. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 654 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 软件的各个方面。 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 Zabbix agent 2。Zabbix agent 2 仅在其功能不同的地方特别命名。 encryption（加密） - 使用传输层安全 (TLS) 协议 支持 Zabbix 组件（server，proxy，agent，zabbix_sender 和 zabbix_get 实用程序）之间的加密通信。 agent autoregistration（agent 自动注册） - Zabbix agent

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 674 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 软件的各个方面。 发现 包含有关设置网络设备、主动模式的 agent（自动注册）、文件系统、网络接口等的自动发现的说明。 分布式监控 介绍在更大、更复杂的环境中使用 Zabbix 的可能性。 加密 帮助解释加密 Zabbix 组件之间的通信的可行性。 Web 界面 包含特定的使用 Zabbix 的 Web 界面的信息。 API 部分介绍了使用 Zabbix API 的详细信息。 可以通过附录 {#UNIT.UNITFILESTATE} 宏调 整（或删除）禁止 LLD 过滤器。 有关更多详细信息，请参阅发现 systemd 服务。 加密连接中的 SNI 支持 Zabbix agent 和 Zabbix server 或 proxy 之间的加密 TCP 连接现在支持 SNI。 LDAP 简单检查中的 SourceIP 支持 SourceIP 支持已添加到 LDAP 简单检查。注意对于

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1626 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 可以通过以下内容，配置 Mysql 和 PostgreSql 数据库，安全 TLS 加密连接: • Zabbix 前端 • Zabbix server 或 Zabbix proxy 另请参看: 已知问题 (issues) Zabbix 前端配置 Note: 自从 Zabbix 5.0.5 版本开始，TLS 加密参数名称已略有更改：为了更方便区分理解，增加了’Database’ 数据库前缀。在 版本参数配置名为：TLS encryption 加密, TLS certificate file 证书文件等。 可以在 Zabbix 初始化安装期间，配置数据库的安全连接参数: • 勾选 Database TLS encryption 数据库 TLS 加密复选框Configure DB connection 启用安全传输加密。 • 勾选 TLS encryption 加密时，选择勾选 Verify database

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 801 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 动检查。可以指定多个值，用 逗号隔开即可: unencrypted - 接受未加密的连 接 (默认) psk - 接受 TLS 和预共享密钥 (PSK) 的连接 cert - 接受 TLS 和证书的连接 Zabbix 3.0.0 后支持该参数。 TLSCAFile no 包含用于对等证书验证的顶级 CA 证书的文件的完整路径名， 用于加密 Zabbix 各组件间的通 信。 Zabbix 3.0.0 后支持该参数。 后支持该参数。 TLSCertFile no 包含证书（证书链）的文件的完 整路径名，用于加密 Zabbix 各 组件间的通信。 Zabbix 3.0.0 后支持该参数。 TLSConnect yes, if TLS certificate or PSK parameters are defined (even for unencrypted connection), otherwise

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 1059 17. 加密 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate components. This parameter is supported since Zabbix 3.0.0. TLSKeyFile 否 含私钥文件的完整路径 名，用于 Zabbix 组件 之间的加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSKeyFile no Full pathname of a file containing the server private

This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate components. This parameter is supported since Zabbix 3.0.0. TLSKeyFile 否 含私钥文件的完整路径 名，用于 Zabbix 组件 之间的加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSKeyFile no Full pathname of a file containing the server private seconds). TLSAccept 是, 如果 TLS certificate 或 PSK 参 数都进行了定义 (即使 是未加密的连接), 否则 为否 Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与

This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate components. This parameter is supported since Zabbix 3.0.0. TLSKeyFile 否 含私钥文件的完整路径 名，用于 Zabbix 组件 之间的加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSKeyFile no Full pathname of a file containing the server private seconds). TLSAccept 是, 如果 TLS certificate 或 PSK 参 数都进行了定义 (即使 是未加密的连接), 否则 为否 Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与

This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate components. This parameter is supported since Zabbix 3.0.0. TLSKeyFile 否 含私钥文件的完整路径 名，用于 Zabbix 组件 之间的加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSKeyFile no Full pathname of a file containing the server private seconds). TLSAccept 是, 如果 TLS certificate 或 PSK 参 数都进行了定义 (即使 是未加密的连接), 否则 为否 Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk // - 接受与 TLS 的连接和预共享密钥 （PSK） // cert // - 接受与

This parameter is supported since Zabbix 3.0.0. TLSCertFile 否 含服务器证书或证书链 文件的完整路径名，用 于 Zabbix 组件之间的 加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSCertFile no Full pathname of a file containing the server certificate components. This parameter is supported since Zabbix 3.0.0. TLSKeyFile 否 含私钥文件的完整路径 名，用于 Zabbix 组件 之间的加密通信。 从 Zabbix 3.0.0 开始 支持该参数。 TLSKeyFile no Full pathname of a file containing the server private seconds). TLSAccept 是, 如果 TLS certificate 或 PSK 参 数都进行了定义 (即使 是未加密的连接), 否则 为否 Zabbix server 能 接受哪些 接方 。 参数仅用于被动 proxy。 可以指定多个值，以逗 号分隔： 未加密接受无加密的连 接（默认） // psk// - 接受与 TLS 的 连接和预共享密钥 （PSK） //cert // - 接受与