H3C SecCenter CSAP-ESM-AV终端安全管理系统(杀毒)

软件安装部署指导

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。

本文档中的信息可能变动，恕不另行通知。

1 终端安全管理系统防病毒介绍··· 1-1

1.4.2 源地址经过NAT转换·· 1-2

1.4.3 目的NAT单侧部署客户端·· 1-2

1.4.4 目的NAT双侧部署客户端·· 1-3

1.4.5 多网卡隔离业务域环境·· 1-3

2.3.2 安装控制中心软件·· 2-35

4.1 安装脚本自动终止，导致安装失败·· 4-1

4.2 安装过程服务器重启，不能打开Web· 4-1

4.3 安装脚本执行后提示yum锁定·· 4-2

4.4 对软件误杀误报·· 4-2

4.5 客户端连接控制中心失败·· 4-2

4.6 客户端漏洞修复失败·· 4-3

4.7 客户端升级病毒库失败·· 4-3

5 附录一内网WSUS补丁服务器部署··· 5-4

5.1 使用场景·· 5-4

5.1.1 通过代理上网的情形·· 5-4

5.1.2 网络物理隔离的情形·· 5-5

5.2 配置需求·· 5-6

5.3 操作系统安全加固·· 5-6

5.3.1 禁用防火墙原有入站规则·· 5-6

5.3.2 配置防火墙入站规则·· 5-9

1 终端安全管理系统防病毒介绍

1.1 系统介绍

终端安全管理系统防病毒由控制中心、客户端两部分组成，是集恶意代码防护、桌面安全管理于一体的全新一代终端安全管理防御系统。

系统建立统一管理的终端安全整体防护体系，有组织有计划地监测和分析终端安全状态，统一配置终端安全策略，提供终端的安全保障能力，确保终端系统正常、高效的运行彻底解决终端安全威胁的全生命周期管理，包括事前预警防范、事中应急处置、事后追责溯源，完成终端安全威胁闭环。

1.2 系统组成

由部署在服务端的控制中心和用户终端上的客户端组成。

· 控制中心：部署在服务端，对终端安全管理，制定和下发安全策略、提供安全数据存储和查询。

· 客户端：安装运行在客户机，执行安全策略、采集终端信息、上报安全日志。

系统架构，如下图所示。

图1-1 系统架构图

管理员通过浏览器，可以方便的从网络内任意终端登录控制中心，实现对全网终端的查看管理、安全评估、病毒和漏洞扫描以及进行安全事件检索查证等。

用户网络的客户端若不能访问互联网资源，需要在用户内网中部署1台WSUS补丁服务器供补丁服务；WSUS补丁服务器同步补丁需要一定的时间（取决于网络带宽和同步补丁量，第1次全量同步一般需要3~4天），请提前准备WSUS补丁服务器并同步补丁；若没有漏洞补丁修复需求，可以不部署WSUS补丁服务器。

1.3 部署模式

控制中心由功能角色不同的服务器构件组成，所有服务器构件集成在Docker容器中，适用于用户终端规模不大（5000台左右）的应用场景。通过运行控制中心安装脚本提供一键式安装，安装脚本会自动检测系统Docker环境、安装运行Docker软件和控制中心软件，部署步骤简便易操作。

若用户网络环境中终端数量规模较大（远超5000台），应部署多台Docker控制中心，或采取分布式部署模式，将控制中心服务器构件部署在多台高性能物理服务器上运行。

1.4 网络兼容性

终端安全管理系统防病毒兼容大多数网络环境，举几个常见的网络环境说明。

1.4.1 未经过NAT转换

兼容此网络环境，网络可达即可。

1.4.2 源地址经过NAT转换

兼容此网络环境，网络可达即可。

图1-2 源地址NAT网络

1.4.3 目的NAT单侧部署客户端

终端安全管理系统防病毒兼容此网络环境，网络拓扑如下图所示。

图1-3 兼容NAT网络单侧部署

1.4.4 目的NAT双侧部署客户端

1. 存在旁路访问

兼容此网络环境。

该网络环境下，用户区域A和用户区域B位于NAT设备两侧，且存在旁路使得用于区域A可以访问NAT设备接口B，网络拓扑如下图所示。

图1-4 兼容NAT网络双侧部署

2. 不存在旁路访问

兼容此网络环境。

在该网络环境中，网络A和网络B中均存在用户终端。用户区域A和用户区域B的终端均需要访问控制中心，且用户区域B的终端是需要NAT设备经过地址端口映射访问控制中心、用户区域A未经过该NAT设备访问控制中心。

