在CentOS7.6搭建ossec server3.2

原创

于 2019-04-02 10:23:47 发布 · 943 阅读

CC 4.0 BY-SA版权

本文介绍了在CentOS7.6系统中安装ossec server3.2的详细步骤，包括使用make命令以指定服务器和数据库类型进行安装，编辑ossec配置文件以配置远程项目，并注意到analogi工具在该版本中不可用。参考了相关优快云和阿里云的安全教程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

环境 CentOS7.6 ossec 3.2
大部分操作与ossec2.8.3类似
区别
1、安装方法：[root@warship src]# make TARGET=server DATABASE=mysql install
2、配置文件：[root@warship ~]# vim /var/ossec/etc/ossec.conf
remote项目

  <remote>
    <connection>secure</connection>
    <allowed-ips>192.168.238.0/24</allowed-ips>
  </remote>

最后添加

<ossec_config>
<database_output>
        <hostname>127.0.0.1</hostname>
        <username>ossec</username>
        <password>ossec</password>
        <database>ossec</database>
        <type>mysql</type>
</database_output>
</ossec_config>

重启服务显示

[root@warship ossec-hids-3.2.0]# /var/ossec/bin/ossec-control restart
ossec-monitord not running ..
Killing ossec-logcollector .. 
ossec-remoted not running ..
ossec-syscheckd not running ..
Killing ossec-analysisd .. 
Killing ossec-ma