NetIQ Documentation: NetIQ Sentinel 7.1 安装和配置指南

11.2 执行交互式安装

本节将介绍标准安装和自定义安装。

11.2.1 标准安装

使用以下步骤执行标准安装：

从 Novell 下载网页中下载 Sentinel 安装文件：
1. 在产品或技术字段中，浏览并选择 SIEM-Sentinel。
2. 单击搜索。
3. 单击与 Sentinel 7.1 评估版对应的下载列中的按钮。
4. 单击继续下载，然后指定客户名称和口令。
5. 单击下载获取适合您平台的安装版本。
在命令行指定以下命令来提取安装文件。
```
tar zxvf <install_filename>
```
使用安装文件实际名称替换 <install_filename>。
切换到提取安装程序的目录：
```
cd <directory_name>
```
指定以下命令来安装 Sentinel：
```
./install-sentinel
```
或

如果您希望在多个系统上安装 Sentinel，则可以在一个文件中记录您的安装选项。可将此文件用于其他系统上的无人照管 Sentinel 安装。要记录您的安装选项，请指定以下命令：
```
./install-sentinel -r <response_filename>
```
指定您希望用于安装的语言数量，然后按下 Enter。

最终用户许可证协议将以选定的语言显示。
按空格键以通读许可证协议。
输入 yes 或 y 以接受许可证并继续安装。

安装过程中可能会花几分钟加载安装程序包和提示选择配置类型。
在提示时，请指定 1 以使用标准配置继续安装。

安装将采用安装程序附带的 90 天评估许可证密钥继续进行。使用此许可证密钥可以激活所有产品功能，并获得 90 天的试用期。在试用期内或试用期结束后，您随时可以使用购买的许可证密钥替换评估许可证。
指定管理员用户 admin 的口令。
再次确认此口令。

此口令由 admin、dbauser 和 appuser 使用。

Sentinel 安装结束，服务器将启动。安装之后，因为系统要执行一次性初始化，所以可能需要花费几分钟来启动所有服务。等待安装完成之后，才能登录到服务器。

要访问 Sentinel Web 界面，请在 Web 浏览器中指定下列 URL：

https://<IP_Address_Sentinel_server>:8443.

<IP_Address_Sentinel_server> 是 Sentinel 服务器的 IP 地址或 DNS 名称，8443 是 Sentinel 服务器的默认端口。

11.2.2 自定义安装

如果使用自定义配置安装 Sentinel，则可以指定许可证密钥，为不同用户更改口令，并为用于与内部组件交互的其他端口指定值。

从 Novell 下载网页中下载 Sentinel 安装文件：
1. 在产品或技术字段中，浏览并选择 SIEM-Sentinel。
2. 单击搜索。
3. 单击与 Sentinel 7.1 评估版对应的下载列中的按钮。
4. 单击继续下载，然后指定客户名称和口令。
5. 单击下载获取适合您平台的安装版本。
在命令行指定以下命令来提取安装文件。
```
tar zxvf <install_filename>
```
使用安装文件实际名称替换 <install_filename>。
在所提取目录的根中指定以下命令来安装 Sentinel：
```
./install-sentinel
```
或

如果您希望使用此自定义配置在多个系统上安装 Sentinel，则可以在一个文件中记录您的安装选项。您可将此文件用于其他系统上的无人照管 Sentinel 安装。要记录您的安装选项，请指定以下命令：
```
./install-sentinel -r <response_filename>
```
指定您希望用于安装的语言数量，然后按下 Enter。

最终用户许可证协议将以选定的语言显示。
按空格键以通读许可证协议。
输入 yes 或 y 以接受许可协议并继续安装。

安装过程中可能会花几分钟加载安装程序包和提示选择配置类型。
指定 2 以执行 Sentinel 的自定义配置。
输入 1 以使用默认的 90 天评估许可证密钥。

或

输入 2 以输入购买的 Sentinel 许可证密钥。
指定管理员用户 admin 的口令并再次确认口令。
指定数据库用户 dbauser 的口令并再次确认口令。

dbauser 帐户是 Sentinel 用来与数据库交互的身份。在此处输入的口令可用于执行数据库维护任务，包括在忘记或丢失 admin 口令时重设置 admin 口令。
指定应用程序用户 appuser 的口令并再次确认口令。
通过输入想要的编号，然后指定新端口号，更改分配给 Sentinel 服务的端口。
更改端口之后，指定 7 以完成更改。
输入 1 以便仅使用内部数据库来鉴定用户。

或

如果已在域中配置了 LDAP 目录，请输入 2 以使用 LDAP 目录鉴定来鉴定用户。

默认值为 1。
如果要在 FIPS 140-2 模式下启用 Sentinel，请按 y。
1. 指定密钥存储区的强口令，然后再次确认口令。
  
  注：口令必须至少包含七个字符。口令必须至少包含下列其中三种字符：数字、ASCII 小写字母、ASCII 大写字母、ASCII 非字母数字字符和非 ASCII 字符。
  
  如果 ASCII 大写字母是第一个字符，或者数字是最后一个字符，则这些字符将不计算在内。
2. 如果要将外部证书插入密钥存储区数据库以建立信任，请按 y 并指定证书文件的路径。否则，请按 n
3. 执行部分 19.0, 在 FIPS 140-2 模式下操作 Sentinel中所述的任务，以完成 FIPS 140-2 模式配置。

Sentinel 安装结束，服务器将启动。安装之后，因为系统要执行一次性初始化，所以可能需要花费几分钟来启动所有服务。等待安装完成之后，才能登录到服务器。

要访问 Sentinel Web 界面，请在 Web 浏览器中指定下列 URL：

https://<IP_Address_Sentinel_server>:8443.

<IP_Address_Sentinel_server> 是 Sentinel 服务器的 IP 地址或 DNS 名称，8443 是 Sentinel 服务器的默认端口。