Linux için IoT C tabanlı güvenlik aracısı için Defender'ı dağıtma
Bu kılavuzda, Linux'ta IoT C tabanlı güvenlik aracısı için Defender'ın nasıl yükleneceği ve dağıtılacağı açıklanmaktadır.
- Yükleme
- Dağıtımı doğrulama
- Aracıyı kaldırın
- Sorun giderme
Önkoşullar
Diğer platformlar ve aracı tatları için bkz . Doğru güvenlik aracısını seçme.
Güvenlik aracısını dağıtmak için, yüklemek istediğiniz makinede (sudo) yerel yönetici hakları gereklidir.
Cihaz için bir Defender-IoT-micro-agent oluşturun.
Yükleme
Güvenlik aracısını yüklemek ve dağıtmak için aşağıdaki iş akışını kullanın:
GitHub'dan makinenize en son sürümü indirin.
Paketin içeriğini ayıklayın ve /src/installation klasörüne gidin.
Aşağıdaki komutu çalıştırarak InstallSecurityAgent betiğine çalışan izinler ekleyin:
chmod +x InstallSecurityAgent.sh
Ardından şunu çalıştırın:
./InstallSecurityAgent.sh -aui <authentication identity> -aum <authentication method> -f <file path> -hn <host name> -di <device id> -i
Kimlik doğrulama parametreleri hakkında daha fazla bilgi için bkz. Kimlik doğrulamasını yapılandırma.
Bu betik aşağıdaki işlevi gerçekleştirir:
Önkoşulları yükler.
Hizmet kullanıcısı ekler (etkileşimli oturum açma devre dışı bırakılmıştır).
Aracıyı Bir Daemon olarak yükler - cihazın hizmet yönetimi için systemd kullandığını varsayar.
Aracıyı sağlanan kimlik doğrulama parametreleriyle yapılandırılır.
Ek yardım için betiği –help parametresiyle çalıştırın:
./InstallSecurityAgent.sh --help
Aracıyı kaldırın
Aracıyı kaldırmak için betiği –-uninstall parametresiyle çalıştırın:
./InstallSecurityAgent.sh -–uninstall
Sorun giderme
Aşağıdakileri çalıştırarak dağıtım durumunu denetleyin:
systemctl status ASCIoTAgent.service
Sonraki adımlar
- IoT için Defender hizmetine Genel Bakış'a bakın
- IoT için Defender hakkında daha fazla bilgi edinin Cihaz oluşturucuları için aracı tabanlı çözüm nedir?
- Hizmeti etkinleştirme
- IoT için Microsoft Defender aracısıyla ilgili sık sorulan soruları okuyun
- Güvenlik uyarılarını anlama