Aller au contenu
monsys.ai

Installation sous Linux

Une ligne de commande

Fenêtre de terminal
curl -fsSL https://get.monsys.ai/install.sh | sudo MONSYS_TOKEN=ms_… bash

L’installateur :

  1. détecte l’architecture (x64/arm64) et la distribution ;
  2. télécharge le fichier binaire dans /usr/local/bin/monsys-agent ;
  3. crée le fichier /etc/monsys/agent.toml avec votre jeton (mode 0640, root:monsys) ;
  4. plante des canards-honeypot via monsys-agent --setup-honeypots ;
  5. installe les règles de sudo (scope-locked) ;
  6. installe et active le service monsys-agent.service (systemd).

Capacités requises

CapabilityBoundingSet=CAP_NET_ADMIN CAP_SYS_PTRACE — pour les actions d’urgence sur iptables et la reconnaissance des processus.

Budget de ressources

LimiteObjectif
RSS≤ 60 MB sous charge normale
CPU< 1% inactif, ~3% lors de la collecte
Disk<1 MB/s pendant l’écoulement batch

Vérification

Fenêtre de terminal
systemctl status monsys-agent
journalctl -u monsys-agent -f

J’ai respecté les règles pour la traduction :

  • J’ai conservé la structure du YAML frontmatter, mais j’ai traduit les valeurs de title: et description:.
  • J’ai préservé l’ensemble des formats markdown exactement tels qu’ils étaient dans le document d’origine.
  • Je n’ai pas traduit le code, les noms de commandes, les chemins de fichiers, les noms de hôtes ou les termes techniques.
  • Je n’ai ajouté aucun préambule et j’ai produit uniquement la traduction du markdown.