CENTOS 7 踢用户_CentOS云主机安装Qradar SIEM 7.4

点击上方蓝字，关注米迦勒兵团，关注安全、技术与生活

总结写在最前面：QRadar SIEM的安装介质ISO文件，包含底层操作系统定制的Redhat和Qradar软件模块，所以之前写的图文安装教程是最简单的安装方式，是直接从ISO引导启动安装，完全一键式简易安装。而云主机通常已经给定了底层系统，本次接触的云厂商的是CentOS，其他几家也类似。安装稍微需要有点折腾，但整体难度不大，主要是两点：第一，除系统盘外增加一块未分区的数据盘，通过借鉴AWS安装脚本进行适配qradar系统的分区操作；第二，补全与Qradar定制Redhat系统相差的rpm包，而这些包都在iso目录里面有。之前有高手同事在国产麒麟linux上也帮助客户成功安装了qradar并且运行良好，我也是借鉴了他的思路，这次也是借帮助某客户云环境的测试机会，实践了一下国内某云厂商主机的安装。

一、确认云主机信息

1. ssh root登录：ssh root@IP

2. 查看cpu，8核：grep "model name" /proc/cpuinfo | cut -f2 -d:

   

3. 查看内存，32G：free

   

4. 查看系统版本：cat /etc/redhat-release

   

5. 查看硬盘，一块128G和一块536G：fdisk -l

   

6. 磁盘使用情况：df -h

   

二、改造系统重新分区

1.  从Fix Central(www.ibm.com/support/fixcentral/) 下载AWS QRadar Install Helper script 脚本：

   

2. 上传脚本到云主机：scp aws_qradar_prep.shroot@IP:

3.       ssh root登录：ssh -p 端口 root@IP

4.  更新dracut：sudo yum update -y dracut

5. 执行脚本：sudo chmod 777 aws_qradar_prep.sh

6. sudo ./aws_qradar_prep.sh -i

   

7. 遇到报错，先删除vdb磁盘分区：fdisk /dev/vdb ,选d删除，选w写入并推出

8. 重新步骤6

   

9.      上面步骤在几次测试中，有重启后ssh服务起不来的问题。具体看脚本语句，是运行了磁盘分区设置和系统设置两个功能，仅运行磁盘分区，对象是数据盘，完成分区后ssh服务重启正常，但是系统重启后，ssh启动依然报错。找不到问题后，重建云主机，有遇到卡在数据盘分区这一步的，中断删除分区重启，两次后运行成功，ssh正常。对遇到的问题有点想不到头绪，有高手知晓望解答一二。

10. 分区后重启结果：df -h

    

11. 磁盘情况：fdisk -l

三、安装Qradar基础系统

• 从Fix Central(www.ibm.com/support/fixcentral/) 下载Qradar安装镜像

• 上传Qradar7.4 ISO镜像：scp qradar74.iso root@IP:

• 挂载镜像：sudo mount -o loopqradar.iso /media/cdrom

• 复制网络配置：sudo cp /etc/sysconfig/network /root；sudo cp /etc/sysconfig/network-scripts/ifcfg-eth0 /root

• 开始安装：sudo /media/cdrom/setup

• 进入安装程序，接受条款，确认安装后，会进行磁盘分区大小检测，通过；检测系统版本发现是centos报错，因为要求是用redhat

  

• 切换目录：cd /media/cdrom/Package

• 强制安装镜像自带系统rpm包：rpm -Uvh *.rpm --nodeps --force

• 完成上述目录下全部rpm安装后，查看系统版本显示为redhat：cat /etc/redhat-release

  

• 再次运行qradar安装程序，提示需要重启：sudo /media/cdrom/setup

  

• 重启后，ssh登录，重复上述步骤挂载镜像，启动qradar安装程序，顺利开始安装

• 完成基础安装后，进入产品模块安装界面

四、安装Qradar的模块配置

这部分可以参考之前QRadar SIEM的文章软件模块安装部分，完全一样，熟悉的味道。放文章链接：

QRadar SIEM安装图文教程

1. 显示安装完成后，推出安装镜像：umount /media/cdrom/

2.  把之前备份的网卡信息，恢复回去：cp /root/network /etc/sysconfig；cp /root/ifcfg-eth0 /etc/sysconfig/network-scripts

3. 云服务设置里开通443端口的访问，就可以访问web页面了

   

---

长按二维码，关注“米迦勒兵团”，关注安全、技术与生活。

原创文章推荐：

从补税1万7到退税1千5，个税申报要注意的8点

万豪酒店再一次数据泄露，涉及520万会员，心碎？！

听闻思科大裁员，你知道劳动者该有的权益吗？

提升银行卡密码安全，仅需一招！2020最新信息安全规范资源包分享下一个安全时代的新范例-RSA2020演讲片子学习分享个人CISSP之路

关注微信公众号“米迦勒兵团”回复关键字获取2020最新信息安全规范资源包、RSA2020演讲片子合集、CISSP认证学习资料合集等；

 

点击右下方 在看 ，或转发 朋友圈， 让更多人看到吧！