Linux版本
- 安装Agent后,您才能正常开启云服务器的负载保护。
- 本节指导您如何在Linux操作系统的主机中安装Agent。
注意网页防篡改、容器安全与主机安全共用同一个Agent,您只需在同一主机安装一次。CentOS 6.x版本由于Linux官网已停止更新维护,主机安全平台也不再支持CentOS 6.x及以下的系统版本,谢谢您的理解!
默认安装路径
在Linux操作系统的主机中安装Agent时,安装过程中不提供安装路径的选择,默认安装在以下路径中:
“/usr/local/hostguard/”
前提条件
- 安装其他云主机时,待安装Agent的主机操作系统为Linux,且网络环境能正常访问公网。
- 请关闭Selinux防火墙,防止Agent安装失败,安装成功后再打开。
安装须知
- 您的云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。
- 安装成功后,需要等待5~10分钟左右才会刷新Agent状态。请前往“资产管理>主机管理>云服务器”界面查看。
- 如果您的主机安全未设置过告警通知,初次安装agent后还需进行告警通知设置才能及时接收告警信息。
- Linux安装Agent需远程登录服务器通过目标Agent命令执行下载安装。
Windows安装Agent需要通过浏览器打开目标链接下载,对下载包进行解压后再执行安装。
公网无法下载,下载前需配置内网DNS地址。 - 由于主机的性能差异,其他云主机与主机安全服务的兼容性可能较差,为使您获得良好的服务体验,建议您使用天翼云主机。
- 安装Agent时,请暂时清理主机中可能干扰主机安装的应用进程和配置信息,防止Agent安装失败。
使用安装命令安装
登录待安装Agent的云主机,使用安装命令在线安装Agent。安装成功后,Agent不会立即生效,需要等待3~5分钟左右控制台才会刷新。
1、登录管理控制台。
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。
4、在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。
5、选择“Agent管理 > Agent不在线(X)”页签,在目标服务器的“操作”列,单击“安装Agent”。
6、在弹窗中,根据该服务器的系统架构和操作系统,单击“复制”安装Agent的命令。
7、远程登录待安装Agent的主机。
- 您可以登录弹性云主机控制台,在“弹性云主机”列表中,单击“远程登录”登录主机。
- 若您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录主机,并使用root帐号在主机中安装Agent。
8、粘贴复制的安装命令,以root权限执行,在主机中安装Agent。
说明若无法下载安装包,请确认DNS是否可以正常解析安装命令中的域名。
在其他云安装时,请确保命令行中的Org ID存在,否则可能导致Agent安装后但页面仍然显示未安装Agent;
若界面回显信息与如下信息类似,则表示Agent安装成功。
Preparing... ########################## [100%]
1:hostguard ########################## [100%]
Hostguard is running.
Hostguard installed.
9、使用service hostguard status命令,查看Agent的运行状态。
若界面回显如下信息,则表示Agent服务运行正常。
Hostguard is running
Windows版本
在主机中安装Agent后,您才能开启主机安全服务。通过本节介绍,您将了解如何在Windows操作系统的主机中安装Agent。
网页防篡改与主机安全共用同一个Agent,您只需在同一主机安装一次。
默认安装路径
在Windows操作系统的主机中安装Agent时,安装过程中不提供安装路径的选择,默认安装在以下路径中:
“C:\Program Files (x86)\HostGuard”
说明Windows主机中若将Agent卸载后重装,重装过程中界面提示“Installation failed”,实际Agent已成功安装,不影响正常使用。
前提条件
- 待安装Agent的主机操作系统为Windows。
- 已在本地安装远程管理工具(如:“pcAnywhere”、“UltraVNC”)。
操作步骤
1、登录管理控制台。
2、在页面左上角选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。
3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。
4、在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面,选择“Agent管理 > Agent不在线(X)”。
5、在需要安装Agent的操作列,单击“安装Agent”,获取下载Agent安装脚本的链接。
6、远程登录待安装Agent的主机。
- 您可以登录弹性云主机控制台,在“弹性云主机”列表中,单击“远程登录”登录主机。
- 若您的主机已经绑定了弹性IP,您也可以使用Windows系统的“远程桌面连接”工具,或第三方远程管理工具(例如:“pcAnywhere”、“UltraVNC”)登录主机。
7、在待安装Agent的主机中,通过IE浏览器访问步骤4中获取的链接,下载Agent安装脚本。
8、下载完成后,请使用管理员权限运行Agent安装脚本。
9、安装完成后,在“Windows任务管理器”中查看进程“HostGuard.exe”和“HostWatch.exe”。若进程不存在,则表示Agent安装失败,请尝试重新安装Agent。