原測(cè)試機(jī)系統(tǒng)啟動(dòng)比往常慢很多嫁盲,系統(tǒng)啟動(dòng)完成后郵箱收到提示郵件
編輯ossec.conf
已添加mysql配置
已添加客戶端
已生成秘鑰
啟動(dòng)ossec服務(wù)端時(shí)報(bào)錯(cuò)
推測(cè)為獲取的tar包錯(cuò)誤導(dǎo)致無法編譯捻爷,刪除先前安裝的ossec,改用官網(wǎng)推薦的方式安裝
參考http://blog.51cto.com/dodowolf/1574452(注:文中有大量錯(cuò)誤刻蟹,需要自行對(duì)面先前教程及檢索目錄以糾正)完成了服務(wù)器端與客戶端的安裝并成功啟動(dòng)服務(wù)
尚未詳細(xì)配置告警服務(wù)及監(jiān)控目錄
安裝在/var/ossec下糕非,配置文件ossec.conf位于/var/ossec/etc中
已修改ossec.conf部分內(nèi)容