为代理服务器安装Agent

为代理服务器安装Agent

1. 登录管理控制台。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击页面左上方的，选择“安全与合规 > 企业主机安全”，进入“企业主机安全”页面。
4. 左侧导航栏选择“安装与配置 > 主机安装与配置”，进入“主机安装与配置”页面。
5. 在页面右上方单击“安装主机安全Agent”，弹出“安装主机安全Agent”对话框。
6. 选择“弹性云服务器ECS安装”，并单击“开始配置”。
7. 选择安装方式，参数说明请参见表1。
   图1 安装Agent
   

   表1 安装Agent参数设置

   参数	示例	说明
   选择安装模式	命令行安装	界面安装：需要您提供服务器账号密码或密钥，用于安装Agent，HSS不会保存您提交的密码文件。使用此方式前需确保同VPC内至少有一台Agent在线的ECS主机，因为安装Agent时会选择同VPC内的主机作为执行机。 命令行安装：需要登录服务器执行命令行或脚本，首次安装Agent需采用此方式。
   选择服务器所在账号	本账号	本账号：指的是服务器和您购买的企业主机安全配额在同一个账号下，您登录该账号获取安装命令或脚本为目标服务器安装Agent。 跨账号：指的是服务器和您购买的企业主机安全配额不在同一账号下，您登录A账号获取安装命令或脚本，为B账号下的目标服务器安装Agent，Agent安装成功后，可以在A账号的“资产管理 > 主机管理”页面查看到目标服务器。
   选择服务器操作系统	Linux	根据服务器的操作系统类型选择。
   选择安装数量	单台	根据需要安装Agent的服务器数量选择。

8. （可选）选择需要打通网络安装Agent的服务器，并单击“下一步”。
   • 仅“华东二”、“西南-贵阳一”区域，需要执行此操作。执行完成后，HSS会自动在VPCEP为您创建一个终端节点，这将占用一个您的虚拟私有云子网IP。每个虚拟私有云仅会为您创建一个终端节点，以确保服务器和HSS服务端能够正常通信。
   • 其他区域，请确保您的服务器已放通安全组出方向100.125.0.0/16网段的10180端口，该端口用于与HSS服务端通信。

9. 根据界面提示，安装Agent。

   “华东二”、“西南-贵阳一”区域请等待网络打通完成（即VPCEP创建完成）后执行如下操作。

   1. 单击控制台界面“安装主机安全Agent”对话框中复制安装命令。
      图2 复制安装命令
      
   2. 以Root账号登录服务器，并粘贴执行安装命令。

      界面回显如图 Agent安装完成所示，表示Agent安装完成。

      图3 Agent安装完成
      

10. 等待5~10分钟，返回企业主机安全控制台，在“主机安装与配置 > Agent管理 > 已安装主机”页面，查看目标服务器Agent状态。

    Agent状态显示“在线”，表示Agent安装成功。