企业主机安全升级失败怎么处理？

Agent升级说明

• 无论升级前还是升级后同一台主机都会同时在企业主机安全新、旧版呈现，服务器状态以使用的控制台版本为准。
• 整个升级Agent过程均为免费。
• 升级过程中不影响您在云服务器上业务的正常使用。
• 升级后将在新版conosle进行计费，旧版停止计费。
• 升级后云服务器在企业主机安全（新版）继续被防护，企业主机安全（旧版）将停止防护。

失败常见原因

自动执行升级完成后，需要等待5~10分钟左右Agent才会自动刷新Agent状态。

Agent升级失败或超过等待时间仍不显示可能原因如下：

1. 10180端口被限制访问：Agent升级需要通过端口10180进行访问。
2. 虚拟机可用内存不足：Agent升级需要占用一定内存，剩余内存小于300M会影响正常升级。

原因排查及解决办法

• 10180端口被限制访问。
  待安装或升级Agent的线上主机需要与网段相通，要求您的服务器安全组出方向的设置允许访问100.125.X.X/16网段的10180端口。

  • 排查步骤
    1. 在页面左上角选择“区域”，单击，选择“计算 > 弹性云服务器”。
    2. 单击目标服务器名称，进入服务器详情页面，单击“安全组”，查看安全组规则。
    3. 选择“出方向规则”，查看禁止策略中是否有10180端口。
       1. 若没有，表示非端口被限制访问问题。
       2. 若存在，表示端口被限制访问。
  • 解决办法

    端口被限制访问，需要将端口策略修改为允许。

• 虚拟机可用内存不足。
  • 排查步骤
    1. 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标云服务器。
    2. 执行以下命令，查看目标云服务器的内存使用情况。

       free -m

    3. 执行命令反馈信息如图1所示，查看free项的数值。
       若available数值小于300M，则表示内存不足。

       图1 查看内存
       
  • 解决办法
    • 关闭一些高内存占用的应用程序。