. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 677 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . com/security_advisories)。 为 Zabbix 前端设置 SSL 在 RHEL/Centos 操作系统上，安装 mod_ssl 包： yum install mod_ssl 为 SSL keys 创建目录： mkdir -p /etc/httpd/ssl/private chmod 700 /etc/httpd/ssl/private 创建 SSL 证书： openssl req -x509 -nodes -nodes -days 365 -newkey rsa:2048 -keyout /etc/httpd/ssl/private/apache-selfsigned.key -out /etc/httpd/ssl/apache-selfsigned.crt 请用户根据需求适当填写下列提示内容。最重要的参数是请求 Common Name 参数。您需要输入要与服务器关联的域名。如果您没有域 名，则可以输入公共

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1634 1 使用证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database certificate 验证数据库证书复选框，可以检查证书配置是否有效。 系统下) 将不能加 密。对于 PostgreSql, 如果 Database host 数据库主机填写的值开通为斜杠/或空, TLS encryption 加密复选项也将不可用。 9 以下参数在证书配置模式下，TLS 加密选项可用 (从 Zabbix 5.0.5 版本起，仅当两个复选框都被选中时，这些参数才会出现): 参数描 数据库 TLS CA 文件 (Database TLS CA file)

底层网络接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 880 19.3 ssl --- 套接字对象的 TLS/SSL 封装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 901 19.4 select --- including FreeBSD <= 6.3 and Cygwin have known issues when using fork() from a thread. 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 可用性: Unix。 os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 在子进 程中为 13 要指定使用安全协议 (TLS)，请传入一个元组作为 secure 参数。这将仅在提供了验证凭据时才能被使 用。元组应当或是一个空元组，或是一个包含密钥文件名的单值元组，或是一个包含密钥文件和证书 文件的 2 值元组。（此元组会被传给smtplib.SMTP.starttls() 方法。） 可以使用 timeout 参数为与 SMTP 服务器的通信指定超时限制。 3.3 新版功能: 增加了

底层网络接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 829 19.3 ssl --- 套接字对象的 TLS/SSL 封装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 849 19.4 select --- Waiting 哈希函数实现、扩展代码和本文档: 在法律许可的范围内，作者已将此软件的全部版权以及关联和邻接权利贡献到全球公共领域。 此软件的发布不附带任何担保。 你应该已收到此软件附带的 CC0 公共领域专属证书的副本。如果没有，请参阅 https:// creativecommons.org/publicdomain/zero/1.0/。 根据创意分享公共领域贡献 1.0 通用规范，下列人士为此项目的开发提供了帮助或对公共领域的修改作 from a thread. 516 Chapter 16. 通用操作系统服务 The Python Library Reference, 发布 3.7.13 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 可用性: Unix。 os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 在 子进程中为

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775 18.2 ssl —套接字对象的 TLS/SSL 封装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 795 18.3 select —Waiting including FreeBSD <= 6.3 and Cygwin have known issues when using fork() from a thread. 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 Availability: Unix. os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 参数。 要指定使用安全协议 (TLS)，请传入一个元组作为 secure 参数。这将仅在提供了验证凭据时才能被使 用。元组应当或是一个空元组，或是一个包含密钥文件名的单值元组，或是一个包含密钥文件和证书 文件的 2 值元组。（此元组会被传给smtplib.SMTP.starttls() 方法。） 可以使用 timeout 参数为与 SMTP 服务器的通信指定超时限制。 3.3 新版功能: 增加了

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 775 18.2 ssl —套接字对象的 TLS/SSL 封装 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 795 18.3 select —Waiting including FreeBSD <= 6.3 and Cygwin have known issues when using fork() from a thread. 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 Availability: Unix. os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 参数。 要指定使用安全协议 (TLS)，请传入一个元组作为 secure 参数。这将仅在提供了验证凭据时才能被使 用。元组应当或是一个空元组，或是一个包含密钥文件名的单值元组，或是一个包含密钥文件和证书 文件的 2 值元组。（此元组会被传给smtplib.SMTP.starttls() 方法。） 可以使用 timeout 参数为与 SMTP 服务器的通信指定超时限制。 3.3 新版功能: 增加了

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 935 iii 18.3 ssl --- 套接字对象的 TLS/SSL 包装器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 958 18.4 select --- 引发一个不带参数的审计事件 os.fork。 在 3.8 版更改: 不再支持在子解释器中调用 fork() （将抛出RuntimeError 异常）。 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 可用性: Unix。 os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 在子进 16 参数。 要指定使用安全协议 (TLS)，请传入一个元组作为 secure 参数。这将仅在提供了验证凭据时才能被使 用。元组应当或是一个空元组，或是一个包含密钥文件名的单值元组，或是一个包含密钥文件和证书 文件的 2 值元组。（此元组会被传给smtplib.SMTP.starttls() 方法。） 可以使用 timeout 参数为与 SMTP 服务器的通信指定超时限制。 16.8. logging

底层网络接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 871 18.3 ssl --- 套接字对象的 TLS/SSL 包装器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 893 18.4 select --- 等待 I/O 哈希函数实现、扩展代码和本文档: 在法律许可的范围内，作者已将此软件的全部版权以及关联和邻接权利贡献到全球公共领域。 此软件的发布不附带任何担保。 你应该已收到此软件附带的 CC0 公共领域专属证书的副本。如果没有，请参阅 https:// creativecommons.org/publicdomain/zero/1.0/。 根据创意分享公共领域贡献 1.0 通用规范，下列人士为此项目的开发提供了帮助或对公共领域的修改作 引发一个不带参数的审计事件 os.fork。 在 3.8 版更改: 不再支持在子解释器中调用 fork() （将抛出RuntimeError 异常）。 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 可用性: Unix。 os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 在 子进程中为

底层网络接口 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 871 18.3 ssl --- 套接字对象的 TLS/SSL 包装器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 893 18.4 select --- 等待 I/O 哈希函数实现、扩展代码和本文档: 在法律许可的范围内，作者已将此软件的全部版权以及关联和邻接权利贡献到全球公共领域。 此软件的发布不附带任何担保。 你应该已收到此软件附带的 CC0 公共领域专属证书的副本。如果没有，请参阅 https:// creativecommons.org/publicdomain/zero/1.0/。 根据创意分享公共领域贡献 1.0 通用规范，下列人士为此项目的开发提供了帮助或对公共领域的修改作 引发一个不带参数的审计事件 os.fork。 在 3.8 版更改: 不再支持在子解释器中调用 fork() （将抛出RuntimeError 异常）。 警告: 有关 SSL 模块与 fork() 结合的应用，请参阅ssl。 可用性: Unix。 os.forkpty() Fork 出一个子进程，使用新的伪终端作为子进程的控制终端。返回一对 (pid, fd)，其中 pid 在 子进程中为

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1006 18.3 ssl --- 套接字对象的 TLS/SSL 包装器 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1009 18.3.1 方法、常量和异常处理 . . . . . . . . . . . . . . . . 1010 18.3.2 SSL 套接字 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1022 18.3.3 SSL 上下文 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1026 18.3.4 证书 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1033 18.3.5 例子 . . . . . . . . . . . . . .