概述

主机安全客户端是百度智能云安全服务的云服务器BCC客户端模块，与服务端一起帮助提升云服务器的安全等级，密码暴力破解防护和异地登录检测等安全功能依赖于主机安全客户端的正常运行。

前提条件

• 确保云服务器能正常访问公网。
• 需要以root权限在shell中执行安装命令。

安装步骤

目前linux 平台的主机安全客户端支持下列操作系统：

• CentOS (64位)
• Ubuntu (64位)
• Debian (64位)

CentOS (64位)

1. 下载Linux平台主机安全客户端安装程序，将其复制到您的系统云服务器中。

   • 可以直接下载程序，然后拷贝到系统服务器中

     • 使用命令下载：wget -c https://bce-doc-on.bj.bcebos.com/bce-documentation/HOSTEYE/hosteye-linux.rpm -O hosteye.rpm
   • 或者使用命令 curl -L https://bce-doc-on.bj.bcebos.com/bce-documentation/HOSTEYE/hosteye-linux.rpm -o hosteye.rpm

2. 第一次安装和启动客户端：执行命令 rpm -ivh hosteye.rpm 安装客户端。

   • 如果提示Hosteye is running，表明已经正常启动，安装结束。

     

   • 如果提示rpm未安装，则先安装rpm，再重复步骤2。
   • 安装完成后，可按照步骤3检查是否正常运行。

3. 执行命令 pgrep hosteye 检查主机安全客户端是否正常启动。

   • 如果命令结果返回两个进程号，表明已经正常启动。

     

   • 否则，请提交工单向百度反馈。

相关操作

• 重新启动客户端服务命令 service hosteye restart 。

  如果没有任何异常输出，表明已经正常启动。

• 关闭客户端服务命令 service hosteye stop 。

  如果没有任何异常输出，表明正常关闭。

• 执行命令 service hosteye status 检查主机安全客户端是否正常运行。

  如果提示 hosteye is running ，表明已经正常启动，安装结束。

  否则，请提交工单向百度反馈。

Ubuntu/Debian(64位)

1. 下载Linux平台主机安全客户端安装程序，将其复制到您的系统云服务器中。

   • 可以直接下载程序，然后拷贝到系统服务器中。
   • 使用命令下载：wget -c https://bce-doc-on.bj.bcebos.com/bce-documentation/HOSTEYE/hosteye-linux.deb -O hosteye.deb
   • 或者使用命令 curl -L https://bce-doc-on.bj.bcebos.com/bce-documentation/HOSTEYE/hosteye-linux.deb -o hosteye.deb

2. 第一次安装和启动客户端：执行命令 dpkg -i hosteye.deb 安装客户端。

   • 如果没有错误输出，表明已经正常启动，安装结束。

     

   • 如果提示dpkg未安装，则先安装dpkg，再重复步骤2。
   • 安装完成后，可按照步骤3检查是否正常运行。

3. 执行命令 pgrep hosteye 检查主机安全客户端是否正常启动。

   • 如果命令结果返回两个进程号，表明已经正常启动。

     

   • 否则，请提交工单向百度反馈。

相关操作

• 重新启动客户端服务命令 service hosteye restart 。

如果没有任何异常输出，表明已经正常启动。

• 关闭客户端服务命令 service hosteye stop 。

  如果没有任何异常输出，表明正常关闭。

• 执行命令 service hosteye status 检查主机安全客户端是否正常运行。

  如果提示 hosteye is running ，表明已经正常启动，安装结束。

  

否则，请提交工单向百度反馈。

卸载客户端

应用场景

在使用主机安全客户端的过程中，发现客户端出现异常情况，需要卸载客户端。

CentOS (64)

操作步骤

1. 执行命令 rpm -e hosteye

   • 如果提示warning，客户端程序没有卸载干净，可以手动删除/opt/hosteye目录。

     

   • 如果提示error，请提交工单向百度反馈。

2. 执行命令 pgrep hosteye

   • 如果没有任何异常输出，表明已经正常卸载。

Ubuntu/Debian (64位)

操作步骤

1. 执行命令 dpkg -r hosteye

   • 如果提示warning，客户端程序没有卸载干净，可以手动删除/opt/hosteye目录。

     

   • 如果提示error，请提交工单向百度反馈。

2. 执行命令 pgrep hosteye

   如果没有任何异常输出，表明已经正常卸载。

检查状态

应用场景

在安装和使用主机安全客户端的过程中，如果遇到防护效果未达预期等情况，请检查客户端是否正在正常工作。

操作步骤

1. 执行命令 pgrep hosteye 检查主机安全客户端是否正常启动。

   如果命令结果返回两个进程号，表明已经正常启动。

2. 执行命令 tail /opt/hosteye/log/hosteye.log 查看主机安全客户端日志内容。

   • 如遇到异常日志(如连接失败、发送超时)，请首先查看云服务器网络连接和运行环境(如文件系统)是否正常。
   • 如果无法自行解决，请提交工单向百度反馈。