置、时钟部件配置等）。这改善了用 户体验，因为折叠这些区块并保存配置将不再将已配置的高级选项重置为其默认值。 前端 多因子认证 现在可以使用基于时间的一次性密码（TOTP）或 Duo 通用提示身份验证方法的多因子认证（MFA）登录 Zabbix，为用户提供除用户名和 密码之外的额外安全层。 美国时间格式 当使用默认（en_US）前端语言时，前端的时间和日期显示将遵循美国标准的显示方式。 17 bstring） gettext php-gettext（--with-gettext） ldap 不 pphp-ldap。仅当前端使用 LDAP 身份验证时才需要。 openssl php-openssl。仅当前端使用 SAML 身份验证时才需要。 mysqli 如果使用 MySQL 作为 Zabbix 后端数据库，则必需。 oci8 如果使用 Oracle 作为 Zabbix 后端数据库，则必需。 pgsql 如果使用 PostgreSQL 作为 Zabbix 后端数据库，则必需。 curl php-curl。如果未安装，前端将照常工作，但是 Duo Universal Prompt 多因素身份验证 选项将不可用。 Zabbix 提供的第三方前端库： 库名称 强制状态 最小版本 备注 jQuery JavaScript Library 是 3.6.0 简化跨浏览器开发过程的 JavaScript

DBTLSCAFile=/etc/ssl/pgsql/root.crt ... 验证完整模式 (full mode) 前端 为 Zabbix 前端和数据库之间的连接启用使用证书和数据库主机身份验证的加密： • 检查 数据库 TLS 加密 (Database TLS encryption) 和 验证数据库证书 (Verify database certificate) • 指定 数据库 TLS $DB['VERIFY_HOST'] = true; $DB['CIPHER_LIST'] = ''; ... Server 要为 Zabbix server 和数据库之间的连接启用使用证书和数据库主机身份验证的加密，请配置/etc/zabbix/zabbix_server.conf: ... DBHost=10.211.55.9 DBName=zabbix 22 DBUser=zbx_srv DBPassword=<健 Zabbix from packages or source tar.gz files. 11 使用 OKTA 进行 SAML 设置 本节介绍如何配置 Okta，为 Zabbix 启用 SAML 2.0 身份验证。 OKTA 配置 1. 访问 https://okta.com 并注册或登录您的账户。 2. 在 Okta web 界面中，导航至 Applications（应用程序）→ Applications（应用程序），然后按”Add

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数从 Zabbix 2.4.0 开始的 web 监控 和自从 Zabbix 3.0.0 开始的 SMTP 身份验证 中使用。 SSLCALocation no Override the location of certificate authority (CA) files for SSL server

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数从 Zabbix 2.4.0 开始的 web 监控 和自从 Zabbix 3.0.0 开始的 SMTP 身份验证 中使用。 SSLCALocation no Override the location of certificate authority (CA) files for SSL server

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数从 Zabbix 2.4.0 开始的 web 监控 和自从 Zabbix 3.0.0 开始的 SMTP 身份验证 中使用。 SSLCALocation no Override the location of certificate authority (CA) files for SSL server

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数从 Zabbix 2.4.0 开始的 web 监控 和自从 Zabbix 3.0.0 开始的 SMTP 身份验证 中使用。 SSLCALocation no Override the location of certificate authority (CA) files for SSL server

proxy 时，可 以访问 Zabbix 服务器 trapper 端口的进程能得到那些 (敏感 的)proxy 配置数据。这是可能 的，因为任何人都可能假装是 一个主动 proxy，并请求配置数 据; 身份验证此时没有起作用。 ProxyOfflineBuffer no 1-720 1 如果没有与 Zabbix 服务器的连 接，proxy 将保持 N 小时的数 据。 旧数据将会丢失。 ServerPort SSHKeyLocation no SSH 检查和操作的公钥和私钥 的位置。 SSLCertLocation no 用于客户端身份验证的 SSL 客 户端证书文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLKeyLocation no 用于客户端身份验证的 SSL 私 钥文件的位置。 该参数只用于 web 监控， Zabbix 2.4.0 后支持该参数。 SSLCALocation 中，只有使用 OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数在 Zabbix 2.4.0 之后 的 web 监控和自 Zabbix 3.0.0 之后的 SMTP 身份验证中使用。 StartDBSyncers no 1-100 4 数据库同步子进程的实例数量。 在版本 1.8.5 之前，上限是 64。 这个参数在 Zabbix 1.8.3 之后 得到了支持。 59

SSHKeyLocation no Location of public and private keys for SSH checks and actions SSLCertLocation 否 于客户端身份验证的 SSL 证书文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLCertLocation no Location of SSL client certificate parameter is used in web monitoring only and is supported since Zabbix 2.4. SSLKeyLocation 否 于客户端身份验证的 SSL 私钥文件的位置。 该参数只用于 web 监 控，从 Zabbix 2.4 开 始支持该参数。 SSLKeyLocation no Location of SSL private key OpenSSL 编译 libcurl 才会有效。更多信息见 cURL 网页. 这个参数从 Zabbix 2.4.0 开始的 web 监控 和自从 Zabbix 3.0.0 开始的 SMTP 身份验证 中使用。 SSLCALocation no Override the location of certificate authority (CA) files for SSL server

Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 服务 Https API SSH Client … KMS JumpServer 提供的堡垒机必备功能 身份验证 Authentication 登录认证 LDAP / AD 认证；CAS 认证； RADIUS 认证；⽀持单点系统对接（OpenID、OAuth 认证、SAML2 认证）；SSO 对接；⽀ 需要逐步过渡到⽆插件化的使⽤⽅式 传统堡垒机⽅案 维护成本过⾼ 客户挑战 实现模式 JumpServer 堡垒机 X-Pack 增强包 组织 A ⽤户 组织 B ⽤户 组织 C ⽤户 管理员 身份验证 Authentication 账号管理 Accounting 授权控制 Authorization 安全审计 Auditing 组织管理 多云资产纳管 ⾃动同步 连续使⽤ 私 有