图1-5 兼容的NAT网络环境

1.4.5 多网卡隔离业务域环境

支持多网卡业务域网络隔离环境，控制中心上存在多张网卡，每个网卡绑定一个业务域，业务域彼此隔离。每个业务域的终端计算机通过浏览器访问控制中心对应IP 80端口页面下载所需的客户端软件，安装运行即可。

2 控制中心部署

2.1 注意事项

一、操作系统安装过程中，需要注意以下事项。

1.安装信息摘要界面，“系统>安装位置”将根目录“/”空间设置成硬盘容量的90%或以上。

二、控制中心安装过程中，需要注意以下事项。

1. 必须使用root账户权限安装控制中心软件。

2.系统防火墙（firewalld）处于启用状态。

3.不安装Selinux组件

2.2 操作系统安装

2.2.1 配置要求

终端安全管理系统（E6903）控制中心运行于鲲鹏（920）或飞腾（FT-2000）国产ARM计算平台，硬件需求如下：

表2-1 服务器硬件配置参照表

在线客户端数量	CPU	内存	硬盘	备注
0-200台	8核	16G	2T	确保控制中心功能正常运行最低配置，要求：内存>=16G、CPU>=8核。
200-500台	8核	32G	2T
500-1000台	16核	64G	4T
1000-5000台	24核	128G	4T*4
5000-10000台	部署2台控制中心
1万台以上	部署多台控制中心

系统要求：银河麒麟高级服务器版(Kylin-Server-10-SP1)，系统版本Kylin Linux Advanced Server V10 (Tercel)、内核版本4.19.90-23.6.v2101.ky10.aarch64

如果是虚拟机环境，也要满足以上条件（支持虚拟机平台VMware 、CAS平台）。

IP地址静态，且确定；

如在虚拟化平台上硬件配置如下：

图2-1 服务器硬件配置

2.2.2 安装步骤

1. 启动系统镜像

在BIOS配置界面，服务器启动顺序选择光驱为第一启动项，将操作系统镜像光盘放入光驱，重新启动服务器，启动画面如下图所示。

图2-2 选择安装

在操作系统安装程序启动界面，选择“Install Kylin Linux Advanced Server V10”，开始安装系统。

语言选择界面，选择“简体中文”，点击<继续>按钮，如下图所示。

图2-3 选择“简体中文”

