记录重复的 SNMPv3 引擎 ID SNMPv3 中的引擎 ID 用作时设备的唯一标识符。由于配置错误或出厂设置，有时多个设备的引擎 ID 相同。由于 SNMP 标准要求引擎 ID 是唯一的，因此 Zabbix 不支持共享相同引擎 ID 的监控项，这会导致这些设备的可用性出现问题。 12 为了帮助排查此类问题，Zabbix server 现在将定期记录共享相同引擎 ID 的 SNMPv3 设备的有关信息。请注意，每个 设备的有关信息。请注意，每个 SNMP poller 都分 别进行重复引擎 ID 的检测工作。 在主动 agent 上执行远程命令 现在，可以在以主动模式运行的 7.0 版本的 agent 上执行远程命令。一旦某个动作操作或手动脚本的执行触发了远程命令的执行，该命令 将被包含在主动检查配置中，并在主动 agent 收到它时执行。请注意，较旧的主动 agent 将忽略包含在主动检查配置中的任何远程命令。 仪表盘部件现在可以相互连接和通信，使部件和仪表盘更加动态。多个部件具有参数，这些参数使它们能够在兼容的部件或仪表盘之间共 享配置数据。 此功能引入了以下更改： • 主机组、主机和 监控项参数允许您选择相应的实体或提供这些实体的数据源。 • 启用主机选择参数已被 覆盖主机参数替换，该参数允许您选择提供主机的数据源。 • 已在多个部件中添加 时间段参数，允许您选择提供时间段的数据源。 • 地图部件中的 地图参数

添加了一个新的历史函数changecount() ，允许计算相邻值之间的更改次数。该函数支持三种不同的模式：计算所有变化，只减少，或 者只增加。例如，它可用于跟踪用户数量的变化或系统正常运行时间的减少。 实体计数 添加了新的函数 来简化由foreach 函数 返回的特定主机、监控项或值的计数。 聚合函数： • count - foreach 函数返回的数组中值的总数（返回一个整数）； • item_count -- 选择与提供的字符串不匹配的标签。 14 JavaScript 方法 HTTP 方法 PATCH、HEAD、OPTIONS、TRACE、CONNECT 已添加到 JavaScript 引擎中。此外，引擎现在允许使用新 的 JS 方法 HttpRequest.customRequest 发送自定义 HTTP 方法请求。 另请参阅：其他 JavaScript 对象。 审计日志 记录 审计日志现在包含有关所有 理地图。 最新数据中的子过滤器 在 Latest data 部分中添加了一个子过滤器。子过滤器对于快速一键访问相关监控项组很有用。 子过滤器显示 可点击的链接，允许基于通用实体（主机、标签名称或标签值）过滤项目。单击实体后，立即过滤监控项。 有关详细信息，请参阅最新数据（latest data） 部分。 自定义图表的可用性改进 Monitoring → Hosts → Graphs 中的图表页面已经看到了一些可用性改进：

最佳值为 3. DBSocket 仅限 MySQL. 建议使用 DBSocket 连接数据库。那是最快和最安全的方式。 数据库引擎 这可能是 Zabbix 调优中最重要的部分。Zabbix 在很大程度上取决于数据库引擎的可用性和性能。 • 使用最快的数据库引擎，即 MySQL 或 PostgreSQL • 从源重建 MySQL 或 PostgreSQL 以获得最大的性能 • 遵循从 MySQL 们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 12 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR • CR_CONNECTION_ERROR • CR_SERVER_LOST 户 远程命令 (remote command) - 一个预定义好的，满足一些条件的情况下，可以在被监控主机上自动执行的命令 模版 (template) - 一组可以被应用到一个或多个主机上的实体（监控项，触发器，图形，聚合图形，应用，LLD，Web 场景）的集合 模版的任务就是加快对主机监控任务的实施；也可以使监控任务的批量修改更简单。模版是直接关联到每台单独的主机上。 应用 (application)

