阿里云卸载 “安全守护”及善后方案

yagamil

现在阿里云的安全守护需要去控制台关，具体是打开云安全中心控制台-->主机资产-基本信息-防御状态 将防御全部关闭。

你以为这就完了吗，我不明白为啥国内厂商内置的镜像就存在那么多条条框框，甚至是得浪费自己的流量（轻量）去dd。
总之要想接着用这个系统，还是得做一些善后
首先需要使用ssh访问服务器，如果是轻量请用

1. wget “http://update.aegis.aliyun.com/download/uninstall.sh” && chmod +x uninstall.sh && ./uninstall.sh

复制代码

ECS服务器执行

1. wget “http://update2.aegis.aliyun.com/download/uninstall.sh” && chmod +x uninstall.sh && ./uninstall.sh

复制代码

之后我们新建一个脚本

1. nano /root/aegis_all_in_one.sh

复制代码

输入以下内容

1. #!/usr/bin/env bash
   
2. # Alibaba Cloud Aegis / Aliyun Assist 一键卸载 + 强力清理 + 验收检测
   
3. # 适配 Debian/Ubuntu；需 root
   
4. set -euo pipefail
   
5. 
   
6. LOG="/root/aegis-all-in-one-$(date +%Y%m%d-%H%M%S).log"
   
7. exec > >(tee -a "$LOG") 2>&1
   
8. 
   
9. # ---------- UI ----------
   
10. if [[ -t 1 ]] && command -v tput >/dev/null 2>&1; then
    
11.   GREEN=$(tput setaf 2); RED=$(tput setaf 1); YEL=$(tput setaf 3); BLUE=$(tput setaf 4)
    
12.   BOLD=$(tput bold); RESET=$(tput sgr0)
    
13. else
    
14.   GREEN=""; RED=""; YEL=""; BLUE=""; BOLD=""; RESET=""
    
15. fi
    
16. step(){ echo -e "${BOLD}${BLUE}==> $*${RESET}"; }
    
17. pass(){ echo -e "${GREEN}[PASS]${RESET} $*"; }
    
18. warn(){ echo -e "${YEL}[WARN]${RESET} $*"; }
    
19. fail(){ echo -e "${RED}[FAIL]${RESET} $*"; }
    
20. try(){ "$@" 2>/dev/null || true; }
    
21. 
    
22. AEGIS_DIR="/usr/local/aegis"
    
23. 
    
24. # ---------- 验收函数（集成自我们 v1.2 的校验逻辑） ----------
    
25. verify_all(){
    
26.   local failed=0
    
27.   step "进程检查"
    
28.   if pgrep -fa 'AliYunDun|/usr/local/aegis' >/dev/null; then
    
29.     pgrep -fa 'AliYunDun|/usr/local/aegis' | sed 's/^/  /'
    
30.     fail "仍有 Aegis 相关进程在运行"
    
31.     failed=1
    
32.   else
    
33.     pass "未发现 Aegis 相关进程"
    
34.   fi
    
35.   echo
    
36. 
    
37.   step "systemd 单元与软链"
    
38.   local wants="/etc/systemd/system/multi-user.target.wants/aegis.service"
    
39.   local unit="/etc/systemd/system/aegis.service"
    
40.   if [[ -L "$wants" || -e "$wants" ]]; then
    
41.     ls -l "$wants"; fail "存在 wants 软链（应删除）"; failed=1
    
42.   else
    
43.     pass "无 wants 软链"
    
44.   fi
    
45.   if [[ -L "$unit" ]]; then
    
46.     local tgt; tgt=$(realpath "$unit" || echo "")
    
47.     if [[ "$tgt" == "/dev/null" ]]; then
    
48.       pass "aegis.service 已 mask（指向 /dev/null）"
    
49.     else
    
50.       ls -l "$unit"; fail "aegis.service 存在且未 mask（建议删除或 mask）"; failed=1
    
51.     fi
    
52.   elif [[ -e "$unit" ]]; then
    
53.     ls -l "$unit"; fail "aegis.service 存在且未 mask（建议删除或 mask）"; failed=1
    
54.   else
    
55.     pass "未发现 aegis.service"
    
56.   fi
    
57.   echo
    
58. 
    
