• 主机的简单图表可以与自定义图表一起显示 有关更多详细信息，请参阅图表 页面。 从 Monitoring 创建主机 现在还可以从 Monitoring → Hosts 建新主机。 管理员和超级管理员用户可以使用 Create host 按钮。 主机编辑作为弹窗 主机创建和编辑的表单可以在任何页面中通过点击 Configuration → Hosts、Monitoring → Hosts 最小权限原则，应考虑 Zabbix 前端用户类型。重要的是要理解，虽然 “管理员” 用户类型的权限低于 “超级管理员” 用户类型，但它具有 允许管理配置和执行自定义脚本的管理权限。 Note: 某些信息甚至适用于非特权用户。例如，虽然 Administration → Scripts 不适用于非超级管理员，但脚本本身可通过使用 Zabbix API 来进行检索。应使用限制脚本权限和不添加敏感信息（ Zabbix 前端元素（即 URL dashboard widget）在启用了所有沙盒限制的沙盒中显示检索到的内容。 这些设置增强了 Zabbix 前端的安全性，并提供针对 XSS 和点击劫持攻击的保护。超级管理员可以根据需要修改 iframe sandboxing 和 X-Frame-Options HTTP response header 参数。在更改默认设置之前，请仔细权衡风险和效果。不建议完全关闭沙盒及

和主机组集合的哈希值（SHA-256）。另外还有一个权限表，仅存储用户和主机的可访问组合， 这些组合由哈希 ID 指定。 这种改进使得权限要求较高的前端页面（如主机、问题）的加载速度更快。请注意，超级管理员用户的哈希和权限无需计算。 更快的触发器动作执行 8 现在，在 Zabbix server 上，触发器动作 的操作、恢复操作和更新操作在触发状态更改后立即（少于 100 毫秒）执行，而以前用户可能会 验证的证书颁发者。 --tls-agent-cert-subject 允许 agent 验证的证书主题。 --tls-cert-file 包含证书或证书链的文件的完整路径名。 --tls-key-file 包含私钥的文件的完整路径名。 --tls-psk-identity 唯一的、区分大小写的字符串，用于标识 用户额外的权限将允许其访问配置文件并执行可能危及基础设施安全的操作。 配置用户账户权限时，应考虑 Zabbix 前端用户权限 。请注意，尽管管理员用户类型的权限比超级管理员用户类型少，但它仍然可以管理 配置并执行自定义脚本。 Note: 某些信息甚至可供非特权用户使用。例如，虽然警报 → 脚本仅供超级管理员用户使用，但也可以通过 Zabbix API 检索脚本。在 这种情况下，限制脚本权限并从脚本中排除敏感信息（例如，访问凭据）

开源操作系统的构建过程，也是供应链聚合优化的过程。拥有可靠开源软件供应链，是大规模商用操作系统的基础。 openEuler 从用户场景出发，回溯梳理相应的软件依赖关系，理清所有软件包的上游社区地址，源码和上游对应验证。完 成构建验证、分发、实现生命周期管理。开源软件的构建、运行依赖关系、上游社区，三者之前形成闭环且完整透明的软 件供应链管理。 openEuler 开放透明的开源软件供应链管理 服务器 云计算 。 • 全栈监控：提供面向应用的精细化监控能力，覆盖语言运行时 (JVM)、GLIBC、系统调用、内核 (TCP、I/O、调度等 ) 等跨软件栈观测能力，实时查看系统资源对应用的影响。 • 全链路监控：提供网络流拓扑 (TCP、RPC)、软件部署拓扑信息，基于这些信息构建系统 3D 拓扑，精准查看应用依赖 的资源范围，快速识别故障半径。 • GALA 因果型 AI：提供可视化根因推导能力，分钟级定界至资源节点。 容器应用占用子进程、线程创建失败监测 特性增强 35 openEuler 23.09 技术白皮书 utsudo 项目发布 Sudo 是 Unix 和 Linux 操作系统中常用的工具之一，它允许用户在需要超级用户权限的情况下执行特定命令。然而， 传统 Sudo 在安全性和可靠性方面存在一些缺陷，为此 utsudo 项目应运而生。 utsudo 是一个采用 Rust 重构 Sudo 的项目，旨在提供一

Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 44 参数必 范围 默认值 描述 TLSCertFile no 包 含 证 书 （证 书 链） 的 文 件 的 完 整 路 径 名， 用 于 加 密 Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 45 参数必 范围 默认值 描述 no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。 Zabbix 3.0.0 后支持该参数。 TLSConnect yes, if TLS certificate or PSK parameters Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 86 参数必 范围 默认 描述 TLSCertFile no 包 含 证 书 （证 书 链） 的 文 件 的 完 整 路 径 名， 用 于 加 密 Zab- bix 各 组 件 间 的 通 信 Zabbix 3.0.0 后 支 持 该 参 数。 87 参数必 范围 默认 描述

