@msg7086 好的谢谢，我就升级到最新即可，有具体版本号就好搜索了。

@CallMeReznov
1.agent2 客户端访问服务端的 10051 端口正常；
2.服务端访问 agent2 客户端的 10050 端口也正常；（我其实不用被动模式，只是 agent2 客户端配置里开着监听）

顺便说一下，如果我不用主动模式，使用被动模式添加主机的话，ZBX 图标就是正常的绿色。

@singerll agent2 客户端是可以正常主动推送最新监控数据到 Zabbix 服务端，仅仅是 ZBX 图标为红色，觉得很奇怪。

@zunxiongchen 感谢分享，我参考着改一下。

@moonvstod 多谢指导，已经打好最新 PSU，日后打补丁时再临时开启 SSH 。

@etmad 请问大佬脚本中的计算公式是来自工作经验值还是官方？

@swulling 比如说 oracle 就使用 RAC 的意思吗？

@xmr68yahoo 是的，所以在麻烦来临前，我必须先弄明白 bond 一些原理。

@xmr68yahoo 我目前的阶段只会参考教程去配置，虽然表面是成功了，但很多现象我无法用网络知识理论给自己解释。比如我都拔网线了，以我的理解就是这张网卡都没在工作了，怎么还会用到这网卡的 MAC 去通信。

@gearfox 谢谢分享，我的测试环境是 RHEL6.10 ，也曾查阅过一些技术分享，Teaming 似乎更适合应用在 RHEL7 系列。

@Xusually 谢谢！

@Xusually 网上都只说停用 NetworkManager 就对了，省得麻烦，但想深入了解一下原因。

@Xusually 还想请教大神一个问题，是关于双网卡故障转移与 NetworkManager 冲突的问题，eth1、eth2 的配置里，我没有加 NM_CONTROLLED=yes 这个参数，按理说就不受 NetworkManager 影响。实测发现，停用了 NetworkManager，故障转移正常。但开启了 NetworkManager 之后，故障转移失败。针对这个问题，请问可以发一下官方链接说明吗？我现在还不太懂找官方资料学习。

@Xusually 多谢大神指点！经过测试，添加 fail_over_mac=1 后，确实 bond0 的 MAC 变成了活动网卡的 MAC。

@maxwel1 谢谢指导。不研究了，直接拷贝动态库过去对方机子算了。本想着把静态库加到 SSH 程序里，谷歌了一圈还是不懂怎么实现，放弃了。

@ps1aniuge 朋友说到点子上了！！！我的情况是这样，单位又请了所谓的安全团队过来检查，这些人一过来就用绿盟漏洞扫描，SSH 5.3 我已经升级到官方最新的小版本，绿盟还是扫出了 SSH 漏洞。随后我就问怎样才算通过，他们就来一句 ssh -V，只要 SSH 版本和 SSL 版本是当前官网最新，就算通过（即便绿盟也扫到漏洞）！最后没办法，先去官方找 RPM 包，官方又没有，自己做 RPM 包的话，还不如自己编译，然后拷贝到别的机子上运行。瞎折腾了半天，算是全部通过检查了。

@mikeguan 嗯假设是硬件没有任何告警的情况下，单纯从操作系统上分析。

@nicebird 我就是想了解静态编译是怎么做，请大神解惑。OpenSSL 1.1.1d 编译出来的静态库是 libcrypto.a，不知道怎么才能把它“固化”到 ssh 和 sshd 这两个程序里。

@dream4ever 谢谢分享。我情况是这样的，来单位检查安全的人就是一根筋难沟通，就是要看到 ssh -V 后，显示最新版本的 OpenSSH、OpenSSL 版本，我已经解释过官方在维护 5.3 这个大版本号。