深信服自助服务平台

统一端点安全管理系统aES

安全产品
新 IT 产品
云计算产品

【EDR】MGR和agent安装在同一个服务器，导致MGR起不来
【EDR】规则库更新之手动更新离线包
【EDR】响应中心无法处理事件
【EDR】EDR联动SIP之SIP查不到EDR同步的日志
【EDR】终端EDR不能修改文件实时监控配置
【EDR】终端关机后中心端信息消失
【EDR】平台软件升级之部分自动升级为否
【EDR】微隔离开关无法打开
【EDR】联动响应之新增联动SIP提示操作失败：没有执行该操作的权限
【EDR】发送测试邮件失败之SMTP服务器填写错误
CentOS操作系统防火墙版本过低无法安装EDR平台
【EDR】MGR病毒库未自动更新之MGR服务器DNS未配置
【EDR】Centos系统离线安装MGR报错之IPV6未开启
【EDR】安装MGR失败之安装包的MD5值不对
【EDR】远程运维功能使用异常之无远程运维授权
【SIP】资产感知中不显示分支模块
【EDR】微隔离无匹配数
【EDR】病毒查杀策略不生效
【EDR】勒索病毒防护策略不生效
【EDR】agent行为分析引擎没有开启
【EDR】Windows终端终端安装之后在平台显示未授权
【EDR】Centos服务器安装EDR agent报错之wget没有安装
【EDR】中心端病毒库无法自动升级升级之DNS解析异常
【EDR】信任名单不生效之没有继承父策略
【EDR】AF联动EDR进行扫描提示没有授权
【EDR】Centos系统离线安装MGR报错之FirewallID没有运行
【EDR】中心端病毒库无法自动升级之MGR不能上网
【EDR】中心端病毒库无法自动升级之安全设备拦截
【EDR】发送测试邮件失败之MGR无法上网
【EDR】agent安装失败之平台没有申请授权
【EDR】Centos服务器安装EDR Agent报错之找不到cron
【EDR】Centos服务器安装edr agent失败之无root权限
【EDR】Centos服务器安装EDR Agent报错之内存不足500M
【EDR】微隔离无法配置之登录是的审计账号
EDR配置双网卡
【EDR】模版机部署后安装客户端安装不上
【EDR】windows agent安装不上之C盘存在program文件影响
【EDR】AF到EDR平台的443端口通，但是接入EDR失败
【EDR】agent安装失败之patch_version.json文件异常
【EDR】linux环境安装agent提示get install authorization error
【EDR】安装MGR报错
【EDR】windows 10安装EDR客户端提示没有授权之系统激活异常
【EDR】3.2.21以上版本界面无数据备份功能之非centos系统
【EDR】使用老版本安装包导致的linux agent部署报错
【EDR】root帐号重命名导致的linux agent离线问题
【EDR】windwos电脑 agent ui 经常自动弹出
【EDR】windows agent 安装到99%报错之文件丢失
【EDR】ARM架构导致的EDR agent部署报错
【EDR】EDR终端安装提示覆盖安装
【EDR】Mac电脑安装EDR失败
【EDR】linux环境缺少rm命令导致的终端离线问题
问题概述：windows-agent离线可能原因和排查思路概述
问题概述：Linux-agent离线可能原因和排查思路概述
windows主机安装EDR客户端提示：安装失败，当前安装包文件已丢失
【EDR】EDR导入规则库提示“磁盘空间不足”
【EDR】3.5.24离线部署访问控制台提示Internal Server Error
MGR部署报错问题排查思路概述
windows agent安装问题排查思路概述
linux系统安装EDR失败
问题概述：linux agent安装问题排查思路概述
二、基础排查：确认包兼容性、连通性、授权等情况
【EDR】更新测试授权之后升级版本依旧提示授权过期
【EDR】3.5.30版本打JG_35失败
【EDR】将ISO刻录到u盘安装EDR中心端到服务器时安装报错
【EDR】Centos环境arp校验机制导致的网卡重启报错
【EDR】巡检提示tcp9200端口开放有风险
【EDR】升级打包常见问题
【EDR】windows环境的微隔离策略查询工具
【EDR】允许的微隔离日志不会同步给SIP
【EDR】控制台超时导致的升级提示网络错误
【EDR】端口封堵弹窗不受免打扰限制