1. -A：向规则链中追加规则； 2. -D：从指定的链中删除规则； 3. -l：向规则链中插入一条新的规则； 4. -R：替换指定规则； 5. -P：设置规则链的默认策略； 6. -F：刷新指定规则链，将其中的所有规则链删除，但是不改变规则链的默认策略； 7. -Z：将规则链计数器清零； 8. -L：显示规则链中的规则列表； 9. -X：删除指定的空用户自定义规则链； 10. -h：显示指令帮助信息； 用来改变文件或目录所属的用户组。该命令用来改变指定文件所属的用户组。其中，组名 可以是用户组的id，也可以是用户组的组名。文件名可以 是由空格分开的要改变属组的文件列表，也 可以是由通配符描述的文件集合。如果用户不是该文件的文件主或超级用户(root)，则不能改变该文 件的组。 在UNIX系统家族里，文件或目录权限的掌控以拥有者及所属群组来管理。您可以使用chgrp指令去变更 文件与目录的所属群组，设置方式采用群组名称或群组识别码皆可。 用户授权，使该用户变成指 定文件的所有者或者改变文件所属的组。用户可以是用户或者是用户D，用户组可以是组名或组id。文 件名可以使由空格分开的文件列表，在文件名中可以包含通配符。 只有文件主和超级用户才可以便用该命令。 1. chown(选项)(参数) 1. -c或——changes：效果类似“-v”参数，但仅回报更改的部分； 2. -f或--quite或——silent：不显示错误信息；

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 62 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

通过挂载选项优化文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 9.6.8 通过超级块（superblock）优化文件系统 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 9.6.9 硬盘优化 rxvt(1) 或 xterm(1)。在 GNOME 桌面环境下，你可以按超级键（Windows 键），在搜索提示里输入”terminal” 来打 开终端。 在其它一些桌面系统（如 fluxbox）下面，可能没有明显的开始菜单入口。如果是这种情况，试下右击桌面屏幕并希 望能有弹出菜单。 1.1.3 root 账户 root 账户也被称作超级用户或特权用户。用这个账户，你能够履行下面的系统管理任务。 • 连字符和下划线. 你也可以每 个单词的首字母大写, 这叫大驼峰命名法, 比如这样”LikeThis”. 经验丰富的 Linux 用户会趋向于在文件名中不使 用空格. 注意 这个”root” 可能既表示” 超级用户 root” 又表示” 根目录”(/root) . 应该根据上下文确定它的用法. Debian 参考手册 7 / 233 注意 单词 path 不仅表示包含全限定文件名, 也可能表示命令搜索的路径

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 62 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

MS_NOSUID|MS_NODEV, "allow_other,fd=9,rootmode=40000,"...) = 0 问题3：文件系统访问控制是在哪一层实现的？ 测试curvefs，发现文件系统链路默认是没有做权限控制。（挂载点mode 777） # mountpoint wanghai01@pubbeta1-nostest2:/tmp$ ls -l | grep fsmount drwxrwxrwx $ echo "world" >> file1 nbs@pubbeta1-nostest2:/tmp/fsmount$ cat file1 hello world 测试curvefs，发现文件系统链路默认是没有做权限控制。（ 挂载点mode 755）© XXX Page 8 of 33 wanghai01@pubbeta1-nostest2:/tmp$ ls -l | grep fsmount ame 和 group name是便于人工记忆，它们和uid、gid是一一对应的关系。 UID（User Identify） GID（Group Identity） 超级用户： UID:0 默认是root用户，UID为0的用户为超级用户， 虚拟用户： UID:1~499 与真实普通用户区分开来，这类用户最大的特点是安装系统后默认就会存在，且默认情况大多数不能登录系统 普通用户： UID:500~65535

密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 96 参数名称必须配 范围 默认值 描述信息 TLSCertFile 否 含 服 务 器 证 书 或 证 书 链 文 件 的 完 整 路 径 名， 用 于 Zab- bix 组 件 之 间 的 加 密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 97 参数名称必须配 范围 和 Post- greSQL 使 用。 121 参数名称必须配 范围 默认值 描述信息 DBSocket no 3306 MySQL 套 接 字 文 件 的 路 径。 本 地 套 接 字 链 接 时 不 使 用 数 据 库 端 口 参 数。 此 参 数 SQLite 不 使 用。 DBUser 数 据 库 用 户 名。 此 参 数 SQLite 不 使 用。 122 参数名称必须配 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 172 参数名称必须配 范围 默认值 描述信息 TLSCertFile no 包 含 服 务 器 证 书 或 证 书 链 文 件 的 完 整 路 径 名， 用 于 Zab- bix 组 件 之 间 的 加 密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 173 参数名称必须配