На странице
53. Заметки по обновлению для 6.0.43
Критические изменения
Ограниченные права доступа к файлам журналов
Файлы журналов компонентов Zabbix теперь создаются с правами на чтение и запись только для владельца файла. Кроме того, файлы доступны для чтения группе владельца. Все остальные права доступа запрещены.
В Linux это изменение прав доступа изменено с 0666 на 0640. Изменение затрагивает файлы журналов сервера, прокси-сервера и агента Zabbix. Права доступа для файлов журналов Zabbix агента 2 были изменены с 0644 на 0640 (путём удаления права на чтение для других).
Кроме того, несколько других файлов теперь создаются с правами доступа 0640:
- pid-файлы UNIX для процессов Zabbix
- файлы экспорта данных
- временные файлы для проверок
icmpping* - постоянные файлы у элементов данных журналов