云锁yunsuo简介及应用

fannifu

云锁简介

上回我们说是yunsuo云锁，限制我们在

腾讯云服务器Centos7－root无法更改密码无法添加用户

那我们现在来了解下云锁

云锁是服务器必备安全防护及运维管理SAAS解决方案，是一款CS架构进行管理的产品，通过PC端支持windows/linux服务器跨平台实时、批量、远程安全管理。云锁会7*24小时无间断守护业务系统，持续对企业业务系统进行学习并识别业务的风险点，通过防御模块减少风险面，在检测到未知威胁和业务资产变更时，能自动调整安全策略,帮助用户有效抵御CC攻击、SQL注入、XSS跨站攻击、溢出攻击、暴力破解、提权等黑客攻击，及病毒、木马、后门等恶意代码。发生安全事件后，云锁能自动回溯攻击过程，并形成事件分析报告，为企业提供入侵取证及攻击源分析的能力。进而形成“业务资产管理 - 风险识别 - 安全防御 - 威胁感知 - 攻击事件回溯”的一体化安全防御体系。

云锁作为一款SAAS化的服务器安全软件，即提供免费的基础功能，也为企业级客户提供边界管理、攻击溯源等增值计费功能。

安装云锁

提示

如曾经下载过云锁安装包，则将旧的云锁安装包及安装目录删除（rm -rf yunsuo_*）后再安装。

快速安装

1. x86：wget <a href="https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz" target="_blank">https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz</a> && tar xvzf yunsuo_agent_32bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

复制代码

1. x64：wget <a href="https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz" target="_blank">https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz</a> && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

复制代码

分步安装

• 下载云锁安装包。
  1. x86：wget <a href="https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz" target="_blank">https://download.yunsuo.com.cn/v3/yunsuo_agent_32bit.tar.gz</a>

  复制代码

  
  
  1. x64：wget <a href="https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz" target="_blank">https://download.yunsuo.com.cn/v3/yunsuo_agent_64bit.tar.gz</a>

  复制代码

  
  
• 解压文件，得到安装包文件。
  x86：

  1. tar zxvf yunsuo_agent_32bit.tar.gz

  复制代码

  
  
  x64：

  1. tar zxvf yunsuo_agent_64bit.tar.gz

  复制代码

  
  
• 给云锁安装文件赋予可执行权限。
  1. chmod +x yunsuo_install/install

  复制代码
  
  
• 执行安装，直到提示“Install Yunsuo Success.”安装完成。
  1. yunsuo_install/install

  复制代码
  
  
• 添加服务器到云中心。
  1. /usr/local/yunsuo_agent/agent_smart_tool.sh -u cloud_name -p cloud_passwd

  复制代码
  
  
  PS:cloud_name：云中心账户名；cloud_passwd：云中心登录密码
• 安装完成后通过PC端进行管理。
  
  

查看云锁是否运行

1. <b> ps -ef | grep yunsuo_agent</b>

复制代码

云锁服务相关命令

云锁启动/停止/重启/状态

1. service yunsuo start/stop/restart/status/etc/init.d/yunsuo start/stop/restart/status<b></b>

复制代码

卸载云锁

1. <p><b>/usr/local/yunsuo_agent/uninstall</b></p><p><b><b>
   
2. </b></b></p>

复制代码

FAQ

• 提示

  “Error：Installation package and system version mismatch，please config package”

  
  的问题
  提示这个错误是因为当前安装的云锁与系统的位数不相符，如32位的系统安装了64位的安装包；此时再下载32位的安装包进行安装即可。
• 提示

  “Error：Detected SELinux opening，close and then install.”

  
  的问题
  是因为SELinux未关闭导致的，修改/etc/sysconfig/selinux文件，将enforcing改为disabled，重启服务器即可。如已经是disabled则直接重启服务器。
  1. # vi /etc/sysconfig/selinux

  复制代码