云安全中心：安装客户端

为单台服务器手动安装

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。

2. 在左侧导航栏，选择系统配置 > 功能设置。

3. 在客户端 > 安装命令页签，查看手动安装客户端插件的命令。

   • 使用默认命令

     云安全中心为阿里云服务器和云外主机提供了默认安装命令，您可以按照服务器操作系统类型复制对应的默认安装命令，使用管理员账号在服务器中执行该命令安装客户端。

     说明

     使用默认安装命令安装的服务器分组为未分组，您可以在安装客户端后手动设置服务器的分组。具体操作，请参见管理服务器。

     

   • 新增安装命令

     如果您需要生成命令镜像或需要将应用该命令的服务器自动添加到指定的资产分组中，您可以手动创建安装客户端的命令。

     单击新增安装命令，在新增安装命令对话框，配置命令的基本信息后，单击确定，然后在安装命令页面查看并复制新增的命令。新增安装命令的配置信息如下表所示：

     配置项	说明
     过期时间	该命令过期的时间。
     服务商	在下拉列表中选择服务器所属的服务提供商。
     默认分组	选择需要安装客户端的服务器所属的服务器分组。
     操作系统	选择需要安装客户端的服务器的操作系统。
     制作镜像系统	选择否，为单台服务器安装客户端。 如果您需要通过镜像批量部署预装云安全中心客户端的服务器时，请选择是。批量安装客户端的具体操作，请参见通过生成镜像批量安装客户端。
     代理选择	选择服务器是否通过代理接入。 不接入代理 自建代理集群：无法连接公网的服务器可以通过代理方式接入云安全中心进行安全防护。选择该项时，您需要选择接入的代理集群。关于代理接入的详细配置，请参见代理接入。

   • 使用特殊命令

     以下场景可使用特殊命令为服务器安装客户端。

     重要

     • 使用特殊命令的主机必须可以连通互联网，或者可以通过专线、VPN等连接到云安全中心服务端。

     • 使用Linux 32位版本的服务器不支持使用特殊命令安装客户端。

     • 特殊命令中-k的值必须替换为您云安全中心的安装Key。获取方法请参见上文的使用默认命令，复制对应操作系统下任一安装命令中-k的值。

     由于海外非阿里云主机通过不同阿里云的Region专线接入时，需要指定Region专线的云安全中心的Region域名，所以安装客户端前需确保对应云安全中心的Region域名可通。

     云安全中心Region域名

     地域	域名
     马来西亚（吉隆坡）	jsrv-ap-southeast-3.aegis.aliyuncs.com update-ap-southeast-3.aegis.aliyuncs.com
     菲律宾（马尼拉）	jsrv-ap-southeast-6.aegis.aliyuncs.com update-ap-southeast-6.aegis.aliyuncs.com
     韩国（首尔）	jsrv-ap-northeast-2.aegis.aliyuncs.com update-ap-northeast-2.aegis.aliyuncs.com
     泰国（曼谷）	jsrv-ap-southeast-7.aegis.aliyuncs.com update-ap-southeast-7.aegis.aliyuncs.com
     沙特（利雅得）	jsrv-me-central-1.aegis.aliyuncs.com update-me-central-1.aegis.aliyuncs.com
     印度尼西亚（雅加达）	jsrv-ap-southeast-5.aegis.aliyuncs.com update-ap-southeast-5.aegis.aliyuncs.com
     英国（伦敦）	jsrv-eu-west-1.aegis.aliyuncs.com update-eu-west-1.aegis.aliyuncs.com
     德国（法兰克福）	jsrv-eu-central-1.aegis.aliyuncs.com update-eu-central-1.aegis.aliyuncs.com
     日本（东京）	jsrv-ap-northeast-1.aegis.aliyuncs.com update-ap-northeast-1.aegis.aliyuncs.com
     美国（硅谷）	jsrv-us-west-1.aegis.aliyuncs.com update-us-west-1.aegis.aliyuncs.com
     美国（弗吉尼亚）	jsrv-us-east-1.aegis.aliyuncs.com update-us-east-1.aegis.aliyuncs.com

     安装命令

     • 马来西亚（吉隆坡）

       • Linux

         wget "https://aegis.alicdn.com/download/install/2.0/linux/AliAqsInstall.sh" && chmod +x AliAqsInstall.sh && ./AliAqsInstall.sh  "-j=jsrv-ap-southeast-3.aegis.aliyuncs.com|jsrv-ap-southeast-1-internet.aegis.aliyuncs.com" "-u=update-ap-southeast-3.aegis.aliyuncs.com|aegis.alicdn.com|update-ap-southeast-1-internet.aegis.aliyuncs.com" -k=请替换为自己的安装key

       • Windows

         powershell -executionpolicy bypass -c "(New-Object Net.WebClient).DownloadFile('http://aegis.alicdn.com/download/install/2.0/windows/AliAqsInstall.exe', $ExecutionContext.SessionState.Path.GetUnresolvedProviderPathFromPSPath('.\AliAqsInstall.exe'))"; "./AliAqsInstall.exe '-j=jsrv-ap-southeast-3.aegis.aliyuncs.com|jsrv-ap-southeast-1-internet.aegis.aliyuncs.com' '-u=update-ap-southeast-3.aegis.aliyuncs.com|aegis.alicdn.com|update-ap-southeast-1-internet.aegis.aliyuncs.com' -k=请替换为自己的安装key"

