[comment]: # translation:outdated

[comment]: # ({930fae3b-930fae3b})
# 13 Конфигурисање Kerberos-а са Zabbix-ом

[comment]: # ({/930fae3b-930fae3b})

[comment]: # ({cd7ecc49-5be9f534})
#### Преглед

Kerberos аутентификација се може користити у веб надгледању и HTTP ставкама у
Zabbix-у.

Овај одељак описује пример конфигурисања Kerberos помоћу Zabbix
сервер за обављање веб надгледања `www.example.com` са корисником
'zabbix'.

[comment]: # ({/cd7ecc49-5be9f534})

[comment]: # ({edb96e72-edb96e72})
#### Кораци

[comment]: # ({/edb96e72-edb96e72})

[comment]: # ({new-notes})
#### Security and file-permission notes

Keytab files must be readable only by the account that needs them.
Example permissions: `0400` owned by `zabbix:zabbix` for a zabbix user keytab, or `0440` and `root:www-data` for an Apache keytab.

Avoid storing long-lived plaintext passwords on the host.
Use keytabs or domain-joined machine principals where possible.

When running tests or scripts that set `KRB5CCNAME` or copy keytabs, double-check ownership and permissions after the operation — a webserver rejecting credentials is commonly a file-permission problem.

[comment]: # ({/new-notes})