CentOS7中ossec如何批量安装部署客户端-创新互联

这篇文章主要为大家展示了“CentOS 7中ossec如何批量安装部署客户端”，内容简而易懂，条理清晰，希望能够帮助大家解决疑惑，下面让小编带领大家一起研究并学习一下“CentOS 7中ossec如何批量安装部署客户端”这篇文章吧。

创新互联建站凭借专业的设计团队扎实的技术支持、优质高效的服务意识和丰厚的资源优势，提供专业的网站策划、成都网站制作、网站设计、网站优化、软件开发、网站改版等服务，在成都十载的网站建设设计经验，为成都上千多家中小型企业策划设计了网站。

1. 环境准备

server：192.168.244.3

client:  192.168.244.4

  2.搭建ftp来下载配置文件

[root@ossec-server ~]# yum -y install httpd [root@ossec-server ~]# service httpd start [root@ossec-server ~]# mkdir /var/www/html/ossec [root@ossec-server ~]# cd /var/www/html/ossec [root@ossec-server ossec]# systemctl stop firewalld

  3.访问http://192.168.244.3/ossec

  4.创建存放ip地址信息的文件ip.txt

[root@ossec-server ~]# cat ip.txt  agent01:192.168.244.4

  5. 创建用来生成key的脚本

#!python # -*- coding: utf-8 -*- import os     if __name__ == '__main__':     save_keys_path = "keys.logs"     f = open("ip.txt")     lines = f.read().splitlines() f.close() #perl文件在安装包里面 shell_path ="/root/ossec-hids-2.8.3/contrib/ossec-batch-manager.pl" for line in lines:         arr = line.split(":")         host_name = arr[0]         ip = arr[1]         #服务端根据name和ip添加客户端         cmd = "%s -a --ip %s --name %s" % (shell_path,ip,host_name)         os.system(cmd)         cmd = "%s -e %s >> %s" % (shell_path,ip,save_keys_path)         os.system(cmd)

 6.安装必要的包

yum -y install perl-Digest-MD5 yum -y  install perl-Time-HiRes

 7.生成key文件/var/ossec/etc/client.keys

 8.执行脚本

[root@ossec-server ~]# python key_gen.py  [root@ossec-server ~]# cat /var/ossec/etc/client.keys  001 agent01 192.168.244.4 316260854925970ce8953064b1ff2fafe1245f38dd06ed1203a60f9a465a9f44

 9，将客户端所需文件和包放在ftp里

[root@ossec-server ~]# cd /var/www/html/ossec [root@ossec-server ossec]# tar xf ossec_client_conf.tar.gz  [root@ossec-server ossec]# ll total 2416 -rw-r--r-- 1 root root      93 Dec 15 21:49 client.keys -rw-r--r-- 1 root root  820077 Dec 16 02:22 ossec_client_conf.tar.gz -rw-r--r-- 1 root root    2781 Dec 28 23:55 ossec.conf -rw-r--r-- 1 root root 1634812 Apr 17  2015 ossec-hids-2.8.3.tar.gz -rwxr-xr-x 1 root root    3275 Dec 16 02:16 preloaded-vars.conf 修改配置文件变成无交互自动安装 [root@ossec-server ossec]# grep -Ev '^#|^$' preloaded-vars.conf  USER_LANGUAGE="en"     # For english USER_NO_STOP="y" USER_INSTALL_TYPE="agent" USER_DIR="/var/ossec" USER_ENABLE_ACTIVE_RESPONSE="y" USER_ENABLE_SYSCHECK="y" USER_ENABLE_ROOTCHECK="y" USER_AGENT_SERVER_IP="192.168.244.3"

10.客户端批量agent批量安装

[root@ossec-client01 ~]# yum -y install gcc [root@ossec-client01 ~]# systemctl stop firewalld

 11.执行脚本自动安装agent客户端

[root@ossec-client01 ~]# sh ossec-agent-batch-install.sh [root@ossec-client01 ~]# cat ossec-agent-batch-install.sh  #!/bin/bash yum -y install gcc cd /usr/local wget http://192.168.244.3/ossec/ossec-hids-2.8.3.tar.gz tar xf ossec-hids-2.8.3.tar.gz cd ossec-hids-2.8.3/etc/ mv preloaded-vars.conf preloaded-vars.conf.bak wget http://192.168.244.3/ossec/preloaded-vars.conf cd .. ./install.sh cd /opt/ossec/etc wget http://192.168.244.3/ossec/client.keys HOST_IP=`/sbin/ifconfig eth0 |grep 'Bcast' |cut -d: -f2 |cut -d' ' -f1` sed -i '/'$HOST_IP'/!'d /opt/ossec/etc/client.keys rm -rf ossec.conf wget http://192.168.244.3/ossec/ossec.conf cd .. ./bin/ossec-control start

 12. 查看端口

[root@ossec-client01 ~]# netstat -lanpu |grep ossec udp        0      0 192.168.244.4:60090       192.168.244.3:1514        ESTABLISHED 4827/ossec-agentd [root@ossec-server ~]# /var/ossec/bin/agent_control -lc OSSEC HIDS agent_control. List of available agents:    ID: 000, Name: ossec-server (server), IP: 127.0.0.1, Active/Local    ID: 001, Name: agent01, IP: 192.168.244.4, Active

以上是“CentOS 7中ossec如何批量安装部署客户端”这篇文章的所有内容，感谢各位的阅读！相信大家都有了一定的了解，希望分享的内容对大家有所帮助，如果还想学习更多知识，欢迎关注创新互联行业资讯频道！

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

当前名称：CentOS7中ossec如何批量安装部署客户端-创新互联
链接URL：http://cdkjz.cn/article/gcgje.html