OSSEC Agent和Server无法连接的常用检查流程

若Agent和Server无法连接，下面是常用检查流程。

检查网络是否连通

ping serverIP

重启server和agent

sudo /var/ossec/bin/ossec-control restart

检查rids文件夹

OSSEC依赖rids文件夹实现同步。

server端/var/ossec/queue/rids 文件夹下应该保存有每个agent ID号同名的文件。

假如有两台agent（ID分别为001、002）同时连接成功，那么文件目录应为：

root@ubuntu:/var/ossec/queue/rids# ls
001  002  sender_counter

若一直没有对应文件，那么就把server端rids文件夹清空再重启server、agent：

sudo rm /var/ossec/queue/rids/*
sudo /var/ossec/bin/os