2. 安装位置配置

在安装信息摘要界面，“系统”配置项下点击<安装位置(D)>按钮，进行系统安装位置选择和分区配置，如下图所示。

图2-4 选择安装位置

在安装目标位置界面，选择磁盘和自定义分区，如下图所示。

图2-5 选中目标磁盘进行自定义分区

在“手动分区”配置界面，点击删除键符“-”清理磁盘之前的分区，如下图所示。

图2-6 删除磁盘上之前的数据

弹出删除确认提示信息，点击<删除>按钮，如下图所示。

图2-7 点击<删除>

清理磁盘将导致磁盘上的数据丢失，在清理磁盘前，请确认磁盘上的数据已不再需要。

操作系统安装在空白磁盘时无需清理磁盘的步骤。

如果自定义后显示分区出现分区配置错误信息，先将磁盘自动分区后，再重新自定义分区。

完成清理磁盘后，可使用整个磁盘空间，如下图所示。

图2-8 磁盘空间显示

选择<点击这里自动创建它们>自动创建分区，如下图所示。

图2-9 选择<点击这里自动创建它们(C)>

对系统自动配置的分区进行调整，使得根目录挂载点“/”占用磁盘空间的90%以上，如下图所示。

图2-10 调整根目录“/”空间大小

完成磁盘分区调整，点击<完成>按钮，如下图所示。

图2-11 点击<完成>

弹出磁盘分区更改提示信息，点击<接受更改>按钮，如下图所示。

图2-12 点击<接受更改>

3. 网络参数配置

在安装信息摘要界面，点击<网络和主机名>按钮，如下图所示。

图2-13 配置<网络和主机名>

在网络和主机名配置界面，点击<配置>按钮，如下图所示。

图2-14 点击<配置>

在网络配置界面，点击<IPv4设置>标签页，方法选择“手动”，填写IP地址、子网掩码、网关和DNS服务器地址，如下图所示。

图2-15 配置网卡参数

在网络配置界面，点击<常规>标签页，勾选“根据优先级自动连接”，数值设置为0，点击<保存>按钮，如下图所示。

图2-16 配置网卡自动连接

网络配置界面，网络状态配置为“打开”状态，点击<完成>按钮，如下图所示。

图2-17 完成网络配置

4. 时间日期配置

在安装信息摘要界面，点击<时间和日期>按钮，如下图所示。

图2-18 完成网络配置

在时间和日期配置界面，地区选择“亚洲”、城市选择“上海”，关闭网络时间后调整时间和日期；如果服务器处于互联网环境，启用网络时间后系统自动从互联网的网络时钟同步时间，如下图所示。

