01-正文

本章节下载 (10.70 MB)

01-正文

4.2 安装过程服务器重启，不能打开Web

4.3 CentOS其它版本上安装控制中心失败

1 终端安全管理系统防病毒介绍

1.1 系统介绍

终端安全管理系统防病毒由控制中心、客户端两部分组成，是集恶意代码防护、桌面安全管理于一体的全新一代终端安全管理防御系统。

系统建立统一管理的终端安全整体防护体系，有组织有计划地监测和分析终端安全状态，统一配置终端安全策略，提供终端的安全保障能力，确保终端系统正常、高效的运行彻底解决终端安全威胁的全生命周期管理，包括事前预警防范、事中应急处置、事后追责溯源，完成终端安全威胁闭环。

1.2 系统组成

由部署在服务端的控制中心和用户终端上的客户端组成。

· 控制中心：部署在服务端，对终端安全管理，制定和下发安全策略、提供安全数据存储和查询。

· 客户端：安装运行在客户机，执行安全策略、采集终端信息、上报安全日志。

系统架构，如下图所示。

图1-1 系统架构图

管理员通过浏览器，可以方便的从网络内任意终端登录控制中心，实现对全网终端的查看管理、安全评估、病毒和漏洞扫描以及进行安全事件检索查证等。

用户网络的客户端若不能访问互联网资源，需要在用户内网中部署1台WSUS补丁服务器供补丁服务；WSUS补丁服务器同步补丁需要一定的时间（取决于网络带宽和同步补丁量，第1次全量同步一般需要3~4天），请提前准备WSUS补丁服务器并同步补丁；若没有漏洞补丁修复需求，可以不部署WSUS补丁服务器。

1.3 部署模式

控制中心由功能角色不同的服务器构件组成，所有服务器构件集成在Docker容器中，适用于用户终端规模不大（5000台左右）的应用场景。通过运行控制中心安装脚本提供一键式安装，安装脚本会自动检测系统Docker环境、安装运行Docker软件和控制中心软件，部署步骤简便易操作。

若用户网络环境中终端数量规模较大（远超5000台），应部署多台Docker控制中心，或采取分布式部署模式，将控制中心服务器构件部署在多台高性能物理服务器上运行。

1.4 网络兼容性

终端安全管理系统防病毒兼容大多数网络环境，举几个常见的网络环境说明。

1.4.1 未经过NAT转换

兼容此网络环境，网络可达即可。

1.4.2 源地址经过NAT转换

兼容此网络环境，网络可达即可。

图1-2 源地址NAT网络

1.4.3 目的NAT单侧部署客户端

终端安全管理系统防病毒兼容此网络环境，网络拓扑如下图所示。

图1-3 兼容NAT网络单侧部署

1.4.4 目的NAT双侧部署客户端

1. 存在旁路访问

兼容此网络环境。

该网络环境下，用户区域A和用户区域B位于NAT设备两侧，且存在旁路使得用于区域A可以访问NAT设备接口B，网络拓扑如下图所示。

图1-4 兼容NAT网络双侧部署

2. 不存在旁路访问

兼容此网络环境。

在该网络环境中，网络A和网络B中均存在用户终端。用户区域A和用户区域B的终端均需要访问控制中心，且用户区域B的终端是需要NAT设备经过地址端口映射访问控制中心、用户区域A未经过该NAT设备访问控制中心。

图1-5 兼容的NAT网络环境

1.4.5 多网卡隔离业务域环境

支持多网卡业务域网络隔离环境，控制中心上存在多张网卡，每个网卡绑定一个业务域，业务域彼此隔离。每个业务域的终端计算机通过浏览器访问控制中心对应IP 80端口页面下载所需的客户端软件，安装运行即可。

2 控制中心部署

2.1 注意事项

一、操作系统安装过程中，需要注意以下事项。

1.安装信息摘要界面，“系统>安装位置”将根目录“/”空间设置成硬盘容量的90%或以上。

二、控制中心安装过程中，需要注意以下事项。

1. 必须使用root账户权限安装控制中心软件。

2.系统防火墙（firewalld）处于启用状态。

3.不安装Selinux组件

2.2 操作系统安装

2.2.1 配置要求

终端安全管理系统防病毒控制中心运行于x86计算平台，硬件需求如下配置：

表2-1 服务器硬件配置参照表

在线客户端数量	CPU	内存	硬盘	备注
0-200台	8核	16G	2T	确保控制中心功能正常运行最低配置，要求：内存>=16G、CPU>=8核。
200-500台	8核	32G	2T
500-1000台	16核	64G	4T
1000-5000台	24核	128G	4T
5000-10000台	部署2台控制中心，或分布式部署控制中心
1万台以上	部署多台控制中心，或分布式部署控制中心

