步骤三：下载并安装Agent

操作场景

Agent添加完成后，您还需要下载Agent，并根据Agent的添加方式在数据库端或应用端安装Agent。

每个Agent都有唯一的Agent ID，是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除，在重新添加Agent后，请重新下载Agent。

前提条件

数据库安全审计实例的状态为“运行中”。
安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？章节。
安装Agent节点的运行系统满足Windows系统版本要求。有关Windows系统版本的要求，请参见Agent可以安装在哪些Windows操作系统上？章节。

下载Agent

登录DBSS控制台。
单击管理控制台左上角的，选择区域。
在左侧导航树中，选择“数据库列表”，进入“数据库列表”界面。
在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。
在数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中Agent所在行的“操作”列，单击“下载agent”，将Agent安装包下载到本地。

图1 下载Agent

请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。
- Linux操作系统
   在“操作系统”为“LINUX64”的数据库中下载Agent安装包
- Windows操作系统
   在“操作系统”为“WINDOWS64”的数据库中下载Agent安装包

常见部署场景

请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下：

ECS/BMS自建数据库的常见部署场景如图2和图3所示。
图2 一个应用端连接多个ECS/BMS自建数据库

 图3 多个应用端连接同一个ECS/BMS自建数据库
RDS关系型数据库的常见部署场景如图4和图5所示。
图4 一个应用端连接多个RDS

图5 多个应用端连接同一个RDS

安装Agent节点的详细说明如表1所示。

当您的应用和数据库（ECS/BMS自建数据库）都部署在同一个节点上时，Agent需在数据库端安装。

表1 安装Agent场景说明
使用场景	Agent安装节点	审计功能说明	注意事项
ECS/BMS自建数据库	数据库端	可以审计所有访问该数据库的应用端的所有访问记录。	在数据库端安装Agent。当某个应用端连接多个ECS/BMS自建数据库时，需要在所有连接该应用端的数据库端安装Agent。
RDS关系型数据库	应用端（应用端部署在云上）	可以审计该应用端与其连接的所有数据库的访问记录。	在应用端安装Agent。当多个应用端连接同一个RDS时，所有连接该RDS的应用端都需要安装Agent。
RDS关系型数据库	代理端（应用端部署在云下）	只能审计代理端与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。	在代理端安装Agent。

安装Agent

安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Linux操作系统和Windows操作系统的节点上安装Agent。

在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。

请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。

请参见下载Agent获取Linux操作系统Agent安装包。
将下载的Agent安装包“xxx.tar.gz”上传到待安装Agent的节点（例如使用WinSCP工具）。
使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录该节点。
执行以下命令，进入Agent安装包“xxx.tar.gz”所在目录。

cd Agent安装包所在目录
执行以下命令，解压缩“xxx.tar.gz”安装包。

tar -xvf xxx.tar.gz
执行以下命令，进入解压后的目录。

cd 解压后的目录
执行以下命令，查看是否有安装脚本“install.sh”的执行权限。

ll
- 如果有安装脚本的执行权限，请执行8。
- 如果没有安装脚本的执行权限，请执行以下操作：
  1. 执行以下命令，添加安装脚本执行权限。
    chmod +x install.sh
  2. 确认有安装脚本执行权限后，请执行8。
执行以下命令，安装Agent。

sh install.sh
- 用户系统是Ubuntu时，执行以下命令安装Agent：bash install.sh
- Agent程序是以DBSS普通用户运行的，在首次安装Agent时，需要创建Agent用户，执行sh install.sh命令后，需要您自行设置DBSS用户的密码。
界面回显以下信息，说明安装成功。否则，说明Agent安装失败。
1 2 3 4 5

start agent starting audit agent audit agent started start success install dbss audit agent done!
如果Agent安装失败，请您确认安装节点的运行系统是否满足Linux操作系统要求，并重新安装Agent。
执行以下命令，查看Agent程序的运行状态。

service audit_agent status

如果界面回显以下信息，说明Agent程序运行正常。
```
audit agent is running.
```

在Windows主机安装“Npcap”软件。
- 如果该Windows主机已安装“Npcap”，请执行3。
- 如果该Windows主机未安装“Npcap”，请执行以下步骤：
  1. 请先下载Npcap以获取最新软件安装包。
    图6 下载npcap
  2. 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。
  3. 双击npcap软件安装包。
  4. 在弹出的对话框中，单击“I Agree”，如图7所示。
    图7 同意安装“Npcap”
  5. 在弹出的对话框中，单击“Install”，不勾选安装选项，如图8所示。
    图8 安装“Npcap”
  6. 在弹出的对话框中，单击“Next”。
  7. 单击“Finish”，完成安装。
请参见下载Agent获取Windows操作系统Agent安装包。
以“Administrator”用户登录到Windows主机，将下载的Agent安装包“xxx.zip”复制到该主机任意一个目录下。

图9 Agent安装包
进入Agent安装包所在目录，并解压缩安装包。
进入解压后的文件夹，双击“install.bat”执行文件。

图10 双击install.bat
安装成功，界面如图11所示，按任意键结束安装。

图11 Agent安装成功
安装完成后，在Windows任务管理器中查看“dbss_audit_agent”进程，如图12所示。

图12 查看dbss_audit_agent进程

如果进程不存在，说明Agent安装失败，请尝试重新安装Agent。