图2-19 配置时间日期

完成时间和日期配置后，点击<完成>按钮，如下图所示。

图2-20 点击<完成>按钮

5. 软件选择配置

在安装信息摘要界面，软件选择默认使用“带UKUI GUI的服务器”，如下图所示。

图2-21 软件选择

图2-22 软件选择选项

软件选择也可使用“最小安装”。

6. 开始安装

点击<开始安装>按钮，开始安装操作系统，如下图所示。

图2-23 开始安装

设置ROOT密码和创建用户

图2-24 设置ROOT密码

图2-25 创建用户

图2-26 下载软件包

安装程序显示“正在下载软件包”并非从互联网下载，而是从系统镜像光盘读取安装文件。

图2-27 正在安装

账户密码请勿使用弱密码，请牢记root账户密码并防止密码泄露。

7. 初始化配置

安装完成后，点击<重启>按钮，进行系统安装后的初始化配置，如下图所示。

图2-28 点击<重启>

重启后，点击<许可信息>按钮进入许可配置界面，如下图所示。

图2-29 点击<许可信息>

许可信息配置界面，勾选<我同意许可协议>按钮后点击<完成>，如下图所示。

图2-30 勾选<我同意许可协议>

在初始化界面，点击<结束配置>按钮，如下图所示。

图2-31 点击<结束配置>

完成初始化设置，显示系统登录界面，如下图所示。

图2-32 登录界面

2.2.3 安装后检查

重新启动操作系统，检查服务器网络通信和系统时间是否正常。

2.3 控制中心安装

控制中心标准情况下的安装，推荐是独立操作系统，不安装其它业务应用。

在服务器上部署控制中心，需要注意1点。

1. 必须使用root账户权限安装控制中心软件。

2.确保系统防火墙（firewalld服务）处于运行状态。

3.如果系统运行了Selinux服务，请将该功能关闭。

2.3.1 安装前检查

1. 检查安装包哈希

将产品包拷贝到用户机Windows系统的任意目录并解压。

解压产品包后包含文件：

· H3Ci-WareSoftware,Version3.1,ESS6903.zip

· md5.txt

比对解压后H3Ci-WareSoftware,Version3.1,ESS6903.zip文件的md5值与md5.txt中给出的md5值是否一致。

图2-33 计算控制中心安装包MD5值

图2-34 比对MD5值

2. 检查服务器内存大小

检验服务器内存是否满足控制中心安装需求。

命令：

free -h

图2-35 查验服务器内存

服务器内存为32G，满足控制中心安装要求。

虚拟环境下，分配给控制中心服务器的内存为32G，但使用命令显示的内存大小可能会比32G略小，这种情况下满足控制中心安装要求。

3. 检查磁盘分区

查看磁盘根“/”挂载点的可用空间大小，本例根目录大小为2T，几乎占用了磁盘所有空间，满足分区要求（根目录大小在磁盘空间90%以上）。

命令:df –h

图2-36 磁盘根分区空间

4. 检查防火墙配置

为确保客户端能够访问控制中心和WSUS补丁服务器，需要在网络防火墙放行所需要的通信端口，控制中心服务端口列表如下。

表2-2 常规服务端口

编号	协议类型	客户端使用端口	控制中心使用端口	端口服务说明
	HTTPS	随机任意	9681	软件/病毒库升级服务
	UDP	随机任意	9683	系统调度服务
	TCP	随机任意	9685/9686	事务处理/云查服务
	HTTP	随机任意	9682	上报文件服务
	HTTP	随机任意	8530/8531	内网WSUS补丁服务（需要单独部署服务器）
	HTTPS	随机任意	80/443	互联网WSUS补丁服务（不需要单独部署）

表2-3 其它服务端口

编号	协议类型	客户端使用端口	控制中心使用端口	端口服务说明
	HTTPS	随机任意	7443	管理员登录Web服务
	HTTP	随机任意	5080	管理员登录Web服务
	TCP	随机任意	80	客户端下载服务
	TCP	随机任意	19687	客户端采集文件的下载服务
	HTTPS	随机任意	443	网络违规外联取证服务

检查控制中心宿主机服务器防火墙状态，确保防火墙处于使用状态，如下图所示。

图2-37 防火墙启用状态

必须保证Linux系统防火墙处于启动状态后，再安装控制中心软件。

2.3.2 安装控制中心软件

1. 上传控制中心安装包

控制中心安装包为名称：H3Ci-WareSoftware,Version3.1,ESS6903.zip。

通过网络或移动存储设备将控制中心安装包上传到服务器，查看已上传的控制中心安装包。

ls -l

图2-38 查看控制中心安装包

2. 解压控制中心安装包

控制中心安装包为“zip”格式文件，使用“unzip”命令解压控制中心安装包。

命令：

unzip H3Ci-WareSoftware,Version3.1,ESS6903.zip -d install

图2-39 解压控制中心安装包

如果系统未安装unzip命令，会提示未找到命令，如下图。

图2-40 系统未安装unzip

如果控制中心可以连接互联网，请先安装unzip命令再解压控制中心安装包。

命令：yum install unzip

图2-41 在线安装unzip

如果控制中心处于内网环境，可将安装包在Windows系统解压成一个目录，再将整个目录上传至宿主机。

3. 纯净系统上安装控制中心

在银河麒麟高级服务器版SP1（aarch64版）平台上，控制中心安装脚本支持一键式安装Docker环境软件（当服务器已经在运行Docker软件时不会重复安装）和控制中心软件。

(1) 进入解压目录

进入控制中心安装包解压后目录。

命令：

cd H3Ci-WareSoftware,Version3.1,ESS6903

图2-42 进入解压目录

查看解压目录。

命令：

ls -l

图2-43 查看解压目录

文件“installer.sh”为控制中心安装脚本。

(2) 添加文件权限

给控制中心安装脚本文件添加可执行权限。

命令：

chmod +x installer.sh

图2-44 添加安装脚本可执行权限

(3) 执行安装脚本

执行控制中心安装脚本，开始安装控制中心软件。

命令：

./installer.sh

图2-45 执行控制中心安装脚本

当配置的磁盘根分区“/”不足500G时，安装脚本弹出提示信息询问是否继续安装，如下图。

图2-46 提示系统根分区“/”不足

当配置的磁盘根分区“/”大于 500G时，不会有磁盘不足的提示信息。

控制中心安装程序会提示用户输入厂商信息，输入“h3c”，按确认键。

图2-47 输入“h3c”

厂商信息“h3c”为小写字符，请注意关闭键盘大写锁定键后输入。

安装脚本执行过程中，请勿中断脚本运行。

若输入错误使用键盘“Back Space”或“CTRL+ Back Space” 或“Shift+ Back Space”删除后重新输入.