采用分布式部署控制中心方案时，无法使用安装脚本一键式部署，请联系新华三技术人员进行控制中心的部署与配置。

系统要求： CentOS7.5 1804

CentOS7.5系统镜像下载链接：

http://repos-va.psychz.net/centos/7.5.1804/isos/x86_64/CentOS-7-x86_64-DVD-1804.iso

如果是虚拟机环境，也要满足以上条件（支持虚拟机平台VMware 、CAS平台）。

IP地址静态，且确定；

如在虚拟化平台上CentOS7.5 1804硬件配置如下：

图2-1 服务器硬件配置

2.2.2 安装步骤

操作系统安装过程中，需要注意2点配置选项。

1.安装信息摘要界面，“系统>安装位置”将根目录“/”空间设置成硬盘容量的90%或以上。

启动操作系统安装镜像，在系统安装选择界面，选择“Install CentOS 7 ”，按回车键确定。

图2-2 选择“Install CentOS 7”

选择语言，选择简体中文。

图2-3 选择安装语言

在安装信息摘要界面，系统>安装位置，系统默认使用自动分区，此时需要手动修改根目录“/”的磁盘空间大小，尽量分配更多的空间给系统根目录“/”。如果硬盘空间2T，将根目录“/”空间设置成接近2T大小。

图2-4 安装位置系统默认使用“自动分区”

打开安装位置，选中“我要配置分区(I)”后点击<完成>按钮。

图2-5 选中“我要配置分区”后点击<完成>

手动分区配置界面，点击“+”符号，手动创建磁盘分区。

图2-6 增加磁盘分区

磁盘分区的原则是根目录“/”占用磁盘空间的90%以上，交换分区（swap）占用的磁盘空间大概是物理内存的1倍左右，其它分区空间大小只要保证划分磁盘分区工作顺利进行即可。

