Bitdefender终端安全工具 Linux快速入门指南
系统要求
有关 BEST Linux安装要求的更多信息，请参阅 Linux系统上的安全代理要求 .
硬件要求
请按以下方式配置部署 BEST 的客户操作系统：
常规
|
资源 |
最低配置 |
推荐配置 |
|---|---|---|
|
处理器 |
2个虚拟CPU |
4个虚拟CPU |
|
内存（RAM） |
4 GB内存 |
6 GB内存 |
|
可用磁盘空间 |
2.5 GB（启用调试日志时最多需要4 GB磁盘空间） |
4 GB |
公有云
|
云服务提供商（CSP） |
最低配置（实例类型） |
推荐配置（实例类型） |
|---|---|---|
|
亚马逊网络服务（AWS） |
T2 medium |
任何≥4个虚拟CPU、4 GB内存、至少4 GB SSD的实例 |
|
微软Azure |
Standard B2s |
任何≥4个虚拟CPU、4 GB内存、至少4 GB SSD的实例 |
|
谷歌云平台（GCP） |
E2-medium或E2-standard-2 |
任何≥4个虚拟CPU、4 GB内存、至少4 GB SSD的实例 |
支持的操作系统
全面支持的现代Linux发行版
|
发行版 |
架构 |
内核版本 |
|---|---|---|
|
基于RPM |
||
|
RHEL 7.x |
64位 |
3.10.0.x（从构建版本957开始） |
|
RHEL 8.x |
64位 |
4.18.0.x |
|
RHEL 9.x |
64位 |
5.14.0.x |
|
RHEL 10.x |
64位 |
6.12.0.x |
|
Oracle Linux 7.x UEK |
64位 |
4.18.0.x |
|
Oracle Linux 7.x RHCK |
64位 |
3.10.0.x（从构建版本957开始） |
|
Oracle Linux 8.x UEK |
64位 |
5.4.17.x / 5.15.0.x |
|
Oracle Linux 8.x RHCK |
64位 |
4.18.0.x |
|
Oracle Linux 9.x UEK |
64位 |
5.15.0.x |
|
Oracle Linux 9.x RHCK |
64位 |
5.14.0.x |
|
Oracle Linux 10.x UEK |
64位 |
6.12.0.x |
|
Oracle Linux 10.x RHCK |
64位 |
6.12.0.x |
|
CentOS 7.x |
32位, 64位 |
3.10.0.x (从构建957开始) |
|
CentOS 8 Stream |
64位 |
4.18.0.x |
|
CentOS 9 Stream |
64位 |
5.14.0.x |
|
CentOS 10 Stream |
64位 |
6.12.0.x |
|
Fedora 37 - 42 |
64位 |
支持至到期为止。 |
|
AlmaLinux 8.x |
64位 |
4.18.0.x |
|
AlmaLinux 9.x |
64位 |
5.14.0.x |
|
AlmaLinux 10.x |
64位 |
6.12.0.x |
|
Rocky Linux 8.x |
64位 |
4.18.0.x |
|
Rocky Linux 9.x |
64位 |
5.14.0.x |
|
Rocky Linux 10.x |
64位 |
6.12.0.x |
|
CloudLinux 7.x |
64位 |
3.10.0.x（从构建版本957开始） |
|
CloudLinux 8.x |
64位 |
4.18.0.x |
|
Miracle Linux 8.x |
64位 |
4.18.0.x |
|
麒麟v10 RHEL版 |
64位 |
4.19.90.x |
|
Microsoft Azure Linux 3 |
64位 |
6.6.64.x.azl3 |
|
openEuler 24.x |
64位 |
6.6.0.x |
|
基于Debian |
||
|
Debian 9 |
32位, 64位 |
4.9.0.x |
|
Debian 10 |
32位, 64位 |
4.19.x |
|
Debian 11 |
32位, 64位 |
5.10.x |
|
Debian 12 |
64位 |
6.1.0.x |
|
Ubuntu 16.04.x |
32位, 64位 |
4.8.x / 4.10.x / 4.13.x / 4.15.x |
|
Ubuntu 18.04.x |
64位 |
5.0.x / 5.3.x / 5.4.x |
|
Ubuntu 20.04.x |
64位 |
5.4.x / 5.8.x / 5.11.x / 5.13.x / 5.15.x |
|
Ubuntu 22.04.x |
64位 |
5.15.x / 5.19.x |
|
Ubuntu 23.04.x |
64位 |
6.2.0.x |
|
Ubuntu 24.04.x |
64位 |
6.8.0.x |
|
PopOS 22.04.x |
64位 |
6.2.6.x |
|