     • 其他地域

       替换代码中$jsrv_domain为jsrv开头的Region域名，$update_domain为update开头的Region域名。

       • Linux

         wget "https://aegis.alicdn.com/download/install/2.0/linux/AliAqsInstall.sh" && chmod +x AliAqsInstall.sh && ./AliAqsInstall.sh  "-j=$jsrv_domain|jsrv-ap-southeast-1-internet.aegis.aliyuncs.com" "-u=$update_domain|aegis.alicdn.com|update-ap-southeast-1-internet.aegis.aliyuncs.com" -k=请替换为自己的安装key

       • Windows

         powershell -executionpolicy bypass -c "(New-Object Net.WebClient).DownloadFile('http://aegis.alicdn.com/download/install/2.0/windows/AliAqsInstall.exe', $ExecutionContext.SessionState.Path.GetUnresolvedProviderPathFromPSPath('.\AliAqsInstall.exe'))"; "./AliAqsInstall.exe '-j=$jsrv_domain|jsrv-ap-southeast-1-internet.aegis.aliyuncs.com' '-u=$update_domain|aegis.alicdn.com|update-ap-southeast-1-internet.aegis.aliyuncs.com' -k=请替换为自己的安装key"

4. 使用有管理员权限的账号登录需要安装客户端的服务器，根据服务器的操作系统类型，执行安装命令。

   • Windows系统：在命令提示符（CMD）中，执行已复制的安装命令，即可完成客户端插件的下载及安装。

   • Linux系统：在服务器的命令行界面，执行已复制的安装命令，即可完成客户端插件的下载及安装。

通过生成镜像批量安装客户端

1. 登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国或全球（不含中国）。

2. 在左侧导航栏，选择系统配置 > 功能设置。

3. 在客户端 > 安装命令页签，单击新增安装命令。

4. 在新增安装命令对话框中，配置命令的基本信息，然后单击确定生成一条客户端安装命令。

   配置项	说明
   过期时间	该命令过期的时间。
   服务商	在下拉列表中选择服务器所属的服务提供商。
   默认分组	该安装命令生效的服务器分组。
   操作系统	选择需要安装客户端的操作系统类型。
   制作镜像系统	选择是。
   接入方式	选择合适的接入方式： 直接访问公网地址。 自建代理集群。

5. 使用有管理员权限的账号登录需要安装客户端的服务器，执行安装命令。

   • Windows系统：在命令提示符（CMD）中，执行已复制的安装命令，即可完成客户端插件的下载及安装。

   • Linux系统：在服务器的命令行界面，执行已复制的安装命令，即可完成客户端插件的下载及安装。

   在生成镜像的服务器中运行用户镜像的安装命令后，将会下载客户端文件，您需要在镜像制作完成后重启服务器，才能启动客户端进程，为服务器开启云安全中心防护。

6. 安装完成后，根据提示将服务器关机，然后制作系统镜像。

   重要

   • 镜像制作完成之前不能重启服务器，否则会导致镜像失效。

   • 如需使用同一台服务器多次制作镜像，每次制作镜像时，您都需要重新执行通过生成镜像批量安装客户端中的所有步骤。

   • 镜像安装命令执行完成后，不会在服务器中启动AliYunDun和AliYunDunUpdate进程，客户端也不会显示在线状态。您需要重启服务器，客户端才会变成在线状态。

7. 完成系统镜像制作后，重启生成镜像的服务器。

   重启后，生成镜像的服务器状态才会变更为在线。

方法一：验证相关进程（实时可验）

安装客户端后，您可以通过查看客户端相关进程是否正常运行和已安装客户端的服务器是否正常连通云安全中心服务端，来验证客户端是否安装成功。

1. 检查服务器上云安全中心客户端的AliYunDun和AliYunDunUpdate进程是否正常运行。云安全中心客户端进程说明，请参见客户端进程说明。

2. 在服务器上执行以下telnet命令，检查服务器是否能正常连通云安全中心服务端。

   说明

   确保您的服务器同时能够连通至少一个jsrv和一个update服务域名。jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新客户端插件。

   • telnet jsrv.aegis.aliyun.com 443/80

   • telnet jsrv2.aegis.aliyun.com 443/80

   • telnet jsrv3.aegis.aliyun.com 443/80

   • telnet update.aegis.aliyun.com 443/80

   • telnet update2.aegis.aliyun.com 443/80

   • telnet update3.aegis.aliyun.com 443/80

方法二：控制台验证（需等待5分钟）

客户端插件安装完成约五分钟后，您即可在云安全中心管理控制台主机资产页面查看服务器的客户端在线情况：

• 阿里云服务器客户端列的图标从变成。

• 非阿里云服务器将会被添加至您的服务器列表中，并且客户端列的图标从变成。

  重要

  云安全中心控制台每分钟会自动同步已安装客户端的资产信息。由于网络环境的原因，非阿里云服务器安装客户端后服务器信息同步可能会出现延迟，主机资产页面不会及时展示服务器的信息，此时，您需要单击同步最新资产，手动同步资产信息。更多信息，请参见同步最新资产。

如果云安全中心客户端安装验证失败，请执行客户端离线排查，确定客户端是否离线。具体操作，请参见客户端离线排查。