【牧云】牧云(CloudWalker)主机安全管理平台部署单机英文版
操作系统要求
- 操作系统版本在centos7.5或ubuntu18.04及以上
- 内核版本是否在3.10.0-862及以上 (硬性要求,低于这个版本的系统内核安装时会报错,导致安装失败)
资源速查表
探针规模 | CPU 需求(lscpu) | 内存需求(free -g) | 磁盘需求(lsblk) |
---|---|---|---|
10 | 4 | 8 | 200 GB |
50 | 5 | 10 | 300 GB |
100 | 6 | 12 | 400 GB |
200 | 8 | 16 | 600 GB |
500 | 12 | 24 | 1 TB |
环境检查
安全前环境检查
- 确认有 root 权限或者 sudo 权限用于产品安装
- 检查系统版本和内核版本cat /proc/version和uname -a 操作系统不符合要求时,需要重新准备系统
- 检查磁盘挂载和空间剩余情况 df -Th 和lsblk
- 数据盘已挂载的情况下就将安装目录创建在挂载的数据盘中,未挂载推荐挂到/data,如果存在挂载磁盘的情况需要写到/etc/fstab中
- 检查/var目录是否有单独挂载,确保/var下的Avail空间大于50G(这是docker root的默认位置)
- swap分区不启用,如果启用了可以通过swapoff -a关闭,然后注释掉/etc/fstab中swap的行
- 检查服务器时间和时区是否正确,timedatectl查看
- centos检查selinux状态,执行getenforce命令, 显示Disabled为关闭
- 检查防火墙开启情况 systemctl status firewalld,确保防火墙处于关闭状态,且处于 disabled 状态
安装步骤
- 创建安装目录 mkdir -p /data/cloudwalker(目录不固定,建议使用/data 这个数据盘挂载目录)
- 检查安装包是否正确 md5sum cloudwalker-xxx.bin ,一般包名后缀是它的md5值
- 给安装包可执行权限 chmod u+x cloudwalker-xxx.bin
- 安装管理端 ./cloudwalker-xxx.bin -C /data/cloudwalker --env INSTALL_LANG=en-US #输入对应包密码等待安装即可。