发布代理部署变量和设计假设的操作员指导
作者: jpcerrone创建于 2026年9月9日更新于 2026年9月18日
标签type/enhancementmodule/agentlevel/task
** 内容:** 文件 ** 缩水:** M
□ 说明
目标项目32,加上§2.6,§4.6和§7. 这一领域的外地问题有一半是文件问题。 上下文文档本身的可变表在一个发行版的两地都是错误的,这就是从源头生成这个数据而不是用手维持它的理由.
□任务
- [ 每一次部署都会变异安装器的荣誉,其效果包括已死亡的安装机和替换它们的东西. 这份清单在#39063下崩溃为
WAZUH ENROLMENT-TOKENT'、WAZUH MANAGER-ENDPOINT'、WAZUH SSL-VERINT ' 以及从未登记过的少数(WAZUH AGENT-NAME ' 、团体、恒定、再连接、ENROLMENT-DELAY')。 每一个证书变量都加上WAZUH Registration CA'和地址家庭的其余部分(WAZUH MANAGER'、QQIP'、PORT ' );SSL VERIation ' 被重新命名为完全放弃了旧名,而不是贬值。 公布迁移情况,不仅仅是结束状态——一张"你过去设定的,你现在设定的"的表格,是人工人实际上需要的. - ** 记录单一登记路径和4.x规则。 ** 决定2026-09-11:注册信使是唯一的注册方式,一个4.x代理只有在已注册的"已注册"时才到达5.x经理——一个未注册的代理必须先被升级到5.x,然后以一个符号注册. 两半都需要明确声明,因为第二个国家默默地为每一个新代理人保留了1515年的入学途径。
- ** 记录符号寿命与图像存储工作流程,或改变寿命。 ** §2.2建议将一个无证书的活字标记放入金色的图像中,因为它"根本不是秘密",而是在#39040'的商店"入口"中. 过期=现在+薄荷->ttl'是无条件设定的——在
(!mint->no creditive)'分支之外,而mint->tl → 0.'则被拒绝,因此任何符号都不能免除,任何符号都不能不过期。 默认30天。 由于现在的标志是只注册路径,一个被烤成的图像在建成一个月后就不再能够注册,而且没有 " WAZUH MANAGER " 倒置了。 或管理器长出一个不过期的无证书的代号,或记录的图像工作流程必须在第一个启动时注入一新代号. -** 重置文件**,39060号关闭,没有生产。 PR #39242只将其收录为代码评论,并留下"这是否成为正式命名的机制"单独讨论——因此操作员-面对的一半不存在. 今天,将一个已经启动的代理转移到一个不同的管理器或CA需要所有三个:被取消的锚,`客户'。 键 ' 已清除,并放置了一个新的登录文件。 任何一个人都无所事事 因为每条短路都在不同的文件上 说清楚一点, 与39123决定 关闭开关进行核查—— 锁定文件是两者。 - ** 记录两个安装形状, 因为现在只有两个。 ** 一个符号安装不需要 TLS . . . . . . .
内容来源: wazuh/wazuh