最近Open Suse 10非常的火热,随着互联网的大势所趋,IT业也会越来越吸引很多的朋友,而大家对Open Suse 10的关注度也会深入的加深。于是我研究了一下Open Suse 10,今天所要讲的是在Open Suse 10安装Linux Shield,希望对大家有所帮助。
安装平台:Open Suse 10内核版本:2.6.16.21-08-default
Linux:LinuxShield-1.5.1-267.i386.rpm
MFErt.i686.rpm
MFEcma.i686.rpm
一、安装前准备:
1、安装Mcafee运行时:
rpm -ivh MFErt.i686.rpm
2、安装Mcafee代理(MA):
将安装目录下名为MSA-LNX_4.0.0_Package.zip的Mcafee Agent 4.0 for Linux软件包签入到ePolicy Orchestrator服务器中:
从C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409目录下拷贝要安装LinuxShield主机的/root目录下:
REQSECKEY.BIN
SITELIST.XML
SRPUBKEY.BIN
rpm -ivh MFEcma.i686.rpm
3、确认Mcafee代理是否运行正常:
/etc/init.d/cma status
二、手动安装以及通过ePolicy Orchestrator 4.0部署
手动安装LinuxShield 1.5.1:
rpm -ivh LinuxShield-1.5.1-
通过ePolicy Orchestrator 4.0部署LinuxShield 1.5.1:
1、在ePolicy Orchestrator 4.0中集成LinuxShield 1.5.1:
以下两个LinuxShield扩展需要添加到ePolicy Orchestrator服务器中:
LYNXSHLD1510.ZIP (注:LinuxShield策略扩展,可与旧版本并存)
LYNXSHLD1510PARSER.ZIP (注:LinuxShield报告扩展,如有旧版本,需先删除)
2、以下代理扩展包也需要添加到ePolicy Orchestrator服务器中:
EPOAGENTMETA.ZIP
3、将LinuxShield 1.5.1软件包签入到ePolicy Orchestrator服务器中,文件名类似如下格式:
LinuxShield-1.5.1-
在我所用的版本中是一个大小为85.3MB、名为LinuxShield-1.5.1-260-EPO.zip的文件,包含32位和64位版本。
真是好长一段声明. 最后打"accept"同意
然后大家看自己的情况自己设定
=======================================================
This is the LinuxShield installer.To accept the default answer
for any question, simply press the ENTER key
Enter the name of a Linux group for LinuxShield administration. [nails] admin linux下面的用户组
Enter the name of a Linux user for LinuxShield administration. [nails] jay 用户名
Enter your chosen installation directory for LinuxShield: [/opt/NAI/LinuxShield] 安装路径
Enter your chosen runtime directory for LinuxShield: [/var/opt/NAI/LinuxShield] 运行路径
Enter the path where the quarantine directory should be created: [/quarantine] 隔离区
Enter the email address of the LinuxShield administrator: [LinuxShieldAdmin@com] 管理员邮箱
McAfeefans@McAfeefans.com
Enter the address for the SMTP host: [192.168.168.29] 主机邮箱地址(默认回车就行)
Enter the TCP/IP port number for the SMTP host: [25] 主机smtp端口(默认回车就行)
Enter the IP address on which the LinuxShield monitor service listens: [192.168.168.29] 运行服务器的主机IP(这里就是我们控制的地址 同样也是默认就行-回车)
Enter the TCP/IP port number on which the LinuxShield monitor service listens: [65443] 端口 默认就行-回车
Do you wish to install the LinuxShield web monitor: [y] y 肯定是Yes了
Enter the TCP/IP port number on which the web server listens: [55443] 默认就行-回车
===================================================================
确认LinuxShield是否运行正常:
/etc/init.d/nails status
通过ePO部署安装LinuxShield后,请重启计算机,之后才能访问上述浏览器界面,登录用户名为:nails,初始密码不知道,在安装文档里没有找着,可使用以下命令更改口令:
/opt/NAI/LinuxShield/bin/nails passwd
可以通过以下命令查看LinuxShield的版本号:
/opt/NAI/LinuxShield/bin/nails --version
卸载Mcafee LinuxShield及其组件:
rpm -e LinuxShield
rpm -e MFEcma
rpm -e MFErt
通过我的介绍,你了解Open Suse 10安装Shield的步骤了么?这样的只是希望会对你有用。
【编辑推荐】