如何在阿里云服务器上使用安骑士(Agent)

发布时间:2018-06-08 09:13:44
发布:凯铧互联

安骑士(Agent)是阿里云服务器ECS贴身安全护卫,一款主机安全软件,为您提供主机漏洞检测、基线检查、病毒查杀、资产统一管理等功能,为您建立安全运维管理平台。当然了,这么好的东东当然也可以安装在非阿里云服务器上使用,今天凯铧互联小编就图文介绍下安骑士的安装流程:
服务器安全(安骑士)Agent 插件已集成于公共镜像中。如果您在购买 ECS 实例时选择公共镜像并选择启用 安全加固 选项的话,安骑士 Agent 插件一般都已经默认安装在镜像中。

公共镜像安全加固选项

您可以登录 云盾服务器安全(安骑士)管理控制台 - 资产管理 页面,查看您所有服务器的安骑士 Agent 在线状态。

若您的服务器安骑士 Agent 显示离线状态,请按照以下方式手动下载并安装安骑士 Agent 插件。

1、手动安装(支持非阿里云服务器)

注意: 如果您已在服务器上安装了安全软件(如安全狗、云锁等),可能会导致安骑士 Agent 插件无法正常安装。建议您在安装安骑士 Agent 插件前确认您的服务器上是否存在这类安全软件,如果存在建议您先关闭、或卸载该安全软件之后,再安装安骑士 Agent 插件。

注意: 安装前请确认您安装安骑士服务器的环境:

服务器在阿里云上,直接安装即可
服务器不在阿里云上,服务器与阿里云通信走internet通信,安装后如果出现离线情况请参考:离线排查
服务器不在阿里云上,服务器与阿里云通过专线连接走内网通信,需要修改您的DNS配置,指定安骑士服务端DNS 解析地址:

100.100.25.3 jsrv.aegis.aliyun.com

100.100.25.4 update.aegis.aliyun.com

登录 云盾服务器安全(安骑士)管理控制台,单击 设置。

单击 安装安骑士 进入安装安骑士 Agent 页面。

安装安骑士Agent页面

根据您的服务器操作系统选择安装步骤,获取最新版本安骑士 Agent 插件。

(1)、Windows 系统

在安装安骑士 Agent 页面,单击 点击下载 下载最新版本安骑士 Agent 插件安装文件到本地计算机。

将安装文件上传至您的 Windows 服务器,例如通过 FTP 工具将安装文件上传到服务器。

在您的 Windows 服务器上以管理员权限运行安骑士 Agent 插件安装程序,完成安装。

注意:安骑士 Agent 插件安装过程中可能会提示您输入安装验证 Key。该安装验证 Key 将用于关联您的阿里云账号,在云盾服务器安全(安骑士)管理控制台登录您的阿里云账号即可保护您的服务器安全。

您可在云盾安装安骑士页面找到您的安装验证 Key。安装完成大约两分钟后,前往 云盾服务器安全(安骑士)管理控制台 > 资产列表 ,可以看到该服务器 IP 被添加至资产列表中。您可在安骑士管理控制台中,对该服务器的安全状态进行管理。同时,安骑士也会针对该服务器上的安全风险事件及漏洞,向您提示告警信息。 

安骑士Agent安装验证Key

(2)、Linux 系统

根据您的实际情况,在安装安骑士 Agent 页面选择 阿里云服务器 或 非阿里云服务器。

以管理员身份登录您的 Linux 服务器。

根据您的服务器,选择32位或64位的安装命令并复制至您的 Linux 服务器上。

执行安装命令即可完成安骑士Agent插件的下载及安装。

注意:该安装命令包含从阿里云站点下载最新的安骑士 Agent 插件,请确认您的服务器已连接公网。

安骑士 Agent 插件安装完成约五分钟后,您即可在云盾服务器安全(安骑士)管理控制台中查看您服务器的在线情况:

阿里云服务器将会从离线变成在线。
非阿里云服务器将会被添加至您的服务器列表中。


2、验证 Agent 安装

在您成功安装安骑士 Agent 后,建议您参考以下步骤进行验证:

检查您的服务器上安骑士 Agent 的 AliYunDun 和 AliYunDunUpdate 这两个进程是否正常运行。关于安骑士 Agent 进程说明,请参考 Agent说明。
在您的服务器上,执行以下 telnet 命令检查您的服务器是否能正常连通安骑士服务器。

注意: 确保以下 jsrv 和 update 两类服务器域名各至少有一个服务器能连通。

telnet jsrv.aegis.aliyun.com 80
telnet jsrv2.aegis.aliyun.com 80
telnet jsrv3.aegis.aliyun.com 80
telnet update.aegis.aliyun.com 80
telnet update2.aegis.aliyun.com 80
telnet update3.aegis.aliyun.com 80
如果安骑士 Agent 安装验证失败,请参考 Agent 离线排查。

注意事项

非阿里云服务器必须通过安装程序(Windows)或脚本命令(Linux)方式安装安骑士 Agent 插件。

如果您的非阿里云服务器通过以下方式安装安骑士 Agent 插件,需要删除安骑士 Agent 插件目录后,按照上述手动安装步骤重新安装安骑士 Agent 插件。

通过已安装安骑士 Agent 插件的镜像批量安装服务器。
从已安装安骑士 Agent 插件的服务器上直接复制安骑士 Agent 插件文件。
安骑士 Agent 插件文件目录

Windows: C:\Program Files (x86)\Alibaba\Aegis
Linux: /usr/local/aegis

如果您不是专业人员,又对服务器的安全非常担忧,可以购买阿里云管家服务或相关防护软件,通过凯铧互联购买可以获得折上折优惠!如您的问题还未解决,请联系我方售后技术支持。若您需要帮助可以直接联系我方客服,阿里云代理商凯铧互联专业技术团队为您提供全面便捷专业的7x24技术服务。

为什么选择我们:北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里巴巴、腾讯等,作为阿里云,腾讯云,百度云,金山云重要的合作伙伴,专注于为企业用户提供云计算及云计算的解决方案。总部设在北京,并在内蒙设有办事处。做为一家综合性方案商,凯铧互联向各行业用户提供基于云计算的各种解决方案。为用户获得优质服务的同时,秉承"专业规划、周到服务"的服务理念,根据用户的实际情况,充分考虑各种网络资源的特点及功效,为用户量身定做一套适合于其实际应用需求的网络应用方案。帮助用户利用互联网的力量展开新的营销方式,并大大缩短了项目实施周期,获得用户的一致好评。

凯铧互联专属服务:阿里云代理商凯铧互联拥有专业的网络架构团队、云服务解决团队、阿里云产品服务团队能够帮助用户提供快捷、全面、高效的云上解决方案 。凯铧互联为每一个用户提供专属网络架构服务,提供7x24一对一技术服务,远程协助等。同时还能提供阿里云服务器ECS、阿里云CDN等产品等的专属折扣优惠购买,让用户能够便捷、更省的上云。如果您需要详细的为您的企业选择最适合自己的服务器配置类型,请您联系客服,专业人员为您提供服务,同时还能获得更多的优惠折扣,电话专线:136-5130-9831,QQ:3398234753。