天天看點

OSSEC文檔——OSSEC管理/代理安裝

OSSEC管理/代理安裝

安裝OSSEC HIDS非常簡單,安裝。sh shell腳本自動化了大部分内容。在安裝完成之前,有幾個問題需要回答,最重要的是需要哪種類型的安裝。選擇正确的安裝類型是很重要的:伺服器、代理、本地或混合。關于thse的更多資訊可以在OSSEC架構頁面上找到。

1.下載下傳最新版本并驗證其校驗和

備注:在部分系統MD5,shal,wget 指令或許不可用,你可以用md5sum,shalsum,lynx 分别替換它們。

注意;wget可能無法從OSSEC站點中提取檔案。使用-U标志添加一個UserAgent,或者以其他方式擷取校驗和檔案。

2.解壓壓縮包并運作安裝。sh腳本。它将指導您完成安裝。

3.OSSEC server在UDP端口1514上監聽。代理和管理器之間的任何防火牆都需要允許這種通信

4.伺服器、代理和混合安裝需要額外的配置。可以在管理代理頁面上找到更多的資訊。

5.通過運作以下指令啟動OSSEC HIDS: