CentOS 系统如何卸载阿里云服务器的阿里云盾安骑士和阿里云助手等安全组件

之前，龙笑天介绍了如何完全卸载腾讯云服务器里的云监控云镜等安全组件，详见此文：

CentOS 系统如何完整的卸载腾讯云服务器的云监控云镜等安全组件

今天趁着腾讯云的无忧实例（传送门）活动，龙笑天没忍住剁手买了个腾讯云轻量应用云服务器来做简单测试使用。本来想通过重置系统来去掉腾讯云的云监控和云镜等安全组件的，结果发现没有去掉的选项...（...

龙笑天

• 2021-05-21
• 0
• 1.61k

今天浏览龙笑天下网站时，突然网页打开非常慢非常卡，然后去 ssh 通过 top c 命令查看了下，阿里云服务进程 aliyun-service 占用非常高。我记得当初购买阿里云服务器的时候，明明没勾选云盾服务的，结果现在还是出现了几个阿里云服务进程。

下面龙笑天就来教大家如何完整干净的卸载掉阿里云服务器的云盾安骑士和阿里云助手等安全监控组件。

卸载阿里云助手

阿里云助手的路径是：/usr/local/share/aliyun-assist，执行下面的命令即可卸载它：

systemctl stop aliyun
systemctl disable aliyun
rm -rf /etc/systemd/system/aliyun.service
rm -rf /usr/sbin/aliyun_installer
rm -rf /usr/sbin/aliyun-service
rm -rf /usr/local/share/aliyun-assist
systemctl daemon-reload

然后通过下面的命令来查看是否还有 aliyun-service 进程：

ps -ef | grep -v grep | grep -i aliyun-service

如果有输出内容的话，可以通过下面的命令来查看进程 ID：

ps -ef | grep -v grep | grep -i aliyun-service | awk '{print $2}'

然后通过下面的命令来结束杀死此阿里云助手进程：

ps -ef | grep -v grep | grep -i aliyun-service | awk '{print $2}' | xargs kill -9

卸载阿里云助手的守护进程

阿里云助手守护进程的路径是：/usr/local/share/assist-daemon，执行下面的命令即可卸载它：

systemctl stop AssistDaemon
systemctl disable AssistDaemon
rm -rf /etc/systemd/system/AssistDaemon.service
rm -rf /usr/local/share/assist-daemon
systemctl daemon-reload

卸载阿里云盾 AliYunDun

使用 chkconfig --list 命令可以在开机启动项里面看到 aegis，这个就是阿里云盾 AliYunDun 了。

# chkconfig --list
aegis           0:off   1:off   2:on    3:on    4:on    5:on    6:off
agentwatch      0:off   1:off   2:on    3:on    4:on    5:on    6:off
cloudmonitor    0:off   1:off   2:on    3:on    4:on    5:on    6:off
mysql           0:off   1:off   2:off   3:off   4:off   5:off   6:off
netconsole      0:off   1:off   2:off   3:off   4:off   5:off   6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off

通过下面命令就可以使它开机不启动了：

service aegis stop  # 停止服务
chkconfig --del aegis  # 删除服务

然后执行下面的命令来删除云盾残留：

rm -rf /usr/local/aegis

然后通过下面的命令来查看是否还有 aliyundun 进程：

ps -ef | grep -v grep | grep -i aliyundun

如果有输出内容的话，可以通过下面的命令来结束杀死此云盾进程：

ps -ef | grep -v grep | grep -i aliyundun | awk '{print $2}' | xargs kill -9

相关参考

清理阿里云 ECS 无用进程 | Bosheng 的网络技术分享
阿里云 ECS 关闭删除安骑士(阿里云盾) - 米扑博客
centos 系统阿里云服务器卸载关闭删除安骑士阿里云盾 AliYunDun - 柴郡猫
屏蔽阿里云盾的扫描检测 - 明月登楼的博客