本文目录
参考官网文档:OSSEC Installation
环境介绍
Ubuntu 16.04 VMware虚拟机1:安装Server
Ubuntu 16.04 VMware虚拟机2:安装Agent
安装依赖包
- 安装build-essential来编译安装OSSEC,为了使用系统的pcre2库,安装libpcre2-dev包:
apt-get install build-essential make zlib1g-dev libpcre2-dev
- 为了支持数据库,需要安装mysql-dev 或 postgresql-dev包:
apt-get install mysql-dev postgresql-dev
安装时提示无法找到这些包,于是暂用下面的包替换:
sudo apt-get install libmysqld-dev postgresql
- 安装其它依赖库(官网没有说明,缺少的话会编译报错)
sudo apt-get install libevent-dev libssl-dev
安装Server
- 下载最新发行版:github地址
- 解压,运行install.sh:
sudo ./install.sh
- 根据提示安装。选择中文,开始安装:
根据提示输入以下配置:
-
选择安装方式。官方文档中说有4种安装方式:服务器、客户端、本地或混合(server, agent, local, or hybrid),但没有进一步说明了。在这个GitHub issue上找到了解释:本质上讲server install和local install是一样的,而且local install的话后期用yum安装包会出现问题。所以选server install!