创建磁盘根目录“/”分区，分配空间大小为“2000G”。

图2-7 创建根目录“/”分区

创建磁盘交换分区(swap)，分配空间大小32G，交换分区一般为物理内存1倍左右即可。

图2-8 创建交换分区

创建磁盘启动分区，大小为5G，对启动分区空间大小没有特别要求，顺利进行分区即可。

图2-9 创建启动分区

创建磁盘”biosboot”分区，大小为5G，对该分区空间大小没有特别要求，顺利进行分区即可。

图2-10 创建biosboot分区

磁盘分区划分后，如下图所示，如果对刚刚划分的磁盘分区不满意，继续重新规划磁盘分区，直至得到合理的磁盘分区。

图2-11 磁盘分区大小设置

点击<完成>按钮，在弹出的对话框中点击<接受更改>按钮，确认磁盘分区。

图2-12 接收磁盘分区配置

点击<开始安装>按钮，开始在磁盘上安装操作系统。

图2-13 点击“开始”按钮

配置-用户设置界面上，点击“ROOT密码”设置root账户密码。

图2-14 设置ROOT账户密码

连续输入2次root账户密码后，点击<完成>按钮，root密码非常重要，一定要牢记且不可外泄。

设置ROOT账户密码时禁止使用弱口令，必须牢记该密码且不可向他人泄露！

图2-15 输入Root账户密码

完成root密码设置后，返回操作系统安装进度界面。

图2-16 显示安装进度

系统安装完成后，点击<重启>按钮，重启操作系统。

图2-17 重启操作系统

系统安装完成并重启后，需要进行一些初始设置。

使用root账户登录系统，查看根目录“/”磁盘空间大小。

图2-18 查看磁盘空间

配置网络

在终端中执行“ip address”命令查看正在使用的网卡名称。

命令：

ip address

图2-19 查看网卡名称

执行“vim /etc/sysconfig/network-scripts/ifcfg-eth0”命令打开网卡配置脚本。

命令：

vim /etc/sysconfig/network-scripts/ifcfg-eth0

执行时请将命令中的网卡名替换为实际网卡名。

对网卡配置脚本文件添加或修改，如下配置参数：

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=static

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=yes

IPV6_AUTOCONF=yes

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

IPV6_ADDR_GEN_MODE=stable-privacy

NAME=eth0

UUID=a3f59ae6-4f5a-4f81-8be4-be5284b99521

DEVICE=eth0

ONBOOT=yes

IPADDR=192.168.31.101

PREFIX=24

GATEWAY=192.168.31.1

DNS1=114.114.114.114

DNS2=223.5.5.5

配置完成保存配置文件后，执行“service network restart”命令重启网络服务使配置生效，使用“ip address”命令查看配置是否正常生效。

图2-20 重启服务

设置系统时间

在终端执行“date -s”命令来设置系统时间，设置完成后通过“date”命令查看设置是否成功。

图2-21 配置系统日期和时间

2.2.3 安装后检查

重新启动操作系统，检查服务器网络通信和系统时间是否正常。

2.3 控制中心安装

控制中心标准情况下的安装，推荐是独立操作系统，不安装其它业务应用。

在服务器上部署控制中心，需要注意1点。

1. 必须使用root账户权限安装控制中心软件。

2.确保系统防火墙（firewalld服务）处于运行状态。

3.如果系统运行了Selinux服务，请将该功能关闭。

2.3.1 安装前检查

1. 检查安装包哈希

将产品包拷贝到用户机Windows系统的任意目录并解压。

解压产品包后包含文件：

· H3Ci-WareSoftware,Version3.1,ESS6902P05.zip

· md5.txt

比对解压后H3Ci-WareSoftware,Version3.1,ESS6902P05.zip文件的md5值与md5.txt中给出的md5值是否一致。

图2-22 计算控制中心安装包MD5值

图2-23 比对MD5值

2. 检查服务器内存大小

检验服务器内存是否满足控制中心安装需求。

命令：

free -h

图2-24 查验服务器内存

服务器内存为32G，满足控制中心安装要求。

虚拟环境下，分配给控制中心服务器的内存为32G，但使用命令显示的内存大小可能会比32G略小，这种情况下满足控制中心安装要求。

3. 检查防火墙配置

为确保客户端能够访问控制中心和WSUS补丁服务器，需要在网络防火墙放行所需要的通信端口，控制中心服务端口列表如下。

表2-2 常规服务端口

编号	协议类型	客户端使用端口	控制中心使用端口	端口服务说明
	HTTPS	随机任意	9681	软件/病毒库升级服务
	UDP	随机任意	9683	系统调度服务
	TCP	随机任意	9685/9686	事务处理/云查服务
	HTTP	随机任意	9682	上报文件服务
	HTTP	随机任意	8530/8531	内网WSUS补丁服务（需要单独部署服务器）
	HTTPS	随机任意	80/443	互联网WSUS补丁服务（不需要单独部署）

表2-3 其它服务端口

编号	协议类型	客户端使用端口	控制中心使用端口	端口服务说明
	HTTPS	随机任意	7443	管理员登录Web服务
	HTTP	随机任意	5080	管理员登录Web服务
	TCP	随机任意	80	客户端下载服务
	TCP	随机任意	19687	客户端采集文件的下载服务
	HTTPS	随机任意	443	网络违规外联取证服务