59.   step "目录与文件"
    
60.   local left=0
    
61.   for d in /usr/local/aegis /etc/aegis /var/log/aegis; do
    
62.     if [[ -e "$d" ]]; then
    
63.       if find "$d" -mindepth 1 -print -quit 2>/dev/null | grep -q .; then
    
64.         echo "  $d 存在且非空"; left=1
    
65.       else
    
66.         echo "  $d 存在但为空"; left=1
    
67.       fi
    
68.     fi
    
69.   done
    
70.   if [[ "$left" -eq 0 ]]; then pass "未发现 Aegis 残留目录"; else fail "存在 Aegis 残留目录"; failed=1; fi
    
71.   echo
    
72. 
    
73.   step "网络连接"
    
74.   if command -v ss >/dev/null 2>&1 && ss -tpna | grep -qi 'AliYunDun'; then
    
75.     ss -tpna | grep -i 'AliYunDun' | sed 's/^/  /'
    
76.     fail "仍有 AliYunDun 相关网络连接"; failed=1
    
77.   else
    
78.     pass "未发现 AliYunDun 相关网络连接"
    
79.   fi
    
80.   echo
    
81. 
    
82.   step "dpkg 包（通常无）"
    
83.   if dpkg -l 2>/dev/null | awk '$1=="ii"{print $2}' | grep -qiE '(aegis|aliyun|aliyundun)'; then
    
84.     dpkg -l | grep -iE '(aegis|aliyun|aliyundun)'
    
85.     warn "检测到相关包（考虑 apt purge）"
    
86.   else
    
87.     pass "未发现相关包"
    
88.   fi
    
89.   echo
    
90. 
    
91.   if [[ "$failed" -eq 0 ]]; then
    
92.     echo -e "${GREEN}${BOLD}验收通过：未发现 Aegis 残留。${RESET}"
    
93.     return 0
    
94.   else
    
95.     echo -e "${RED}${BOLD}验收未通过：上方 FAIL 项需处理。${RESET}"
    
96.     return 1
    
97.   fi
    
98. }
    
99. 
    
100. # ---------- 准备依赖 ----------
     
101. step "安装必要工具（静默失败不影响）"
     
102. export DEBIAN_FRONTEND=noninteractive
     
103. try apt-get update -y
     
104. try apt-get install -y e2fsprogs psmisc wget
     
105. echo
     
106. 
     
107. # ---------- 0. 优先调用官方卸载脚本 ----------
     
108. step "官方卸载脚本（Aegis）"
     
109. if wget -O /tmp/aegis_uninstall.sh "http://update.aegis.aliyun.com/download/uninstall.sh"; then
     
110.   chmod +x /tmp/aegis_uninstall.sh
     
111.   try bash /tmp/aegis_uninstall.sh
     
112.   pass "已尝试执行官方卸载脚本"
     
113. else
     
114.   warn "下载官方卸载脚本失败，跳过此步"
     
115. fi
     
116. echo
     
117. 
     
118. # ---------- 1. 清理 Aliyun Assist 包（如有） ----------
     
119. step "清理 aliyun-assist 包（如存在）"
     
120. try apt-get purge -y aliyun-assist
     
121. try apt-get autoremove -y
     
122. echo
     
123. 
     
124. # ---------- 2. systemd：停用/删除/屏蔽 ----------
     
125. step "处理 systemd 单元与 wants 软链"
     
126. try systemctl stop aegis.service
     
127. try systemctl disable aegis.service
     
128. try chattr -i /etc/systemd/system/multi-user.target.wants/aegis.service
     
129. try chattr -i /etc/systemd/system/aegis.service
     
130. try rm -f /etc/systemd/system/multi-user.target.wants/aegis.service
     
131. try rm -f /etc/systemd/system/aegis.service
     
132. try systemctl daemon-reload
     
133. try systemctl reset-failed aegis.service
     
134. # 屏蔽（mask 到 /dev/null）
     
135. try systemctl mask aegis.service
     
136. echo
     
137. 
     
138. # ---------- 3. 冻结看门狗 ----------
     
139. step "冻结 Aegis 看门狗（SIGSTOP）"
     
140. try pkill -STOP -f 'AliYunDunMonitor|AliYunDunUpdate|AliYunDun|/usr/local/aegis'
     
141. echo
     
142. 
     
143. # ---------- 4. 替换关键二进制为 /bin/true（阻断自拉起） ----------
     
144. step "替换关键二进制为 /bin/true"
     
145. for b in \
     
146.   "$AEGIS_DIR/aegis_update/AliYunDunUpdate" \
     
147.   "$AEGIS_DIR/aegis_client"/*/AliYunDun \
     
148.   "$AEGIS_DIR/aegis_client"/*/AliYunDunMonitor
     
149. do
     
150.   [[ -f "$b" ]] || continue
     
151.   try chattr -i "$b"
     
152.   mv "$b" "${b}.disabled" 2>/dev/null || true
     
153.   install -m0755 /bin/true "$b" 2>/dev/null || true
     
154.   echo "  patched: $b -> /bin/true"
     
155. done
     
156. echo
     
157. 
     
