. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 654 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 查看更详细的记 AGPL-3.0 许可证 (以前是 GPL v2.0 许可证) 下编写和发布的。 软件更新检查 现在在新的和现有的安装中默认添加了软件更新检查功能 - Zabbix 前端将与公共 Zabbix 终端通信以检查更新。 关于可用的 Zabbix 软件更新信息将显示在 报表 -> 系统信息 和 系统信息的仪表盘部件 (可选)。您可以通过在 server 配置中设置 AllowSoftwareUpdateCheck=0

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 查看更详细的记 {#UNIT.UNITFILESTATE} 宏调 整（或删除）禁止 LLD 过滤器。 有关更多详细信息，请参阅发现 systemd 服务。 加密连接中的 SNI 支持 Zabbix agent 和 Zabbix server 或 proxy 之间的加密 TCP 连接现在支持 SNI。 LDAP 简单检查中的 SourceIP 支持 SourceIP 支持已添加到 LDAP 简单检查。注意对于

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 801 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 动检查。可以指定多个值，用 逗号隔开即可: unencrypted - 接受未加密的连 接 (默认) psk - 接受 TLS 和预共享密钥 (PSK) 的连接 cert - 接受 TLS 和证书的连接 Zabbix 3.0.0 后支持该参数。 TLSCAFile no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。 Zabbix 3.0.0 后支持该参数。 TLSConnect yes, if TLS certificate or PSK parameters are defined (even for unencrypted connection), otherwise

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1059 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . compatible database and Elasticsearch. 配置 Configuration 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1626 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) Zabbix 前端配置 Note: 自从 Zabbix 5.0.5 版本开始，TLS 加密参数名称已略有更改：为了更方便区分理解，增加了’Database’ 数据库前缀。在 版本参数配置名为：TLS encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database

database and Elasticsearch. 配置 Configuration 10 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate

database and Elasticsearch. 配置 Configuration 10 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate

database and Elasticsearch. 配置 Configuration 10 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate

compatible database and Elasticsearch. 配置 Configuration 正确的设置 Zabbix server 配置文件和前端配置文件中的参数，以保证所有元素之间的正确通信。To ensure proper communica- tion between all elements involved make sure server configuration file device or external check (in seconds). TLSCAFile 否 含用于对等证书验证的 顶级 CA（s）证书的文 件的完整路径名，用于 Zabbix 组件之间的加 密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCAFile no Full pathname of a file containing the top-level CA(s) certificates This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate