安装Agent

如何查看哪些资产需要安装Agent插件？

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击总览。
3. 在总览页面的未防护资产（ECS）区域，查看未安装Agent插件的服务器（即未防护资产）数量。
   说明 每台服务器都需要安装Agent插件。

   
4. 单击立即安装跳转到设置 > 安装/卸载插件 > 待安装客户端页签，查看未安装客户端的服务器数量及其列表信息。
   

   说明 您也可以在资产中心的服务器页签下确认服务器Agent安装状态。以下是Agent客户端状态说明：

   • 客户端保护状态为开启：表示Agent已安装且处于正常运行状态。
   • 客户端保护状态为关闭：表示Agent未安装或处于离线状态。
5. 单击客户端安装指南页签，对未安装Agent的服务器执行一键自动安装或手动安装。
   

   以下是相关操作说明：

   • 一键自动安装

     在自动一键安装客户端区域，单击立即前往安装客户端，回到待安装客户端页面，进行一键安装。

     一键安装功能无需您单独下载插件。详细操作指导，请参见一键自动安装Agent（仅阿里云服务器支持）。

   • 手动安装

     客户端安装指南页面下方会展示出对于不支持一键安装功能的服务器，您需手动安装Agent插件的操作指引。详细操作指导，请参见手动安装Agent。

     

     手动安装适用于阿里云服务器和非阿里云服务器。

一键自动安装Agent（仅阿里云服务器支持）

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击设置。
3. 在设置页面，单击安装/卸载插件页签。
4. 在安装/卸载插件 > 待安装客户端页签，定位到待安装服务器，单击操作栏的安装客户端，为单台服务器安装Agent，或选中多台服务器，单击左下角一键安装批量安装Agent。
   
   Agent插件安装完成约五分钟后，您即可在资产中心中查看您服务器的客户端在线情况：阿里云服务器客户端状态将会从关闭变成开启。

   说明 一键安装后如果客户端状态显示为安装失败并提示未安装云助手，请先安装云助手。云助手安装的相关内容，请参见云助手。

手动安装Agent

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击设置。
3. 在设置页面，单击安装/卸载插件页签。
4. 单击客户端安装指南页签。
5. 在客户端安装指南页面下方，根据您的服务器操作系统选择安装步骤，获取最新版本Agent插件。
   

   • Windows系统

     1. 根据您的实际情况，在Windows系统区域选择阿里云服务器或非阿里云服务器。
     2. 设置命令有效期。
        说明 您可以自定义命令有效期。命令有效期默认为1小时。您需要在命令有效期内完成Agent的安装。
     3. 选择合适的安装方式。支持选择以下安装方式：
        • 使用命令安装
          1. 单击适合Windows 2008及以上系统右侧的复制命令。
          2. 以管理员身份登录您的Windows服务器。
          3. 在命令提示符（CMD）中执行步骤1中复制的命令即可完成Agent插件的下载及安装。
        • 下载客户端安装（阿里云服务器）
          1. 单击下载客户端。
          2. 将安装文件上传至您的Windows服务器，例如通过FTP工具将安装文件上传到服务器。
          3. 在您的Windows服务器上以管理员权限运行Agent插件安装程序。
        • 下载客户端安装（非阿里云服务器）
          1. 单击下载客户端。
          2. 单击第二步：请在客户端所在目录运行如下命令右侧的复制命令。
          3. 将安装文件上传至您的Windows服务器，例如通过FTP工具将安装文件上传到服务器。
          4. 在您的Windows服务器上以管理员权限运行Agent插件安装程序。
          5. 在客户端所在目录运行已复制的命令。

             该命令用于关联非阿里云服务器与您的阿里云账号。

        注意 Windows 2008及以上系统的服务器可以选择任一方式安装Agent，建议您选择使用命令安装的方式。Windows 2003服务器仅支持使用下载客户端安装的方式安装Agent。

   • Linux系统

     1. 根据您的实际情况，在安装Agent页面选择阿里云服务器或非阿里云服务器。
     2. 设置命令有效期。
        说明 您可以自定义命令有效期。命令有效期默认为1小时。您需要在命令有效期内完成Agent的安装。
     3. 以管理员身份登录您的Linux服务器。
     4. 根据您的服务器，选择32位或64位的安装命令并复制至您的Linux服务器上。
     5. 执行安装命令即可完成Agent插件的下载及安装。
     注意 该安装命令包含从阿里云站点下载最新的Agent插件，如您使用的是非阿里云服务器请确认您的服务器已连接公网。
   Agent插件安装完成约五分钟后，您即可在云安全中心管理控制台中查看您服务器的客户端在线情况：

   • 阿里云服务器客户端会从关闭变成开启。
   • 非阿里云服务器将会被添加至您的服务器列表中。
     注意 由于网络环境的原因，非阿里云服务器安装Agent后服务器信息同步可能会出现延迟，导致云安全中心控制台资产中心页面不会及时展示服务器的信息。这种情况下，您需要在资产中心的服务器页签下单击同步最新资产，将该服务器的信息手动同步到资产中心。

非阿里云服务器安装Agent

非阿里云服务器必须手动安装Agent，即您可以通过安装程序（Windows）或脚本命令（Linux）为非阿里云服务器安装Agent。具体操作，请参见手动安装Agent。

后续步骤

安装Agent后，建议您参照以下步骤验证Agent是否已成功安装：

1. 检查您服务器上云安全中心Agent的AliYunDun和AliYunDunUpdate进程是否正常运行。云安全中心Agent进程说明，请参见Agent说明。
2. 在您的服务器上执行以下telnet命令，检查您的服务器是否能正常连通云安全中心服务器：
   说明 确保您的服务器同时能够连通至少一个jsrv和一个update服务域名。jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新Agent插件。

   • telnet jsrv.aegis.aliyun.com 443/80
   • telnet jsrv2.aegis.aliyun.com 443/80
   • telnet jsrv3.aegis.aliyun.com 443/80
   • telnet update.aegis.aliyun.com 443/80
   • telnet update2.aegis.aliyun.com 443/80
   • telnet update3.aegis.aliyun.com 443/80

如果云安全中心Agent安装验证失败，请进行Agent离线排查。具体操作，请参见Agent离线排查。

一键安装功能支持的地域

相关文档

阿里云服务器批量安装Agent

非阿里云服务器安装Agent