本文目录
参考官网文档:OSSEC Installation
环境介绍
Ubuntu 16.04 VMware虚拟机1:安装Server
Ubuntu 16.04 VMware虚拟机2:安装Agent
安装依赖包
- 安装build-essential来编译安装OSSEC,为了使用系统的pcre2库,安装libpcre2-dev包:
apt-get install build-essential make zlib1g-dev libpcre2-dev
- 为了支持数据库,需要安装mysql-dev 或 postgresql-dev包:
apt-get install mysql-dev postgresql-dev
安装时提示无法找到这些包,于是暂用下面的包替换:
sudo apt-get install libmysqld-dev postgresql
- 安装其它依赖库(官网没有说明,缺少的话会编译报错)
sudo apt-get install libevent-dev libssl-dev
安装Server
- 下载最新发行版:github地址

- 解压,运行install.sh:
sudo ./install.sh - 根据提示安装。选择中文,开始安装:

根据提示输入以下配置:
-
选择安装方式。官方文档中说有4种安装方式:服务器、客户端、本地或混合(server, agent, local, or hybrid),但没有进一步说明了。在这个GitHub issue上找到了解释:本质上讲server install和local install是一样的,而且local install的话后期用yum安装包会出现问题。所以选server install!

本文详述了在Ubuntu 16.04上安装OSSEC主机入侵检测系统(HIDS)的步骤,包括安装依赖、Server和Agent、配置连接以及安装Web UI。在安装过程中,强调了选择server install,以及在Agent端导入key时解决的错误。最后,通过测试连接验证OSSEC的正确运行,并展示了如何安装和访问OSSEC的Web管理界面。
最低0.47元/天 解锁文章
3461