Pardus 21 |
64位 |
5.10.0.x |
|
Mint 20.x |
64位 |
5.4.0.x |
|
Mint 21.x |
64位 |
5.15.0.x |
|
Mint 22.x |
64位 |
6.8.0.x |
|
Zorin OS |
64位 |
6.5.x |
|
Linux Mint Debian Edition 6 |
64位 |
6.1.x |
|
基于SUSE |
||
|
SLES 12 SP4 |
64位 |
4.12.14-x |
|
SLES 12 SP5 |
64位 |
4.12.14-x |
|
SLES 15 SP1 |
64位 |
4.12.14-x |
|
SLES 15 SP2 |
64位 |
5.3.18-x |
|
SLES 15 SP3 |
64位 |
5.3.18-x |
|
SLES 15 SP4 |
64位 |
5.14.21.x |
|
SLES 15 SP5 |
64位 |
5.14.21.x |
|
SLES 15 SP6 |
64位 |
6.4.x |
|
SLES 15 SP7 |
64位 |
6.4.x |
|
SLED 15 SP4 |
64位 |
5.14.21.x |
|
openSUSE Leap 15.4和15.5 |
64位 |
5.14.21.x |
|
基于云 |
||
|
AWS Bottlerocket 2020.03 |
64位 |
5.4.x / 5.10.x |
|
Amazon Linux v2 |
64位 |
4.14.x / 4.19.x / 5.10 |
|
Amazon Linux 2023 |
64位 |
6.1.0.x |
|
Google COS里程碑版本77、81、85 |
64位 |
4.19.112 / 5.4.49 |
|
Azure Mariner 2 |
64位 |
5.15.x |
ARM架构全面支持的现代Linux发行版
|
发行版 |
内核版本 |
云平台可用性 |
|---|---|---|
|
基于RPM |
||
|
RHEL 8.x |
4.18.0-x |
AZURE |
|
RHEL 9.x |
5.14.x |
GCP, AZURE, AWS |
|
AlmaLinux 9.x |
5.14.x |
AZURE |
|
Rocky Linux 9.x |
5.14.x |
GCP, AZURE, AWS |
|
基于Debian |
||
|
Debian 11 |
5.10.x/6.1.x |
GCP, AZURE, AWS |
|
Debian 12 |
6.1.0.x |
|
|
Ubuntu 20.04.x |
5.15.x |
GCP, AZURE, AWS |
|
Ubuntu 22.04.x |
5.15.x/5.19.x |
GCP, AZURE, AWS |
|
Ubuntu 24.04.x |
6.8.0.x |
GCP, AZURE, AWS |
|
基于SUSE系统 |
||
|
SLES 15 SP4 |
5.14.21-x |
GCP, AZURE, AWS |
|
openSUSE Leap 15.4 - 15.5 |
5.14.21-x |
AZURE |
|
仅限云端部署 |
||
|
Amazon Linux v2 |
5.10.x |
AWS |
|
Amazon Linux 2023 |
6.1.x |
AWS |
支持的Linux传统发行版
|
发行版 |
架构 |
内核版本 |
|---|---|---|
|
基于RPM |
||
|
RHEL 6.10 |
32位, 64位 |
2.6.32-754 |
|
CentOS 6.10 |
32位, 64位 |
2.6.32-754 |
|
Oracle Linux 6.10 UEK |
64位 |
4.1.12-124 |
|
Amazon Linux v1 2018.03 |
64位 |
4.14.x |
|
基于Debian |
||
|
Ubuntu 14.04 LTS |
32位, 64位 |
4.4 |
|
Ubuntu 16.04.x |
32位, 64位 |
4.15 |
软件要求
GravityZone 需求
BEST for Linux与以下版本兼容 GravityZone 云和 GravityZone 本地部署 6.13.1-1或更高版本。
其他软件要求
-
实时扫描功能在以下支持的操作系统中可用：
-
内核2.6.38或更高版本 - 支持所有Linux发行版。必须启用fanotify内核选项。
-
内核2.6.32至2.6.37 - CentOS 6.x 红帽企业版Linux 6.x - Bitdefender 通过预构建内核模块的DazukoFS提供支持。
-
-
若您的内核版本不支持kProbes，需安装auditd作为备用机制。
授权许可
Linux操作系统被 Bitdefender 客户端视为服务器操作系统，并将从您的许可证池中占用服务器许可证席位。
虽然部署软件没有直接授权要求，但根据您的许可证类型，部分功能可能不可用。关于防护层可用性，请参阅 按终端类型划分的功能 .
