安装Agent（Linux操作系统）

前提条件

• 已成功购买数据库安全审计实例，且实例的状态为“运行中”。
• 数据库已成功添加Agent。
• 已获取Linux操作系统Agent安装包。
• 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？

常见安装场景

请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下：

• ECS/BMS自建数据库的常见部署场景如图1和图2所示。
  图1 一个应用端连接多个ECS/BMS自建数据库
  
  图2 多个应用端连接同一个ECS/BMS自建数据库
  
• RDS关系型数据库的常见部署场景如图3和图4所示。
  图3 一个应用端连接多个RDS
  
  图4 多个应用端连接同一个RDS
  

安装Agent节点的详细说明如表1所示。

当您的应用和数据库（ECS/BMS自建数据库）都部署在同一个节点上时，Agent需在数据库端安装。

安装Agent

在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。

请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。

1. 将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点（例如使用WinSCP工具）。
2. 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该节点。
3. 执行以下命令，进入Agent安装包“xxx.tar.gz”所在目录。

   cd Agent安装包所在目录

   

4. 执行以下命令，解压缩“xxx.tar.gz”安装包。

   tar -xvf xxx.tar.gz

   

5. 执行以下命令，进入解压后的目录。

   cd 解压后的目录

   

6. 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。

   ll

   • 如果有安装脚本的执行权限，请执行7。
   • 如果没有安装脚本的执行权限，请执行以下操作：
     1. 执行以下命令，添加安装脚本执行权限。

        chmod +x install.sh

     2. 确认有安装脚本执行权限后，请执行7。

7. 执行以下命令，安装Agent。

   sh install.sh

   

   

   • 用户系统是Ubantu时，执行以下命令安装Agent：bash install.sh

   • Agent程序是以DBSS普通用户运行的，在首次安装Agent时，需要创建Agent用户，执行sh install.sh命令后，需要您自行设置DBSS用户的密码。
   界面回显以下信息，说明安装成功。否则，说明Agent安装失败。

   1 2 3 4 5

   start agent starting audit agent audit agent started start success install dbss audit agent done!

   

   如果Agent安装失败，请您确认安装节点的运行系统是否满足Linux操作系统要求，并重新安装Agent。

8. 执行以下命令，查看Agent程序的运行状态。

   service audit_agent status

   如果界面回显以下信息，说明Agent程序运行正常。

   

   audit agent is running.

相关操作

• 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。

• 有关添加Agent的详细操作，请参见步骤二：添加Agent。
• 有关卸载Agent的详细操作，请参见卸载Agent。