检查控制中心宿主机服务器防火墙状态，确保防火墙处于使用状态，如下图所示。

图2-25 防火墙启用状态

必须保证Linux系统防火墙处于启动状态后，再安装控制中心软件。

2.3.2 安装控制中心软件

1. 上传控制中心安装包

控制中心安装包为名称：H3Ci-WareSoftware,Version3.1,ESS6902P05.zip。

通过网络或移动存储设备将控制中心安装包上传到服务器，查看已上传的控制中心安装包。

ls -l

图2-26 查看控制中心安装包

2. 解压控制中心安装包

控制中心安装包为“zip”格式文件，使用“unzip”命令解压控制中心安装包。

命令：

unzip H3Ci-WareSoftware,Version3.1,ESS6902P05.zip -d install

图2-27 解压控制中心安装包

如果系统未安装unzip命令，会提示未找到命令，如下图。

图2-28 系统未安装unzip

如果控制中心可以连接互联网，请先安装unzip命令再解压控制中心安装包。

命令：yum install unzip

图2-29 在线安装unzip

如果控制中心处于内网环境，可将安装包在Windows系统解压成一个目录，再将整个目录上传至宿主机。

3. 纯净系统上安装控制中心

服务器操作系统未安装Docker环境软件，操作系统安装时默认不会安装Docker环境软件。

在CentOS 7.5操作系统平台上，控制中心安装脚本支持一键式安装Docker环境软件和控制中心软件。

(1) 进入解压目录

进入控制中心安装包解压后目录。

命令：

cd H3Ci-WareSoftware,Version3.1,ESS6902P05

图2-30 进入解压目录

查看解压目录。

命令：

ls -l

图2-31 查看解压目录

文件“installer.sh”为控制中心安装脚本。

(2) 添加文件权限

给控制中心安装脚本文件添加可执行权限。

命令：

chmod +x installer.sh

图2-32 添加安装脚本可执行权限

(3) 执行安装脚本

执行控制中心安装脚本，开始安装控制中心软件。

命令：

./installer.sh

图2-33 执行控制中心安装脚本

当配置的磁盘根分区“/”不足500G时，安装脚本弹出提示信息询问是否继续安装，如下图。

图2-34 提示系统根分区“/”不足

当配置的磁盘根分区“/”大于 500G时，不会有磁盘不足的提示信息。

控制中心安装程序会提示用户输入厂商信息，输入“h3c”，按确认键。

图2-35 输入“h3c”

厂商信息“h3c”为小写字符，请注意关闭键盘大写锁定键后输入。

安装脚本执行过程中，请勿中断脚本运行。

若输入错误使用键盘“Back Space”或“CTRL+ Back Space” 或“Shift+ Back Space”删除后重新输入.

输入控制中心所在的服务器IP地址。

图2-36 输入服务器IP地址

安装程序提示是否使用启用Docker内部网络的默认IP地址，默认地址段为“10.233.233.233/27”。

如果服务器或用户网络未使用该地址段，输入“y”键，继续安装。

图2-37 输入“y”确认

否则输入“N”对Docker内部网络重新指定使用的IP网段，如下图所示。

图2-38 选择Docker网段

在上图中列出的地址段中，选择用户网络中未使用的地址段，例如输入“1”配置Docker内部网络使用“10.33.33.0/37”地址段。

确保分配给Docker使用的IP地址段与用户网络使用的地址段无冲突，否则会导致控制中心无法正常访问。

安装过程需要数分钟，请耐心等待。

等待脚本执行完成，安装程序提示成功安装控制中心。

图2-39 成功安装控制中心

控制中心成功安装，可通过浏览器访问控制中心，导入设备授权文件。

如果控制中心使用的操作系统是CentOS其它版本（非CentOS 7.5版本）,请先安装Docker环境软件，再安装控制中心，非CentOS操作系统平台安装Docker的方法请自行查询。

CentOS操作系统平台在线安装Docker环境软件的步骤如下。

设置docker下载仓库。

命令：

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

图2-40 成功设置docker仓库

（注：遇到执行这个命令提示命令未找，先执行一下yum -y install yum-utils）

安装Docker-CE和Containerd。

命令：

yum install docker-ce-19.03.13 docker-ce-cli-19.03.13 containerd.io-1.3.7

图2-41 安装Docker环境软件

安装完成Docker软件后启动Docker并添加开机启动项，再次执行控制中心安装脚本。

图2-42 启动docker

图2-43 开机启动项添加docker

4. Docker环境下安装控制中心

服务器操作系统上已经安装、并且正在运行docker环境软件。

控制中心安装脚本会检测服务器当前docker环境，并只安装控制中心软件。

通过命令行查看服务器上的docker是否在运行。

命令：

systemctl status docker

图2-44 查看是否安装Docker

显示docker正在运行中。

若显示docker没有在运行，使用命令“systemctl start docker”启动docker；使用命令“systemctl enable docker”将docker启动添加到随系统启动。

