<o:p></o:p> # Just uncomment it. Maybe you need to adjust the path to the<o:p></o:p> # Auth user file.<o:p></o:p> #<o:p></o:p> # If you use the NagVis internal auth mechanism based on the web<o:p></o:p> # for you won't need this.<o:p></o:p> #<o:p></o:p> # AuthName "Naemon Access"<o:p></o:p> # AuthType Basic<o:p></o:p> # AuthUserFile /etc/naemon/htpasswd<o:p></o:p> # Require valid-user<o:p></o:p> <o:p></o:p> <o:p> </o:p> Options ExecCGI FollowSymLinks<o:p></o:p> AuthName "Naemon Monitoring"<o:p></o:p> AuthType Basic<o:p></o:p> AuthUserFile /etc/naemon/htpasswd<o:p></o:p> Require valid-user<o:p></o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> <o:p></o:p> # With installed and enabled mod_rewrite there are several redirections<o:p></o:p> # available to fix deprecated and/or wrong urls. None of those rules is<o:p></o:p> # mandatory to get NagVis working.<o:p></o:p> <IfModule mod_rewrite.c><o:p></o:p> RewriteEngine On<o:p></o:p> RewriteBase /nagvis<o:p></o:p> <o:p></o:p> # Use mod_rewrite for old url redirection even if there are php files which<o:p></o:p> # redirect the queries itselfs. In some cases the mod_rewrite redirect<o:p></o:p> # is better than the php redirect.<o:p></o:p> #<o:p></o:p> # Using the php redirect seems to be better in some cases where https/http servers<o:p></o:p> # are mixed. For example in OMD setups where using apache own mode and https in the<o:p></o:p> # frontend and http in the backend apache servers.<o:p></o:p> #<o:p></o:p> # Disabling this redirect by default in the hope that the php direct works better.<o:p></o:p> #RewriteCond %{REQUEST_URI} ^/nagvis(/config\.php|/index\.php|/|)(\?.*|)$<o:p></o:p> #RewriteRule ^(.*)$ /nagvis/frontend/nagvis-js/%1%2 [R=301,L]<o:p></o:p> <o:p></o:p> # Redirect old regular map links<o:p></o:p> RewriteCond %{REQUEST_URI} ^/nagvis/frontend/(wui|nagvis-js)<o:p></o:p> RewriteCond %{QUERY_STRING} map=(.*)<o:p></o:p> RewriteRule ^(.*)$ /nagvis/frontend/nagvis-js/index.php?mod=Map&act=view&show=%1 [R=301,L]<o:p></o:p> <o:p> </o:p> # Without map= param<o:p></o:p> RewriteCond %{REQUEST_URI} ^/nagvis/frontend(/wui)?/?(index.php)?$<o:p></o:p> RewriteRule ^(.*)$ /nagvis/frontend/nagvis-js/index.php [R=301,L]<o:p></o:p> <o:p> </o:p> # Redirect old rotation calls<o:p></o:p> RewriteCond %{REQUEST_URI} ^/nagvis/frontend/nagvis-js<o:p></o:p> RewriteCond %{QUERY_STRING} !mod<o:p></o:p> RewriteCond %{QUERY_STRING} rotation=(.*)<o:p></o:p> RewriteRule ^(.*)$ /nagvis/frontend/nagvis-js/index.php?mod=Rotation&act=view&show=%1 [R=301,L]<o:p></o:p> </IfModule><o:p></o:p> </Directory><o:p></o:p> <o:p> </o:p> </div> <o:p> </o:p> <o:p> </o:p> <div style="mso-element:para-border-div;border:solid windowtext 1.0pt;padding:1.0pt 4.0pt 1.0pt 4.0pt"> # SAMPLE CONFIG SNIPPETS FOR APACHE WEB SERVER<o:p></o:p> #<o:p></o:p> # pnp4nagios.conf<o:p></o:p> #<o:p></o:p> <o:p> </o:p> Alias /pnp4nagios "/usr/local/pnp4nagios/share"<o:p></o:p> <o:p> </o:p> <Directory "/usr/local/pnp4nagios/share"><o:p></o:p> AllowOverride None<o:p></o:p> Order allow,deny<o:p></o:p> Allow from all<o:p></o:p> #<o:p></o:p> # Use the same value as defined in nagios.conf<o:p></o:p> #<o:p></o:p> AuthName "Naemon Monitoring"<o:p></o:p> AuthType Basic<o:p></o:p> AuthUserFile /etc/naemon/htpasswd<o:p></o:p> Require valid-user<o:p></o:p> <IfModule mod_rewrite.c><o:p></o:p> # Turn on URL rewriting<o:p></o:p> RewriteEngine On<o:p></o:p> Options symLinksIfOwnerMatch<o:p></o:p> # Installation directory<o:p></o:p> RewriteBase /pnp4nagios/<o:p></o:p> # Protect application and system files from being viewed<o:p></o:p> RewriteRule "^(?:application|modules|system)/" - [F]<o:p></o:p> # Allow any files or directories that exist to be displayed directly<o:p></o:p> RewriteCond "%{REQUEST_FILENAME}" !