. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 451 13 存储密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . --version 显示版本号 --tls-connect 如何连接 agent。取值: unencrypted - 未加密连接 (默认) psk - 使用 TLS 和 pre-shared 密钥连接 cert - 使用 TLS 和 证书连接 --tls-ca-file 包含对等证书验证所需顶级 CA 证书的完整路径名。 --tls-crl-file 包含私钥的文件的完整路径名。 --tls-psk-identity 唯一的、区分大小写的字符串，用于标识 pre-shared 密钥。 --tls-psk-file 包含 pre-shared 密钥的文件的完整路径名。 --tls-cipher13 适用于 OpenSSL 1.1.1 及以上版本的 TLS 1.3 加密

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 497 13 存储密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 如，log[] 监控行需要信息类型：Log）。 信息类型 * 参数现在位于监控项选项卡上的键值参数下，如果指定了至少一个预处理步骤，则在预处理选项卡上重复。如果 Zabbix 检测 到所选信息类型和密钥可能不匹配，则会在 信息类型字段旁边显示一个警告图标。 新的和更新的监控项 Zabbix agent/agent 2 中添加了几个新监控项： • agent.hostmetadata - 返回主机元数据 Proxy 为激活 agent 主动检查指定 Zabbix server/proxy 的 IP/DNS。 启用 PSK 选中校验框，通过预共享密钥激活 TLS 支持。 将 agent 位置添加到 PATH 将 agent 位置添加至 PATH 变量。 输入预共享密钥的标识和对应值。此步骤仅在上一步中选中 Enable PSK 之后才有用。 81 选择要安装的 Zabbix 组件- Zabbix agent

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1642 2 使用共享密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 会出现): 参数描 数据库 TLS CA 文件 (Database TLS CA file) 指定有效 TLS 证 书 颁 发 机 构 （CA） 文 件 的 完 整 路 径。 数据库 TLS 密钥文件 (Database TLS key file) 指定有效的 T S 密 钥 文 件 的 完 整 路 径。 10 参数描 数据库 TLS 证书文件 (Database TLS certificate N tls_version=TLSv1.3 ... 应根据 MySQl CE 文档手动创建 MySQL CE 服务器和客户端的密钥 (Zabbix 前端)使用 MySQL 创建 SSL 和 RSA 证书和密钥文档 or 使用 openssl 创建 SSL 证书和密钥文档 Attention: MySQL 服务器证书应包含设置为 FQDN 名称的 Common Name 字段，因为 Zabbix

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 814 2 使用共享密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . otherwise no 接受什么类型的连接，用于被 动检查。可以指定多个值，用 逗号隔开即可: unencrypted - 接受未加密的连 接 (默认) psk - 接受 TLS 和预共享密钥 (PSK) 的连接 cert - 接受 TLS 和证书的连接 Zabbix 3.0.0 后支持该参数。 TLSCAFile no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， otherwise no proxy 连接 server 的方式，用 于主动检查。只能指定一个值: unencrypted - 连接不加密 (默 认) psk - 连接加密方式为 TLS 和预 共享密钥 (PSK) cert - 连接加密方式为 TLS 和 证书 Zabbix 3.0.0 后支持该参数。 60 Parameter Mandatory Range Default Description

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1077 2 使用共享密钥 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 64 TLSAccept yes, if TLS certificate 未加密的连接), 否则为 否该参数仅用于主动 proxy 连接 Za bi s rver。仅可以选择一种 方式: 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 TLSConnect yes, if TLS certificate or

Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 61 TLSAccept yes, if TLS certificate 未加密的连接), 否则为 否该参数仅用于主动 proxy 连接 Za bi s rver。仅可以选择一种 方式: 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 TLSConnect yes, if TLS certificate or This parameter is supported since Zabbix 3.0.0. TLSPSKFile 否 含 proxy 与 Zabbix server 加密通信所使用 的预共享密钥文件的完 整路径名。 从 Zabbix 3.0.0 开始 支持该参数。 TLSPSKFile no Full pathname of a file containing the proxy pre-shared

Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 61 TLSAccept yes, if TLS certificate 未加密的连接), 否则为 否该参数仅用于主动 proxy 连接 Za bi s rver。仅可以选择一种 方式: 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 TLSConnect yes, if TLS certificate or This parameter is supported since Zabbix 3.0.0. TLSPSKFile 否 含 proxy 与 Zabbix server 加密通信所使用 的预共享密钥文件的完 整路径名。 从 Zabbix 3.0.0 开始 支持该参数。 TLSPSKFile no Full pathname of a file containing the proxy pre-shared

Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 61 TLSAccept yes, if TLS certificate 未加密的连接), 否则为 否该参数仅用于主动 proxy 连接 Za bi s rver。仅可以选择一种 方式: 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 TLSConnect yes, if TLS certificate or This parameter is supported since Zabbix 3.0.0. TLSPSKFile 否 含 proxy 与 Zabbix server 加密通信所使用 的预共享密钥文件的完 整路径名。 从 Zabbix 3.0.0 开始 支持该参数。 TLSPSKFile no Full pathname of a file containing the proxy pre-shared

Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk// - 接受与 TLS 的 连接和预共享密钥 （PSK） //cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 86 TLSAccept yes, if TLS certificate 未加密的连接), 否则为 否该参数仅用于主动 proxy 连接 Za bi s rver。仅可以选择一种 方式: 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与 TLS 和证书的连接 从 Zabbix 3.0.0 开始 支持该参数。 TLSConnect yes, if TLS certificate or This parameter is supported since Zabbix 3.0.0. TLSPSKFile 否 含 proxy 与 Zabbix server 加密通信所使用 的预共享密钥文件的完 整路径名。 从 Zabbix 3.0.0 开始 支持该参数。 TLSPSKFile no Full pathname of a file containing the proxy pre-shared