安装Agent

如何查看哪些资产需要安装Agent插件？

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击总览。
3. 在总览页面右侧的服务版本总览区域，查看未安装Agent插件的服务器（即未防护资产）数量。
   说明 每台服务器都需要安装Agent插件。

   
4. 单击立即安装跳转到设置页面，在待安装客户端，查看未安装客户端的服务器数量及其列表信息。
   

   说明 您也可以在资产中心的服务器页签下，查看服务器Agent的安装状态。以下是Agent客户端状态说明：

   • 客户端保护状态为开启：表示Agent已安装且处于正常运行状态。
   • 客户端保护状态为关闭：表示Agent未安装或服务器处于离线状态。
5. 单击客户端安装指南页签，对未安装Agent的服务器执行一键自动安装或手动安装。

   以下是相关操作说明：

   • 一键自动安装

     一键安装功能无需您下载插件，您只需在云安全中心控制台一键完成安装。详细操作指导，请参见一键自动安装Agent（仅阿里云服务器支持）。

     说明 仅阿里云服务器（且已安装云助手）支持一键自动安装Agent，未安装云助手的阿里云服务器和非阿里云服务器仅支持在服务器中手动安装Agent。
   • 手动安装

     您需要在客户端安装指南页面，创建用于手动安装Agent的命令。详细操作指导，请参见在服务器中手动安装Agent。

     说明 手动安装适用于阿里云服务器（未安装云助手）和非阿里云服务器。

一键自动安装Agent（仅阿里云服务器支持）

一键自动安装是指在云安全中心控制台界面执行Agent安装。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击设置。
3. 在设置页面，单击安装/卸载插件页签。
4. 在安装/卸载插件 > 待安装客户端页签，定位到待安装服务器，单击操作栏的安装客户端，为单台服务器安装Agent。您也可以选中多台服务器，单击左下角一键安装，批量安装Agent。
   
   Agent插件安装完成约五分钟后，您即可在资产中心中查看您服务器的客户端在线情况：阿里云服务器客户端状态将会从关闭变成开启。

   说明 一键安装后如果客户端状态显示为安装失败并提示未安装云助手，请先安装云助手。云助手安装的相关内容，请参见云助手。

在服务器中手动安装Agent

如果您的服务器为非阿里云服务器（包括第三方云服务器、IDC服务器），或您的阿里云ECS服务器不在一键安装功能支持的地域内，您必须手动安装Agent。

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏，单击设置。
3. 在设置页面，单击安装/卸载插件页签。
4. 单击客户端安装指南页签。
   客户端安装指南页面查为您提供4条默认命令。如果您无需生成命令镜像或不需要应用该命令的服务器自动添加到指定的资产分组中，您可以按照自己服务器和操作系统类型选择对应的安装命令，直接使用该默认命令安装到服务器中。
5. 可选：在客户端安装指南页签中，单击新增安装命令，手动创建安装Agent的命令。
   注意 如果您使用云安全中心提供的默认命令安装到客户端中，您可以跳过本步骤。

   您可以通过新增安装命令，实现以下两个目的：

   • 创建命令镜像，使用该命令镜像批量预装到服务器中。
   • 为新增的安装命令绑定资产分组，后续使用该命令安装Agent插件的服务器会自动加到该资产分组中。

   1. 在新增安装命令对话框中，配置命令的基本信息。

      安装命令的配置项说明如下：

      配置项	说明
      过期时间	该命令过期的时间。
      服务商	服务器所属的服务提供商。
      默认分组	该安装命令生效的服务器分组。
      操作系统	命令应用的操作系统类型。可选操作系统类型为Windows、Linux、Windows 2003。
      制作镜像系统	是否需要制作镜像文件。可选项说明： 选择是：云安全中心会创建命令的镜像文件，您无需在每台服务器中重复执行Agent安装命令，就可批量预装到其他服务器中。 说明 在服务器中运行了该镜像命令后，将仅下载Agent文件，不启动Agent进程。如果您需要对该服务器进行防护，必须重启服务器，Agent进程才能启动，该服务器才能受到云安全中心的防护。 选择否：直接生成安装命令。

   2. 单击确定，生成一条Agent安装命令，并复制该命令。

      您可以在客户端安装指南页签中，查看已创建的Agent安装命令。

6. 使用有管理员权限的账号登录需要安装Agent的服务器。
   根据服务器的操作类型不同，执行安装命令的界面有所不同：

   • Windows系统：在命令提示符（CMD）中，执行已复制的安装命令，即可完成Agent文件的下载及安装。
   • Linux系统：在服务器的命令行界面，执行已复制的安装命令，即可完成Agent文件的下载及安装。

   注意 该安装命令包含从阿里云站点下载最新的Agent插件，如您使用的是非阿里云服务器请确认您的服务器已连接公网。
   Agent插件安装完成约五分钟后，您即可在云安全中心管理控制台中查看您服务器的客户端在线情况：

   • 阿里云服务器客户端会从关闭变成开启。
   • 非阿里云服务器将会被添加至您的服务器列表中。
     注意 由于网络环境的原因，非阿里云服务器安装Agent后服务器信息同步可能会出现延迟，导致云安全中心控制台资产中心页面不会及时展示服务器的信息。这种情况下，您需要在资产中心的服务器页签下单击同步最新资产，将该服务器的信息手动同步到资产中心。

非阿里云服务器安装Agent

非阿里云服务器必须手动安装Agent，即您可以通过安装程序（Windows服务器）或脚本命令（Linux服务器）为非阿里云服务器安装Agent。具体操作，请参见在服务器中手动安装Agent。

验证Agent是否已安装成功

安装Agent后，建议您参照以下步骤验证Agent是否已安装成功：

1. 检查您服务器上云安全中心Agent的AliYunDun和AliYunDunUpdate进程是否正常运行。云安全中心Agent进程说明，请参见Agent说明。
2. 在您的服务器上执行以下telnet命令，检查您的服务器是否能正常连通云安全中心服务器。
   说明 确保您的服务器同时能够连通至少一个jsrv和一个update服务域名。jsrv域名用来下发指令（例如漏洞扫描、病毒检测等），update域名用来下载和更新Agent插件。

   • telnet jsrv.aegis.aliyun.com 443/80
   • telnet jsrv2.aegis.aliyun.com 443/80
   • telnet jsrv3.aegis.aliyun.com 443/80
   • telnet update.aegis.aliyun.com 443/80
   • telnet update2.aegis.aliyun.com 443/80
   • telnet update3.aegis.aliyun.com 443/80

如果云安全中心Agent安装验证失败，请执行Agent离线排查，确定Agent是否已离线。具体操作，请参见Agent离线排查。

一键安装功能支持的地域

以下是一键安装Agent功能支持的地域。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键自动安装Agent的功能。

相关文档

阿里云服务器批量安装Agent

非阿里云服务器安装Agent