用常规功外部检查、用户参数、system.run 监控项、自定义告警脚本、远程 指令和用户指令。 Execution steps 执行步骤 The command/script is executed similarly on both Unix and Windows platforms: 在 Unix 和 Windows 系统平台上，指令/脚本的执行 方式相近 1. Zabbix (the parent 将通道设置为将要被创建的子进程的输出接口 3. Zabbix creates the child process (runs the command/script) Zabbix 创建子进程（运行指令/脚本） 296 4. A new process group (in Unix) or a job (in Windows) is created for the child process 为子进程创建一个新的进程组 |parameter]] 启 用 。 Possible frontend messages and log entries for failed commands/scripts: 可能出现的失败指令/脚本的前端信息和日志条目： • Contents of standard error and standard output for failed executions (if any). 执行失败的标准错误和标准输出的内容（如果有

用常规功外部检查、用户参数、system.run 监控项、自定义告警脚本、远程 指令和用户指令。 Execution steps 执行步骤 The command/script is executed similarly on both Unix and Windows platforms: 在 Unix 和 Windows 系统平台上，指令/脚本的执行 方式相近 1. Zabbix (the parent 将通道设置为将要被创建的子进程的输出接口 3. Zabbix creates the child process (runs the command/script) Zabbix 创建子进程（运行指令/脚本） 4. A new process group (in Unix) or a job (in Windows) is created for the child process 为子进程创建一个新的进程组 |parameter]] 启 用 。 Possible frontend messages and log entries for failed commands/scripts: 可能出现的失败指令/脚本的前端信息和日志条目： • Contents of standard error and standard output for failed executions (if any). 执行失败的标准错误和标准输出的内容（如果有

用常规功外部检查、用户参数、system.run 监控项、自定义告警脚本、远程 指令和用户指令。 Execution steps 执行步骤 The command/script is executed similarly on both Unix and Windows platforms: 在 Unix 和 Windows 系统平台上，指令/脚本的执行 方式相近 1. Zabbix (the parent 将通道设置为将要被创建的子进程的输出接口 3. Zabbix creates the child process (runs the command/script) Zabbix 创建子进程（运行指令/脚本） 4. A new process group (in Unix) or a job (in Windows) is created for the child process 为子进程创建一个新的进程组 |parameter]] 启 用 。 Possible frontend messages and log entries for failed commands/scripts: 可能出现的失败指令/脚本的前端信息和日志条目： • Contents of standard error and standard output for failed executions (if any). 执行失败的标准错误和标准输出的内容（如果有

用常规功外部检查、用户参数、system.run 监控项、自定义告警脚本、远程 指令和用户指令。 Execution steps 执行步骤 The command/script is executed similarly on both Unix and Windows platforms: 在 Unix 和 Windows 系统平台上，指令/脚本的执行 方式相近 1. Zabbix (the parent 将通道设置为将要被创建的子进程的输出接口 3. Zabbix creates the child process (runs the command/script) Zabbix 创建子进程（运行指令/脚本） 4. A new process group (in Unix) or a job (in Windows) is created for the child process 为子进程创建一个新的进程组 |parameter]] 启 用 。 Possible frontend messages and log entries for failed commands/scripts: 可能出现的失败指令/脚本的前端信息和日志条目： • Contents of standard error and standard output for failed executions (if any). 执行失败的标准错误和标准输出的内容（如果有

用常规功外部检查、用户参数、system.run 监控项、自定义告警脚本、远程 指令和用户指令。 Execution steps 执行步骤 The command/script is executed similarly on both Unix and Windows platforms: 在 Unix 和 Windows 系统平台上，指令/脚本的执行 方式相近 1. Zabbix (the parent 将通道设置为将要被创建的子进程的输出接口 3. Zabbix creates the child process (runs the command/script) Zabbix 创建子进程（运行指令/脚本） 4. A new process group (in Unix) or a job (in Windows) is created for the child process 为子进程创建一个新的进程组 |parameter]] 启 用 。 Possible frontend messages and log entries for failed commands/scripts: 可能出现的失败指令/脚本的前端信息和日志条目： • Contents of standard error and standard output for failed executions (if any). 执行失败的标准错误和标准输出的内容（如果有

