SecCenterESM-AV-G-IMW310-E6301P11-X86

这里有一份在银河麒麟（X86）系统上安装 SecCenterESM-AV-G 服务端的详细指南。

 关键信息：无需手动安装Docker

控制中心（服务端）是集成的产物，其安装脚本会自动检测并安装运行所需的Docker环境，无需手动提前安装配置。

 第一步：确认安装环境

• 操作系统：银河麒麟高级服务器版 V10 SP1（X86_64）。

• 硬件配置：CPU 8核+、内存 16GB+、硬盘 2TB+（建议SSD），并配置静态IP。

• 网络端口：开放TCP 8443（Web管理）、TCP 1813（Radius认证）等端口。

 第二步：准备服务器环境

完成以下基础环境配置：

• 获取安装包：从新华三官方渠道获取最新版软件安装包（例如 H3C_SecCenter_CSAP_ESM_Installer_E6902.tar.gz）。

• 上传并解压：将文件包上传至服务器（如 /opt），然后执行：

  cd /opt

  tar -xzvf H3C_SecCenter_CSAP_ESM_Installer_E6902.tar.gz

• 执行一键安装：

  1. cd install（进入解压目录）。

  2. sudo ./install.sh（以root权限运行安装脚本）。

  3. 按提示选择“终端安全管理系统”（标准模式），并耐心等待安装完成。

 第四步：安装后操作

• 访问控制台：使用浏览器访问 https://<服务器IP>:8443（初始账号/密码：admin/admin）

• 关闭防火墙：确保IP访问控制中已放行你的管理员PC。

一、环境要求（先确认）

• 系统：银河麒麟高级服务器 V10 X86_64（推荐 SP2/SP3）
• 内核：4.19.x
• 内存：≥4G
• 磁盘：≥100G（建议独立 /data 分区）
• 关闭 / 放行：
  • 关闭防火墙或放行 80、443、8080、5432、6379 等端口
  • 关闭 SELinux：
    bash

    运行

    setenforce 0 sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/config

二、安装依赖（麒麟 V10）

三、上传并解压安装包

四、执行安装脚本（root）

• 安装过程会提示：
  • 安装路径（默认 /usr/local/seccenter）
  • 数据库配置（默认 PostgreSQL，自动部署）
  • 管理员账号 / 密码（务必记录）

五、验证服务状态

六、访问 Web 管理界面

• 用户名 / 密码：安装时设置的管理员账号
• 首次登录需导入License（.lic 文件）

七、常见问题（麒麟 V10 特有）

1. GLIBC 版本不足
   • 麒麟 V10 默认 GLIBC 2.28，若安装包要求更高，需升级或联系厂商获取适配包。
2. 端口被占用
   bash

   运行

   netstat -tulpn | grep 8443 # 停掉占用进程或修改服务端口
3. 数据库初始化失败
   • 检查 /usr/local/seccenter/logs 日志
   • 手动启动 PostgreSQL：
     bash

     运行

     systemctl start postgresql

八、后续建议

• 开放 local→untrust 策略，放行特征库升级：
  • 常用地址：update.h3c.com、sec.h3c.com
• 定期备份 /usr/local/seccenter/data 和数据库