FortiEMS 7.4.7 阿里云 ECS+RDS 部署指南（RHEL 9）

在阿里云 RDS 控制台创建 PostgreSQL 18 实例：

• 选择 PostgreSQL 18 引擎
• 实例规格：rds.pg.s2.large（2vCPU 4GB）
• 存储：100GB ESSD PL0
• VPC 和交换机：与 ECS 相同
• 创建高权限账号（记住用户名和密码，后面要用）

RDS 参数调优（可选）

大部分参数用 RDS 默认值就行。以下仅作参考，不是必须改的：

配置白名单

RDS 控制台 → 数据安全性 → 白名单设置 → 添加 ECS 的内网 IP（不是公网 IP）。

pg_extension 包内容全是 SQL 文件（不是 .so），所以 RDS 完全兼容：

# 在 ECS 上解压 pg_extension 包看看内容
tar tf forticlientems_7.4.7.2194_pg_extension_rhel.tar
# 输出：
# usr/pgsql-18/share/extension/pgagent--4.2.sql
# usr/pgsql-18/share/extension/pgagent.control
# ...（全部是 SQL 定义文件）

在 RDS 上创建扩展。用 ECS 连接 RDS：

# 先在 ECS 上安装 PostgreSQL 客户端
sudo dnf install -y postgresql

# 连接 RDS（用高权限账号）
psql -h rm-xxx.pg.rds.aliyuncs.com -U postgres -d postgres

# 在 psql 中执行：
CREATE EXTENSION IF NOT EXISTS pgagent;

将 4 个文件上传到 ECS 的 /root/ 目录：

# 在本地终端执行
scp forticlientems_7.4.7.2194.M.amd64.bin root@<ECS公网IP>:~/ems/
scp forticlientems_7.4.7.2194.M_dependencies_rhel9_amd64.tar.gz root@<ECS公网IP>:~/ems/
scp forticlientems_7.4.7.2194_pg_extension_rhel.tar root@<ECS公网IP>:~/ems/
scp forticlient-ems-7.4.7-release-notes.pdf root@<ECS公网IP>:~/ems/

# 验证文件完整性
cd ~/ems/
sha256sum *.bin *.tar.gz

# 更新系统
sudo dnf update -y

# 安装基础工具
sudo dnf install -y wget curl unzip tar net-tools

# 设置主机名
sudo hostnamectl set-hostname fortiems-01

# 确认架构和版本
uname -m            # 输出 x86_64
cat /etc/redhat-release  # Red Hat Enterprise Linux release 9.x

这是关键步骤。使用 --skip_db_install 告诉安装程序跳过本地 PG 安装，直接连 RDS：

cd ~/ems/

# 添加执行权限
chmod +x forticlientems_7.4.7.2194.M.amd64.bin

# 运行安装（远程 DB 模式）
sudo ./forticlientems_7.4.7.2194.M.amd64.bin -- \
  --db_host "rm-xxx.pg.rds.aliyuncs.com" \
  --db_user postgres \
  --db_pass '<你的RDS高权限账号密码>' \
  --skip_db_install \
  --allowed_hosts '*' \
  --enable_remote_https

# 检查 EMS 服务
systemctl --all --type=service | grep -E 'fcems|apache|redis|postgres'

# 检查端口监听
sudo netstat -tlnp | grep -E '443|8013|10443'

# 测试本地 Web 访问
curl -k https://localhost/

# 测试 RDS 连接
psql -h rm-xxx.pg.rds.aliyuncs.com -U postgres -d fcems -c "SELECT version();"

浏览器访问 https://<ECS公网IP>/：

• 忽略 SSL 证书警告（初始是自签名证书）
• 用户名：admin
• 密码：安装时设置的 Admin password
• 首次登录会要求激活（输入 FortiCare 账号或离线激活码）