安装
有关安装 BEST for Linux的更多信息，请参考 安装安全代理 - 标准流程 .
在Linux机器上安装 BEST 有以下几种方式：
-
通过 GravityZone 控制中心 > 网络资产清单 模块创建安装任务。
-
手动安装通过从 控制中心 .
例如：
-
前往 网络 > 软件包 并选择要下载的安装包。
-
选择 发送下载链接 以展开提供的链接。
-
复制Linux字符串并粘贴到目标终端的shell中以下载安装包。
-
解压安装文件：
# tar -xvf setup_downloader.tar
-
更改安装文件的权限以便执行：
# chmod +x installer
-
运行安装文件：
# ./installer
-
要检查代理是否已安装在终端上，请运行以下命令：
$ systemctl status bdsec*
扫描
Bitdefender终端安全工具 为Linux提供了多个预配置系统目录的实时扫描功能。
要查看此列表或添加其他扫描目录，请按以下步骤操作：
-
从 控制中心 策略 页面选择一个策略。
-
转到 反恶意软件 > 实时防护 部分。
-
在 实时扫描 旁，点击 设置 .
-
点击 高级 .
-
配置代理应持续扫描的文件夹。
此外，您还可以通过以下步骤安排 全盘 / 自定义 / 快速扫描 任务：
-
从 控制中心 策略 页面选择策略。
-
转到 反恶意软件 > 按需扫描 部分。
-
点击 +添加 按钮。
-
选择扫描类型。使用 自定义扫描 类型可详细配置扫描选项及待扫描文件夹。
-
根据需要配置扫描任务调度选项。
-
根据需要配置扫描选项与目标。
-
点击 保存 按钮。
手动扫描Linux终端的方法：
-
通过右键点击目标机器并选择 控制中心 网络 清单中的 任务 > 扫描 .
-
使用命令行界面本地启动扫描任务。更多信息请参阅 恶意软件扫描 .
