Security Center：安裝Security Center用戶端

控制台驗證（約5分鐘延遲）

可在Security Center管理主控台主機資產頁面查看伺服器的用戶端線上情況：

• 阿里雲伺服器客戶端列的表徵圖從變成。

• 非阿里雲伺服器將會被添加至伺服器列表中，並且客戶端列的表徵圖從變成。

  重要

  Security Center控制台每分鐘會自動同步已安裝用戶端的資產資訊。由於網路環境的原因，非阿里雲伺服器安裝用戶端後伺服器資訊同步可能會出現延遲，主機資產頁面不會及時展示伺服器的資訊，此時，需要單擊同步最新资产，手動同步資產資訊。更多資訊，請參見同步最新資產。

伺服器本地驗證（即時）

通過在伺服器上檢查用戶端相關進程運行狀態和網路連通性，驗證安裝是否成功。

1. 檢查服務進程：檢查Security Center用戶端的核心進程（AliYunDun和AliYunDunUpdate）是否在伺服器上正常運行。Security Center用戶端進程說明，請參見用戶端進程說明。

   Linux 系統

   查看進程命令：

   # 檢查核心進程（AliYunDun, AliYunDunMonitor, AliYunDunUpdate 必須全部存在）
   ps -ef | grep -E 'AliYunDun|YunDunMonitor|YunDunUpdate'
   
   # 查看服務狀態（應為 active (running)）
   systemctl status aegis
   

   正常狀態樣本輸出：

   root        5472       1  0 Sep10 ?        00:00:18 /usr/local/aegis/aegis_update/AliYunDunUpdate
   root        5524       1  0 Sep10 ?        00:01:34 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDun
   root        5546       1  0 Sep10 ?        00:03:13 /usr/local/aegis/aegis_client/aegis_12_61/AliYunDunMonitor
   
   ● aegis.service - LSB: Aegis service
      Loaded: loaded (/etc/rc.d/init.d/aegis; generated)
      Active: active (running) since Mon 2023-10-30 10:00:00 CST; 1 day 2h ago
   

   Windows 系統

   • 方式一：在工作管理員中查看相關進程

   • 方式二：使用 PowerShell 執行命令

     查看進程命令：

     # 檢查核心進程
     Get-Process | Where-Object {$_.Name -match '^(AliYunDun|AliYunDunMonitor|AliYunDunUpdate)$'}
     
     # 查看服務狀態（應為 Running）
     Get-Service | Where-Object {$_.Name -match 'Aegis|AliYunDun'}
     

     正常狀態樣本輸出：

     Handles  NPM(K)    PM(K)      WS(K)     CPU(s)     Id  SI ProcessName
     -------  ------    -----      -----     ------     --  -- -----------
         380      26    15948      19656     615.75   6072   0 AliYunDun
         599      31    47576      37356     968.73   2488   0 AliYunDunMonitor
         257      14     8072      11336     232.03   2904   0 AliYunDunUpdate
     
     Status   Name               DisplayName
     ------   ----               -----------
     Running  Alibaba Securit... Alibaba Security Aegis Detect Service
     Running  Alibaba Securit... Alibaba Security Aegis Update Service

2. 檢查網路連通性：在伺服器上執行以下命令，確認是否可串連至Security Center服務端（支援443/80 連接埠）。如果串連成功，終端將顯示Connected to ...；如果串連失敗，將提示Connection refused或Connection timed out。

   說明

   確保伺服器同時能夠連通一個jsrv和一個update服務網域名稱。jsrv網域名稱用來下髮指令（例如漏洞掃描、病毒檢測等），update網域名稱用來下載和更新用戶端外掛程式。

   • telnet jsrv.aegis.aliyun.com 443

   • telnet jsrv2.aegis.aliyun.com 443

   • telnet jsrv3.aegis.aliyun.com 443

   • telnet update.aegis.aliyun.com 443

   • telnet update2.aegis.aliyun.com 443

   • telnet update3.aegis.aliyun.com 443