最近Open Suse 10非常的火热，随着互联网的大势所趋，IT业也会越来越吸引很多的朋友，而大家对Open Suse 10的关注度也会深入的加深。于是我研究了一下Open Suse 10，今天所要讲的是在Open Suse 10安装Linux Shield，希望对大家有所帮助。

安装平台：Open Suse 10内核版本：2.6.16.21-08-default
Linux：LinuxShield-1.5.1-267.i386.rpm
MFErt.i686.rpm
MFEcma.i686.rpm

一、安装前准备：

1、安装Mcafee运行时：
rpm -ivh MFErt.i686.rpm

2、安装Mcafee代理（MA）：
将安装目录下名为MSA-LNX_4.0.0_Package.zip的Mcafee Agent 4.0 for Linux软件包签入到ePolicy Orchestrator服务器中：
从C:\Program Files\McAfee\ePolicy Orchestrator\DB\Software\Current\EPOAGENT3700LYNX\Install\0409目录下拷贝要安装LinuxShield主机的/root目录下：
REQSECKEY.BIN
SITELIST.XML
SRPUBKEY.BIN
rpm -ivh MFEcma.i686.rpm

3、确认Mcafee代理是否运行正常：
/etc/init.d/cma status

二、手动安装以及通过ePolicy Orchestrator 4.0部署

手动安装LinuxShield 1.5.1：
rpm -ivh LinuxShield-1.5.1-..rpm
通过ePolicy Orchestrator 4.0部署LinuxShield 1.5.1：

1、在ePolicy Orchestrator 4.0中集成LinuxShield 1.5.1:
以下两个LinuxShield扩展需要添加到ePolicy Orchestrator服务器中：
LYNXSHLD1510.ZIP （注：LinuxShield策略扩展，可与旧版本并存）
LYNXSHLD1510PARSER.ZIP （注：LinuxShield报告扩展，如有旧版本，需先删除）

2、以下代理扩展包也需要添加到ePolicy Orchestrator服务器中：
EPOAGENTMETA.ZIP

3、将LinuxShield 1.5.1软件包签入到ePolicy Orchestrator服务器中，文件名类似如下格式：
LinuxShield-1.5.1--EPO.ZIP
在我所用的版本中是一个大小为85.3MB、名为LinuxShield-1.5.1-260-EPO.zip的文件，包含32位和64位版本。

真是好长一段声明. 最后打"accept"同意
然后大家看自己的情况自己设定
=======================================================
This is the LinuxShield installer.To accept the default answer
for any question, simply press the ENTER key
Enter the name of a Linux group for LinuxShield administration. [nails] admin linux下面的用户组
Enter the name of a Linux user for LinuxShield administration. [nails] jay 用户名
Enter your chosen installation directory for LinuxShield: [/opt/NAI/LinuxShield] 安装路径
Enter your chosen runtime directory for LinuxShield: [/var/opt/NAI/LinuxShield] 运行路径
Enter the path where the quarantine directory should be created: [/quarantine]  隔离区
Enter the email address of the LinuxShield administrator: [LinuxShieldAdmin@com] 管理员邮箱
McAfeefans@McAfeefans.com
Enter the address for the SMTP host: [192.168.168.29] 主机邮箱地址(默认回车就行)
Enter the TCP/IP port number for the SMTP host: [25] 主机smtp端口(默认回车就行)
Enter the IP address on which the LinuxShield monitor service listens: [192.168.168.29] 运行服务器的主机IP(这里就是我们控制的地址 同样也是默认就行-回车)
Enter the TCP/IP port number on which the LinuxShield monitor service listens: [65443] 端口 默认就行-回车
Do you wish to install the LinuxShield web monitor: [y] y 肯定是Yes了
Enter the TCP/IP port number on which the web server listens: [55443] 默认就行-回车
===================================================================

确认LinuxShield是否运行正常：
/etc/init.d/nails status
是安装LinuxShield的主机的名字，缺省端口号是55443。
通过ePO部署安装LinuxShield后，请重启计算机，之后才能访问上述浏览器界面，登录用户名为：nails，初始密码不知道，在安装文档里没有找着，可使用以下命令更改口令：
/opt/NAI/LinuxShield/bin/nails passwd
可以通过以下命令查看LinuxShield的版本号：
/opt/NAI/LinuxShield/bin/nails --version

卸载Mcafee LinuxShield及其组件：
rpm -e LinuxShield
rpm -e MFEcma
rpm -e MFErt

通过我的介绍，你了解Open Suse 10安装Shield的步骤了么？这样的只是希望会对你有用。

【编辑推荐】

1. 详解Samba在Suse Linux中设置用户
2. 详解Suse Linux 切换IP的方法
3. 配置笔记——“剖析”SUSE Linux配置Apache
4. 畅谈Open SUSE11.x安装技巧
5. 在kickstart下怎样安装SUSE