SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 32 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

$ALLOW_HTTP_AUTH=false，可以禁用用户 HTTP 身份认证。 配置文件验证 已经在 Zabbix 的server、proxy、agent、agent 2和web service的维护命令中添加了配置文件验证的功能。 可以使用-T --test-config 选项进行验证。 如果验证成功，退出码将为 “0”；否则，组件将以非零退出码和相应的错误消息退出。警告（例如，在参数已弃用的情况下）不会影响成 、时钟部件配置等）。这改善了用 户体验，因为折叠这些区块并保存配置将不再将已配置的高级选项重置为其默认值。 前端 多因子认证 现在可以使用基于时间的一次性密码（TOTP）或 Duo 通用提示身份验证方法的多因子认证（MFA）登录 Zabbix，为用户提供除用户名和 密码之外的额外安全层。 美国时间格式 当使用默认（en_US）前端语言时，前端的时间和日期显示将遵循美国标准的显示方式。 17 HA 集群 禁用 HA 高可用集群: • 备份配置文件 • 停止 standby 节点 • 从活动的主 server 上移除 HANodeName 参数 • 重启主 server (它将以 standalone 模式启动) 升级 HA 集群 要对 HA 节点执行主要版本升级，请执行以下操作： • 停止所有节点； • 创建完整数据库备份； • 如果数据库使用复制，请确保所有节点都

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 30 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

，因此我们需要对其进行修复。 2. 停止 Zabbix 服务。 3. 请务必创建一个数据库备份！ 4. 在数据库模式下，修改字符集和排序规则: alter database <您 的Zabbix数 据 库 名 称> character set utf8 collate utf8_bin; 验证修改结果: mysql> SELECT @@character_set_database, @ 之类的字符从’latin1’ 转换成’utf8’ 事，他们字节大小，将从 1 字 节变成 2 字节。因此，在更改数据库的字符集操作，可能需要比之前更多的空间。 7. 如果没有错误，您可以创建一个新的更改过字符集的数据库备份副本，以备不测。8. 启动 Zabbix 服务。 3 数据库的安全连接配置 总览 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate 验证数据库证书复选框，可以检查证书配置是否有效。 Note: 从 Zabbix 5.0.5 版本开始: 对于 MySQL 数据库，如果 Database host 数据库主机设置成 localhost

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key is used in web monitoring only and is supported since Zabbix 2.4. 54 SSLCALocation 否 SSL 服务器证书验证覆 盖证书颁发机构 (CA) 文件的位置。如果不设 置，系统范围的目录将 被使用。 注意，这个参数的值将 被设置为 libcurl 选项 curloptcapath，在 7.42.0 之前的 libcurl

proxy 时，可 以访问 Zabbix 服务器 trapper 端口的进程能得到那些 (敏感 的)proxy 配置数据。这是可能 的，因为任何人都可能假装是 一个主动 proxy，并请求配置数 据; 身份验证此时没有起作用。 ProxyOfflineBuffer no 1-720 1 如果没有与 Zabbix 服务器的连 接，proxy 将保持 N 小时的数 据。 旧数据将会丢失。 ServerPort SSLCertLocation no 用于客户端身份验证的 SSL 客 户端证书文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLKeyLocation no 用于客户端身份验证的 SSL 私 钥文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLCALocation no 用于 SSL 服务器证书验证的证 书颁发机构 (CA) 文件的位置。 中，只有使用 OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数在 Zabbix 2.4.0 之后 的 web 监控和自 Zabbix 3.0.0 之后的 SMTP 身份验证中使用。 StartDBSyncers no 1-100 4 数据库同步子进程的实例数量。 在版本 1.8.5 之前，上限是 64。 这个参数在 Zabbix 1.8.3 之后 得到了支持。 59