输入控制中心所在的服务器IP地址。

图2-48 输入服务器IP地址

安装程序提示是否使用启用Docker内部网络的默认IP地址，默认地址段为“10.233.233.233/27”。

如果服务器或用户网络未使用该地址段，输入“y”键，继续安装。

图2-49 输入“y”确认

否则输入“N”对Docker内部网络重新指定使用的IP网段，如下图所示。

图2-50 选择Docker网段

在上图中列出的地址段中，选择用户网络中未使用的地址段，例如输入“1”配置Docker内部网络使用“10.33.33.0/37”地址段。

确保分配给Docker使用的IP地址段与用户网络使用的地址段无冲突，否则会导致控制中心无法正常访问。

安装过程需要数分钟，请耐心等待。

等待脚本执行完成，安装程序提示成功安装控制中心。

图2-51 成功安装控制中心

控制中心成功安装，可通过浏览器访问控制中心，导入设备授权文件。

2.3.3 获取授权码

打开浏览器，地址栏输入“https://控制中心IP:7443”，如输入“https://192.168.31.101:7443”打开控制中心Web登录管理界面，显示导入授权信息，如下图所示。

图2-52 系统提示导入授权文件

使用手机APP扫一扫功能扫描图片二维码，或互联网环境下点击“License使用指南”链接打开授权文件使用指南，获取授权文件后，点击<导入授权文件>。

在弹出的页面选择授权文件，“导入后自动绑定到根分组”保持默认的勾选状态，点击<确定>按钮，如下图所示。

图2-53 选择授权文件导入

请妥善保存和备份获取的授权文件。

2.3.4 系统登录

在导入授权页面后，页面自动刷新提示输入登录账户信息，如下图所示。

图2-54 控制中心登录界面

系统内置的默认账户和密码信息。

· 账户：admin

· 密码：admin

输入默认账户信息和验证码登录控制中心。

首次登录admin账户，提示修改默认密码。

图2-55 修改登录密码

密码修改成功后登录控制中心，显示系统管理员视图。

图2-56 管理员视图

在首次登录时，系统会要求用户立即修改缺省登录密码，请勿使用弱口令、牢记修改后的登录密码，并杜绝泄露。

2.3.5 配置升级带宽

配置客户端、病毒库的升级带宽及心跳周期，控制中心支持的并发在线升级的客户端最大值为1000个，单个终端升级时占用的最大带宽为100M，心跳周期配置在15秒~600秒之间。

使用系统管理员账户登录控制中心Web管理界面，选择“系统管理>全局参数”，显示升级带宽管理和心跳时间界面，配置好参数后点击<保存>按钮，如下图所示。

图2-57 配置升级带宽和客户端心跳时间

升级带宽设置太低时，客户端升级比较缓慢，升级带宽设置太高时，会占用过多的带宽资源。

设置终端数太低时，客户端整体升级比较缓慢，设置终端数太高时，会占用过多的带宽资源。

2.3.6 升级病毒库

为保证客户端能够及时更新到最新的病毒库，需要在控制中心导入最新的病毒特征库升级包和人工智能模型，以便于客户连接控制中心及时升级更新病毒库。

使用系统管理员账户登录控制中心Web管理界面，选择“系统管理>系统升级>病毒库升级”，显示病毒库升级界面，点击<上传并升级>按钮，分别选择最新的病毒特征库升级包和人工智能模型导入控制中心，如下图所示