-f<o:p></o:p> RewriteCond "%{REQUEST_FILENAME}" !-d<o:p></o:p> # Rewrite all other URLs to index.php/URL<o:p></o:p> RewriteRule "^.*$" "index.php/$0" [PT]<o:p></o:p> </IfModule><o:p></o:p> </Directory><o:p></o:p> </div> <o:p> </o:p> <o:p> </o:p> <o:p> </o:p> Cordialement,<o:p></o:p> <o:p> </o:p> <table class="MsoNormalTable" style="border-collapse:collapse" border="0" cellpadding="0" cellspacing="0"> <tbody> <tr style="height:48.1pt"> <td style="width:8.0cm;border-top:solid #767171 1.0pt;border-left:none;border-bottom:solid #767171 1.0pt;border-right:none;padding:2.85pt 0cm 1.4pt 0cm;height:48.1pt" valign="top" width="302"> Aurélien CLAVIER<o:p></o:p> Pôle CSP<o:p></o:p> Direct : +33(0)2 40 89 89 35 Mobile : +33(0) 6 80 30 59 57<o:p></o:p> <a moz-do-not-send="true" href="mailto:aurelien.clavier@pentasonic.net">aurelien.clavier@pentasonic.net</a> <o:p></o:p> </td> <td style="width:21.3pt;border-top:solid #767171 1.0pt;border-left:none;border-bottom:solid #767171 1.0pt;border-right:none;padding:0cm 5.4pt 0cm 5.4pt;height:48.1pt" valign="top" width="28"> <img id="Image_x0020_4" src="cid:part2.04030309.06040403@boden.cx" alt="Description : Description : Description : Description : cid:image004.jpg@01CF9B55.53DAD710" height="53" width="10" border="0"><o:p></o:p> </td> <td style="width:219.7pt;border-top:solid #767171 1.0pt;border-left:none;border-bottom:solid #767171 1.0pt;border-right:none;padding:2.85pt 0cm 0cm 0cm;height:48.1pt" valign="top" width="293"> <a moz-do-not-send="true" href="http://www.pentasonic.net/"><img id="Image_x0020_2" src="cid:part3.00070003.00030805@boden.cx" alt="Description : Description : Description : Description : cid:image005.png@01CF9B55.53DAD710" height="24" width="91" border="0"></a><o:p></o:p> Siège : 10 rue du Petit Châtelier 44300 NANTES<o:p></o:p> Agence Paris : Resadia, 35 rue victor Hugo 93500 PANTIN<o:p></o:p> Standard : +33 (0)2 40 89 89 30 Fax : +33 (0)2 40 89 89 39<o:p></o:p> </td> </tr> </tbody> </table> <o:p> </o:p> </div> <o:p> </o:p> <div> <div style="border:none;border-top:solid #E1E1E1 1.0pt;padding:3.0pt 0cm 0cm 0cm"> De : Naemon-users [<a class="moz-txt-link-freetext" href="mailto:naemon-users-bounces+aurelien.clavier=pentasonic.net@monitoring-lists.org">mailto:naemon-users-bounces+aurelien.clavier=pentasonic.net@monitoring-lists.org</a>]De la part de Magnus Envoyé : lundi 15 juin 2015 22:25 À : <a class="moz-txt-link-abbreviated" href="mailto:naemon-users@monitoring-lists.org">naemon-users@monitoring-lists.org</a> Objet : Re: [naemon-users] [NAEMON] : Authentication on Naemon - Nagvis - Nagvis - Pnp4nagios<o:p></o:p> </div> </div> <o:p> </o:p> <div> Hello, If you have your users in a file (like this line in apache config AuthUserFile /etc/nagios3/htpasswd.users) then just make sure the config file for pnp44nagios and so on use the same file. Personally I connect them to and active directory ldap tree so then they are also the same. If you use the same AuthName in all the apache config files you wont be prompted for each either. Regards Magnus On 2015-06-15 14:54, Aurélien CLAVIER wrote:<o:p></o:p> </div> <blockquote style="margin-top:5.0pt;margin-bottom:5.0pt"> <o:p></o:p> <o:p></o:p> Hi all,<o:p></o:p> <o:p></o:p> I installed Naemon since 2 weeks in a fesh Centos 7. I installed Nagvis and PNP4nagios wich run like a charm.<o:p></o:p> But I have a problem with basic authentication of Naemon, Thruk, PNP4nagios and Nagvis. In fact, I want to PNP4nagios and Nagvis use same credentials that Naemon/Thruk is using.<o:p></o:p> <o:p></o:p> How to do this ?<o:p></o:p> <o:p></o:p> Thanks in advance<o:p></o:p> <o:p></o:p> Aurélien<o:p></o:p> <o:p></o:p> </blockquote> <o:p> </o:p> </div> </blockquote> </body> </html>