【EDR】下发微隔离导致iptables不生效
【EDR】mac变动导致同一终端在mgr上有多条记录
【EDR】windows agent隔离区占满4G导致的隔离失败
【EDR】弹窗拦截规则提取
【EDR】终端分组后归属到了未分组终端中
【EDR】查询超出7天范围的微隔离日志为空
【EDR】CSSP中部署EDR异常提示授权过期
【EDR】终端管理-终端账户获取windows终端账户信息机制
【EDR】MGR终端分组无删除选项之级联场景
【EDR】windows分辨率调整导致的客户端UI显示异常
【EDR】通过CSSP平台导出报告异常
【EDR】暴力破解源ip显示为匿名ip机制说明
【EDR】客户端UI无法打开之C盘空间不足
【EDR】查杀扫描提示扫描文件数为0之没有Temp目录
【EDR】Windows客户端扫描卡引擎初始化之修改了主机用户名
【EDR】AF添加联动edr失败
【EDR】windows终端C&C通信EDR查杀不到病毒案例分享
【EDR】扫描到BA服务器文件有病毒
【EDR】安装EDR之后访问恶意域名
【EDR】USB管控加白后还是看不到U盘
【EDR】SIP检测多台终端访问恶意域名，但是EDR查杀不到
【EDR】暴力破解添加信任不生效
【EDR】EDR接入MSS显示帐号未激活之设备类型创建错误
【EDR】windows服务器的事件查看器告警4723事件
【EDR】使用安全管理员账号处置威胁提示没有权限
一、问题概述：终端升级失败的可能原因和排查思路概述线
二、基础排查：问题现象及关键信息确认
一、问题概述：windows病毒查杀重复出现的可能原因概述
二、基础排查：基本信息确认
【EDR】终端感染紫狐后外发恶意连接，但EDR无法查杀
一、问题概述：Linux环境AF/SIP报僵尸网络/挖矿EDR查不出来
二、基础排查：基本信息确认
三、进阶排查：基本信息配置配置确认
四、高阶排查：终端确认进程情况
二、基础排查：报错现象及关键信息确认
四、高阶排查：分析日志
高阶排查：分析安装日志定位原因
一、检查进程是否运行
二、检查是否有其他的终端管理软件
三、检查网络环境
二、基本信息确认
一、问题概述：EDR病毒查杀误报/漏报
三、基本信息配置配置确认
四、高阶排查：终端调试分析
一、问题概述：安装EDR后服务器/终端业务异常的可能原因和排查思路概述线
二、基础排查：关闭对应模块测试是否正常（L1、渠道、客户）
一、问题概述：edr查杀卡慢问题可能原因概述
一、问题概述：安装EDR后蓝屏的可能原因和排查思路概述
二、基础排查：获取对应的日志以及现象（L1、渠道、客户）
四、高阶排查：分析确认日志、配置文件（L3）
三、进阶排查：分析dmp查看异常原因（L2）
二、基础排查：查杀卡慢问题信息确认
一、问题概述：规则库升级失败的可能原因和排查思路概述线
二、基础排查：检查设备的配置以及网络连通性
一、问题概述：EDR接入MSS不成功的可能原因和排查思路概述线
二、基础排查：检查网络连通性、配置是否正确
三、进阶排查：检查后台网络连通性以及进程情况
四、高阶排查：分析确认日志、配置文件（L3）
一、问题概述：安装EDR后CPU/内存使用高的可能原因和排查思路概述
二、基础排查：定位真实占用高的进程（L1、渠道、客户）
EDR界面报错可能原因和排查思路概述
基础排查：故障现象关键信息确认
进阶排查：常见案例以及现象处理
一、问题概述：EDR微隔离不生效的可能原因和排查思路概述线
二、基础排查：配置是否正确
三、进阶排查：使用工具检测微隔离是否下发成功以及确认环境是否支持
四、高阶排查：分析确认日志（L3）
一、问题概述：EDR安全策略下发失败可能原因和排查思路概述线
一、问题概述：Liunx病毒查杀重复出现的可能原因概述
二、基础排查：查杀后重复出现信息确认（客户、渠道、L1）
三、进阶排查：分析现象及病毒类型（L2）
【EDR】windows server 2003和xp sp3微隔离下发不生效
【EDR】3.5.24及以上版本联动sip部分威胁终端未同步到sip
问题概述：windows agent卸载问题排查思路概述
基础排查：确认具体场景，根据场景解决对应问题
【EDR】目录缺少/导致的白名单不生效
【EDR】管理端帐号权限不够导致搜不到Agent终端信息
【EDR】联动日志一直有进程取证记录
【EDR】MGR平台禁用agent后，重新启用无法启用
【EDR】病毒扫描提示文件数量为0
【EDR】终端安装Agent后，编译软件无法正常运行代码
【EDR】在MGR修改策略中心的配置没有下发到终端
