Security Center：Instal agen Security Center

Izin eksekusi skrip tidak mencukupi

Deskripsi: Sistem menampilkan pesan Permission denied saat Anda menjalankan skrip instalasi.

Solusi: Beralih ke akun dengan izin administrator atau root dan jalankan perintah instalasi.

Perlindungan mandiri sedang berjalan

Periksa proses agen

Metode pemeriksaan: Konfirmasi bahwa dua proses inti, AliYunDun dan AliYunDunUpdate, sedang berjalan.

• Linux: Gunakan perintah ps -ef | grep AliYunDun untuk memeriksa.

• Windows: Buka Task Manager, buka tab Details atau Services, dan cari proses dan layanan terkait.

Solusi: Nyalakan ulang proses agen secara manual.

Periksa koneksi jaringan

Metode pemeriksaan: Konfirmasi bahwa firewall atau grup keamanan Anda mengizinkan lalu lintas arah keluar ke jsrv.aegis.aliyun.com atau update.aegis.aliyun.com. Instalasi juga gagal jika server tidak dapat terhubung ke titik akhir layanan Security Center.

Solusi:

1. Konfirmasi bahwa layanan DNS di server berjalan sebagaimana mestinya.

   Jika layanan DNS tidak berjalan, nyalakan ulang server atau periksa apakah layanan DNS mengalami kesalahan.

2. Periksa apakah kebijakan akses jaringan dikonfigurasi di server.

   1. Aturan daftar kontrol akses (ACL) firewall

      Pastikan Anda telah menambahkan alamat IP atau nama domain layanan Security Center ke daftar putih firewall untuk mengizinkan akses jaringan. Anda hanya perlu menambahkan alamat IP atau nama domain ke daftar putih arah keluar. Anda tidak perlu mengonfigurasi daftar putih arah masuk.

      Catatan

      Jika Anda menggunakan Cloud Firewall Alibaba Cloud, lihat Buat kebijakan kontrol akses arah keluar untuk lalu lintas dari jaringan internal ke Internet untuk prosedurnya.

      Contoh konfigurasi firewall (iptables):

      # Izinkan akses ke layanan kontrol
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d jsrv.aegis.aliyun.com --dport 80 -j ACCEPT
      
      # Izinkan akses ke layanan pembaruan
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 443 -j ACCEPT
      iptables -A OUTPUT -p tcp -d update.aegis.aliyun.com --dport 80 -j ACCEPT
      

   2. Aturan grup keamanan Alibaba Cloud

      Jika Anda menggunakan instance ECS Alibaba Cloud, lihat Kelola grup keamanan untuk langkah-langkah spesifiknya.

      Catatan

      Izinkan lalu lintas arah keluar untuk blok CIDR 100.100.0.0/16, 106.11.0.0/16, dan 100.103.0.0/16. Jangan batasi nomor port, atau izinkan lalu lintas pada port 80 dan 443.

      Berikut adalah contoh konfigurasi untuk blok CIDR 100.100.0.0/16:

      • Arah: Keluar

      • Kebijakan Otorisasi: Izinkan

      • Jenis Protokol: TCP

      • Rentang Port: 80/443

      • Obyek Otorisasi: 100.100.0.0/16

Periksa sumber daya sistem

Metode pemeriksaan:

Konfirmasi bahwa server memiliki sumber daya yang cukup. Agen tidak dapat dimulai jika sumber daya habis.

• CPU/Memori: Gunakan top (Linux) atau Task Manager (Windows) untuk memeriksa penggunaan.

• Ruang disk: Gunakan df -h (Linux) atau This PC (Windows) untuk memeriksa ruang disk yang tersisa.

Solusi:

• Penggunaan sumber daya tinggi

  • Jika proses AliYunDun menjadi penyebabnya, hubungi dukungan teknis dan berikan log terkait.

  • Jika proses bisnis lain menjadi penyebabnya, optimalkan aplikasi bisnis Anda atau pertimbangkan untuk meningkatkan konfigurasi server.

• Ruang disk tidak mencukupi: Hapus file yang tidak perlu untuk membebaskan ruang disk.

Periksa duplikasi ID agen

Metode pemeriksaan: Masalah ini sering terjadi saat Anda menggunakan citra sistem yang sama untuk membuat beberapa instance server. Periksa apakah nilai bidang uuid dalam file konfigurasi berikut diduplikasi di beberapa server.

• Linux: /usr/local/aegis/aegis_client.conf

• Windows:

  • 32-bit: C:\Program Files\Alibaba\aegis\aegis_client.conf.

  • 64-bit: C:\Program Files (x86)\Alibaba\aegis\aegis_client.conf.

Solusi:

Sebelum menggunakan server templat yang sama untuk membuat beberapa citra, uninstall dan bersihkan agen lama, lalu dapatkan perintah instalasi baru.

Periksa konflik perangkat lunak

Metode pemeriksaan: Konfirmasi apakah perangkat lunak Sistem Deteksi Intrusi Berbasis Host (HIDS), Deteksi dan Tanggapan Titik Akhir (EDR), atau perangkat lunak antivirus lain diinstal di server. Perangkat lunak ini mungkin bertentangan dengan agen Security Center.

Solusi:

Nonaktifkan atau uninstall perangkat lunak keamanan pihak ketiga. Setelah agen Security Center diinstal, Anda dapat menghidupkan kembali atau menginstal ulang perangkat lunak keamanan pihak ketiga asli sesuai kebutuhan.

Analisis log agen

Metode pemeriksaan: Periksa log agen untuk pesan kesalahan spesifik. Jalur file log adalah sebagai berikut:

• Linux: \usr\local\aegis\log\aegis.log.

• Windows:

  • 32-bit: C:\Program Files\Alibaba\aegis\log\aegis.log.

  • 64-bit: C:\Program Files (x86)\Alibaba\aegis\log\aegis.log.

Solusi:

Pecahkan masalah berdasarkan pesan kesalahan dalam log. Jika Anda tidak dapat menyelesaikan kesalahan tersebut, hubungi dukungan teknis dan berikan file log lengkap.