(1) 进入解压目录

进入控制中心安装包解压后目录。

命令：

cd install

图2-45 进入解压目录

查看解压目录。

命令：

ls -l

图2-46 查看解压目录

文件“installer.sh”为控制中心安装脚本。

tools目录下存放取证服务器（一般可采用互联网上的缺省取证服务器，不用单独部署取证服务器。

(2) 添加文件权限

给控制中心安装脚本文件添加可执行权限。

命令：

chmod +x installer.sh

图2-47 添加安装脚本可执行权限

(3) 执行安装脚本

执行控制中心安装脚本，开始安装控制中心软件。

命令：

./installer.sh

图2-48 执行控制中心安装脚本

当配置的磁盘根分区“/”不足500G时，安装脚本弹出提示信息询问是否继续安装，如下图。

图2-49 提示系统根分区“/”不足

当配置的磁盘根分区“/”大于 500G时，不会有磁盘不足的提示信息。

控制中心安装程序会提示用户输入厂商信息，输入“h3c”，按确认键。

图2-50 输入“h3c”

厂商信息“h3c”为小写字符，请注意关闭键盘大写锁定键后输入。

安装脚本执行过程中，请勿中断脚本运行。

若输入错误使用键盘“Back Space”或“CTRL+ Back Space” 或“Shift+ Back Space”删除后重新输入.

输入控制中心所在的服务器IP地址。

图2-51 输入服务器IP地址

安装程序提示是否使用启用Docker内部网络的默认IP地址，默认地址段为“10.233.233.233/27”。

如果服务器或用户网络未使用该地址段，输入“y”键，继续安装。

图2-52 输入“y”确认

否则输入“N”对Docker内部网络重新指定使用的IP网段，如下图所示。

图2-53 选择Docker网段

在上图中列出的地址段中，选择用户网络中未使用的地址段，例如输入“1”配置Docker内部网络使用“10.33.33.0/37”地址段。

确保分配给Docker使用的IP地址段与用户网络使用的地址段无冲突，否则会导致控制中心无法正常访问。

安装过程需要数分钟，请耐心等待。

等待脚本执行完成，安装程序提示成功安装控制中心。

图2-54 成功安装控制中心

控制中心成功安装，可通过浏览器访问控制中心，导入设备授权文件。

2.3.3 获取授权码

打开浏览器，地址栏输入“https://控制中心IP:7443”，如输入“https://192.168.31.101:7443”打开控制中心Web登录管理界面，显示导入授权信息，如下图所示。

图2-55 系统提示导入授权文件

使用手机APP扫一扫功能扫描图片二维码，或互联网环境下点击“License使用指南”链接打开授权文件使用指南，获取授权文件后，点击<导入授权文件>。

在弹出的页面选择授权文件，“导入后自动绑定到根分组”保持默认的勾选状态，点击<确定>按钮，如下图所示。

图2-56 选择授权文件导入

请妥善保存和备份获取的授权文件。

2.3.4 系统登录

在导入授权页面后，页面自动刷新提示输入登录账户信息，如下图所示。

图2-57 控制中心登录界面

系统内置的默认账户和密码信息。

· 账户：admin

· 密码：admin

输入默认账户信息和验证码登录控制中心。

首次登录admin账户，提示修改默认密码。

图2-58 修改登录密码

密码修改成功后登录控制中心，显示系统管理员视图。

图2-59 管理员视图

在首次登录时，系统会要求用户立即修改缺省登录密码，请勿使用弱口令、牢记修改后的登录密码，并杜绝泄露。

2.3.5 配置升级带宽

配置客户端、病毒库的升级带宽及心跳周期，控制中心支持的并发在线升级的客户端最大值为1000个，单个终端升级时占用的最大带宽为100M，心跳周期配置在15秒~600秒之间。

使用系统管理员账户登录控制中心Web管理界面，选择“系统管理>全局参数”，显示升级带宽管理和心跳时间界面，配置好参数后点击<保存>按钮，如下图所示。

图2-60 配置升级带宽和客户端心跳时间

升级带宽设置太低时，客户端升级比较缓慢，升级带宽设置太高时，会占用过多的带宽资源。

设置终端数太低时，客户端整体升级比较缓慢，设置终端数太高时，会占用过多的带宽资源。

2.3.6 升级病毒库

为保证客户端能够及时更新到最新的病毒库，需要在控制中心导入最新的病毒特征库升级包和人工智能模型，以便于客户连接控制中心及时升级更新病毒库。

使用系统管理员账户登录控制中心Web管理界面，选择“系统管理>系统升级>病毒库升级”，显示病毒库升级界面，点击<上传并升级>按钮，分别选择最新的病毒特征库升级包和人工智能模型导入控制中心，如下图所示