执行以上命令后，将显示如下所示的信息： 从输出的信息中，可以看到扫描到了三台主机。其IP地址分别为192.168.6.102、 192.168.6.1和192.168.6.110。 4.7.3 搜索引擎工具Shodan Shodan是互联网上最强大的一个搜索引擎工具。该工具不是在网上搜索网址，而是 直接搜索服务器。Shodan可以说是一款“黑暗”谷歌，一直不停的在寻找着所有和互 联网连接的服务器、摄像头、打印机和路由器等。每个月都会在大约5亿个服务器 Cisco，并单击Search按钮。搜索到结果后，显示界面如图4.6所示。 图4.6 搜索结果 从该界面可以看到搜索到全球三百多万的Cisco路由器。在该界面用户可以单击任 何IP地址，直接找到该设备。 在使用Shodan搜索引擎中，可以使用过滤器通过缩小搜索范围快速的查询需要的 东西。如查找运行在美国IIS 8.0的所有IIS服务，可以使用以下搜索方法，如图4.7 所示。 大学霸 Kali Linux 安全渗透教程 146 auxiliary(shodan_search) > set QUERY iomega QUERY => iomega 从输出的信息中，可以看到QUERY和SHODAN_APIKEY选项成功配置。 （8）启动搜索引擎。执行命令如下所示： 大学霸 Kali Linux 安全渗透教程 149 4.7 其他信息收集手段 以上输出的信息显示了匹配iomega关键字的所有信息。搜索的结果显示了四列，分 别表示IP地

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 127 8.1 IBus 和它的引擎软件包列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 9 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Debian 参考手册 xxi 11.7 XML 预定义实体列表 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 202 内核则将这个思路进行了扩展。现在，甚至有关计算机 上正在运行的进程的信息都可以在文件系统中找到。 这个对物理实体和内部进程的统一和抽象是非常强大的，因为这允许我们用同样的命令对许多完全不同的设备进行同 样的操作。甚至可以通过向链接到运行进程的特殊文件写入数据来改变内核的运行方式。 提示 如果您需要识别文件树和物理实体之间的对应关系，请尝试不带参数运行 mount(8)。 1.2.3 文件系统权限 类 Un

每个将写入数据的进程都将会创建一个文件 (例如：approximately 4-30 files)。由于每个导出文件的默认大小是 1G，保留较大 的导出文件可能会很快耗尽磁盘空间。 • ExportType 允许指定要导出的实体类型（事件、历史数据和趋势数据）。从 Zabbix 5.0.10 开始，支持此参数。 7 关于 Zabbix 配置 Nginx 的特别说明 SLES 12 在 SUSE Linux Enterprise 设置说明复制到相应的字段中： • 身份提供者单点登录 URL → SSO 服务 URL • 身份提供商发布者 → IdP entity ID • 用户名属性 → 属性名（usrEmail） • SP 实体 ID → 受众 URI 2. 将 Okta 设置说明页面中提供的证书作为 idp.crt 下载到 ui/conf/certs 文件夹中，并通过运行以下命令设置权限 644： chmod 644 for Zabbix 5.0, 6.0, 6.4 and later. 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR • CR_CONNECTION_ERROR • CR_SERVER_LOST

们。必须从 XML 文件中手动删除这些依赖关系，并在导入后重新添加。 14 数据库错误处理 如果 Zabbix 检测到后端数据库不可访问，它将发送通知消息，并继续尝试连接到数据库。对于某些数据库引擎，会识别出特定的错误代 码。 MySQL • CR_CONN_HOST_ERROR • CR_SERVER_GONE_ERROR • CR_CONNECTION_ERROR • CR_SERVER_LOST 通过预先设定好的媒介途径发送事件信息给用户。 远程命令（remote command） - 预定义好的，满足特定条件的情况下，可以在被监控主机上自动执行的命令。 模版（template） - 被应用到一个或多个主机上的一整套实体组合（如监控项，触发器，图形，聚合图形，应用，LLD，Web 场景等）。 模版的应用使得主机上的监控任务部署快捷方便；也可以使监控任务的批量修改更加简单。模版是直接关联到每台单独的主机上。 应用（application） discovery） - 网络设备的自动发现。 低级别自动发现（low-level discovery） - 特定设备上低级别实体的自动发现（如文件系统、网络接口等）。 低级别自动发现规则（low-level discovery rule） 339 - 为自动发现设备中低级别实体设定的一系列规则。 监控项原型（item prototype） - 有特定变量的指标，用于自动发现。. 低级别自动发