图2-58 导入病毒库升级

2.4 控制中心卸载

2.4.1 进入工作目录

命令：

cd /kvedr_storage

图2-59 进入控制中心工作目录

查看目录文件。

命令：

ls -l

图2-60 查看目录文件

文件“uninstall.sh”为控制中心卸载脚本。

2.4.2 执行卸载脚本

运行卸载脚本，开始卸载控制中心。

命令：

./uninstall

图2-61 执行卸载脚本

卸载程序提示是否清除数据，输入“y”。

图2-62 输入“y”

完成控制中心卸载和清理数据后，无需重启操作系统即可重新部署控制中心。

3 客户端部署

3.1 客户端获取方式

3.1.1 WEB页面下载

打开浏览器，在地址栏输入“控制中心IP”或输入“http://控制中心IP:80”，打开客户端下载页面，选择客户端点击<下载客户端>按钮下载客户端。

###注意！不要修改下载后的客户端软件安装包名称。

图3-1 选择下载客户端

3.1.2 文件共享

可以把下载的客户端程序，放入到公司内网共享文件服务器，或者内部网站等载体，提供下载。

###注意！不要修改下载的客户端软件安装包名称。

3.2 Windows客户端

3.2.1 安装环境

Windows客户端对操作系统的适配。

表3-1 Windows客户端对操作系统适配表

编号	操作系统类型	操作系统名称	计算平台
	桌面版操作系统	Windows XP SP3（32位）	x86
		Windows Vista SP2（64位）	x86_64
		Windows 7（32位、64位）	x86/x86_64
		Windows 7 SP1（32位、64位）	x86/x86_64
		Windows 8（32位、64位）	x86/x86_64
		Windows 8.1（32位、64位）	x86/x86_64
		Windows 10（32位、64位）	x86/x86_64
	服务器版操作系统	Windows Server 2003 SP2（32位）	x86
		Windows Server 2008 R2（64位）	x86_64
		Windows Server 2012	x86_64
		Windows Server 2012 R2	x86_64
		Windows Server 2016	x86_64
		Windows Server 2019	x86_64

