开源项目SGT安装与配置指南

1. 项目基础介绍

SGT（Simple Go TLS）是一个用Go语言编写的osquery管理服务器，它完全构建在AWS服务之上。SGT提供了一个简单的管理界面，用于管理和收集由osquery客户端生成的数据。osquery是一个强大的开源工具，能够在操作系统级别执行SQL查询，并返回有关系统配置和活动的详细信息。

2. 项目使用的关键技术和框架

• Go语言：项目主要编程语言，用于构建SGT服务。
• AWS服务：包括DynamoDB、EC2、Elasticsearch服务、Kinesis/Firehose和IAM等，用于支撑SGT的后端基础设施。
• Terraform：一个开源的基础设施自动化工具，用于定义和部署SGT所需的AWS资源。
• TLS：传输层安全性协议，用于确保数据传输的安全。
• osquery：用于收集系统级信息的工具。

3. 项目安装和配置的准备工作

在开始安装SGT之前，请确保您已经完成了以下准备工作：

• AWS账户：拥有管理员权限的AWS账户，能够访问DynamoDB、EC2、Elasticsearch服务、Kinesis/Firehose和IAM。
• Golang环境：安装Go语言环境，版本至少为1.9.0。
• Terraform工具：安装Terraform，版本至少为11.9+。
• 域名和DNS：拥有一个域名，并且能够通过Route53进行DNS管理。
• SSL证书：获取SSL证书及其私钥对，用于TLS连接。
• AWS配置文件：配置AWS CLI的配置文件，以便Terraform可以正确地部署资源。

安装步骤

以下是安装SGT的详细步骤：

1. 克隆项目仓库到本地环境：

   git clone [e-mail]:OktaSecurityLabs/sgt.git $GOPATH/src/github.com/oktasecuritylabs/sgt
   

2. 切换到项目目录：

   cd $GOPATH/src/github.com/oktasecuritylabs/sgt
   

3. 构建项目：

   go build
   

4. 将SSL证书复制到项目的certs目录，并按照项目要求重命名：

   sudo cp /etc/letsencrypt/live/sgt-demo.example.com/fullchain.pem certs/fullchain.pem
   sudo cp /etc/letsencrypt/live/sgt-demo.example.com/privkey.pem certs/privkey.pem
   cd certs
   mv fullchain.pem sgt-demo.example.com.fullchain.pem
   mv privkey.pem sgt-demo.example.com.privkey.pem
   cd ..
   

5. 运行sgt wizard命令，按照提示配置您的环境：

   ./sgt wizard
   

   根据提示输入必要的信息，包括环境名称、AWS配置文件、IP地址、S3存储桶名称、域名和子域名、AWS密钥对名称、SSL证书和私钥文件名、节点密钥和应用程序密钥。

6. 在部署之前，编辑Terraform配置文件，根据需要修改设置。如果是演示环境，可以禁用Elasticsearch的创建：

   {
     "environment": "example_environment",
     ...
     "create_elasticsearch": 0
   }
   

7. 部署SGT环境：

   ./sgt deploy -env <your environment name>
   

请确保在执行上述步骤时，替换<your environment name>为在sgt wizard中设置的环境名称。

以上就是SGT的详细安装和配置指南。按照这些步骤操作后，您应该能够成功部署并运行SGT服务器。