Appleex
Appleex
Published on 2023-04-19 / 1,695 Visits
0
0

运维 | 如何在 Linux 系统中卸载阿里云盾

如何在 Linux 系统中卸载阿里云盾

官方文档:https://help.aliyun.com/document_detail/68616.htm?spm=a2c4g.11186623.2.7.2537646azwEGcG#concept-cwf-hzc-zdb

介绍

最近新购了阿里云的 VPS,发现之前的卸载阿里云监控的方法已经失效

应该是加了守护,没法直接删除相关文件,提示 Operation not permitted

其实安装及卸载方法都在 /usr/local/aegis/aegis_update/install.sh

使用教程

方式一

  • 停止服务
systemctl stop aegis // service aegis stop 
systemctl disable aegis // chkconfig --del aegis
rm -rf /etc/systemd/system/aegis.service
  • 删除启动项
# 以下路径不一定都存在
rm -f /etc/rc2.d/S80aegis
rm -f /etc/rc3.d/S80aegis
rm -f /etc/rc4.d/S80aegis
rm -f /etc/rc5.d/S80aegis
rm -f /etc/rc.d/rc2.d/S80aegis
rm -f /etc/rc.d/rc3.d/S80aegis
rm -f /etc/rc.d/rc4.d/S80aegis
rm -f /etc/rc.d/rc5.d/S80aegis
rm -f /etc/init.d/aegis
  • 删除目录
rm -rf /usr/local/aegis

方式二

  • 卸载云盾
wget http://update.aegis.aliyun.com/download/uninstall.sh
chmod +x uninstall.sh
./uninstall.sh
wget http://update.aegis.aliyun.com/download/quartz_uninstall.sh
chmod +x quartz_uninstall.sh
./quartz_uninstall.sh
  • 删除阿里云盾文件残留
pkill aliyun-service
rm -fr /etc/init.d/agentwatch /usr/sbin/aliyun-service
rm -rf /usr/local/aegis*
  • 屏蔽阿里云盾 IP
iptables -I INPUT -s 140.205.201.0/28 -j DROP
iptables -I INPUT -s 140.205.201.16/29 -j DROP
iptables -I INPUT -s 140.205.201.32/28 -j DROP
iptables -I INPUT -s 140.205.225.192/29 -j DROP
iptables -I INPUT -s 140.205.225.200/30 -j DROP
iptables -I INPUT -s 140.205.225.184/29 -j DROP
iptables -I INPUT -s 140.205.225.183/32 -j DROP
iptables -I INPUT -s 140.205.225.206/32 -j DROP
iptables -I INPUT -s 140.205.225.205/32 -j DROP
iptables -I INPUT -s 140.205.225.195/32 -j DROP
iptables -I INPUT -s 140.205.225.204/32 -j DROP

FAQ

删除文件提示 Operation not permitted 的处理办法

  1. 普通用户有权限,可能进程服务占用了文件或目录,可以执行下面命令
lsof +D [文件路径]
kill -9 [pid]
  1. 普通用户且缺乏权限的话,如果要删除该文件夹则要借助 su 或者 sudo 命令来删除
  2. 如果是 root 用户,依然报上面的错的话,则该档案很可能被锁定
lsattr [文件]
chattr -i [文件]

注意:i属性 chattr 命令并不适合所有的目录

结尾

本期的内容就到这里,路过的小伙伴记得支持一下哦!


Comment