安装Agent(Linux操作系统)
安装Agent后,您才能开启数据库安全审计。通过本节介绍,您将了解如何在Linux操作系统的节点上安装Agent。Windows操作系统的Agent安装请参见安装Agent(Windows操作系统)。
前提条件
- 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求,请参见Agent可以安装在哪些Linux操作系统上?
常见安装场景
请您根据数据库的类型以及部署场景,在数据库端或应用端安装Agent。数据库常见的部署场景说明如下:
安装Agent节点的详细说明如表1所示。
当您的应用和数据库(ECS/BMS自建数据库)都部署在同一个节点上时,Agent需在数据库端安装。
使用场景 |
Agent安装节点 |
审计功能说明 |
注意事项 |
---|---|---|---|
ECS/BMS自建数据库 |
数据库端 |
可以审计所有访问该数据库的应用端的所有访问记录。 |
|
RDS关系型数据库 |
应用端(应用端部署在云上) |
可以审计该应用端与其连接的所有数据库的访问记录。 |
|
RDS关系型数据库 |
代理端(应用端部署在云下) |
只能审计代理端与后端数据库之间的访问记录,无法审计应用端与后端数据库的访问记录。 |
在代理端安装Agent。 |
安装Agent
在您安装新版Agent的时候,需要您为当前安装的Agent自定义一个密码。
请您根据数据库类型以及数据库的部署环境,在相应节点上安装Agent。
- 请参见步骤二添加Agent。
- 请参见下载Agent获取Linux操作系统Agent安装包。
- 将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点(例如使用WinSCP工具)。
- 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录该节点。
- 执行以下命令,进入Agent安装包“xxx.tar.gz”所在目录。
cd Agent安装包所在目录
- 执行以下命令,解压缩“xxx.tar.gz”安装包。
tar -xvf xxx.tar.gz
- 执行以下命令,进入解压后的目录。
cd 解压后的目录
- 执行以下命令,查看是否有安装脚本“install.sh”的执行权限。
ll
- 执行以下命令,安装Agent。
sh install.sh
- 用户系统是Ubantu时,执行以下命令安装Agent:bash install.sh
- Agent程序是以DBSS普通用户运行的,在首次安装Agent时,需要创建Agent用户,执行sh install.sh命令后,需要您自行设置DBSS用户的密码。
界面回显以下信息,说明安装成功。否则,说明Agent安装失败。1 2 3 4 5
start agent starting audit agent audit agent started start success install dbss audit agent done!
如果Agent安装失败,请您确认安装节点的运行系统是否满足Linux操作系统要求,并重新安装Agent。
- 执行以下命令,查看Agent程序的运行状态。
service audit_agent status
如果界面回显以下信息,说明Agent程序运行正常。
audit agent is running.
相关操作
- 数据库开启SSL时,将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能,请关闭数据库的SSL。关闭数据库SSL的详细操作,请参见如何关闭数据库SSL?。
- 有关添加Agent的详细操作,请参见步骤二:添加Agent。
- 有关卸载Agent的详细操作,请参见卸载Agent。