zabbix配置psk加密
一、配置psa加密
在受监控的服务器上,安装zabbix-agent,配置之前注意关闭selinux和防火墙
# yum install openssl -y #安装openssl模块,配置加密
使用openssl生成psk文件
# openssl rand -hex 32
然后新建/etc/zabbix/zabbix_agentd.conf.d/zabbix_agentd.psk
# vim /etc/zabbix/zabbix_agentd.conf.d/zabbix_agentd.psk 9a5207b51689ab8e3879c9c75073a2fff01ede53d558d15bc90c65e912e30c63
修改/etc/zabbix/zabbix-agentd.conf,取消注释编辑
TLSConnect=psk TLSAccept=psk TLSPSKIdentity=PSK 001 TLSPSKFile=/etc/zabbix/zabbix_agentd.d/zabbix_agentd.psk
完成后重启,zabbix-agent
然后再zabbix服务器上进行加密的进行配置
配置完成后可以看到加密图标亮起