安骑士安装在服务器上，阿里云控制台提示离线

当安骑士安装在服务器上，但阿里云控制台提示离线时，可能是由于以下原因导致的。以下是详细的排查步骤和解决方法：

1. 检查网络连通性

安骑士客户端需要通过内网与阿里云服务端保持通信。如果网络连接异常，可能导致客户端状态显示为离线。

操作步骤：

• 确保服务器能够通过内网访问open.cms.aliyun.com的80端口。
• 如果您的服务器配置了防火墙或安全组规则，请检查是否允许以下IP地址和端口的出方向流量：
  • 目标IP地址：140.205.140.0/24、106.11.68.0/24、106.11.248.0/24、106.11.250.0/24、100.100.25.0/24
  • 目标端口：80 和 443
  • 更多信息：请参考相关通知更新访问控制策略。

重要提醒：

确保服务器的网络配置未阻止上述IP和端口的通信，否则可能导致安骑士无法正常上报数据。

2. 检查安骑士客户端运行状态

安骑士客户端可能因某些原因停止运行，导致控制台显示离线。

操作步骤：

• 登录服务器，检查安骑士客户端进程是否正常运行。
  • Linux系统：执行命令 ps -ef | grep aegis 查看是否存在安骑士相关进程。
  • Windows系统：打开任务管理器，检查是否有名为 aegis 的进程。
• 如果客户端未运行，尝试重新启动安骑士服务：
  • Linux系统：执行命令 /etc/init.d/aegis start 或 systemctl start aegis。
  • Windows系统：在服务管理器中找到安骑士服务并启动。

重要提醒：

如果客户端频繁停止运行，可能是由于恶意卸载行为或系统资源不足导致的。建议启用云防火墙拦截恶意卸载行为。

3. 检查服务器时间同步

安骑士客户端依赖准确的时间戳进行通信。如果服务器时间与标准时间偏差较大，可能导致通信失败。

操作步骤：

• 检查服务器时间是否正确：
  • Linux系统：执行命令 date 查看当前时间。
  • Windows系统：在任务栏右下角查看时间。
• 如果时间不正确，请同步时间：
  • Linux系统：执行命令 ntpdate ntp.aliyun.com。
  • Windows系统：在“日期和时间设置”中启用自动时间同步。

重要提醒：

时间偏差超过5分钟可能导致安骑士客户端无法正常工作，请务必确保时间同步。

4. 检查安骑士版本是否过期

安骑士客户端版本过旧可能导致兼容性问题，进而显示为离线状态。

操作步骤：

• 登录服务器，检查安骑士客户端版本：
  • Linux系统：执行命令 cat /usr/local/aegis/version。
  • Windows系统：在安装目录（默认为 C:\Program Files (x86)\Alibaba\Aegis）中查看版本号。
• 如果版本较旧，请升级到最新版本：
  • Linux系统：执行命令 /usr/local/aegis/AegisClient/update.sh。
  • Windows系统：从阿里云官网下载最新版本并重新安装。

重要提醒：

安骑士已逐步停止售卖和支持，建议尽快迁移到云安全中心以获得更全面的防护功能。

5. 检查是否被恶意卸载

内部员工违规操作或黑客攻击可能导致安骑士客户端被卸载。

操作步骤：

• 检查服务器上是否存在安骑士相关文件：
  • Linux系统：默认安装路径为 /usr/local/aegis。
  • Windows系统：默认安装路径为 C:\Program Files (x86)\Alibaba\Aegis。
• 如果文件缺失，说明客户端已被卸载。重新安装安骑士客户端：
  • Linux系统：执行安装脚本 wget http://update.aegis.aliyun.com/download/linux/install.sh && bash install.sh。
  • Windows系统：从阿里云官网下载安装包并手动安装。

重要提醒：

建议启用云防火墙的IPS功能，将安骑士卸载规则设置为拦截模式，防止恶意卸载行为。

6. 联系技术支持

如果以上方法均无法解决问题，请联系阿里云技术支持团队获取进一步帮助。

操作步骤：

• 提供以下信息以便快速定位问题：
  • 安骑士客户端日志文件（默认路径：/usr/local/aegis/log 或 C:\Program Files (x86)\Alibaba\Aegis\log）。
  • 服务器的操作系统版本和内核版本。
  • 网络配置信息（如安全组规则、防火墙规则等）。

总结

通过以上步骤，您可以有效排查并解决安骑士客户端显示离线的问题。如果问题仍未解决，建议尽快迁移到云安全中心，以获得更全面的安全防护能力。