在 Linux 中，客户机侦测支持仅用于防病毒保护的文件侦测。要使用客户机侦测安全解决方案保护 Linux 虚拟机，您必须安装客户机侦测瘦代理。

Linux Thin Agent 是作为操作系统特定软件包 (OSP) 的一部分提供的。这些软件包托管在 VMware 软件包门户上。企业或安全管理员（非 NSX 管理员）可以在 NSX 外部的客户机虚拟机上安装该代理。

不需要安装 VMware Tools。

根据您的 Linux 操作系统，请通过根权限执行以下步骤：

前提条件

  • 确保客户机虚拟机安装了支持的 Linux 版本。
    • Red Hat Enterprise Linux (RHEL) 7.6、7.7、8.2（64 位）GA
    • SUSE Linux Enterprise Server (SLES) 12 SP3+、15 SP1（64 位）GA
    • Ubuntu 16.04.5、16.04.6、18.04、20.04（64 位）GA
    • CentOS 7.6、7.7、8.2（64 位）GA
  • 确认在 Linux 虚拟机上安装了 GLib 2.0。

过程

  1. 对于 Ubuntu 系统
    1. 使用以下命令获取并导入 VMware 包装公钥。 
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
apt-key add VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    2. 在 /etc/apt/sources.list.d 下新建一个名为 vmware.list 的文件。
    3. 编辑文件使其包含以下内容： 
      deb [arch=amd64] https://packages.vmware.com/packages/nsx-gi/latest/ubuntu/ xenial main
    4. 安装该软件包。 
      apt-get update 
apt-get install vmware-nsx-gi-file
  2. 对于 RHEL7 系统
    1. 使用以下命令获取并导入 VMware 包装公钥。 
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    2. 在 /etc/yum.repos.d 下新建一个名为 vmware.repo 的文件。
    3. 编辑文件使其包含以下内容： 
      [vmware]
name = VMware 
baseurl = https://packages.vmware.com/packages/nsx-gi/latest/rhel/x86_64 
enabled = 1 
gpgcheck = 1 
metadata_expire = 86400
ui_repoid_vars = basearch
  3. 安装该软件包。 
    yum install vmware-nsx-gi-file
  4. 对于 SLES 系统
    1. 使用以下命令获取并导入 VMware 包装公钥。 
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    2. 添加以下存储库： 
      zypper ar -f "https://packages.vmware.com/packages/nsx-gi/latest/sles/x86_64/" VMware
    3. 安装该软件包。 
      zypper install vmware-nsx-gi-file
  5. 对于 CentOS 系统
    1. 使用以下命令获取并导入 VMware 包装公钥。 
      curl -O https://packages.vmware.com/packages/nsx-gi/keys/VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub 
rpm --import VMWARE-PACKAGING-NSX-GI-GPG-RSA-KEY.pub
    2. 在 /etc/yum.repos.d 下新建一个名为 vmware.repo 的文件。
    3. 编辑文件使其包含以下内容： 
      [vmware]
name = VMware 
baseurl = https://packages.vmware.com/packages/nsx-gi/latest/centos/x86_64 
enabled = 1 
gpgcheck = 1 
metadata_expire = 86400
ui_repoid_vars = basearch

下一步做什么

使用 service vsepd status 或 systemctl status vsepd 命令和管理特权验证瘦代理是否正在运行。状态必须为正在运行。