当前位置：首页 > Linux > 正文

安全狗支持Linux系统吗

admin
Linux
2025-06-28
2267

下载Linux版安装包，执行安装脚本，按提示完成配置即可，主要步骤：获取安装包、运行安装命令、设置防护参数、启动服务，支持常见Linux发行版，需root权限操作。

前置准备

系统兼容性确认
支持系统：CentOS 6.x/7.x/8.x、Ubuntu 14.04+、Debian 8+
内核要求：Linux 2.6.32+（推荐3.10+）
注意：云服务器需开启虚拟化驱动支持，物理机确保未安装其他安全软件

环境检查

# 查看系统版本
cat /etc/os-release
# 检查内核版本
uname -r
# 确认root权限
whoami
# 开放端口（默认TCP:888）
firewall-cmd --zone=public --add-port=888/tcp --permanent && firewall-cmd --reload

安装流程（以CentOS 7为例）

▶ 方式一：在线安装（推荐）

# 下载安装脚本
wget https://download.safedog.cn/safedog_linux64.tar.gz
# 解压并执行
tar -xzvf safedog_linux64.tar.gz
cd safedog_an_linux64_*
./install.py

▶ 方式二：离线安装

从安全狗官网下载中心获取最新安装包

上传至服务器执行：

chmod +x safedog_linux64.bin
./safedog_linux64.bin

关键配置步骤

安装过程交互
- 接受协议：输入 y
- 设置管理端口：默认888（建议修改为>1024的端口）
- 记录生成的管理员账号/密码（重要！）

服务启动验证

安全狗支持Linux系统吗第1张

systemctl status safedog
# 预期输出：active (running)

访问控制台
浏览器访问：http://服务器IP:端口
首次登录强制修改密码（需含大小写字母+数字）

故障排查

问题现象	解决方案
安装报错`kernel-devel missing`	`yum install -y kernel-devel-$(uname -r)`
端口冲突	修改配置：`/etc/safedog/sdconf.ini` → `listen_port`
无法启动服务	检查日志：`tail -100 /var/log/safedog/error.log`
WEB控制台白屏	清除浏览器缓存或尝试`http://IP:端口/?recover=yes`

安全加固建议

关键操作
- 立即开启双因子认证：控制台 → 系统设置 → 安全设置
- 配置IP白名单：限制管理端访问源IP
- 启用自动更新：sdcmd update -auto

防火墙规则优化

安全狗支持Linux系统吗第2张

# 仅允许特定IP访问管理端口
firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port port="888" protocol="tcp" accept'

注意事项

兼容性警告
- 避免与SELinux同时启用（建议关闭：setenforce 0）
- 若使用Docker，需挂载/proc目录：-v /proc:/host/proc:ro
资源占用参考
| 场景 | CPU占用 | 内存增量 |
|——|———|———|
| 空闲状态 | <2% | 80-150MB |
| 遭受CC攻击 | 15%-35% | 200-500MB |