准备工作

安装主机Agent

1. 为华为云主机安装Agent可参考文档：华为云主机安装Agent。
2. 参考表1 Agent安装模式说明说明选择安装方式，界面安装参考步骤3，命令行/脚本安装参考步骤4。

   表1 Agent安装模式说明

   Agent安装模式	特点	适用场景
   界面安装	依赖同VPC内至少有一台Agent在线的服务器作为执行机。 操作便捷，无需登录服务器。 安装Agent需要您提供账号密码或密钥。	待安装服务器所在VPC内已有Agent在线的服务器。
   命令行/脚本安装	需要登录服务器手动执行命令或脚本。 支持本账号和跨账号两种安装场景。以下是本账号和跨账号安装的解释说明： 本账号安装：指的是服务器和您购买的企业主机安全配额在同一个账号下，您登录该账号获取安装命令或脚本为目标服务器安装Agent。 跨账号安装：指的是服务器和您购买的企业主机安全配额不在同一账号下，您登录A账号获取安装命令或脚本，为B账号下的目标服务器安装Agent，Agent安装成功后，可以在A账号的“资产管理 > 主机管理”页面查看到目标服务器。	待安装服务器所在VPC内没有Agent在线的服务器。 跨账号纳管服务器。

3. 若待安装服务器所在VPC内已有Agent在线的服务器，选择界面安装方式。
   1. 进入企业主机安全 HSS控制台管理界面，单击左侧导航栏“资产管理-主机管理”。
      图1 企业主机安全HSS控制台管理界面
      
   2. 选择"云服务器"，单击“未防护主机”。
      图2 未防护主机界面
      
   3. 找到已有的云服务器，服务器状态需处于“运行中”，单击“安装Agent”。服务器验证模式选择“账号密码方式”，输入服务器密码后单击“确认”。
      图3 未防护主机界面
      
      图4 安装Agent界面
      

4. 若待安装服务器所在VPC内没有Agent在线的服务器，选择命令行/脚本安装方式。
   1. 进入企业主机安全 HSS控制台管理界面，单击左侧导航栏“安装与配置-主机安装与配置”，单击右上角“安装主机安全Agent”。
      图5 主机安装与配置界面
      
   2. 选择"弹性云服务器ECS安装"，单击“开始配置”。
      图6 安装主机安全Agent选择模式界面
      
   3. 安装模式选择"命令行安装"，服务器所在账号选择“本账号”，服务器操作系统选择相应系统，安装数量选择“单台”，单击“下一步”。
      图7 安装主机安全Agent界面
      
   4. 单击右侧复制按钮进行复制命令，单击“ECS服务器”进入云服务器控制台，登录已有的服务器，执行命令。
      图8 复制命令界面
      
   5. 命令行中出现“hostguard is running”即为运行成功。
      图9 运行成功页面
      

5. 进入企业主机安全 HSS控制台管理界面，单击左侧导航栏“资产管理-主机管理”，单击云服务器，查看Agent状态。选择界面安装或者命令行安装均需等待几分钟，显示Agent“在线”则为安装成功。若安装失败，可参考文档进行问题排查：主机安装Agent失败如何处理。
   图10 Agent安装成功界面
   

获取HSS配置参数

1. 获取服务器资源ID。点击已购买的云服务器，ID信息即为服务器资源ID。
   图11 服务器资源ID所在位置
   

创建rf_admin_trust委托（可选）

当您使用首次使用华为时注册的账号，则无需执行该准备工作，如果您使用的是IAM用户账户，请确认您是否在admin用户组中，如果您不在admin组中，则需要为您的账号授予相关权限，并完成以下准备工作。

1. 进入华为云官网，打开控制台管理界面，鼠标移动至个人账号处，打开“统一身份认证”菜单。
   图12 控制台管理界面
   
   图13 统一身份认证菜单

   

2. 进入“委托”菜单，搜索“rf_admin_trust”委托。
   图14 委托列表
   
   • 如果委托存在，则不用执行接下来的创建委托的步骤
   • 如果委托不存在时执行接下来的步骤创建委托

3. 单击步骤2界面中的“创建委托”按钮，在委托名称中输入“rf_admin_trust”，委托类型选择“云服务”，输入“RFS”，单击“完成”。
   图15 创建委托

   

4. 单击“立即授权”。
   图16 委托授权

   

5. 在搜索框中输入”Tenant Administrator”并勾选搜索结果，单击“下一步”。
   图17 选择策略

   

6. 选择“所有资源”，并单击“确定”完成配置。
   图18 设置最小授权范围

   

7. “委托”列表中出现“rf_admin_trust”委托则创建成功。
   图19 委托列表