更新时间:2023-12-29 gmt 08:00

单台linux主机安装agent-凯发k8国际娱乐官网入口

安装agent后,您才能为服务器开启主机安全防护。本章节为您介绍如何为单台linux主机安装agent。

前提条件

  • 云服务器的“状态”“运行中”,且可正常访问公网。
  • 云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。
  • 云服务器的dns服务器地址已配置为华为云内网dns地址,具体请参考和。
  • 安装agent的磁盘剩余可用容量大于300m,否则可能导致agent安装失败。
  • 云服务器已关闭selinux防火墙(防止agent安装失败,请安装成功后再打开)。
  • 如果云服务器已安装第三方安全软件,可能会导致主机安全服务agent无法正常安装,请您关闭或卸载第三方安全软件后再安装agent。

约束限制

  • 主机安全服务支持防护64位华为云主机和非华为云主机,不再支持32位主机。
  • 主机安全服务支持主流的操作系统,具体请参见。
  • 华为云云桌面workspace镜像中已预置hss agent,购买云桌面23.6.0及以后版本将会自动安装agent,无需您手动安装。如果您购买的云桌面是23.6.0以前的版本,可以参照本文手动为云桌面安装agent。

安装路径

在linux操作系统的主机中安装agent时,安装过程中不提供安装路径的选择,默认安装路径为“/usr/local/hostguard/”

安装步骤

  1. 在页面左上角选择“区域”,单击,选择“安全与合规 > 主机安全服务”,进入主机安全平台界面。
  2. 在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。

    如果您的服务器已通过企业项目的模式进行管理,您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。

  3. 选择agent管理页签。
  4. 复制安装agent命令。
    • 华为云主机
      1. 单击“未安装agent服务器数”区域的数值,筛选未安装agent的服务器。
      2. 在目标服务器的“操作”列,单击“安装agent”
        图1 安装agent
      3. 在弹窗中,单击“复制”,复制安装agent的命令。
    • 非华为云主机

      目前仅部分区域支持接入非华为云主机,具体区域请参见哪些区域支持接入非华为云主机?,请在支持接入非华为云主机的区域购买主机防护配额,然后使用非华为云主机的agent安装方式,将主机接入配额所在区域。

      1. 单击“接入多云资产”
        图2 接入多云资产
      2. 在agent安装指南弹窗中,根据服务器操作系统选择并复制安装agent的命令。
  5. 远程登录待安装agent的主机。
  6. 粘贴复制的安装命令,以root权限执行,在主机中安装agent。

    若界面回显信息如图 agent安装成功所示,则表示agent安装成功。

    图3 agent安装成功
  7. 执行以下命令,查看agent的运行状态。

    service hostguard status

    若界面回显如图 agent运行正常所示,则表示agent运行正常。

    图4 agent运行正常

    安装成功后,需要等待5~10分钟左右才会刷新agent状态。请前往“资产管理>主机管理>云服务器”界面查看。

后续操作

安装agent成功后,请为主机开启安全防护,详细操作请参考。

常见问题

分享:
网站地图