centos9 如何安装安全狗？
美国、香港服务器
centos9 如何安装安全狗？
10-28 来源:
## 方案 1：尝试在 CentOS9 兼容安装安全狗 Linux 版（root 执行）
原理：CentOS9 默认没有 python2，安全狗老安装脚本依赖 python2，必须先装 python2
1. 先安装依赖、python2（关键）
dnf install -y python2 libpcap-devel gcc kernel-devel make
# 设置python2为临时默认
alternatives --set python /usr/bin/python2
2. 下载 64 位服务端安全狗
wget http://down.safedog.cn/safedog_linux64.tar.gz
3. 解压
tar zxvf safedog_linux64.tar.gz
4. 进入解压目录（目录名字随版本变化，ls 查看）
cd safedog_an_linux64_*
chmod +x *.py
./install.py
5. 安装完成后，管理命令
sdui # 字符界面控制台
sdcloud -u 服云账号 # 绑定服云，网页图形化管理（和Windows安全狗界面类似，可以黑白名单、CC防护）
### 常见报错（CentOS9 最容易踩）
1. **内核模块编译失败**：安全狗驱动无法适配 5.x 内核 → **这个无解，直接装不上**
2. python 报错：确认 python2 已经安装
3. firewalld 冲突：安全狗自带 iptables 防火墙，CentOS9 默认 firewalld，安装前关闭
systemctl stop firewalld
systemctl disable firewalld
卸载安全狗：进入解压目录，执行 `./uninstall.py`
## 方案 2【强烈推荐给你，宝塔 + CF 外贸站】：不用安全狗，原生替代
CentOS9 环境更稳定，不用折腾老驱动，分工和你之前 Windows 安全狗一模一样：
1. **Cloudflare**：外层 DDoS、隐藏源 IP、七层 CC
2. **宝塔 Nginx 防火墙**：Web 注入 / XSS 防护、网站 CC
3. **系统 firewalld 防火墙**：替代安全狗四层防火墙，做 IP 黑白名单、端口管控、SSH 防爆破
4. **fail2ban**：专门 SSH、宝塔登录防爆破（对应安全狗远程登录防护）
firewalld 简单白名单 / 黑名单命令（CentOS9 自带）
放行 CF 网段示例：
# 添加白名单IP段
firewall-cmd --permanent --add-source=104.16.0.0/13
# 拉黑恶意IP
firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="1.2.3.4" reject"
firewall-cmd --reload
fail2ban 监控 SSH、宝塔面板登录失败自动拉黑 IP，是 Linux 主流成熟方案，比老安全狗更适配新系统。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
