# 安装主机Agent
#### 操作场景
Agent是企业主机安全提供的一款软件，安装在主机上，用于与企业主机安全的云端防护中心进行数据交互，实现对主机的安全检测和防护。安装Agent后，您才能使用企业主机安全服务。
#### 安装说明
- 单台服务器安装时间约为5分钟。
- 请确认预备安装Agent的磁盘容量大于300MB。
- 安装过程中可能出现CPU和内存占用短暂升高，不会中断正常业务。
- 运行Agent需要的资源建议值可参考[配置主机Agent资源](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_1101.html)进行配置。
 
 #### 步骤一：安装前环境准备
1. 请确认服务器的操作系统在Agent[支持的操作系统](https://support.huaweicloud.com/productdesc-hss2.0/hss_01_0137.html#section3)列表内。
   
   不在该列表中的操作系统不支持安装Agent。
   
   
2. 请确认服务器为正常运行状态。 
   非运行状态无法安装Agent。
   
   
3. 请确认预备安装Agent的磁盘容量大于300MB。 
   不足300MB会导致Agent安装失败。Agent安装路径不支持选择，默认如下：
   - Linux：/usr/local/hostguard/
   
   - Windows：C:\\Program Files\\HostGuard
   
   
   
   
4. 请确认服务器安全组是否放通必须端口。 
   - 华为云服务器 除了"华东二"、"西南-贵阳一"区域以外，其他区域的服务器，请确保安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。查看、修改ECS安全组出方向规则的操作请参考[修改安全组]。
     
   
   - 第三方云服务器 请确保服务器安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。
     
   
   
   
   
5. 请确认您服务器的DNS服务器地址为华为云内网DNS地址。 
   非华为云内网DNS地址，服务器将无法访问Agent下载地址。
   查看、修改DNS服务器地址的操作请参见[修改DNS（服务器本地方式）]或[修改DNS（管理控制台方式）]。
   
   
6. 请卸载第三方安全软件。 
   第三方安全软件与主机安全agent存在不兼容的情况，会影响主机安全的防护功能，如果服务器安装了第三方安全软件，请先卸载它们再安装主机安全Agent。
   
   
7. （可选）Linux主机，请关闭SElinux防火墙。 
   SElinux防火墙可能会导致Agent安装失败，您可以在Agent安装成功之后再打开。
   
   
8. （可选）Windows主机，请确保主机已安装Office软件，可正常打开.xlsx文件。
 
#### 步骤二：安装主机Agent
企业主机安全支持防护华为云主机、第三方主机，对应主机的Agent安装操作请参见：
- [为华为云主机安装Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0234.html)
- [为第三方云主机或线下IDC安装Agent](https://support.huaweicloud.com/usermanual-hss2.0/hss_01_0235.html)
 
#### 相关操作
在安装前的环境准备过程中，可能会需要修改安全组和DNS，相关操作的详细步骤如下。
#### 修改安全组
对于华为云主机，除了"华东二"、"西南-贵阳一"区域以外，其他区域的服务器，请确保安全组出方向的设置允许访问100.125.0.0/16网段的10180端口（默认允许访问）。该端口用于与HSS服务端通信。您可以参考本节查看、修改ECS安全组规则。
1. 登录管理控制台，进入[购买弹性云服务器](https://console.huaweicloud.com/ecm/?locale=zh-cn#/ecs/createVm)页面。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在弹性云服务器列表中，单击目标ECS名称。
4. 在ECS服务器详情页面，选择"安全组"页签，单击"配置规则"，进入目标安全组详情页面。
5. 选择"出方向规则"页签，按如[表 安全组规则]所示添加规则。
   
    表1安全组规则 
   | 优先级 | 策略 | 类型   | 协议端口       || 目的地址           | 描述           |
   |:---|:---|:---|:---|---|:---|:---|
   | 1   | 允许 | IPv4 | TCP | 10180 | 100.125.0.0/16 | 与HSS服务端进行通信。 |
      
   
   
 
#### 修改DNS（服务器本地方式）
安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节介绍在服务器本地查看、修改DNS服务器地址的操作步骤。
- Linux服务器 本节介绍通过Linux命令行添加域名解析地址至resolv.conf文件的操作步骤和方法。
  1. 使用root账号，登录服务器。
  
  2. 执行以下命令，打开resolv.conf文件。 vi /etc/resolv.conf
     
  
  3. 执行以下命令添加域名解析地址。 nameserver华为云内网DNS地址
     ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
     不同区域的内网DNS地址不同，详细请参考[华为云内网DNS地址](https://support.huaweicloud.com/dns_faq/dns_faq_002.html)。
     以"华北-北京一"为例，完整命令为"nameserver 100.125.1.250"和"nameserver 100.125.21.250"。
     图1添加域名解析地址   
     ![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001854277166.png) 
  
  4. 按下Esc键，输入":wq"，再按"Enter"保存并退出。
   
- Windows服务器 本节介绍通过Windows图形化界面添加域名解析地址的操作步骤和方法。
  1. 使用管理员账号，登录服务器。
  
  2. 打开"控制面板 \> 网络与共享中心"，单击"更改适配器配置"。
  
  3. 鼠标右键单击使用的网络，打开设置。
  
  4. 双击"Internet协议版本4（TCP/IPv4）",进入属性界面。
  
  5. 勾选"使用下面的DNS服务器地址"，然后输入华为云内网DNS服务器地址。
     ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
     不同区域的内网DNS地址不同，详细请参考[华为云内网DNS地址](https://support.huaweicloud.com/dns_faq/dns_faq_002.html)。
     
   
 
#### 修改DNS（管理控制台方式）
安装Agent时，需要确保DNS服务器地址为华为云内网DNS地址。本节以ECS为例介绍登录管理控制台查看、修改DNS配置的操作步骤。
1. 登录管理控制台，进入[购买弹性云服务器](https://console.huaweicloud.com/ecm/?locale=zh-cn#/ecs/createVm)页面。
2. 在控制台左上角，单击![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000002384023862.png)图标，选择区域或项目。
3. 在弹性云服务器列表中，单击目标ECS名称。
4. 在ECS服务器详情页面，选择"基本信息"页签，单击"虚拟私有云"对应的VPC名称，进入"虚拟私有云"页面。
5. 在"虚拟私有云"页面的VPC列表中，单击"子网个数"列的子网数量，进入"子网"页面。
6. 在"子网"页面，单击子网列表中的子网名称。 
   在子网"基本信息"的"网关和DNS"区域可查看当前ECS服务器使用的DNS服务器地址。
   
   
7. 在子网"基本信息"的"网关和DNS"区域，单击"DNS服务器地址"后面的![](https://support.huaweicloud.com/usermanual-hss2.0/zh-cn_image_0000001900357777.png)。
8. 修改子网的"DNS服务器地址"为华为云内网DNS。 
   ![](https://support.huaweicloud.com/usermanual-hss2.0/public_sys-resources/note_3.0-zh-cn.png)
   不同区域的内网DNS地址不同，详细请参考[华为云内网DNS地址](https://support.huaweicloud.com/dns_faq/dns_faq_002.html)。