目錄

最低作業系統要求

環境設定

依賴項

驗證DEB包

下載DEB包

檢索GPG公鑰

驗證DEB包

安裝

解除安裝

修訂記錄

本文介紹管理員在基於Debian的系統中部署Cisco Secure Endpoint Linux聯結器可以採取的更改和步驟：

- 德比安10及更新版本。

- Ubuntu 18.04及更新版本。

最低作業系統要求

請參閱Cisco Secure Endpoint Linux Connector OS Compatibility文章，瞭解作業系統相容性。

環境設定

基於Debian的系統上的Linux聯結器使用eBPF進行檔案和網路監控。電腦必須安裝正確的linux標頭軟體包，否則聯結器將引發故障11（缺少系統依賴關係），並在無檔案和網路監控的情況下以降級狀態運行。解決此故障的指南可在Linux核心級故障文章中找到。

依賴項

Linux聯結器取決於基於Debian的系統基礎安裝中包含的系統軟體包，但是如果缺少依賴項，則會顯示以下消息：

ciscoampconnector depends on

; however: Package

is not installed.

使用以下命令安裝Linux聯結器所需的任何缺少的依賴項：

sudo apt install

驗證DEB包

Linux聯結器DEB軟體包包含用於驗證下載的軟體包是否屬於思科的簽名。

下載DEB包

1. 訪問面向終端的AMP控制檯。

2. 為基於Debian的系統下載DEB軟體包。

3. 將DEB軟體包傳輸到基於Debian的系統。例如：amp_ciscoampconnector.deb。

檢索GPG公鑰

1. 按一下「Show GPG Public Key（顯示GPG公鑰）」按鈕，如下圖所示。

2. 如果聯結器版本低於1.17.0，請下載並傳輸公鑰或將公鑰複製到電腦。例如：cisco.gpg。如果聯結器版本至少為1.17.0，則GPG金鑰可在/opt/cisco/amp/etc/dpkg-gpg/DPKG-GPG-KEY-cisco-amp中找到。

驗證DEB包

DEB包使用解除符號工具進行簽名，並且可以使用解除符號驗證進行驗證。

1. 安裝拆卸驗證工具。
sudo apt-get install debsig-verify

2. 將Cisco GPG公鑰匯入到借方金鑰環中。注意：自1.17.0版起，將自動建立debsig.gpg檔案，以便可以跳過步驟2。
sudo mkdir -p /usr/share/debsig/keyrings/914E5BE0F2FD178F

sudo gpg --dearmor --output /usr/share/debsig/keyrings/914E5BE0F2FD178F/debsig.gpg cisco.gpg

3. 建立策略目錄。
sudo mkdir -p /etc/debsig/policies/914E5BE0F2FD178F

4. 將以下策略內容複製到新檔案「/etc/debsig/policies/914E5BE0F2FD178F/ciscoampconnector.pol」中。

5. 使用debsig-verify驗證DEB簽名。
debsig-verify amp_ciscoampconnector.deb

輸出應如下所示：

debsig: Verified package from 'Cisco AMP for Endpoints' (Debsig)

附註：對於從AMP for Endpoints控制檯下載的任何基於Debian的軟體包，可重複第5步。

安裝

要安裝聯結器，請執行以下命令，其中[deb package]是檔案的名稱，例如amp_test.deb:

sudo dpkg -i [deb package]

重要！如果您在環境中運行其他安全產品，則可能會檢測到聯結器安裝程式是一種威脅。若要成功安裝聯結器，請將Cisco Secure新增到允許清單中，或排除其他安全產品中的Cisco Secure，然後重試。

重要！在聯結器安裝過程中，會在系統上建立名為cisco-amp-scan-svc的使用者和組。如果此使用者或組已經存在，但配置方式不同，則安裝程式將嘗試刪除，然後使用必要的配置重新建立它們。如果不能使用必要的配置建立使用者和組，安裝程式將失敗。

解除安裝

請參閱 安全端點使用手冊有關解除安裝說明

修訂記錄

2020年12月10日

- 初始版本

2022年4月12日

- 內容適用於Debian和Ubuntu。