更新时间:2024-08-14 GMT+08:00

步骤三:在新版安装Agent

新版主机安全迭代了部分功能特性,需要新版Agent才能更好地兼容运行。

前提条件

  • 确定目标主机的旧版Agent已卸载干净,否则可能导致安装失败。
  • 确定目标主机的操作系统版本是官网正常维护的,官网停止维护的操作系统版本Agent可能无法正常安装。
  • Linux主机在本地已安装远程管理工具(如:Xftp、SecureFX、PuTTY、Xshell等)。
  • Windows主机在本地已安装远程管理工具(如:pcAnywhere、UltraVNC)。

约束限制

  • 关闭Selinux防火墙,防止Agent安装失败,安装成功后再打开。
  • 您的云服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口(默认允许访问,如做了改动请修正)。

安装说明

  • 安装成功后,需要等待3~10分钟左右才会刷新Agent状态,请前往资产管理 > 主机管理 > 云服务器界面查看状态。
  • 安装Agent时,建议暂时清理主机中可能干扰主机安装的应用进程和配置信息,防止Agent安装失败。
  • 安装Agent需要在新版控制台获取安装命令后登录服务器进行安装。

安装Linux服务器的Agent

登录待安装Agent的云主机,使用安装命令在线安装Agent。

安装成功后,Agent不会立即生效,需要等待3~10分钟左右控制台才会刷新。

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > ”,进入云工作负载保护平台页面。
  3. 在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。
  4. 选择安装与配置 > Agent管理 > Agent不在线(X)页签,在目标服务器的“操作”列单击“安装Agent”

  5. 在弹窗中,根据该服务器的系统架构和操作系统选择安装命令,单击“复制”获取目标命令。
  6. 远程登录待安装Agent的主机。

    • 您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机。
    • 若您的主机已经绑定了弹性IP,您也可以使用远程管理工具(例如:Xftp、SecureFX、PuTTY、Xshell等)登录主机,并使用root账号在主机中安装Agent。

  7. 粘贴复制的安装命令,以root权限执行,在主机中安装Agent。

    若界面回显信息与如下信息类似,则表示Agent安装成功。

    Preparing...                  ########################## [100%] 
    1:hostguard                   ########################## [100%] 
    Hostguard is running. 
    Hostguard installed.

  8. 使用以下命令,查看Agent的运行状态。

    service hostguard status

    若界面回显如下信息,则表示Agent已安装成功正常运行。

    Hostguard is running

安装Windows服务器的Agent

  1. 登录管理控制台。
  2. 在页面左上角单击,选择“安全与合规 > ”,进入云工作负载保护平台页面。
  3. 在左侧导航栏中,选择“安装与配置”,进入“安装与配置”界面。
  4. 选择安装与配置 > Agent管理 > Agent不在线(X)页签,在目标服务器的“操作”列单击“安装Agent”

  5. 在弹窗中,根据该服务器的系统架构和操作系统选择安装命令,单击“复制”获取目标命令。
  6. 远程登录待安装Agent的主机。

    • 您可以登录弹性云服务器控制台,在“弹性云服务器”列表中,单击“远程登录”登录主机。
    • 若您的主机已经绑定了弹性IP,您也可以使用Windows系统的远程桌面连接工具,或第三方远程管理工具(例如:pcAnywhere、UltraVNC)登录主机。

  7. 在待安装Agent的主机中,通过IE浏览器访问步骤5中获取的链接,下载Agent安装脚本。
  8. 下载完成后,请使用管理员权限运行Agent安装脚本。
  9. 安装完成后,在“Windows任务管理器”中查看进程“HostGuard.exe”“HostWatch.exe”

    若进程存在,则表示Agent已安装成功正常运行。