上云无忧 > 文档中心 > 天翼云企业主机安全使用教程 - 安装Agent
企业主机安全
天翼云企业主机安全使用教程 - 安装Agent

文档简介:
此小节介绍如何安装Agent。 Linux版本: 安装Agent后,您才能正常开启云服务器的负载保护。 本节指导您如何在Linux操作系统的主机中安装Agent。
*产品来源:中国电信天翼云。免费试用 咨询热线:400-826-7010,为您提供专业的售前咨询,让您快速了解云产品,助您轻松上云! 微信咨询
  免费试用、价格特惠

Linux版本

  • 安装Agent后,您才能正常开启云服务器的负载保护。
  • 本节指导您如何在Linux操作系统的主机中安装Agent。

说明:

  • 网页防篡改、容器安全与主机安全共用同一个Agent,您只需在同一主机安装一次。
  • CentOS 6.x版本由于Linux官网已停止更新维护,主机安全平台也不再支持CentOS 6.x及以下的系统版本,谢谢您的理解!

默认安装路径

在Linux操作系统的主机中安装Agent时,安装过程中不提供安装路径的选择,默认安装在以下路径中:

“/usr/local/hostguard/”

前提条件

  • 安装其他云主机时,待安装Agent的主机操作系统为Linux,且网络环境能正常访问公网。
  • 请关闭Selinux防火墙,防止Agent安装失败,安装成功后再打开。

安装须知

  • 您的云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。
  • 安装成功后,需要等待5~10分钟左右才会刷新Agent状态。请前往“资产管理>主机管理>云服务器”界面查看。
  • 如果您的主机安全未设置过告警通知,初次安装agent后还需进行告警通知设置才能及时接收告警信息。
  • Linux安装Agent需远程登录服务器通过目标Agent命令执行下载安装。
    Windows安装Agent需要通过浏览器打开目标链接下载,对下载包进行解压后再执行安装。
    公网无法下载,下载前需配置内网DNS地址。
  • 由于主机的性能差异,其他云主机与主机安全服务的兼容性可能较差,为使您获得良好的服务体验,建议您使用天翼云主机。
  • 安装Agent时,请暂时清理主机中可能干扰主机安装的应用进程和配置信息,防止Agent安装失败。

使用安装命令安装

登录待安装Agent的云主机,使用安装命令在线安装Agent。安装成功后,Agent不会立即生效,需要等待3~5分钟左右控制台才会刷新。

1、登录管理控制台。

2、在页面左上角 ,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

说明:切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

4、在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。

5、选择“Agent管理 > Agent不在线(X)”页签,在目标服务器的“操作”列,单击“安装Agent”。

6、在弹窗中,根据该服务器的系统架构和操作系统,单击“复制”安装Agent的命令。

7、远程登录待安装Agent的主机。

  • 您可以登录弹性云主机控制台,在“弹性云主机”列表中,单击“远程登录”登录主机。
  • 若您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:Xftp、SecureFX、WinSCP、PuTTY、Xshell等)登录主机,并使用root帐号在主机中安装Agent。

8、粘贴复制的安装命令,以root权限执行,在主机中安装Agent。

说明:

  • 若无法下载安装包,请确认DNS是否可以正常解析安装命令中的域名。
  • 在其他云安装时,请确保命令行中的Org ID存在,否则可能导致Agent安装后但页面仍然显示未安装Agent;
    若界面回显信息与如下信息类似,则表示Agent安装成功。
    Preparing... ########################## [100%]
    1:hostguard ########################## [100%]
    Hostguard is running.
    Hostguard installed.

9、使用service hostguard status命令,查看Agent的运行状态。

若界面回显如下信息,则表示Agent服务运行正常。

Hostguard is running

----结束

Windows版本

在主机中安装Agent后,您才能开启主机安全服务。通过本节介绍,您将了解如何在Windows操作系统的主机中安装Agent。

说明:

网页防篡改与主机安全共用同一个Agent,您只需在同一主机安装一次。

默认安装路径

在Windows操作系统的主机中安装Agent时,安装过程中不提供安装路径的选择,默认安装在以下路径中:

“C:\Program Files (x86)\HostGuard”

提示说明

Windows主机中若将Agent卸载后重装,重装过程中界面提示“Installation failed”,实际Agent已成功安装,不影响正常使用。

前提条件

  • 待安装Agent的主机操作系统为Windows。
  • 已在本地安装远程管理工具(如:“pcAnywhere”、“UltraVNC”)。

操作步骤

1、登录管理控制台。

2、在页面左上角单击 ,选择“区域”,选择“安全 > 企业主机安全”,进入“企业主机安全”页面。

3、在弹窗界面单击“体验新版”,切换至主机安全服务页面。

说明:切换至新版后,在总览页左上角单击“返回旧版”,可切换至主机安全(旧版)。

4、在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面,选择“Agent管理 > Agent不在线(X)”。

5、在需要安装Agent的操作列,单击“安装Agent”,获取下载Agent安装脚本的链接。

6、远程登录待安装Agent的主机。

  • 您可以登录弹性云主机控制台,在“弹性云主机”列表中,单击“远程登录”登录主机。
  • 若您的主机已经绑定了弹性IP,您也可以使用Windows系统的“远程桌面连接”工具,或第三方远程管理工具(例如:“pcAnywhere”、“UltraVNC”)登录主机。

7、在待安装Agent的主机中,通过IE浏览器访问步骤4中获取的链接,下载Agent安装脚本。

8、下载完成后,请使用管理员权限运行Agent安装脚本。

9、安装完成后,在“Windows任务管理器”中查看进程“HostGuard.exe”和“HostWatch.exe”。

若进程不存在,则表示Agent安装失败,请尝试重新安装Agent。

----结束

相似文档
官方微信
联系客服
400-826-7010
7x24小时客服热线
分享
  • QQ好友
  • QQ空间
  • 微信
  • 微博
返回顶部