图2-61 导入病毒库升级

2.4 控制中心卸载

2.4.1 进入工作目录

命令：

cd /kvedr_storage

图2-62 进入控制中心工作目录

查看目录文件。

命令：

ls -l

图2-63 查看目录文件

文件“uninstall.sh”为控制中心卸载脚本。

2.4.2 执行卸载脚本

运行卸载脚本，开始卸载控制中心。

命令：

./uninstall

图2-64 执行卸载脚本

卸载程序提示是否清除数据，输入“y”。

图2-65 输入“y”

完成控制中心卸载和清理数据后，无需重启操作系统即可重新部署控制中心。

3 客户端部署

3.1 客户端获取方式

3.1.1 WEB页面下载

打开浏览器，在地址栏输入“控制中心IP”或输入“http://控制中心IP:80”，打开客户端下载页面，选择客户端点击<下载客户端>按钮下载客户端。

###注意！不要修改下载后的客户端软件安装包名称。

图3-1 选择下载客户端

3.1.2 文件共享

可以把下载的客户端程序，放入到公司内网共享文件服务器，或者内部网站等载体，提供下载。

###注意！不要修改下载的客户端软件安装包名称。

3.2 Windows客户端

3.2.1 安装环境

Windows客户端对操作系统的适配。

表3-1 Windows客户端对操作系统适配表

编号	操作系统类型	操作系统名称	计算平台
	桌面版操作系统	Windows XP SP3（32位）	x86
		Windows Vista SP2（64位）	x86_64
		Windows 7（32位、64位）	x86/x86_64
		Windows 7 SP1（32位、64位）	x86/x86_64
		Windows 8（32位、64位）	x86/x86_64
		Windows 8.1（32位、64位）	x86/x86_64
		Windows 10（32位、64位）	x86/x86_64
	服务器版操作系统	Windows Server 2003 SP2（32位）	x86
		Windows Server 2008 R2（64位）	x86_64
		Windows Server 2012	x86_64
		Windows Server 2012 R2	x86_64
		Windows Server 2016	x86_64
		Windows Server 2019	x86_64