远程命令（remote command） - 一个预定义好的，满足特定条件的情况下，可以在被监控主机上自动执行的命令。 251 模版（template） - 一组可以被应用到一个或多个主机上的实体（监控项，触发器，图形，聚合图形，应用，LLD，Web 场景）的集合 模版的应用使得主机上的监控任务部署快捷方便；也可以使监控任务的批量修改更加简单。模版是直接关联到每台单独的主机上。 应用（application） Zabbix 守护程序进程都需要与数据库服务器建立多个连接。为连接分配的内存量取决于数据库引擎的配置。 Note: 您拥有的物理内存越多，数据库（以及 Zabbix ）的工作速度就越快！ CPU Zabbix，尤其是 Zabbix 数据库可能需要大量 CPU 资源，该具体取决于被监控参数的数量和所选的数据库引擎。 其他硬件 如果需要启用短信（SMS）通知功能，需要串行通讯口（serial communication 如果使用加密编译，Zabbix 将禁用核心转储（Core dumps），如果系统不允许禁用核心转储，则 Zabbix 不会启动。 软件 Zabbix 是基于先进 Apache Web 服务器、领先的数据库引擎和 PHP 脚本语言构建的。 数据库管理系统 266 数据库版本 备注 MySQL 5.0.3 - 8.0.x 使 用 MySQL 作 为 Zab- bix 后 端 数 据 库。 需 要

远程命令（remote command） - 一个预定义好的，满足特定条件的情况下，可以在被监控主机上自动执行的命令。 248 模版（template） - 一组可以被应用到一个或多个主机上的实体（监控项，触发器，图形，聚合图形，应用，LLD，Web 场景）的集合 模版的应用使得主机上的监控任务部署快捷方便；也可以使监控任务的批量修改更加简单。模版是直接关联到每台单独的主机上。 应用（application） Zabbix 守护程序进程都需要与数据库服务器建立多个连接。为连接分配的内存量取决于数据库引擎的配置。 Note: 您拥有的物理内存越多，数据库（以及 Zabbix ）的工作速度就越快！ CPU Zabbix，尤其是 Zabbix 数据库可能需要大量 CPU 资源，该具体取决于被监控参数的数量和所选的数据库引擎。 其他硬件 如果需要启用短信（SMS）通知功能，需要串行通讯口（serial communication 如果使用加密编译，Zabbix 将禁用核心转储（Core dumps），如果系统不允许禁用核心转储，则 Zabbix 不会启动。 软件 Zabbix 是基于先进 Apache Web 服务器、领先的数据库引擎和 PHP 脚本语言构建的。 数据库管理系统 263 数据库版本 备注 MySQL 5.0.3 - 8.0.x 使 用 MySQL 作 为 Zab- bix 后 端 数 据 库。 需 要

远程命令（remote command） - 一个预定义好的，满足特定条件的情况下，可以在被监控主机上自动执行的命令。 261 模版（template） - 一组可以被应用到一个或多个主机上的实体（监控项，触发器，图形，聚合图形，应用，LLD，Web 场景）的集合 模版的应用使得主机上的监控任务部署快捷方便；也可以使监控任务的批量修改更加简单。模版是直接关联到每台单独的主机上。 应用（application） Zabbix 守护程序进程都需要与数据库服务器建立多个连接。为连接分配的内存量取决于数据库引擎的配置。 Note: 您拥有的物理内存越多，数据库（以及 Zabbix ）的工作速度就越快！ CPU Zabbix，尤其是 Zabbix 数据库可能需要大量 CPU 资源，该具体取决于被监控参数的数量和所选的数据库引擎。 其他硬件 如果需要启用短信（SMS）通知功能，需要串行通讯口（serial communication 如果使用加密编译，Zabbix 将禁用核心转储（Core dumps），如果系统不允许禁用核心转储，则 Zabbix 不会启动。 软件 Zabbix 是基于先进 Apache Web 服务器、领先的数据库引擎和 PHP 脚本语言构建的。 数据库管理系统 276 数据库版本 备注 MySQL 5.0.3 - 8.0.x 使 用 MySQL 作 为 Zab- bix 后 端 数 据 库。 需 要