Zabbix通过PSK共享密钥实现Server和Agent的通信加密
Zabbix版本从3.0之后，开始支持Zabbix server, Zabbix proxy, Zabbix agent, zabbix_sender and zabbix_get之间的通信加密，加密方式有预共享密钥(PSK)和证书加密，加密配置是可选项，一些proxies和agents可以使用证书认证加密通信，另外一些可以使用PSK加密通信，而剩余的可以不使用加密进行通信，需要注意的是如果希望使用加密通信，编译的时候必须加入 –with-openssl参数。
生成并添加PSK共享密钥
使用命令openssl rand -hex 32生产一串密钥，配置步骤如下：
[root@zabbix scripts]# openssl rand -hex 32 ef52cbe2d1a35e6bb3c43b22bd4f1a1d7bf24d1ccb7c47f6a602425970da5432 # 将生成的密钥写入该文件 vim /usr/local/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk vim /usr/local/zabbix/etc/zabbix_agentd.conf #加入 TLSConnect=psk TLSAccept=psk TLSPSKFile=/usr/local/zabbix/etc/zabbix_agentd.conf.d/zabbix_agentd.psk TLSPSKIdentity=PSKTest #配置完成后重启zabbix_agent进程
在zabbix web gui中添加
Zabbix通过PSK共享密钥实现Server和Agent的通信加密
测试命令
zabbix_get -s 127.0.0.1 -k "system.cpu.load[all,avg1]" --tls-connect=psk --tls-psk-identity="PSK 001" --tls-psk-file=/etc/zabbix/zabbix_agentd.conf.d/zabbix_agentd.psk
总结
以上所述是小编给大家介绍的Zabbix通过PSK共享密钥实现Server和Agent的通信加密，希望对大家有所帮助，如果大家有任何疑问欢迎给我留言，小编会及时回复大家的！
-
本文向大家介绍zabbix的psk加密结合zabbix_get取值，包括了zabbix的psk加密结合zabbix_get取值的使用技巧和注意事项，需要的朋友参考一下 Zabbix版本从3.0之后，开始支持Zabbix server, Zabbix proxy, Zabbix agent, zabbix_sender and zabbix_get之间的通信加密，加密方式有预共享密钥(PSK)和证书
-
本文向大家介绍如何通过Python3和ssl实现加密通信功能，包括了如何通过Python3和ssl实现加密通信功能的使用技巧和注意事项，需要的朋友参考一下 一、说明 1. python标准库ssl可实现加密通信 2. ssl库底层使用openssl，做了面向对像化改造和简化，但还是可以明显看出openssl的痕迹 3. 本文先给出python实现的socket通信，在此基础上再给出ssl通信以便读
-
问题内容： 我想知道这个著名报价的最真实的解释是什么： 不要通过共享内存进行交流；通过通信共享内存。（R.派克） 在Go Memory Model中，我可以阅读以下内容： 通道上的发送发生在该通道上的相应接收完成之前。（Golang规格） 还有一篇专门的golang文章解释了报价。而关键的贡献是一个工作例子也由Andrew G. 好。有时谈论太多....我是从“内存规范”引用中得出的，也可以通过查
-
问题内容： 我正在尝试使用JSch将文件从Windows机器发送到Linux机器。因此，我将主机公用密钥从Linux计算机复制到Windows计算机，然后将密钥添加到了Windows XP 。但是由于某种原因，我得到了“无效的密钥类型”异常。这是我的代码： 问题答案： 该文件具有以下格式： 善有善报的构造是唯一的公钥部分，以二进制形式（不base64编码）。 使用JSch 将零件转换为。 您还可以
-
本文向大家介绍WebApi实现通讯加密，包括了WebApi实现通讯加密的使用技巧和注意事项，需要的朋友参考一下 一. 场景介绍: 如题如何有效的,最少量的现有代码侵入从而实现客户端与服务器之间的数据交换加密呢? 二. 探究: 1.需求分析 webapi服务端 有如下接口: 无加密请求 GET /api/apitest?id=10 返回结果 response "value10" 我们想要达到的效果为
-
我无法访问托管密钥库中的存储帐户密钥。下面是我的代码： 似乎$secret.secretValueText为空/null。如何正确检索存储帐户密钥？这就是出现的错误。