• 主机的简单图表可以与自定义图表一起显示 有关更多详细信息，请参阅图表 页面。 从 Monitoring 创建主机 现在还可以从 Monitoring → Hosts 建新主机。 管理员和超级管理员用户可以使用 Create host 按钮。 主机编辑作为弹窗 主机创建和编辑的表单可以在任何页面中通过点击 Configuration → Hosts、Monitoring → Hosts 最小权限原则，应考虑 Zabbix 前端用户类型。重要的是要理解，虽然 “管理员” 用户类型的权限低于 “超级管理员” 用户类型，但它具有 允许管理配置和执行自定义脚本的管理权限。 Note: 某些信息甚至适用于非特权用户。例如，虽然 Administration → Scripts 不适用于非超级管理员，但脚本本身可通过使用 Zabbix API 来进行检索。应使用限制脚本权限和不添加敏感信息（ Zabbix 前端元素（即 URL dashboard widget）在启用了所有沙盒限制的沙盒中显示检索到的内容。 这些设置增强了 Zabbix 前端的安全性，并提供针对 XSS 和点击劫持攻击的保护。超级管理员可以根据需要修改 iframe sandboxing 和 X-Frame-Options HTTP response header 参数。在更改默认设置之前，请仔细权衡风险和效果。不建议完全关闭沙盒及

和主机组集合的哈希值（SHA-256）。另外还有一个权限表，仅存储用户和主机的可访问组合， 这些组合由哈希 ID 指定。 这种改进使得权限要求较高的前端页面（如主机、问题）的加载速度更快。请注意，超级管理员用户的哈希和权限无需计算。 更快的触发器动作执行 8 现在，在 Zabbix server 上，触发器动作 的操作、恢复操作和更新操作在触发状态更改后立即（少于 100 毫秒）执行，而以前用户可能会 验证的证书颁发者。 --tls-agent-cert-subject 允许 agent 验证的证书主题。 --tls-cert-file 包含证书或证书链的文件的完整路径名。 --tls-key-file 包含私钥的文件的完整路径名。 --tls-psk-identity 唯一的、区分大小写的字符串，用于标识 用户额外的权限将允许其访问配置文件并执行可能危及基础设施安全的操作。 配置用户账户权限时，应考虑 Zabbix 前端用户权限 。请注意，尽管管理员用户类型的权限比超级管理员用户类型少，但它仍然可以管理 配置并执行自定义脚本。 Note: 某些信息甚至可供非特权用户使用。例如，虽然警报 → 脚本仅供超级管理员用户使用，但也可以通过 Zabbix API 检索脚本。在 这种情况下，限制脚本权限并从脚本中排除敏感信息（例如，访问凭据）

Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 44 参数必 范围 默认值 描述 TLSCertFile no 包 含 证 书 （证 书 链） 的 文 件 的 完 整 路 径 名， 用 于 加 密 Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 45 参数必 范围 默认值 描述 no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。 Zabbix 3.0.0 后支持该参数。 TLSConnect yes, if TLS certificate or PSK parameters Zab- bix 各 组 件 间 的 通 信。 Zabbix 3.0.0 后 支 持 该 参 数。 86 参数必 范围 默认 描述 TLSCertFile no 包 含 证 书 （证 书 链） 的 文 件 的 完 整 路 径 名， 用 于 加 密 Zab- bix 各 组 件 间 的 通 信 Zabbix 3.0.0 后 支 持 该 参 数。 87 参数必 范围 默认 描述

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 62 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 62 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 96 参数名称必须配 范围 默认值 描述信息 TLSCertFile 否 含 服 务 器 证 书 或 证 书 链 文 件 的 完 整 路 径 名， 用 于 Zab- bix 组 件 之 间 的 加 密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 97 参数名称必须配 范围 和 Post- greSQL 使 用。 121 参数名称必须配 范围 默认值 描述信息 DBSocket no 3306 MySQL 套 接 字 文 件 的 路 径。 本 地 套 接 字 链 接 时 不 使 用 数 据 库 端 口 参 数。 此 参 数 SQLite 不 使 用。 DBUser 数 据 库 用 户 名。 此 参 数 SQLite 不 使 用。 122 参数名称必须配 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 172 参数名称必须配 范围 默认值 描述信息 TLSCertFile no 包 含 服 务 器 证 书 或 证 书 链 文 件 的 完 整 路 径 名， 用 于 Zab- bix 组 件 之 间 的 加 密 通 信。 从 Zab- bix 3.0.0 开 始 支 持 该 参 数。 173 参数名称必须配

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 65 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 62 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。

between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing between Zabbix components. This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 87 TLSCertFile no Full pathname of a file 本章你会学习如何登陆 Zabbix，以及在 Zabbix 内建立一个系统用户。 登陆 这是 Zabbix 的 “欢迎” 界面。输入用户名 Admin 以及密码 zabbix 以作为Zabbix 超级用户登陆。 登陆后，你将会在页面右下角看到 “以管理员连接（Connected as Admin）”。同时会获得访问 配置（Configuration） and 管理 （Administration）菜单的权限。