# 为代理服务器安装Agent
为代理服务器安装Agent，确保网络的畅通，辅助配置nginx的参数。
#### 为代理服务器安装Agent
1. [登录企业主机安全控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 左侧导航栏选择"安装与配置 \> 主机安装与配置"，进入"主机安装与配置"页面。
4. 在页面右上方单击"安装主机安全Agent"，弹出"安装主机安全Agent"对话框。
5. 选择"弹性云服务器ECS安装"，并单击"开始配置"。
6. 选择安装方式，参数说明请参见[表1]。
   
   图1安装Agent   
   ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002244028753.png)
    表1安装Agent参数设置 
   | 参数        | 示例        | 说明                                                                                                                                                                                                                                                                                                                                         |
   |:---|:---|:---|
   | 选择安装模式    | **命令行安装** | - 界面安装：需要您提供服务器账号密码或密钥，用于安装Agent，HSS不会保存您提交的密码文件。使用此方式前需确保同VPC内至少有一台Agent在线的ECS主机，因为安装Agent时会选择同VPC内的主机作为执行机。  - 命令行安装：需要登录服务器执行命令行或脚本，首次安装Agent需采用此方式。                            |
   | 选择服务器所在账号 | **本账号**   | - 本账号：指的是服务器和您购买的企业主机安全配额在同一个账号下，您登录该账号获取安装命令或脚本为目标服务器安装Agent。  - 跨账号：指的是服务器和您购买的企业主机安全配额不在同一账号下，您登录A账号获取安装命令或脚本，为B账号下的目标服务器安装Agent，Agent安装成功后，可以在A账号的"资产管理 \> 主机管理"页面查看到目标服务器。   |
   | 选择服务器操作系统 | **Linux** | 根据服务器的操作系统类型选择。                                                                                                                                                                                                                                                                                                                            |
   | 选择安装数量    | **单台**    | 根据需要安装Agent的服务器数量选择。                                                                                                                                                                                                                                                                                                                       |
      
   
   
7. （可选）选择需要打通网络安装Agent的服务器，并单击"下一步"。 
   - 仅"华东二"、"西南-贵阳一"区域，需要执行此操作。执行完成后，HSS会自动在VPCEP为您创建一个终端节点，这将占用一个您的虚拟私有云子网IP。每个虚拟私有云仅会为您创建一个终端节点，以确保服务器和HSS服务端能够正常通信。
   
   - 其他区域，请确保您的服务器已放通安全组出方向100.125.0.0/16网段的10180端口，该端口用于与HSS服务端通信。
   
   
   
   
8. 根据界面提示，安装Agent。 
   "华东二"、"西南-贵阳一"区域请等待网络打通完成（即VPCEP创建完成）后执行如下操作。
   1. 单击控制台界面"安装主机安全Agent"对话框中![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002244148613.png)复制安装命令。
      图2复制安装命令   
      ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002209228534.png) 
   
   2. 以root账号登录服务器，并粘贴执行安装命令。 界面回显如[图 Agent安装完成]所示，表示Agent安装完成。
      图3Agent安装完成   
      ![](https://support.huaweicloud.com/bestpractice-hss2.0/zh-cn_image_0000002244028757.png) 
   
   
   
   
9. 等待5\~10分钟，返回企业主机安全控制台，在"主机安装与配置 \> Agent管理 \> 已安装主机"页面，查看目标服务器Agent状态。 
   Agent状态显示"在线"，表示Agent安装成功。