😛
安全运营指南
  • 序言
  • 1 序言
    • 1.1 简介
  • 10 主动防御
    • 10 主动防御
  • 11 安全审计
    • audit
    • osquery
    • sysmon
  • 12 告警手段
    • ESalert告警
    • wazuh邮件告警
    • 自定义告警
  • 13 指标可视化
    • grafana
    • kibana
    • splunk
  • 14 SIEM框架
    • clickhouse
    • splunk
  • 15 nids
    • suricata
  • 16 SIEM集成虚拟机
    • misp
    • ossim
    • selks
    • siemonster
    • wazuh
  • 2 wazuh安装配置
    • 2.1 系统架构
    • 2.2 wazuh管理端安装
      • 2.2.1 Centos 7安装
      • 2.2.2 Ubuntu 18.04安装
    • 2.3 wazuh代理端安装
      • 2.3.3 Windows安装
      • 2.3.1 Centos 7安装
      • 2.3.2 Ubuntu 18.04安装
    • 2.4 管理端与代理端通信
      • 2.4.1 LINUX系统通信
      • 2.4.2 Windows系统通信
    • 2.5 puppet批量部署
      • 2.5.1 puppet server安装
      • 2.5.2 wazuh管理端安装
      • 2.5.3 Ubuntu代理端安装
      • 2.5.4 Windows代理端安装
      • 2.5.5 wazuh参数
    • 2.6 ansible批量部署
      • 2.6.1 ansible Linux 安装
      • 2.6.2 ansible windows安装
      • 2.6.3 wazuh参数
    • 2.7 无状态代理
  • 3 日志收集安装配置
    • 3.1 代理端收集日志
      • Linux日志收集
      • windows日志收集
      • 日志收集安装配置
      • 远程日志收集
    • 3.2 EL(F)K安装配置
      • 3.2.4 Logstash
      • 3.2.5 es集群
      • elasticsearch
      • filebeat
      • kibana
    • 3.3 EL(F)K安装配置（开源）
    • 3.4 splunk安装配置
      • 3.3.1 splunk server
      • 3.3.2 splunk wazuh app
      • 3.3.3 splunk forward
    • 3.5 ELK鉴权机制
      • 3.5.1 HTTP认证
      • 3.5.2 HTTPS认证
    • 3.6 wazuh鉴权机制
      • 3.6.1 管理端与代理端通信
      • 3.6.2 wazuhAPI认证
    • 3.7 syslog导出
  • 4 wazuh共享和集群
    • 4.1 wazuh共享
    • 4.2 wazuh集群
  • 5 文件完整性监控
    • 5.1 功能描述
    • 5.2 实战操作
  • 6 异常和恶意软件检测
    • clamav检测
    • VirusTotal检测
    • 本地规则检测
  • 7 安全基线检测
    • 7.1 安全基线简介
    • 7.2 SCA
    • 7.3 openscap
  • 8 命令内容监控
    • 8.1 命令内容监控
  • 9 主机安全漏洞检测
    • 9.1 配置漏洞扫描
由 GitBook 提供支持
在本页

这有帮助吗？

  1. 2 wazuh安装配置
  2. 2.3 wazuh代理端安装

2.3.2 Ubuntu 18.04安装

导入wazuh仓库的安装密钥，将wazuh仓库导入到apt仓库里面

root@wazuh-ubuntu-agent:~# curl -s https://packages.wazuh.com/key/GPG-KEY-WAZUH | apt-key add -
OK
root@wazuh-ubuntu-agent:~# echo "deb https://packages.wazuh.com/4.x/apt/ stable main" | tee -a /etc/apt/sources.list.d/wazuh.list
deb https://packages.wazuh.com/4.x/apt/ stable main

更新apt仓库

root@wazuh-ubuntu-agent:~# apt-get update -y
Hit:1 http://cn.archive.ubuntu.com/ubuntu bionic InRelease                
Get:2 http://cn.archive.ubuntu.com/ubuntu bionic-updates InRelease [88.7 kB]                        
Get:3 http://cn.archive.ubuntu.com/ubuntu bionic-backports InRelease [74.6 kB]                       
Get:4 http://cn.archive.ubuntu.com/ubuntu bionic-security InRelease [88.7 kB]                        
Get:5 http://cn.archive.ubuntu.com/ubuntu bionic-updates/main amd64 Packages [2,127 kB]
Get:6 http://cn.archive.ubuntu.com/ubuntu bionic-updates/universe amd64 Packages [1,738 kB]                                            
Get:7 https://packages.wazuh.com/4.x/apt stable InRelease [14.0 kB]                                                                    
Get:8 https://packages.wazuh.com/4.x/apt stable/main amd64 Packages [15.8 kB]
Fetched 4,147 kB in 31s (134 kB/s)                                                                                                     
Reading package lists... Done

apt命令安装代理端

root@wazuh-ubuntu-agent:~# apt install -y wazuh-agent
Reading package lists... Done
Building dependency tree       
Reading state information... Done
wazuh-agent is already the newest version (4.1.5-1).
0 upgraded, 0 newly installed, 0 to remove and 64 not upgraded.

或者可以使用wazuh官方直链下载

https://packages.wazuh.com/4.x/apt/pool/main/w/wazuh-agent/wazuh-agent_4.1.5-1_amd64.deb

使用dpkg命令安装代理端

root@wazuh-ubuntu-agent:/opt# dpkg -i wazuh-agent_4.1.5-1_amd64.deb 
Selecting previously unselected package wazuh-agent.
(Reading database ... 67189 files and directories currently installed.)
Preparing to unpack wazuh-agent_4.1.5-1_amd64.deb ...
Unpacking wazuh-agent (4.1.5-1) ...
Setting up wazuh-agent (4.1.5-1) ...
Processing triggers for ureadahead (0.100.0-21) ...
Processing triggers for systemd (237-3ubuntu10.42) ...
上一页2.3.1 Centos 7安装下一页2.4 管理端与代理端通信

最后更新于1年前

这有帮助吗？