manager 和 history syncer）之间的进程间通信 （IPC）机制，可以降低延迟。 server 环境加固 现在可以通过限制一些 Zabbix 功能来加固 server 环境的安全性： • 通过在 server 配置中设置 EnableGlobalScripts=0，可以禁用 Zabbix server 上的全局脚本执行。对于新安装，Zabbix server 上 的全局脚本执行默认已禁用。 服务器日志文件可用于观察这些进程类型。 27 可以使用 zabbix[process,,,] 内部监控项来监控各种类型的 Zabbix 服务器进程。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • 使用使用该包的库。 3. 安全设置 Zabbix 的最佳实践 概述 本章节内容提供了对于 Zabbix 来说更加安全的设置方式。 本节中的实践对于 Zabbix 的运行不是必需的，但为了更好的系统安全性建议这样做。 54 UTF-8 编码 UTF-8 是 Zabbix 唯一支持的编码类型。众所周知，应用该类型编码可使 Zabbix 正常运转且没有任何安全漏洞。请用户注意，如果使用其 它一些编码类型，我们发现会出现许多安全问题。

服务器日志文件可用于观察这些进程类型。 35 可以使用 zabbix[process,,,] 内部监控项来监控各种类型的 Zabbix 服务器进程。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • 境中。 Note: 实际配置很大程度上取决于活动监控项的数量和刷新率（请参阅本节的数据库大小 部分详情页）。对于大型安装，强烈建议在单独 的机器上运行数据库。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 组件可以运行在下列平台： 平台 Server 概述 本章节内容提供了对于 Zabbix 来说，可采用更加安全的安装方式。 实现 Zabbix 的功能并不局限于该范例中所涉及的内容。但建议用户可通过参考该配置方式为 Zabbix 提供更好的系统安全性。 访问控制 最小权限原则 Zabbix 应该始终遵守最小权限原则。该原则意味着用户的账号（在 Zabbix 前端）或流程用户（对于 Zabbix server/proxy 或 agent）仅

“配置——主机” 中显示的主机信息不再包括模板。模板的信息现在显示在单独的一行中。 log.count 监控项中日志修改时间被忽略 在 log.count 监控项 中日志修改时间被忽略。 增强页面小部件的安全性 现在 URL 仪表盘小部件和 URL 屏幕元素将检索到的 URL 内容放入沙箱中。默认所有沙盒均已启用。可以在 defines.inc.php 配置文件中 修改 sandbox 参数，但是出于安 的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • > 10000 568 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux •

的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • on. 372 安全设置 Zabbix 的最佳实践 概述 本章节包含为了以安全的方式设置 Zabbix 应遵守的最佳实践。 Zabbix 的功能不依赖于此处的实践。但建议使用它们以提高系统的安全性。 Access control Principle of least privilege The principle of least privilege should be used at

Java 应用程序不需要安装任何其它软件，但需要使用以下指定的命令行选项启动以支持远程 JMX 监视。 在最小情况下，如果你只想通过在本地主机上监控一个简单的 Java 应用程序，而不需要执行安全性，那么请使用以下选项启动它们： java \ -Dcom.sun.management.jmxremote \ -Dcom.sun.management.jmxremote.port=12345 \ 上的传入 JMX 连接，并告知不要求身份验证或 SSL。 如果要允许其它接口上的连接，请将-Djava.rmi.server.hostname 参数设置为该接口的 IP。 如果你希望更加严格的安全性，可以使用更多 Java 选项。例如，下一个示例使用更多的启动选项，并将其打开到更广泛的网络，而不仅 仅是本地主机。 java \ -Djava.rmi.server.hostname=192.168 TLSAccept=cert 3. 现在你有一个基于证书的最小 proxy 配置。您可能希望通过设置 TLSServerCertIssuer 和 TLSServerCertSubject 参数来提 高 proxy 安全性（请参阅限制允许的证书发行者和主体）。 4. 在最终的 proxy 配置文件中，TLS 参数可能如下所示： TLSConnect=cert TLSAccept=cert TLSCAFile=/h

的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • 整其时间戳。 安全设置 Zabbix 的最佳实践 概述 本章节包含为了以安全的方式设置 Zabbix 应遵守的最佳实践。 Zabbix 的功能不依赖于此处的实践。但建议使用它们以提高系统的安全性。 Zabbix agent 的安全用户 在默认的配置中，Zabbix server 和 Zabbix agent 进程共享一个 “zabbix” 用户。如果您希望确保 Zabbix agent

的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • 整其时间戳。 安全设置 Zabbix 的最佳实践 概述 本章节包含为了以安全的方式设置 Zabbix 应遵守的最佳实践。 Zabbix 的功能不依赖于此处的实践。但建议使用它们以提高系统的安全性。 Zabbix agent 的安全用户 在默认的配置中，Zabbix server 和 Zabbix agent 进程共享一个 “zabbix” 用户。如果您希望确保 Zabbix agent

的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • 整其时间戳。 安全设置 Zabbix 的最佳实践 概述 本章节包含为了以安全的方式设置 Zabbix 应遵守的最佳实践。 Zabbix 的功能不依赖于此处的实践。但建议使用它们以提高系统的安全性。 Zabbix agent 的安全用户 在默认的配置中，Zabbix server 和 Zabbix agent 进程共享一个 “zabbix” 用户。如果您希望确保 Zabbix agent

的详细信息，请查阅配置文件 章节。 启动脚本 这些脚本用于在系统启动和关闭期间自动启动和停止 Zabbix 进程。此脚本位于 misc/init.d 目录下。 支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • PostgreSQL > 10000 Note: 实际上，Zabbix 环境的配置非常依赖于监控项（主动）和更新间隔。如果是进行大规模部署，强烈建议将数据库独立部署。 受支持的平台 由于服务器操作的安全性要求和任务关键性，UNIX 是唯一能够始终如一地提供必要性能、容错和弹性的操作系统。Zabbix 以市场主流的 操作系统版本运行。 经测试，Zabbix 可以运行在下列平台： • Linux • running on. 安全设置 Zabbix 的最佳实践 概述 本章节包含为了以安全的方式设置 Zabbix 应遵守的最佳实践。 Zabbix 的功能不依赖于此处的实践。但建议使用它们以提高系统的安全性。 Zabbix agent 的安全用户 441 在默认的配置中，Zabbix server 和 Zabbix agent 进程共享一个 “zabbix” 用户。如果您希望确保 Zabbix agent