Safenix obecnie obsługuje serwery Linux z architekturą x86_64 lub ARM64. Windows Server, macOS i FreeBSD są planowane na Phase 2 i nie są obecnie dostępne.
Obsługiwane platformy
- System operacyjny: tylko Linux w Phase 1.
- Architektury: x86_64 i ARM64.
- Windows Server, macOS i FreeBSD: planowane na Phase 2, obecnie niedostępne.
Wymagania środowiska uruchomieniowego
Agent Safenix jest statycznie kompilowanym plikiem binarnym Go bez zależności środowiska uruchomieniowego. Agent nie wymaga zatem instalowania na serwerze oddzielnych komponentów Go ani pakietów środowiska uruchomieniowego.
Instalator wykrywa dystrybucję i architekturę, odczytując uname oraz /etc/os-release.
Weryfikacja pliku binarnego
Plik binarny Safenix jest podpisany kluczem GPG wydań Safenix. Instalator weryfikuje ten podpis przed wykonaniem pliku binarnego.
Weryfikacja ta jest częścią procesu instalacji i uniemożliwia instalatorowi wykonanie pliku binarnego, dopóki jego podpis wydania nie zostanie zweryfikowany.
Zgodność z usługami
W systemach z systemd instalator rejestruje agenta jako następującą usługę:
safenix-agent.serviceW systemach bez systemd nadal dostępna jest ścieżka ręczna. Ta strona nie zawiera procedury ręcznej instalacji ani zarządzania usługą.
Lokalny klucz szyfrowania
Klucz szyfrowania jest generowany lokalnie w:
/etc/safenix/Klucz jest generowany na serwerze klienta, a nie dostarczany przez usługę Safenix.
Podsumowanie zgodności
Safenix jest obecnie dostępny, gdy spełnione są wszystkie poniższe warunki:
- Na serwerze działa Linux.
- Serwer korzysta z architektury x86_64 lub ARM64.
- Środowisko instalacyjne może korzystać z wykrywania dystrybucji i architektury przez instalator.
Jeśli serwer nie korzysta z systemd, Safenix nadal ma ścieżkę ręczną, ale jej konfiguracja jest opisana osobno.