158. # ---------- 5. 强杀直到消失 ----------
     
159. step "强杀 Aegis 相关进程"
     
160. for i in {1..60}; do
     
161.   try pkill -9 -f 'AliYunDunMonitor|AliYunDunUpdate|AliYunDun|/usr/local/aegis'
     
162.   sleep 0.2
     
163.   if ! pgrep -f 'AliYunDun|/usr/local/aegis' >/dev/null; then
     
164.     echo "  processes gone"
     
165.     break
     
166.   fi
     
167.   echo "  still present, retry $i/60"
     
168. done
     
169. echo
     
170. 
     
171. # ---------- 6. 卸载挂在 /usr/local/aegis 下的所有挂载点（cgroup 等） ----------
     
172. step "卸载 /usr/local/aegis 下的挂载点（从深到浅）"
     
173. awk '$2 ~ "^/usr/local/aegis(/|$)" {print $2}' /proc/self/mounts | sort -r | while read -r m; do
     
174.   echo "  umount -l $m"
     
175.   umount -l "$m" 2>/dev/null || true
     
176. done
     
177. # 若曾对根目录 bind 过，再卸一次
     
178. if mountpoint -q "$AEGIS_DIR"; then
     
179.   echo "  umount -l $AEGIS_DIR"
     
180.   umount -l "$AEGIS_DIR" 2>/dev/null || true
     
181. fi
     
182. echo
     
183. 
     
184. # ---------- 7. 去保护位、删目录 ----------
     
185. step "去不可变/仅追加属性并删除目录"
     
186. try chattr -R -ia "$AEGIS_DIR"
     
187. try chmod -R u+rwX "$AEGIS_DIR"
     
188. try rm -rf "$AEGIS_DIR" /etc/aegis /var/log/aegis
     
189. echo
     
190. 
     
191. # ---------- 8. APT Pin（防回装，非破坏性） ----------
     
192. step "设置 APT Pin（防止相关包回装）"
     
193. cat >/etc/apt/preferences.d/hold-aliyun.pref <<'PREF'
     
194. Package: *aliyun* *cloudmonitor* *ilogtail* *aegis* *sas* *yundun*
     
195. Pin: release *
     
196. Pin-Priority: -1
     
197. PREF
     
198. echo "  /etc/apt/preferences.d/hold-aliyun.pref 已写入（如需恢复可手动删除）"
     
199. echo
     
200. 
     
201. # ---------- 9. 最终验收 ----------
     
202. if verify_all; then
     
203.   exit 0
     
204. else
     
205.   echo
     
206.   warn "如仅剩 /usr/local/aegis 空目录删不掉，复查是否仍有挂载："
     
207.   echo "  awk '\$2 ~ "^/usr/local/aegis(/|$)" {print \$2}' /proc/self/mounts | sort -r"
     
208.   exit 1
     
209. fi

复制代码

收起

随后Ctrl+O写入nano，在Ctrl+X退出nano。接着赋予权限并执行

1. chmod +x /root/aegis_all_in_one.sh sudo /root/aegis_all_in_one.sh

复制代码

显示

1. ==> 进程检查
   
2. [PASS] 未发现 Aegis 相关进程
   
3. 
   
4. ==> systemd 单元与软链
   
5. [PASS] 无 wants 软链
   
6. [PASS] aegis.service 已 mask（指向 /dev/null）
   
7. 
   
8. ==> 目录与文件
   
9. [PASS] 未发现 Aegis 残留目录
   
10. 
    
11. ==> 网络连接
    
12. [PASS] 未发现 AliYunDun 相关网络连接
    
13. 
    
14. ==> dpkg 包（通常无）
    
15. [PASS] 未发现相关包
    
16. 
    
17. 验收通过：未发现 Aegis 残留。

复制代码

替换阿里云镜像源为官方源（可选，海外机器建议）

1. sed -i 's#http://mirrors.cloud.aliyuncs.com/debian#http://deb.debian.org/debian#g' /etc/apt/sources.list
   
2. sed -i 's#http://mirrors.cloud.aliyuncs.com/debian-security#http://security.debian.org/debian-security#g' /etc/apt/sources.list
   
3. apt update

复制代码

引用自：https://cbrblog.eu.org/2025/09/0 ... %E5%AE%88%E6%8A%A4/