【EDR】AF联动EDR偶发性出现联动异常
【EDR】暴力破解配置为仅上报不封堵，但是被直接封堵
【EDR】扫描文件数为0之目录加白
【EDR】windows防火墙拦截导致的agent离线问题
基础排查：问题现象及关键信息确认
EDR控制台登录不上可能原因和排查思路概述
【EDR】EDR3.7.2版本部署注意事项
【EDR】3.5.30版本个别agent安装之后提示未授权，实际mgr授权数是正常的
【EDR】EDR3.7.2版本镜像部署及网口修改问题
【EDR】密码重置函模板
【EDR】linux环境安装agent提示ipset报错
【EDR】戴尔（dell）电脑安装edr agent重启后无法进入系统
【EDR】centos7客户端安装agent失败，提示/lib/ld-linux.so.2: bad ELF interpreter: No such file
【EDR】基于服务器配置的微隔离策略显示unknow
【EDR】同一IP或MAC查到多个终端
【EDR】使用JS脚本导出桌面管控USB白名单
ISO安装EDR平台点击安装后提示“grub_calloc”not found
ISO安装EDR平台点击安装后显示器闪退，信号输出异常，无画面
阿里云（飞天云3.12）平台上部署EDR，平台首页硬盘显示使用率过高，导致无法升级
edr巡检提示关键补丁修复异常
EDR级联不成功
windows终端通过堡垒机跳转，EDR3712r3版本二次认证白名单不生效，但可以弹出二次认证
linux安装EDR提示get install authorization error = 1009，安装失败
【EDR】EDR执行离线安装脚本部署时提示无python模块
EDR内网对接网闸代理模式下MSS接入最佳实践
edr进程reg.exe被第三方检出“恶意命令执行”
MGR离线部署提示没有python命令
【EDR】终端安装提示未授权被本机代理转发异常导致
【AES】AES检测到服务器的mongodb存在弱密码，业务做过整改后，AES复检还是提示空密码
【AES】AC的终端检测与响应EDR显示离线
MGR映射到外网，终端通过外网下载安装edr客户端下载进度卡在0
EDR不上报资产信息到kafka平台失败之消息太长
windows客户端安装不上，提示安装资源失败
linux服务器迁移后在mgr上无法上线
【EDR】中心端策略取消U盘管控但是终端使用U盘还是会提示不允许接入
【AES】打开控制台提示内部错误
aes登录web控制台报错登录失败之根目录使用率100%
【EDR】覆盖安装后重启电脑abs服务停止导致agent离线
【EDR】单个windows终端显示终端防护中心还未进行授权
【EDR】更新上级平台授权后下级平台级联授权变为独立授权
【EDR】ccleaner清理了勒索诱捕文件导致提示勒索病毒
【EDR】EDR监听端口和业务端口冲突导致业务异常
【AES】邮件告警里的时间和北京时间对不上
【EDR】windows server业务访问不了，禁用EDR后正常。
【EDR】单个终端离线，平台显示在线
win7安装EDR终端报NSIS Error
【EDR】配置了异常登录检测后，暴力破解记录的异常时间和客户常用时间一致
【EDR】openCloudOs操作系统资产识别不准确
【EDR】hyper-v虚拟化平台部署iso镜像不成功
【EDR】客户端自动升级失败，下载更新出错
【EDR】客户端安装失败，报错“安装失败，当前安装包文件已丢失，建议先关闭或卸载其他杀毒软件，避免对客户端的安装产生影响”
【AES】AES的弹出PC或服务器终端未开启高级威胁检测授权
【AES】AES客户端的UI界面打开很慢之savlog.json解密时间过长
【EDR】AF联动EDR下发查杀不准确
【EDR】安装后无法获取主板序列号信息
【AES】信创终端安装agent后无法通过快捷方式打开客户端
【AES】安全事件分析的事件总览的高级威胁的详情界面显示空白
【AES】国产化主机修复了漏洞还是被AES扫描出来有此漏洞
【aES】平台和终端升级到602 R1后，liunx服务器涉及服务启动就会弹出Error: No space left on device，终止命令执行
配置了powershell白名单，实际测试不生效
【EDR】巡检提示TCP5432和DUP50778端口开放有风险
【aES】Windows终端安装了agent以后，提示：终端防护中心还未授权
通过AES远程协助其他主机失败之被远控主机弹出VNC配置界面
