ติดตั้ง Wazuh บน Cloudzy VPS · ติดตั้งด้วยคลิกเดียว

เข้าสู่ Wazuh Dashboard

URL: https://<SERVER_IP>

ข้อมูลการเข้าสู่ระบบ

ดูรหัสผ่านที่จัดเก็บไว้

รหัสผ่านเริ่มต้นทั้งหมดของ Wazuh Manager, API, Indexer และ agent อยู่ใน tar archive

ไฟล์: /root/wazuh-install-files.tar

วิธีแตกไฟล์รหัสผ่าน:

tar -O -xvf /root/wazuh-install-files.tar wazuh-install-files/wazuh-passwords.txt

เปิดพอร์ต

ตรวจสอบว่า firewall อนุญาต port เหล่านี้แล้ว:

ไฟล์และไดเรกทอรีสำคัญ

ที่เก็บรักษารหัสผ่าน: /root/wazuh-install-files.tar
ไฟล์การตั้งค่า Manager: /var/ossec/etc/ (มีอยู่ ossec.conf, กฎ, ตัวถอดรหัส)
ท่านผู้จัดการ บันทึก: /var/ossec/logs/ossec.log
ไดเรกทอรีข้อมูล Manager: /var/ossec/queue/, /var/ossec/active-responses/
การตั้งค่าแดชบอร์ด: /etc/wazuh-dashboard/ (มีอยู่ dashboard.yml, ใบรับรอง SSL)
Dashboard logs: แดชบอร์ดบันทึก: /var/log/wazuh-dashboard/
การตั้งค่า Indexer: /etc/wazuh-indexer/ (มีอยู่ elasticsearch.yml, บทบาท)
Indexer data: ข้อมูล Indexer /var/lib/wazuh-indexer/
Indexer logs: บันทึก Indexer: /var/log/wazuh-indexer/

การจัดการบริการ

ตรวจสอบสถานะ

systemctl status wazuh-manager
systemctl status wazuh-api
systemctl status wazuh-dashboard
systemctl status wazuh-indexer

รีสตาร์ทบริการ:

systemctl restart wazuh-manager wazuh-api wazuh-dashboard wazuh-indexer

การดูบันทึก:

tail -f /var/ossec/logs/ossec.log
tail -f /var/log/wazuh-dashboard/wazuh-dashboard.log
tail -f /var/log/wazuh-indexer/wazuh-indexer.log

หมายเหตุและคำแนะนำ

Wazuh Dashboard ทำงานบน HTTP โดยค่าเริ่มต้น
ตรวจสอบพอร์ต 443, 9200, 55000, 1514 และ 1515 เปิดไว้สำหรับการทำงานเต็มรูปแบบ
ใช้รหัสผ่านที่แยกออกมาใน /root/wazuh-install-files.tar สำหรับการลงทะเบียน Agent และการเข้าถึง API

ความปลอดภัยเพิ่มเติม

แอปพลิเคชันที่เกี่ยวข้อง