Wdrażanie agenta zabezpieczeń opartego na usłudze Defender dla IoT C dla systemu Linux

W tym przewodniku wyjaśniono, jak zainstalować i wdrożyć agenta zabezpieczeń opartego na języku C usługi Defender dla IoT w systemie Linux.

Wymagania wstępne

Aby uzyskać informacje o innych platformach i smakach agentów, zobacz Wybieranie odpowiedniego agenta zabezpieczeń.

Aby wdrożyć agenta zabezpieczeń, na komputerze, na którym chcesz zainstalować program (sudo), wymagane są uprawnienia administratora lokalnego.
Utwórz agenta mikro-usługi Defender-IoT dla urządzenia.

Aby zainstalować i wdrożyć agenta zabezpieczeń, użyj następującego przepływu pracy:

Pobierz najnowszą wersję na komputer z usługi GitHub.
Wyodrębnij zawartość pakietu i przejdź do folderu /src/installation .
Dodaj uruchomione uprawnienia do skryptu InstallSecurityAgent, uruchamiając następujące polecenie:
```
chmod +x InstallSecurityAgent.sh
```
Następnie uruchom polecenie:
```
./InstallSecurityAgent.sh -aui <authentication identity> -aum <authentication method> -f <file path> -hn <host name> -di <device id> -i
```
Aby uzyskać więcej informacji na temat parametrów uwierzytelniania, zobacz Jak skonfigurować uwierzytelnianie .

Ten skrypt wykonuje następującą funkcję:

Instaluje wymagania wstępne.
Dodaje użytkownika usługi (z wyłączonym logowaniem interakcyjnym).
Instaluje agenta jako demona — zakłada, że urządzenie używa systemu do zarządzania usługami.
Konfiguruje agenta przy użyciu podanych parametrów uwierzytelniania.

Aby uzyskać dodatkową pomoc, uruchom skrypt z parametrem –help:

./InstallSecurityAgent.sh --help

Aby odinstalować agenta, uruchom skrypt z parametrem –-uninstall:

./InstallSecurityAgent.sh -–uninstall

Sprawdź stan wdrożenia, uruchamiając polecenie:

systemctl status ASCIoTAgent.service