3.2.2 安装步骤

1. 获取安装包

下载客户端软件安装包，查看安装包名称。

图3-2 安装包名称

请勿修改客户端软件安装包名称。

必须使用管理员权限安装客户端。

2. 启动安装

(1) XP系统上启动安装

直接双击安装包文件，启动安装。

(2) Windows 7/Windows10系统上启动安装

左键选中安装包，右键点击<以管理员权限运行>按钮，启动安装。

图3-3 以管理员权限运行

3. 安装选项

点击<下一步>按钮。

图3-4 点击<下一步>

选择安装目录，一般选择默认安装目录，点击<安装>按钮。

图3-5 选择安装目录

客户端安装进度显示。

图3-6 安装进度显示

点击<完成>按钮，完成客户端软件安装。

图3-7 点击<完成>

客户端软件安装完成后，不需要重启计算机系统。

4. 查看安装结果

客户端软件桌面快捷菜单。

图3-8 快捷键

双击客户端软件快捷菜单，打开客户端软件主界面。

图3-9 客户端界面

点击客户机任务栏上的客户端托盘图标，弹出托盘界面。

图3-10 客户端托盘

3.2.3 卸载步骤

1. 在线卸载

使用系统管理员账号登录Web管理界面，选择“终端管理”，对需要卸载客户端软件的终端勾选。

图3-11 选中客户端

点击<更多>按钮，在展开的页面上，点击<卸载客户端>完成卸载。

图3-12 执行卸载客户端命令

2. 离线卸载

从控制面板卸载客户端。

若配置了卸载口令，输入卸载口令，点击<卸载按钮>。

图3-13 输入卸载口令

卸载进度显示。

图3-14 卸载过程显示

点击<确定>按钮，完成客户端软件卸载。

图3-15 点击<确定>

客户端软件卸载完成后，不需要重启计算机系统。

3.3 Linux客户端

3.3.1 安装环境

Linux客户端软件只适配64位的Linux操作系统和国产操作系统，不兼容32位的操作系统；客户端适配的操作系统如下表所示。

表3-2 Linux客户端对操作系统适配表

编号	系统类型	操作系统名称	内核版本	计算平台
	Ubuntu系列	Ubuntu 14.04	4.4.0-142-generic	x86_64
		Ubuntu 16.04	4.15.0-112-generic	x86_64
		Ubuntu 18.04	5.4.0-42-generic	x86_64
		Ubuntu 20.04	5.4.02-42-generic	x86_64
		Ubuntu 20.10	5.8.0-25-generic	x86_64
	CentOS系列	CentOS 7.0	3.10.0-123.el7.x86_64	x86_64
		CentOS 7.1	3.10.0-229.el7.x86_64	x86_64
		CentOS 7.2	3.10.0-327.el7.x86_64	x86_64
		CentOS 7.3	3.10.0-514.el7.x86_64	x86_64
		CentOS 7.4	3.10.0-693.el7.x86_64	x86_64
		CentOS 7.5	3.10.0-862.el7.x86_64	x86_64
		CentOS 7.6	3.10.0-957.el7.x86_64	x86_64
		CentOS 7.7	3.10.0-1062.el7.x86_64	x86_64
		CentOS 7.8	3.10.0-1127.el7.x86_64	x86_64
		CentOS 7.9	3.10.0-1160.el7.x86_64	x86_64
		CentOS 8.0	4.18.0-80.el8.x86_64	x86_64
		CentOS 8.1	4.18.0-147.el8.x86_64	x86_64
		CentOS 8.2	4.18.0-193.el8.x86_64	x86_64
		CentOS 8.3	4.18.0-240.el8.x86_64	x86_64
	RedHat系列	RedHat 7.0	3.10.0-123.el7.x86_64	x86_64
		RedHat 7.1	3.10.0-229.el7.x86_64	x86_64
		RedHat 7.2	3.10.0-327.el7.x86_64	x86_64
		RedHat 7.3	3.10.0-514.el7.x86_64	x86_64
		RedHat 7.4	3.10.0-693.el7.x86_64	x86_64
		RedHat 7.5	3.10.0-862.el7.x86_64	x86_64
		RedHat 7.6	3.10.0-957.el7.x86_64	x86_64
		RedHat 7.7	3.10.0-1062.el7.x86_64	x86_64
		RedHat 7.8	3.10.0-1127.el7.x86_64	x86_64
		RedHat 7.9	3.10.0-1160.el7.x86_64	x86_64
		RedHat 8.0	4.18.0-80.el8.x86_64	x86_64
		RedHat 8.1	4.18.0-147.el8.x86_64	x86_64
		RedHat 8.2	4.18.0-193.el8.x86_64	x86_64
		RedHat 8.3	4.18.0-240.el8.x86_64	x86_64
	SUSE系列	Opensuse-leap 15.2	5.3.18-lp152.19	x86_64
	Oracle Linux	Oracle Linux Server 8.2	5.4.17-2011.1.2.el8uek.x86_64	x86_64
	国产操作系统	银河麒麟4.0.2桌面版	4.4.0-21-generic	x86_64
		银河麒麟4.0.2桌面版	4.4.0-21-generic	Arm
		银河麒麟10.1桌面版	5.4.0-29-generic	x86_64
		优麒麟 20.10桌面版	5.8.0-21-generic	x86_64
		统信UOS 20桌面版	5.4.50-amd64-desktop	x86_64
		统信UOS 20桌面版	统信UOS 20桌面版	Arm
		中标麒麟 7.0桌面版	4.4.13-200.nd7.1.x86_64	x86_64
		中科方德 3.1桌面版	4.9.0-3-amd64	x86_64
		DEEPIN 20.1桌面版	5.4.70-amd64-desktop	x86_64
		一铭Emind Desktop 4.0	4.8.0-1-amd64	x86_64
		红旗9 桌面版	4.8.6-300.rf9.x86_64	x86_64

Linux客户端UI界面支持CentOS 7.0-8.3、银河麒麟V4.0.2/V10、统信UOS20。