Linux: 센서 설치
Red Hat Enterprise Linux 7.x, 8.x 및 Ubuntu 20.04 이상과 호환 가능
시작하기 전에
네트워크가 모든 요구 사항을 충족하는지 확인합니다.
모든 배포 요구 사항 충족하는지 확인합니다.
Linux 시스템이 모든 하드웨어 및 소프트웨어 요구 사항을 충족하는지 확인합니다.
Linux 시스템 운영에 대한 경험이 있습니다.
센서를 설치하기 위한 루트 또는 관리자 권한을 보유합니다.
CertCentral에 필요한 사용 권한을 보유합니다.
참조: Discovery 워크플로 및 사용 권한 및 센서 설치 요구 사항.
참고
설치 방법 요약:
.tar.gz 파일을 지정된 폴더에 추출하고 ./start.sh을 실행한 후에 안내를 따라서 센서를 활성화합니다.
센서 설치
CertCentral 계정에서 센서를 다운로드
CertCentral 계정의 왼쪽 메인 메뉴에서 Discovery > Discovery 관리로 이동합니다.
검사 관리 페이지에서 센서 추가를 선택합니다.
센서 설정 페이지의 Linux 섹션의 단계 1 Discovery 센서 다운로드 아래에서 다운로드를 선택합니다.
여기에서 센서도 다운로드할 수 있습니다: Linux 센서.
설치 디렉터리를 만들고 센서를 설치
루트 사용자로 Linux 서버에 로그인합니다.
예:
$ su Password: ***************** #
설치 디렉터리를 만듭니다.
예:
mkdir ccsensor
설치 디렉터리에서 센서 .tar.gz 파일을 추출합니다.
예:
cd ccsensor
tar -xzvf <sensor-file> .tar.gz
여기에서 ccsensor는 설치 디렉터리이며 <sensor-file>은 파일의 이름입니다.
참고
센서 Linux 서비스 설치 스크립트는 패키지의 일부분으로 사용 가능합니다. 스크립트를 실행하여 센서를 서비스로 설치하고 실행합니다.
참고
센서 활성화 참고:센서는 지금 또는 나중에 활성화할 수 있습니다. 그렇지만 검사를 설정하기 위해 사용하기 전에 센서를 활성화해야 합니다. 나중에 센서를 활성화하기로 선택하는 경우 다음을 참조하세요. Linux: 센서 활성화
센서 활성화
설치 디렉터리에서 start.sh를 실행합니다.
예:
cd ccsensor
./start.sh
여기에서 ccsensor는 설치 디렉터리입니다.
인증을 수행하도록 요청을 받으면 y를 입력하고 CertCentral 사용자 이름 및 암호를 입력합니다.
센서를 할당하려는 부서를 선택합니다.
부서가 없는 경우, 계정에 대한 조직의 이름을 반환합니다.
요청을 받으면 센서 이름을 입력합니다.
(선택 사항) 센서를 서비스로 실행
Linux 서비스를 사용하여 센서를 제어하는 옵션도 있습니다. 이렇게 하면 센서는 컴퓨터가 다시 시작하더라도 센서가 백그라운드에서 작동합니다.
중요
서비스로 실행하려는 센서가 설치되었고 활성화되었는지 확인합니다.
센서 설치 디렉터리(예를 들어 ccsensor
)로 이동합니다. service-install.sh
스크립트를 실행하여 센서 Linux 서비스를 설치하고 실행합니다.
참고
이미 센서가 실행 중이고 서비스를 실행하려는 경우 서비스를 설치하기 전에 센서를 중지해야 합니다. 다음을 참조하세요. Linux: 센서 중지.
다음 단계
센서를 사용하여 검사를 설정 및 실행할 준비가 되었습니다. 참조: 검사 설정 및 실행.
여러 센서를 사용하는 경우, 센서 이름을 바꿔서 더 쉽게 추적 또는 식별할 수 있게 합니다. 참조: 센서 이름 바꾸기.