AES客户端安装失败之亿赛通软件影响
【aES】EDR上报暴力破解日志，但源IP是字符
【aES】安装edr之后,识别了到atrust到虚拟网卡，导致部分终端都是以相同ip上线
【aES】edr安装后没有托盘
服务器安装agent后，访问aops业务端口异常，禁用agent后正常
【EDR】EDR客户端下载链接URL无法缩短
EDR中心端自定义应用黑名单未正常生效
【EDR】病毒查杀列表不显示定时查杀任务下发记录
【aES】应用管控只拦截微信但是企业微信无法复制图片文字
【AES】-终端规则库更新不成功
【AES】高级威胁模块提示没有高级威胁检测授权
【AES】XDR联动EDR处置EDR上事件处置状态未变更
【AES】退出EDR后实时防护也退出了
【AES】SAAS-EDR接入SAAS-XDR异常
【AES】扫出存在 CVE-2017-6458漏洞
【AES】EDR3.8.6版本主机告警页面展示数据与实际模块内展示数据不符
【EDR】windows主机安装EDR提示安装资源失败之银狐病毒拦截monitor进程运行
【EDR】U盘管控策略插入U盘第一次弹窗拦截之后再次拔插没有反应
【AES】终端EDR安装后，右下角的图标不显示
【aES】syslog上报失败，第三方syslog没有收到任何日志
【AES】AES配置违规外联导致AF检出恶意域名访问
【aES】aES控制台无法正常打开之APPCAN拦截
终端规则库处于待更新，更新不成功
6.0.2R2版本高级威胁数据突然只能查到30天内的
EDR查杀不了桌面yuyun蠕虫病毒残留快捷方式
从本级中心修改的暴力破解策略，应用到下级分组不生效
【aES】终端报永恒之蓝漏洞攻击，漏洞扫描没有扫描出实体补丁
【EDR】EDR离线脚本部署中心端之pg启动失败
【AES】MGR新增管理IP导致MGR控制台无法访问
【EDR】希沃桌管软件批量部署agent异常
【EDR】修改资产使用人，重启客户端之后失效
【EDR】LINUX安装提示空间不足
【AES】HCI上使用OVA部署的aes平台，HCI页面显示内存使用率为100%
【SASE-EDR】SASE-EDR接入mss后，无法联动，报错：联动信息不存在
【AES】点击控制台风险评估页面会提示404
【EDR】windows终端本地127.0.0.1不通，导致agent客户端离线
【EDR】MGR控制台报错“网络异常，请检查网络后重试”
EDR配置基线检查-密码复杂度，检查不通过
【AES】终端产生大量日志占用空间
【AES】首页的“守护全网终端天数时间发生变化”
【EDR】终端提示不能升级到6.0.2r4
【EDR】3.7.12镜像不带syslog服务，导致外发数据异常
【EDR】离线部署，提示空间不够
【EDR】国产化安装AGENT失败，提示“无法从/var/lib/rpm 打开软件包数据库”
【EDR】清理高级威胁数据
【aES/EDR】602R4版本接入XDR/MSS没有填写账号密码的地方
【AES】云图登入子账号，再登入sase edr看不到首页有数据
【AES】SAAS EDR登录控制台，点击终端管理，页面操作都是灰色的，无法编辑
edr 3.5.2的续期加点授权导入无效，开了积分制授权导致
【EDR】管理端软件盘点显示客户端安装了一个adobe软件，但是终端实际上没有安装此软件。
EDR3.5.30以下版本，授权界面空白
【aES】平台上的软件识别库不显示
【SASE-EDR】桌面管控-远程协助控制-没有“不需要”选项
【EDR】电脑安装远程协助VNC程序报错安装失败
【AES】6.0.2r2 监控到window 终端 cpu超过100%
【AES】windows 客户端装点安装没有反应，安装包文件被锁住导致
【AES】终端资产编号修改，未同步到mgr平台
【AES】AES配置QQ邮箱的邮箱服务器，发送邮件提示失败。
【EDR】EDR升级后高级威胁数据没有了
【AES】离线更新规则库提示“操作失败，安装包内容格式不正确或者安装包已损坏”
AES6.0.2R4部署时提示 Unable to start the relevant business services of the manager b eceuse the network interface is doun, please enable and connect the netuark interface
【AES】edr 对接nta 提示“尝试到了联动设备失败，可能的原因如下：1.联动码已经过期；2.联动码已经被使用；3.网络异常”
【AES】部署mgr报错网口异常，提示ause the network interface is down
AES/EDR登录控制台报错Internal Server Error
【AES】edr 安装报错"安装失败，当前安装包文件已丢失，建议先关闭或卸载其他杀毒软件，避免对客户端的安装产生影响" 磁盘被加密锁住导致
升级提示/sf分区不足
【AES】离线超过15天，自动删除账号回收不生效，策略执行是每天凌晨2点导致
EDR离线脚本安装管理平台之权限不足
问题概述：安装AES后客户业务崩溃或启动后闪退（win端排障）
问题概述：安装AES后编译或开发软件运行异常
问题概述：安装AES后单台电脑访问业务慢（win PC端排障）
【AES】服务器安装失败
【AES】 mac15.x的版本安装agent提示离线
【AES】欧拉系统安装后一直显示未授权，4430、8083都是通的
【AES】win7系统安装EDR失败
Linux系统安装agent不成功之安装端口不通
问题概述：安装AES后所有电脑访问业务慢（win server端排障）
问题概述：安装AES后客户业务崩溃或异常（linux端排障）
【AES】centos7.9指定路径安装，提示异常
【AES】UI显示异常，打不开
问题概述：安装AES后开机速度慢
【MGR】VM上部署MGR平台报错“Failed to pass the CPU core count check. Minimum Requirement: 6 cores. Current: 4 cores”
【AES】在mgr 上看 edr agent 一直是待升级的情况，开了p2p 导致
【AES】安装EDR客户端报错安装失败（1107）
【EDR】EDR域名隔离不生效的可能原因和排查思路概述线
EDR域名隔离不生效
【AES】EDR安装提示“未安装关键安全补丁KB4490628”
【AES】终端安装异常之安装包异常
【AES】国产化安装失败提示已经安装
【AES】AES国产化安装之rocky暂不满足兼容性要求
【AES】国产化安装之openEuler 24.03 (LTS-SP2)不兼容
离线部署6.0.2R4的中心端提示服务器资源不满足
SASE EDR安装客户端失败，提示输入IP和端口
问题概述：安装AES后所有电脑访问业务慢（linux端排障）
【AES】AES安装之内核版本不兼容导致
【AES】AES安装之下载安装包提示访问的业务IP不存在
【AES】监控到mgr频繁访问一个地址和端口，mgr开启了代理导致
【AES】MGR离线部署网络配置配置dns 然后报错提示" 网络异常请检查网络重试"
Alibaba系统安装agent，提示是国产操作系统不支持安装
【AES】AES升级6.0.2R4不成功，导入升级包之后没有反应
【EDR】EDR控制台登陆不上，后台有很多拒绝的iptables规则
【AES】思杰桌面云的虚拟机安装EDR报错
【AES】终端运行ip-guard安装包被EDR拦截，自定义IOC加白没有作用。
XDR对接AES无法粘贴接入码到AES控制台
EDR/aES国产化客户端安装不成功如何排查？
【AES】客户端安装失败，提示正在下载业务组件
【aes】通过MGR给客户端下发漏洞修复报错网络异常，平台可以联网
【AES】更新设备证书失败之证书与登录平台的IP或域名不匹配
【AES】EDR离线脚本安装失败之安装包名被修改
【EDR】linux安装客户端报错：The agent cannot be installed on the server hostsing the manager
EDR客户端打开病毒查杀提示：启动扫描失败
【AES】windows终端更新病毒库失败
【AES】AES从3.7.12升级到6.0.2R4后，客户端使用远程协助功能，需要被远控主机点击接受才能使用
安装AES后单台电脑访问业务慢（win PC端排障）
一、问题概述：MGR授权导入失败的可能原因和排查思路概述
【AES】基础排查-windows agent客户端卸载不了
【AES】基础排查-linux agent客户端卸载
MGR的网口&路由配置异常排查思路概述
linux系统硬件检测
AES控制台页面报错可能原因和排查思路概述
安装AES后所有电脑访问业务慢（win server端排障）
安装AES后所有电脑访问业务慢（linux端排障）
安装AES后客户业务崩溃或启动后闪退（win端排障）
安装AES后开机速度慢