故障排除
可通过以下命令检查 Bitdefender终端安全工具 服务状态：
检查服务状态：
bd status
启动服务：
bd start
停止服务：
bd stop
重启bd服务：
bd restart
其他命令：
检测系统代理：
/opt/bitdefender-security-tools/bin/bdconfigure getsystemproxy
要查看机器上所有历史安装版本及当前版本，请打开
vhist.dat
:
/opt/bitdefender-security-tools/etc/vhist.dat
部署 EDR （使用Linux AuditD）
注意
建议仅在KProbes和eBPF方法均不可用时采用此方式。AuditD子系统并非为此用途设计，可能导致CPU使用率升高。
当通过Linux AuditD部署 EDR 时， BEST for Linux将自动修改若干特定文件。这些调整可确保AuditD达到与之前可用方法同等的性能。具体变更如下：
注意
部署 EDR 模块前，请确保终端已安装AuditD。
-
/etc/audit/rules.d/-
BEST 将备份
/etc/audit/rules.d/目录下所有文件（例如/etc/audit/rules.d/audit.rules将重命名为/etc/audit/rules.d/audit.rules.bak). -
最佳实践 将创建一个规则文件：
/etc/audit/rules.d/bd_ausecd.rules. -
最佳实践 将重启auditd服务，该操作会重新生成
/etc/audit/audit.rules（基于/etc/audit/rules.d/*.rules. -
当 EDR 被禁用或 最佳实践 停止时，
/etc/audit/rules.d/bd_ausecd.rules将被移除，且备份文件会被恢复。
-
-
/etc/default/auditd注意
这些修改仅适用于特定操作系统。详情请参阅 此表 。
-
最佳实践 会备份
/etc/default/auditd至/etc/default/auditd.bdsec-bak以保留原始文件内容的副本。 -
最佳实践 将修改以下文件的内容：
/etc/default/auditd. -
当 EDR 被禁用或 BEST 停止时，文件内容将恢复至先前状态。
-
-
/etc/sysconfig/auditd注意
这些修改仅针对特定操作系统生效。请参阅 此表 以获取更多信息。
-
BEST 将备份
/etc/sysconfig/auditd至/etc/sysconfig/auditd.bdsec-bak以保留原始文件内容的副本。 -
BEST 将修改
/etc/sysconfig/auditd. -
当 EDR 被禁用或 BEST 停止时，文件内容将恢复至先前状态。
-
-
/etc/audit/auditd.conf注意
这些修改仅针对特定操作系统生效。请参阅 本表 以获取更多信息。
-
BEST 将备份
/etc/audit/auditd.conf至/etc/audit/auditd.conf.bdsec-bak以便保留原始文件内容的副本。 -
BEST 将修改
/etc/audit/auditd.conf. -
当 EDR 被禁用（或 BEST 停止运行时），文件内容将恢复至先前状态。
-
-
/lib/systemd/system/auditd.service注意
这些修改仅针对特定操作系统生效。请参阅 本表 以获取更多信息。
-
BEST 将备份
/lib/systemd/system/auditd.service至/lib/systemd/system/auditd.service.bdsec-bak以便保留原始文件内容的副本。 -
BEST 将修改
/lib/systemd/system/auditd.service. -
当 EDR 被禁用或 BEST 停止时，文件内容将恢复至先前状态。
-
-
/usr/lib/systemd/system/auditd.service注意
这些修改仅会针对特定操作系统生效。请参阅 此表 以获取更多信息。
-
BEST 将备份
/usr/lib/systemd/system/auditd.service至/usr/lib/systemd/system/auditd.service.bdsec-bak以便保留原始文件内容的副本。 -
BEST 将修改
/usr/lib/systemd/system/auditd.service. -
当 EDR 被禁用或 BEST 停止时，文件内容将恢复至先前状态。
-
-
/etc/systemd/system/auditd.service注意
这些修改仅会针对特定操作系统生效。请参阅 此表 以获取更多信息。
-
当 BEST 首次启用审计后端时，它会备份
/etc/systemd/system/auditd.service至/etc/systemd/system/auditd.service.bdsec-bak以保留原始文件内容的副本。 -
如果文件不存在，则会创建一个虚拟备份：
/etc/systemd/system/auditd.service.bak-missing. -
若文件存在，其内容将被复制到
/etc/systemd/system/auditd.service.bak. -
BEST 会将修改后的文件