3.2.2 安装步骤

1. 获取安装包

下载客户端软件安装包，查看安装包名称。

图3-2 安装包名称

请勿修改客户端软件安装包名称。

必须使用管理员权限安装客户端。

2. 启动安装

(1) XP系统上启动安装

直接双击安装包文件，启动安装。

(2) Windows 7/Windows10系统上启动安装

左键选中安装包，右键点击<以管理员权限运行>按钮，启动安装。

图3-3 以管理员权限运行

3. 安装选项

点击<下一步>按钮。

图3-4 点击<下一步>

选择安装目录，一般选择默认安装目录，点击<安装>按钮。

图3-5 选择安装目录

客户端安装进度显示。

图3-6 安装进度显示

点击<完成>按钮，完成客户端软件安装。

图3-7 点击<完成>

客户端软件安装完成后，不需要重启计算机系统。

4. 查看安装结果

客户端软件桌面快捷菜单。

图3-8 快捷键

双击客户端软件快捷菜单，打开客户端软件主界面。

图3-9 客户端界面

点击客户机任务栏上的客户端托盘图标，弹出托盘界面。

图3-10 客户端托盘

3.2.3 卸载步骤

1. 在线卸载

使用系统管理员账号登录Web管理界面，选择“终端管理”，对需要卸载客户端软件的终端勾选。

图3-11 选中客户端

点击<更多>按钮，在展开的页面上，点击<卸载客户端>完成卸载。

图3-12 执行卸载客户端命令

2. 离线卸载

从控制面板卸载客户端。

若配置了卸载口令，输入卸载口令，点击<卸载按钮>。

图3-13 输入卸载口令

卸载进度显示。

图3-14 卸载过程显示

点击<确定>按钮，完成客户端软件卸载。

图3-15 点击<确定>

客户端软件卸载完成后，不需要重启计算机系统。

3.3 Linux客户端

3.3.1 安装环境

Linux客户端软件只适配64位的Linux操作系统和国产操作系统，不兼容32位的操作系统；客户端适配的操作系统如下表所示。

表3-2 Linux客户端对操作系统适配表

编号	系统类型	操作系统名称	内核版本	计算平台
	Ubuntu系列	Ubuntu 14.04	4.4.0-142-generic	x86_64
		Ubuntu 16.04	4.15.0-112-generic	x86_64
		Ubuntu 18.04	5.4.0-42-generic	x86_64
		Ubuntu 20.04	5.4.02-42-generic	x86_64
		Ubuntu 20.10	5.8.0-25-generic	x86_64
	CentOS系列	CentOS 7.0	3.10.0-123.el7.x86_64	x86_64
		CentOS 7.1	3.10.0-229.el7.x86_64	x86_64
		CentOS 7.2	3.10.0-327.el7.x86_64	x86_64
		CentOS 7.3	3.10.0-514.el7.x86_64	x86_64
		CentOS 7.4	3.10.0-693.el7.x86_64	x86_64
		CentOS 7.5	3.10.0-862.el7.x86_64	x86_64
		CentOS 7.6	3.10.0-957.el7.x86_64	x86_64
		CentOS 7.7	3.10.0-1062.el7.x86_64	x86_64
		CentOS 7.8	3.10.0-1127.el7.x86_64	x86_64
		CentOS 7.9	3.10.0-1160.el7.x86_64	x86_64
		CentOS 8.0	4.18.0-80.el8.x86_64	x86_64
		CentOS 8.1	4.18.0-147.el8.x86_64	x86_64
		CentOS 8.2	4.18.0-193.el8.x86_64	x86_64
		CentOS 8.3	4.18.0-240.el8.x86_64	x86_64
	RedHat系列	RedHat 7.0	3.10.0-123.el7.x86_64	x86_64
		RedHat 7.1	3.10.0-229.el7.x86_64	x86_64
		RedHat 7.2	3.10.0-327.el7.x86_64	x86_64
		RedHat 7.3	3.10.0-514.el7.x86_64	x86_64
		RedHat 7.4	3.10.0-693.el7.x86_64	x86_64
		RedHat 7.5	3.10.0-862.el7.x86_64	x86_64
		RedHat 7.6	3.10.0-957.el7.x86_64	x86_64
		RedHat 7.7	3.10.0-1062.el7.x86_64	x86_64
		RedHat 7.8	3.10.0-1127.el7.x86_64	x86_64
		RedHat 7.9	3.10.0-1160.el7.x86_64	x86_64
		RedHat 8.0	4.18.0-80.el8.x86_64	x86_64
		RedHat 8.1	4.18.0-147.el8.x86_64	x86_64
		RedHat 8.2	4.18.0-193.el8.x86_64	x86_64
		RedHat 8.3	4.18.0-240.el8.x86_64	x86_64
	SUSE系列	Opensuse-leap 15.2	5.3.18-lp152.19	x86_64
	Oracle Linux	Oracle Linux Server 8.2	5.4.17-2011.1.2.el8uek.x86_64	x86_64
	国产操作系统	银河麒麟4.0.2桌面版	4.4.0-21-generic	x86_64
		银河麒麟4.0.2桌面版	4.4.0-21-generic	Arm
		银河麒麟10.1桌面版	5.4.0-29-generic	x86_64
		优麒麟 20.10桌面版	5.8.0-21-generic	x86_64
		统信UOS 20桌面版	5.4.50-amd64-desktop	x86_64
		统信UOS 20桌面版	统信UOS 20桌面版	Arm
		中标麒麟 7.0桌面版	4.4.13-200.nd7.1.x86_64	x86_64
		中科方德 3.1桌面版	4.9.0-3-amd64	x86_64
		DEEPIN 20.1桌面版	5.4.70-amd64-desktop	x86_64
		一铭Emind Desktop 4.0	4.8.0-1-amd64	x86_64
		红旗9 桌面版	4.8.6-300.rf9.x86_64	x86_64

Linux客户端UI界面支持CentOS 7.4-8.3、银河麒麟V4.0.2/V10、统信UOS20。