欢迎来到天天文库
浏览记录
ID:36204827
大小:150.45 KB
页数:4页
时间:2019-05-07
《阿里云服务器安全-系统代理-D》由会员上传分享,免费在线阅读,更多相关内容在行业资料-天天文库。
1、服务器安全(安骑士)Agent服务器安全(安骑士)/AgentAgent安装Agent默认安装服务器安全(安骑士)Agent插件目前集成于安全镜像中,在购买ECS后,一般都已经默认安装,您可以进入安骑士控制台-配置中心,查看每台服务器的在线状态。若不在线,请按照如下方式下载并安装。手动安装(支持非阿里云服务器)登录阿里云帐号,进入服务器安全(安骑士)控制台-安装Agent页面,根据页面提示获取最新版本下载地址,以管理员权限在服务器上运行并安装,点击进入安装页面。对于非阿里云服务器,在安装过程中会提示输入验证Key
2、,这个验证Key用于关联阿里云账号,通过阿里云账号在安骑士控制台使用相关功能,验证key会显示在安装页面中。大约安装完成2分钟后在云盾·服务器安全(安骑士)控制台-配置中心里查看到在线数据,阿里云服务器将会从离线变成在线,非阿里云机器会新增在服务器列表中。Agent说明Agent包含如下三个进程:AliYunDun、AliYunDunUpdate、AliHids。Linux下是以root帐号运行,Windows下是以system帐号运行。进程相关文件目录在:-/usr/local/aegis/(linux)-C:
3、ProgramFiles(x86)AlibabaAegis(windows64位)3服务器安全(安骑士)/Agent-C:ProgramFilesAlibabaAegis(windows32位)资源占用-非工作状态:1%CPU、10MB内存左右。-工作峰值状态:不超过10%CPU、80MB内存(超过后Agent会暂停工作)。Agent一直离线或者安装不上检查方法排查步骤如下:检查网络是否连接,您可以尝试:pingjsrv.aegis.aliyun.com有公网ip地址:pingupdate.aeg
4、is.aliyun.com无公网ip地址:pingupdate2.aegis.aliyun.compingjsrv2.aegis.aliyun.com检查您是否设置了防火墙ACL规则。需要将服务器安全(安骑士)的服务端IP加入防火墙白名单以允许网络访问(80端口)。-110.75.102.0/24-140.205.140.0/24-42.156.166.0/24-10.143.23.0/24-100.100.25.0/24-110.173.196.0/24-110.75.114.0/24查看是否有第三方的防病毒产
5、品,如果有,尝试关掉之后重新安装Agent,部分第三方的防病毒软件可能会禁止Agent访问网络。卸载Agent如果您不想使用云盾·服务器安全(安骑士)相关功能,可以选择以下方式进行卸载。3服务器安全(安骑士)/Agent推荐方案进入控制台-配置中心,选择需要卸载agent的服务器确定卸载后,系统将会自动完成卸载工作其他方案Linux类型系统下载http://update.aegis.aliyun.com/download/uninstall.sh执行下列命令:chmod+xuninstall.shshuninst
6、all.shWindows类型系统:下载http://update.aegis.aliyun.com/download/uninstall.bat,然后点击执行即可。3
此文档下载收益归作者所有