/lib/systemd/system/auditd.service（或/usr/lib/systemd/system/auditd.service，具体取决于下表中的发行版）复制到/etc/systemd/system/auditd.service. -
当 EDR 被禁用或 BEST 停止时，文件内容将从
/etc/systemd/system/auditd.service.bak恢复至先前状态（若仅auditd.service.bak文件缺失存在）。
-
|
操作系统 |
版本 |
执行的更改 |
|---|---|---|
|
Alma Linux 8 |
X86架构 |
不适用 |
|
X64架构 |
编辑
确保
|
|
|
Alma Linux v1 |
X86架构 |
不适用 |
|
X64架构 |
编辑
编辑/etc/audit/auditd.conf文件并将日志格式设置为RAW。 |
|
|
Alma Linux v2 |
X86 |
不适用 |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
Centos 6 |
X86 |
编辑
编辑
|
|
X64 |
编辑
编辑
|
|
|
CentOS 7 |
X86架构 |
编辑
|
|
X64架构 |
编辑
|
|
|
CentOS 8 |
X86架构 |
不适用 |
|
X64架构 |
编辑
|
|
|
Cloud Linux 7 |
X86架构 |
不适用 |
|
X64架构 |
编辑
确保
|
|
|
Cloud Linux 8 |
X86架构 |
不适用 |
|
X64架构 |
编辑
确保
|
|
|
Debian 9 |
X86 |
编辑
编辑
确保
|
|
X64 |
编辑
编辑
确保
|
|
|
Debian 10 |
x86 |
编辑
编辑
确保
|
|
X64 |
编辑
编辑
确保
|
|
|
Debian 11 |
X86 |
编辑
编辑
确保
|
|
X64 |
编辑
编辑
确保
|
|
|
Fedora 31 |
X86 |
不适用 |
|
X64 |
编辑
确保
|
|
|
Fedora 34 |
X86 |
不适用 |
|
X64 |
编辑
确保
|
|
|
Linux Mint 20.3 |
X86 |
不适用 |
|
X64 |
编辑
编辑
确保
|
|
|
Miracle Linux 8.4 |
X86 |
不适用 |
|
X64 |
编辑
确保
|
|
|
OpenSUSE 15.2 |
X86 |
N/A |
|
X86 |
编辑
确保
复制
运行
重启
|
|
|
Oracle 6 |
X86 |
不适用 |
|
X64 |
编辑
编辑
|
|
|
Oracle 7 |
X86 |
不适用 |
|
X64 |
编辑
|
|
|
Oracle 8 |
X86 |
N/A |
|
X64 |
编辑
|
|
|
Pardus 21 |
X86 |
N/A |
|
X64 |
编辑
编辑
确保
|
|
|
RHEL 6 |
X86 |
编辑
编辑
|
|
X64 |
编辑
编辑
|
|
|
RHEL 7 |
X86 |
不适用 |
|
X64 |
编辑
|
|
|
RHEL 8 |
X86 |
不适用 |
|
X64 |
编辑
|
|
|
Rocky Linux 8 |
X86 |
不适用 |
|
X64 |
编辑
|
|
|
SLES 12 SP4 |
X86 |
不适用 |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
SLES 12 SP5 |
X86 |
不适用 |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
SLES 15 SP2 |
X86 |
不适用 |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
SLES 15 SP2 |
X86 |
不适用 |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
SLES 15 SP3 |
X86 |
不适用 |
|
X64架构 |
编辑
确保
复制
运行
重启
|
|
|
SLES 12 SP4 |
X86架构 |
不适用 |
|
X64架构 |
编辑
确保
复制
运行
重启
|
|
|
SLES 12 SP5 |
X86 |
N/A |
|
X64 |
编辑
确保
复制
运行
重启
|
|
|
Ubuntu 14.04 |
X86 |
编辑
编辑
设置
复制/
运行
重启
|
|
X64 |
编辑
编辑
设置
复制
运行
重启
|
|
|
Ubuntu 16.04 |
X86 |
编辑
编辑
在
将
运行
重启
|
|
X64 |
编辑
编辑
在
将
运行
重启
|
|
|
Ubuntu 18.04 |
X86 |
不适用 |
|
X64 |
编辑
编辑
确保
|
|
|
Ubuntu 20.04 |
X86 |
不适用 |
|
X64 |
编辑
编辑
确保
|
|
|
Ubuntu 21.04 |
X86 |
不适用 |
|
X64 |
编辑
编辑
确保
|
|
|
Ubuntu 21.10 |
X86 |
不适用 |
|
X64 |
编辑
编辑
确保
|
警告
EDR 从操作系统请求的信息无法通过AuditD子系统获取。预计检测率会降低。