# 开启主机安全防护失败如何解决？
#### 问题一：用户权限不足
**问题现象**
集群"配置中心"页面开启主机安全防护时出现弹窗报错，信息如下：
![](https://support.huaweicloud.com/cce_faq/zh-cn_image_0000002491501594.png "点击放大")
**问题根因**
开启主机安全防护需要用户具有相关权限，否则将会出现权限不足的错误。
**解决方案**
请联系账号管理员为IAM用户授予权限，关于授权的详细操作请参见[创建用户组并授权](https://support.huaweicloud.com/usermanual-iam/iam_03_0001.html)。
您需要使用IAM旧版控制台授予"HSS AgencyOperatePolicy"系统策略和"HSS Administrator"系统角色。
缺失上述权限的IAM用户将无法查看或处理授权管理信息。
#### 问题二：主机安全Agent异常
**问题现象**
在集群"配置中心"页面开启安全防护，最后等待超时，显示Agent异常或开启防护失败。
![](https://support.huaweicloud.com/cce_faq/zh-cn_image_0000002523495429.png "点击放大")
**问题根因**
开启主机安全防护过程中，HSS服务会在该集群创建一个"hss"命名空间，并且在该命名空间下安装一个名称为"hostguard"的DaemonSet，安装失败可能是工作负载状态异常导致。
**解决方案**
您可以前往该集群的hss命名空间下工作负载页面查看"hostguard"失败原因和修复建议。
![](https://support.huaweicloud.com/cce_faq/zh-cn_image_0000002523581069.png "点击放大")