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 8 执行指令 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 到 16:00。 1-5,09:00-18:00;6-7,10:00-16:00 8 执行指令 Zabbix 用常规功能执行用户参数、远程指令、系统运行 [] 图标，不需要 “nowait” 字符、脚本（警告、外部、全球）和一些内部指令。 执行步骤 在 Unix 和 Windows 系统平台上，指令/脚本的执行方式相近 -Zabbix (父 进 程)创 建 了 一 个 交 流 通 道 。 5-8 不要引用远程指令，因为它们是用 “nowait” 字符执行的。步骤 7 不要引用 Zabbix agent 执行的自定义脚本。 Zabbix 假设指令/脚本在初始子进程退出时完成了进程，并且没有其他进程让输出句柄/文件描述符处于打开状态。当 进程结束时，所有创建的进程都将被终止。::: 所有指令中的双引号和反斜杠都以反斜杠相间隔，指令要用双引号括起来。

conf 8 使用 root 权限运行 agent 从 5.0.0 版本开始 官方软件包 中 Zabbix agent 的 systemd 服务文件已更新为明确包含 User and Group 的指令. 两者均设置为 zabbix。 这意味着通过 zabbix_agentd.conf 配置文件中指定用户运行 Zabbix Agent 的功能会被绕过，Zabbix agent 将使用 systemd zabbix-java-gateway-$VERSION.jar 文件。如果您熟悉在 src/zabbix_java 分发目录下运行 Java gateway，那么您可以继续执行配置和运行 Java gateway 的指令。否则，请确保您有拥有足够的权限来运行 make install。 $ make install 2 Java gateway 分发中的文件概述 无论您如何获得的 Java gateway，在 前端不受协议降级攻击，我们建议在 Web 服务器上启用HSTS策略 例如，要在 Apache 配置中为您的 Zabbix 前端启用 HSTS 策略： /etc/httpd/conf/httpd.conf 将以下指令添加到虚拟主机的配置中： Header set Strict-Transport-Security "max-age=31536000"

前端不受协议降级攻击，我们建议在 Web 服务器上启用HSTS策略 例如，要在 Apache 配置中为您的 Zabbix 前端启用 HSTS 策略： /etc/httpd/conf/httpd.conf 将以下指令添加到虚拟主机的配置中： Header set Strict-Transport-Security "max-age=31536000" systems • /etc/apache2/sites-available/000-default.conf on Debian/Ubuntu 2. Add the following directive to your virtual host’s configuration file: Header set Content-Security-Policy: Web 服务器错误页面 建议禁用默认错误页面以避免信息泄露。Web 服务器默认使用内置错误页面： 作为 Web 服务器强化过程的一部分，应替换/删除默认错误页面。“ErrorDocument” 指令可用于为 Apache Web 服务器定义自定义错误 页面/文本（用作示例）。 请参阅您的 Web 服务器的文档以查找有关如何替换/删除默认错误页面的帮助。 删除 web 服务器测试页面 建议移除

/etc/httpd/conf/httpd.conf 在 RHEL 的系统上 59 • /etc/apache2/sites-available/000-default.conf 在 Debian/Ubuntu 上 2. 将以下指令添加到虚拟主机的配置文件中： Header set Strict-Transport-Security "max-age=31536000" 的 CSP 指令中。 要在 Apache 配置中为 Zabbix 前端启用 CSP，请按照以下步骤操作： 1. 1 找到您的虚拟主机的配置文件： • /etc/httpd/conf/httpd.conf 在 RHEL 的系统上 • /etc/apache2/sites-available/000-default.conf 在 Debian/Ubuntu 上 2. 将以下指令添加到虚拟主机的配置文件中： 禁用 Web 服务器默认错误页面 为了避免信息泄露，建议禁用默认错误页面。 默认情况下，Web 服务器使用内置错误页面： 这些默认错误页面应该被替换/删除。例如，“ErrorDocument” 指令可用于为 Apache Web 服务器定义自定义错误页面/文本。 请参阅您的 Web 服务器的文档来获取有关如何替换/删除默认错误页面的帮助。 删除 Web 服务器测试页面 为了避免信息泄露，建议删除

for your Zabbix frontend in Apache configuration: /etc/httpd/conf/httpd.conf add the following directive to your virtual host’s configuration: Header set Strict-Transport-Security pages should be replaced/removed as part of the web server hardening process. The ”ErrorDocument” directive can be used to define a custom error page/text for Apache web server (used as an example). Please in the password policy. For example, on NGINX file access can be limited by using the location directive: location = /data/top_passwords.txt { deny all; return 404; } On Apache - by using .htaccess file: