数据库安全服务 DBSS
数据库安全服务 DBSS
- 最新动态
- 功能总览
- 产品介绍
- 计费说明
- 快速入门
-
用户指南
- 总览
- 开通并使用数据库安全审计（安装Agent）
- 开通并使用数据库安全审计（免安装Agent）
- 开通并使用数据库安全加密
- 开通并使用数据库安全运维
- 升级数据库审计实例版本
- 配置审计规则
- 查看审计结果
- 通知设置管理
- 查看监控信息
- 备份和恢复数据库审计日志
- 其他操作
- 云审计服务支持的关键操作
- 监控
- 共享VPC
- 数据库安全加密管理
- 数据库安全运维管理
- 通过IAM授予使用DBSS的权限
- 最佳实践
-
API参考
- 使用前必读
- 如何调用API
-
API
- 管理侧查询
- 总览
- 数据报表
- 报表管理
- 审计实例
- 告警信息
- 审计数据库
- 审计Agent
- 审计规则-审计范围
- 审计规则-SQL注入
- 审计规则-隐私数据保护
- 审计规则-风险操作
- SQL白名单功能
- 备份管理
- 风险导出
- 运维增强管理
- 加密增强管理
- TMS标签
-
待下线接口
- 删除审计实例[待下线]
- 查询数据库列表[待下线]
- 包年包月计费模式创建审计实例[待下线]
- 查询账户配额信息[待下线]
- 开启关闭风险规则[待下线]
- 查询实例创建任务信息[待下线]
- 查询数据库Agent列表[待下线]
- 查询审计实例列表[待下线]
- 查询ECS服务器规格信息[待下线]
- 添加RDS数据库[待下线]
- 查询可用区信息[待下线]
- 修改实例安全组[待下线]
- 添加自建数据库[待下线]
- 查询用户操作日志信息[待下线]
- 添加RDS数据库[待下线]
- 开启审计实例[待下线]
- 查询审计告警信息[待下线]
- 查询审计SQL语句[待下线]
- 删除数据库[待下线]
- 关闭审计实例[待下线]
- 开启关闭数据库[待下线]
- 重启审计实例[待下线]
- 更新审计实例信息[待下线]
- 添加审计数据库Agent[待下线]
- 删除数据库Agent[待下线]
- 查询审计范围策略列表[待下线]
- 开启关闭Agent[待下线]
- 下载审计Agent[待下线]
- 查询SQL注入规则策略[待下线]
- 查询风险规则策略[待下线]
- 查询指定风险规则策略[待下线]
- 查询隐私数据脱敏规则[待下线]
- 获取实例告警配置[待下线]
- 设置实例告警配置[待下线]
- DBSS权限及授权项
- 附录
- 场景代码示例
-
常见问题
-
产品咨询类
- 什么是数据库安全审计？
- 数据库安全审计和RDS SQL审计有什么区别？
- 数据库安全服务支持哪些性能规格？
- 数据库安全服务可以对华为云上的哪些数据库提供保护？
- 数据库安全服务支持哪些类型的数据库？
- 哪些区域可以使用数据库安全服务？
- 为什么购买实例后不能马上查看创建中的实例？
- 数据库安全服务上传日志是通过公网的带宽还是内网的带宽？
- 数据库安全服务到期后不续费会影响业务吗？
- 如何获取数据库安全服务销售许可证？
- 数据库安全审计是否支持审计云下数据库和非华为云上数据库？
- 什么是区域和可用区？
- 数据库安全服务是否支持数据实时脱敏？
- 购买DBSS服务后添加的数据库不在同一子网有什么影响？
- DBSS服务审计实例网关IP有限制吗？
- 购买类
-
数据库安全审计功能类
- 数据库安全审计可以跨区域使用吗？
- 数据库安全审计可以跨可用区使用吗？
- 数据库安全审计（旁路模式）是否会影响业务？
- 数据库安全审计支持多个账号共享使用吗？
- 数据库安全审计可以应用于哪些场景？
- 支持的数据库类型
- 数据库安全审计支持数据库部署在哪些操作系统上？
- 数据库安全审计支持双向审计吗？
- 数据库安全审计可以审计不同VPC的数据库吗？
- 数据库安全审计支持TLS连接的应用吗？
- 数据库安全审计的审计数据可以保存多久？
- 数据库安全审计发生异常，多长时间用户可以收到告警通知？
- 每天发送告警总条数与每天收到的邮件数是相同的吗？
- 为什么不能在线预览数据库安全审计报表？
- 在业务侧使用中间件会影响数据库安全审计功能吗？
- DBSS服务能否对第三方工具执行的SQL语句进行捕捉？
- DBSS服务是否支持线下部署？
- 数据库安全服务实例所属VPC是否可以更改？
- 如何对接DBSS服务审计的数据？
- 云服务首页提示DBSS服务预测容量不足如何处理？
- 一个数据库安全审计实例可以审计多少个数据库实例？
-
数据库安全审计Agent相关
- 数据库安全审计的Agent提供哪些功能？
- 数据库安全审计的Agent可以安装在哪些Windows操作系统上？
- 数据库安全审计的Agent可以安装在哪些Linux操作系统上？
- 数据库安全审计Agent的进程名称是什么？
- （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？
- （Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？
- 添加Agent时，在什么场景下需要选择“选择已有Agent”添加方式？
- 当数据库安全审计Agent的运行状态为“休眠中”时，如何处理？
- 待审计的RDS如果连接了多台ECS，如何部署Agent？
- 如何选择数据库安全审计的Agent安装节点？
- 如何运行数据库安全审计Agent程序？
- 如何查看数据库安全审计Agent的运行状态？
- 如何下载数据库安全审计的Agent？
- 如何卸载数据库安全审计Agent程序？
- 如何修改Agent的CPU和内存的阈值？
- 如何安装Agent（Linux操作系统）？
- 如何安装Agent（Windows操作系统）？
- 如何处理Agent与数据库安全审计实例之间通信异常？
- Agent运行时会消耗安装节点多少资源？
- Agent安装失败如何处理？
- Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决？
- 数据库安全审计操作类
- 数据库安全审计故障排查类
- 日志类
-
产品咨询类
- 视频帮助
- 文档下载
- 通用参考
链接复制成功！
安装Agent（Linux操作系统）
安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Linux操作系统的节点上安装Agent。Windows操作系统的Agent安装请参见安装Agent（Windows操作系统）。
前提条件
- 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？
常见安装场景
请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下：
安装Agent节点的详细说明如表1所示。
须知：
当您的应用和数据库（ECS/BMS自建数据库）都部署在同一个节点上时，Agent需在数据库端安装。
|
使用场景 |
Agent安装节点 |
审计功能说明 |
注意事项 |
|---|---|---|---|
|
ECS/BMS自建数据库 |
数据库端 |
可以审计所有访问该数据库的应用端的所有访问记录。 |
|
|
RDS关系型数据库 |
应用端（应用端部署在云上） |
可以审计该应用端与其连接的所有数据库的访问记录。 |
|
|
RDS关系型数据库 |
代理端（应用端部署在云下） |
只能审计代理端与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 |
在代理端安装Agent。 |
安装Agent
说明：
在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。
请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。
- 请参见步骤二添加Agent。
- 请参见下载Agent获取Linux操作系统Agent安装包。
- 将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点（例如使用WinSCP工具）。
- 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该节点。
- 执行以下命令，进入Agent安装包“xxx.tar.gz”所在目录。
cd Agent安装包所在目录
- 执行以下命令，解压缩“xxx.tar.gz”安装包。
tar -xvf xxx.tar.gz
- 执行以下命令，进入解压后的目录。
cd 解压后的目录
- 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。
ll
- 执行以下命令，安装Agent。
sh install.sh
说明：
- 用户系统是Ubantu时，执行以下命令安装Agent：bash install.sh
- Agent程序是以DBSS普通用户运行的，在首次安装Agent时，需要创建Agent用户，执行sh install.sh命令后，需要您自行设置DBSS用户的密码。
界面回显以下信息，说明安装成功。否则，说明Agent安装失败。1 2 3 4 5
start agent starting audit agent audit agent started start success install dbss audit agent done!须知：
如果Agent安装失败，请您确认安装节点的运行系统是否满足Linux操作系统要求，并重新安装Agent。
- 执行以下命令，查看Agent程序的运行状态。
service audit_agent status
如果界面回显以下信息，说明Agent程序运行正常。
audit agent is running.
相关操作
- 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。
- 有关添加Agent的详细操作，请参见步骤二：添加Agent。
- 有关卸载Agent的详细操作，请参见卸载Agent。
父主题： 步骤三：下载并安装Agent
