Вы можете включить HSS для серверов только после установки агента. Этот раздел описывает, как установить агент на серверы Cloud Platform.
При установке агента в режиме GUI в консоли HSS убедитесь, что агент установлен на ECS в том же VPC и находится в режиме онлайн. HSS выберет этот сервер в качестве исполнителя для установки агента на другие серверы. Для получения подробной информации о том, как установить агент на сервер в VPC впервые, см. Using Commands to Install the Agent on a Cloud Platform Linux Server.
HSS поддерживает два режима установки. Для получения подробной информации об их различиях см. Table 1.
Режим установки агента | Описание | Сценарий |
|---|---|---|
GUI |
| Чтобы установить агент на целевой сервер, убедитесь, что агент уже находится в режиме онлайн на сервере в той же VPC, что и целевой сервер. |
Команды или скрипт |
|
|
в верхнем левом углу и выберите регион или проект.
и выберите Security > Host Security Service.Предоставьте информацию в зависимости от того, можно ли войти на сервер, используя учетную запись root. Учетная запись root может использоваться для входа на сервер. Укажите пароль пользователя root и порт входа. HSS будет использовать вашу учетную запись root для установки агента на сервер. Учетная запись root нельзя использовать для входа на сервер. Укажите другое имя пользователя и пароль для входа, а также пароль root для повышения привилегий. HSS использует предоставленную информацию об учетной записи для установки агента на сервер.
Введите имя пользователя и его пароль.
Вы можете просмотреть столбец Agent Status, чтобы проверить прогресс установки агента. Если Agent Status имеет значение Online, агент установлен.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.HSS автоматически сопоставит серверы на основе IP-адресов. Если сопоставление не удалось, вы можете нажать View Failed Servers и проверить причину сбоя.
Вы можете просмотреть столбец Agent Status, чтобы проверить прогресс установки агента. Если Agent Status имеет значение Online, агент установлен.
в верхнем левом углу и выберите регион или проект.
и выберите Security > Host Security Service.В списке серверов отображаются только серверы, привязанные к DEW.
Если Agent Status имеет значение Online, агент установлен.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.HSS автоматически проанализирует файл и определит указанные вами серверы. Если разбор не удался, вы можете нажать View Failed Servers и проверить причину ошибки.
Если Agent Status Online, агент установлен.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.
в диалоговом окне Install HSS Agent чтобы скопировать команду установки.Если вывод команды, показанный в Figure 1, отображается, агент установлен.
Figure 1 Agent installed

Если Agent Status имеет значение Online, агент установлен.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Выполните следующие операции на любом сервере:
Убедитесь, что введённая информация о проверке сервера соответствует режиму проверки, выбранному в 8. Если отображается информация, показанная в Figure 2, установка завершена. Рисунок 2 Агент установлен Если Agent Status имеет значение Online, агент установлен.
, чтобы скопировать команду установки.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Если диалоговое окно не отображается, пропустите этот шаг.
Figure 3 Изменение политики выполнения

Figure 4 Агент установлен

Если Agent Status имеет значение Online, агент установлен.
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Если диалоговое окно не отображается, пропустите этот шаг.
Figure 5 Изменение политики выполнения

Если файл BatchInstallAgent.log существует, агент установлен.
Если Agent Status равен Online, агент установлен.
Предположим, у вас есть две учетные записи. Учетная запись A — ваша управляющая учетная запись. Ей необходимо управлять серверами учетной записи B, дочерней учетной записи. Вы можете войти в учетную запись A, скопировать команду установки агента и выполнить её на сервере учетной записи B. После установки агента вы можете выбрать Asset Management > Servers \u0026 Quota в учетной записи A, чтобы просмотреть серверы и включить HSS для них. Таким образом, серверы могут быть защищены между учетными записями.
В следующей процедуре предполагается, что у вас есть учетная запись A (управляющая учетная запись) и учетная запись B (ее серверы должны управляться учетной записью A).
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.
в диалоговом окне Install HSS Agent, чтобы скопировать команду установки.Если вывод команды, показанный в Figure 6 отображается, агент установлен.
Figure 6 Агент установлен

Предположим, у вас есть две учетные записи. Учетная запись A — ваша управляющая учетная запись. Ей необходимо управлять серверами учетной записи B, дочерней учетной записи. Вы можете войти в учетную запись A, скопировать команду установки агента и выполнить её на сервере учетной записи B. После установки агента вы можете выбрать Asset Management > > Servers & Quota в учетной записи A, чтобы просмотреть серверы и включить HSS для них. Таким образом, серверы могут быть защищены между учетными записями.
В следующей процедуре предполагается, что у вас есть учетная запись A (управляющая учетная запись) и учетная запись B (ее серверы должны управляться учетной записью A).
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Убедитесь, что введённая информация о проверке сервера соответствует режиму проверки, выбранному в 8.
, чтобы скопировать команду установки.
, чтобы скопировать команду установки.Если отображается информация, показанная в Figure 7, установка завершена.
Figure 7 Агент установлен

Предположим, у вас есть две учетные записи. Учетная запись A — ваша управляющая учетная запись. Ей необходимо управлять серверами в учетной записи B, членской учетной записи. Вы можете войти в учетную запись A, скопировать скрипт установки агента и запустить его на сервере в учетной записи B. После установки агента вы можете выбрать Asset Management > Servers & Quota в учетной записи A, чтобы просмотреть серверы и включить HSS для них. Таким образом, серверы могут быть защищены между учетными записями.
В следующей процедуре предполагается, что у вас есть учетная запись A (управляющая учетная запись) и учетная запись B (ее серверы должны управляться учетной записью A).
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Если диалоговое окно не отображается, пропустите этот шаг.
Рисунок 8 Изменение политики выполнения

Рисунок 9 Агент установлен

Предположим, у вас есть две учётные записи. Учётная запись A — ваша управляющая учётная запись. Ей необходимо управлять серверами учётной записи B, дочерней учётной записи. Вы можете войти в учётную запись A, скопировать скрипт установки агента и запустить его на сервере учётной записи B. После установки агента вы можете выбрать Asset Management > Servers & Quota в учётной записи A, чтобы просмотреть серверы и включить HSS для них. Таким образом, серверы могут быть защищены между учётными записями.
В следующей процедуре предполагается, что у вас есть учётная запись A (управляющая учётная запись) и учётная запись B (серверы которой необходимо управлять из учётной записи A).
в левом верхнем углу и выберите регион или проект.
и выберите Security > Host Security Service.Если диалоговое окно не отображается, пропустите этот шаг.
Рисунок 10 Изменение политики выполнения

Если файл BatchInstallAgent.log существует, агент установлен.
После установки агента на серверах enable protection.