Установка Системы on Alertix NTA

Установка в Linux

Mon, 01 Jan 0001 00:00:00 +0000

Для установки используйте пакет, соответствующий семейству и версии ОС. Перейдите в каталог с проверенным RPM- или DEB-файлом и выполняйте только команды для своей системы. Права sudo нужны как для установки пакета, так и для регистрации системных служб.

Модуль ipc_engine собирается на сервере при запуске sensor-ipc. Установите заголовки работающего ядра до пакета Alertix-NTA: зависимости kernel-devel и kernel-headers у RPM не закреплены за версией ядра, а DEB вообще не объявляет заголовки зависимостью.

Установка из командной строки (Linux)

Mon, 01 Jan 0001 00:00:00 +0000

Установка через dnf или apt уже выполняется из командной строки. Для автоматизированного развёртывания используйте ключ -y: он подтверждает запросы пакетного менеджера без участия оператора. Предварительно проверьте контрольную сумму пакета, доступность репозиториев зависимостей и заголовков работающего ядра. Без этих условий неинтерактивная команда не устранит причину ошибки.

Перейдите в каталог с проверенным пакетом и выполните только команду для своей системы, подставив фактическое имя файла вместо примера:

sudo dnf install -y ./alertixnta-package.rpm
sudo apt install -y ./alertixnta-package.deb

Проверка установки Alertix-NTA

Mon, 01 Jan 0001 00:00:00 +0000

После завершения установки проверьте системного пользователя, регистрацию и состояние служб, загрузку модуля ядра, наличие конфигурации и журналов:

id alertixnta
systemctl list-unit-files | grep sensor
systemctl status sensor.target
systemctl list-units 'sensor-*.service' --state=active
lsmod | grep ipc_engine
ls -la /opt/alertixnta/config/
ls -la /opt/alertixnta/log/

Команда id должна вывести сведения о пользователе ethersensor. sensor.target должна быть зарегистрирована и находиться в состоянии active; отдельные службы могут отображаться как disabled в списке unit-файлов, поскольку их запускает агрегирующая цель. Проверьте, что службы sensor-ipc, sensor-watcher, sensor-manager, sensor-transfer, sensor-identity, sensor-rapi, sensor-analyser, sensor-ethercap, sensor-pcap и sensor-icap активны. sensor-ipc работает с правами root для загрузки модуля ядра, остальные службы — от имени ethersensor. Строка ipc_engine в выводе lsmod подтверждает загрузку модуля.