卸载Linux腾讯云监控|主机安全

主机安全安装路径：/usr/local/qcloud/YunJing/
主机安全名称：YDService 、YDLive 、YDEdr
卸载云镜、云服务器监控组件涉及两个 Agent，分别为 Sgagent 和 BaradAgent。Sgagent 负责上报组件信息更新以及触发 BaradAgent , BaradAgent 负责上报云服务器部分指标数据。

/usr/local/qcloud/YunJing/uninst.sh
/usr/local/qcloud/stargate/admin/uninstall.sh
/usr/local/qcloud/monitor/barad/admin/uninstall.sh
rm -rf /usr/local/sa
rm -rf /usr/local/agenttools
rm -rf /usr/local/qcloud

主机安全域名：s.yd.qcloud.com 指向本地
检查 DNS 是否被修改，可以通过执行如下命令行进行排查：

cat /etc/hosts

echo "127.0.0.1 s.yd.qcloud.com" >> /etc/hosts
echo "127.0.0.1 s.yd.tencentyun.com" >> /etc/hosts

cat /etc/hosts

卸载完以后可以运行：
请查询主机安全进程是否存在

ps -A | grep agent
ps -ef|grep YD

来检查是否卸载干净，如无任何输出表示卸载干净。

一键清理脚本

wget -O delete-yunjing.sh https://d.cloudduo.cn/security_group/delete-yunjing.sh && sh delete-yunjing.sh

#!/bin/bash
#fuck tx process
rm -rf /usr/local/sa
rm -rf /usr/local/agenttools
rm -rf /usr/local/qcloud
process=(sap100 secu-tcs-agent sgagent64 barad_agent agent agentPlugInD pvdriver )
for i in ${process[@]}
do
  for A in $(ps aux | grep $i | grep -v grep | awk '{print $2}')
  do
    kill -9 $A
  done
done

chkconfig --level 35 postfix off
service postfix stop
echo ''>/var/spool/cron/root
echo '#!/bin/bash' >/etc/rc.local

卸载Windows腾讯云云镜检测

1、找到如下路径文件，双击打开卸载即可

  • C:\Program Files\QCloud\Stargate\admin\uninstall.bat
  • C:\Program Files\QCloud\Monitor\Barad\admin\uninstall.bat
  • C:\Program Files\QCloud\Yunjing\uninstall.exe

2、打开如上文件进行卸载之后即可返回C:\Program Files\QCloud\全选删除所有当前目录文件，删除完成之后可以重启下服务器生效

主机安全域名：s.yd.qcloud.com 指向本地

echo 127.0.0.1 s.yd.qcloud.com>>C:\Windows\System32\drivers\etc\hosts

echo 127.0.0.1 s.yd.tencentyun.com>>C:\Windows\System32\drivers\etc\hosts