安装AES后编译或开发软件运行异常
【AES】文件漏报处理思路
Windows EDR安装失败-arm架构导致安装不成功
Windows EDR安装失败-avscan组件安装失败，执行post_script.exe失败
Windows EDR安装失败-avscan_base组件安装失败，执行pre_script.exe失败
Windows EDR安装失败-edr_monitor 无法运行（或者是sfavsvc 进程起不来，或者是abs_deployer）
Windows EDR安装失败-lite 探针版MGR安装EDR失败问题
Windows EDR安装失败-602使用了旧版本安装包
【AES】文件误报类问题处理
Windows EDR安装失败-system权限问题
【对外】僵尸网络处理方案及应急处理思路
【MGR】麒麟服务器 audit 内存泄漏，导致控制台无法访问
【AES】基础排查-windows agent离线
一：问题概述：Linux-agent离线可能原因和排查思路概述
二、基础排查：问题现象及关键信息确认
三、进阶排查：检查服务器到MGR网络连通性及进程和服务是否正常（L2）
高阶排查：分析日志确认失败原因
一：问题概述：windows-agent离线可能原因和排查思路概述
二、基础排查：问题现象及关键信息确认
三、进阶排查：检查终端到MGR网络连通性及进程和服务是否正常
四、高阶排查：分析日志离线失败原因
基础排查：信创agent卸载方案及异常处理
安装AES后客户业务崩溃或启动后闪退（win端排障）
安装AES后客户业务崩溃或异常（linux端排障）
安装AES后编译或开发软件运行异常
安装EDR后蓝屏的可能原因和排查思路概述
问题概述：windows-agent离线可能原因和排查思路概述【对外】
问题概述：windows-agent离线可能原因和排查思路概述【对内】
一、基础排查：windows安装agent不成功的可能原因和排查思路概述
一、基础排查：linux安装agent不成功的可能原因和排查思路概述
问题概述：linux-agent离线可能原因和排查思路概述【对外】
一、基础排查：国产化安装agent不成功的可能原因和排查思路概述
问题概述：linux-agent离线可能原因和排查思路概述【对内】
一、基础排查：控制台无法登录的可能原因和排查思路概述
基础排查
移除的终端信息在资产清点里面还有显示
【AES】云主机上有告警，云主机被恶意破坏，排查是由于对应时间edr相关进程没有运行导致
【AES】总部和分支进行级联，分支信息同步失败
EDR/aES磁盘分区扩容操作方式（适用于新增磁盘-ubuntu底层-逻辑卷）
EDR/aES磁盘分区扩容操作方式（适用于新增磁盘-centos底层-逻辑卷）
电脑卡顿看日志aes进程一直在重启
远程安装了aes客户端的服务器提示未知错误
问题概述：安装AES后系统黑屏/蓝屏或卡屏/闪屏（win端排障）
【AES】麒麟系统开了应用联网控制导致客户端离线
国产化终端规则库更新授权已过期，客户想国产化终端能继续做规则库更新
【EDR】agent安装以后UI打不开之授权开通错误
【AES】win7终端安装VNC客户端失败，提示：VNC服务未安装成功
EDR巡检报错，经过排查离线部署环境缺少ZIP命令导致
【EDR】离线脚本部署EDR提示找不到run.sh目录文件
【EDR】龙蜥系统客户端安装失败之下错安装包导致
【AES】AES网页推广部署页面没有国产化系统下载安装包选项
【AES】策略开启LINUX二次认证保存提示管理员信息缺失
【aES】资产清单，磁盘共享，反馈实际终端没有共享对应盘，但是检测是显示被共享

统一端点安全管理系统aES

【EDR】root帐号重命名导致的linux agent离线问题

搜本产品

【EDR】root帐号重命名导致的linux agent离线问题

更新时间：2023-06-13 23:23:35

linux环境的agent安装完后，在平台上显示离线

1.执行id root，判断root帐号是否存在

2.执行cat /etc/passwd，查看最上面的uid为0的用户名称；如下述图中帐号为test,示例如下：

root帐号重命名导致定时任务中check脚本未执行，从而导致离线问题

执行vim /etc/cron.d/edr_agent修改文件（低版本为/etc/cron.d/eps_agent），将其中root字段改成对应uid为0的用户即可，如下图位置：