Zabbix Agent与Zabbix Server通信加密

1.启用PSK加密

1.1 在Zabbix Agent端生成PSK Key文件

创建key文件

mkdir /etc/zabbix_agents/keys

openssl rand -hex 32 > /etc/zabbix_agents/keys/agents.psk

授权agents.psk

chmod 500 /etc/zabbix_agents/keys/agent.psk

chown zabbix.zabbix /etc/zabbix_agents/keys/

2.启用Zabbix Agent的TLS psk配置

TLSConnect=psk

TLSAccept=psk

TLSPSKIdentity=psk01

TLSPSKFile=/etc/zabbix_agents/agents.psk

3.重启Zabbix Agent使配置生效

4.在Zabbix Server端使用PSK加密配置

5.关联监控模板测试加密通信是否正常即可。