代理控件

您可以在Insight代理上执行以下操作以执行多个函数。必威体育app登录此处列出的命令根据资产的操作系统分类。

视窗

打开命令提示符以执行以下命令：

启动代理人

         

          

           
          

         

          

           

            1

           sc启动ir_agent.

停止代理人

         

          

           
          

         

          

           

            1

           sc stop ir_agent.

提示

您还可以从Windows服务管理器启动，停止和检查Insight Agent服务的状态。必威体育app登录访问服务管理器，运行服务.MSC.在命令行中。

检查版本号

在命令行中运行以下命令：

         

          

           
          

         

          

           

            1

           C：\ Program Files \ Rapi必威体育app登录d7 \ Insight代理\ IR_AGENT.EXE -V

或者，从“开始”菜单中浏览到“RAPID7 Insight Agent”并必威体育app登录检查其属性。

重新安装代理

如果您需要以任何原因重新安装代理并希望避免首先卸载步骤，则可以通过运行此操作.msi.来自命令行：

         

          

           
          

         

          

           

            1

           msiexec / i agentinstaller-x86_64.msi / l * v Insight_agent_install_log.log / quiet customToken = ：<令牌>重新安装=全部ReinstallMode = Vamus

提示 - 维护代理的现有UUID

维护现有的UUID确保您的环境中没有代理人重复。

只要代理已经在版本2.0或更高版本上，以这种方式重新安装，确保其先前现有的UUID将继续使用，只要C：\ Program Files \ Rapi必威体育app登录d7 \ Insight代理\ Component \ Bootstrap \常见\ Bootstrap.cfg文件在重新安装时存在。

如果要重新安装的代理获取新的UUID，请在再次运行安装程序之前首先卸载现有代理并首先删除代理目录。

请注意，重新安装在2.0之前运行版本的任何代理将不会保留原来的UUID。

卸载代理

从“开始”菜单中浏览到“RAPID7 Ins必威体育app登录ight Agent”，右键单击代理图标，然后选择“卸载”。您还可以运行安装程序并选择消除选项。

苹果电脑

打开终端以执行以下命令：

启动代理人

         

          

           
          

         

          

           

            1

           launchctl start com.rapid7.ir_agent.

停止代理人

         

          

           
          

         

          

           

            1

           launchctl stop com.rapid7.ir_agent.

验证代理正在运行

         

          

           
          

         

          

           

            1

           PS AUX |grep ir_agent.

检查版本号

         

          

           
          

         

          

           

            1

           sudo grep“代理信息”/opt/rapid7/ir_agent/components/insight_agent/common/agent.log |尾巴-n1

输出应以下列形式出现：

         

          

           
          

         

          

           

            1

           2018-03-20 18：03：02,434 [info]代理。代理_beacon：代理信息 -  ID：xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx版本：1.4.84（1519676870）

重新安装代理

         

          

           
          

         

          

           

            1

            /Aragent_installer.sh重新安装
          

          

           

            2

            /Aragent_installer.sh repstall_start

提示 - 维护代理的现有UUID

维护现有的UUID确保您的环境中没有代理人重复。

只要代理已经在2.0或更高版本上，使用其中一个命令重新安装确保其先前现有的UUID将仍将在使用中。

如果要重新安装的代理获取新的UUID，请在运行之前卸载现有代理并首先删除代理目录install_start.命令再次。

请注意，重新安装在2.0之前运行版本的任何代理将不会保留原来的UUID。

卸载代理

         

          

           
          

         

          

           

            1

            /Aragent_installer.sh uninstall

Linux.

打开终端以执行以下命令：

Linux安装程序脚本的其他命令

跑./agent_installer - help.要查看代理安装程序脚本中包含的所有安装，服务和杂项选项的输出。

启动代理人

         

          

           
          

         

          

           

            1

           服务IR_AGENT开始
          

          

           

            2

           systemctl start ir_agent.

停止代理人

         

          

           
          

         

          

           

            1

           服务IR_AGENT停止
          

          

           

            2

           systemctl stop ir_agent.

验证代理正在运行

         

          

           
          

         

          

           

            1

           服务IR_AGENT状态
          

          

           

            2

           systemctl status ir_agent.

检查版本号

         

          

           
          

         

          

           

            1

           sudo cat /opt/rapid7/ir_agent/components/insight_agent/common/agent.log |grep“代理信息”|尾巴-1L.

重新安装代理

         

          

           
          

         

          

           

            1

           。 /Aragent_installer.sh重新安装
          

          

           

            2

           。 /Aragent_installer.sh重新安装_tart

提示 - 维护代理的现有UUID

维护现有的UUID确保您的环境中没有代理人重复。

只要代理已经在2.0或更高版本上，使用其中一个命令重新安装确保其先前现有的UUID将仍将在使用中。

如果要重新安装的代理获取新的UUID，请在运行之前卸载现有代理并首先删除代理目录install_start.命令再次。

请注意，重新安装在2.0之前运行版本的任何代理将不会保留原来的UUID。

卸载代理

         

          

           
          

         

          

           

            1

           。 /Aragent_installer.sh卸载