文档 · Aegis 神盾

一键安装

Aegis 神盾采用单二进制部署，30 秒即可完成安装。支持主流 Linux 发行版（CentOS 7+、Ubuntu 18.04+、Debian 10+ 等）。

$ curl -fsSL https://www.aegisx.cn/install.sh | bash

💡

安装脚本会自动检测系统架构，下载对应二进制文件，注册 systemd 服务并启动。安装完成后访问 http://你的IP:30190 进入管理面板。

手动安装：

# 下载最新版本
$ wget https://www.aegisx.cn/downloads/aegisd-latest-x86_64.tar.gz

# 解压并安装
$ tar xzf aegisd-latest-x86_64.tar.gz
$ cd aegisd-*/
$ sudo ./install.sh

# 启动服务
$ sudo systemctl start aegisd
$ sudo systemctl enable aegisd

系统要求

项目	最低要求	推荐配置
操作系统	Linux 3.10+ (CentOS 7)	Linux 5.4+ (Ubuntu 22.04)
CPU 架构	x86_64	x86_64 / aarch64
内存	512MB	1GB+
磁盘空间	20MB	50MB+
eBPF 支持	无需（降级为 iptables）	Linux 4.15+ 内核

⚠️

eBPF 引擎需要 Linux 4.15+ 内核支持。低版本内核下 eBPF 引擎自动降级为 iptables 模式，其他引擎不受影响。

首次运行

安装完成后，Aegis 守护进程自动启动。首次访问管理面板需要完成以下步骤：

访问 http://你的IP:30190 进入管理面板
使用安装时生成的随机路径和默认账号登录
在「设置」页面修改默认密码和面板路径
检查各引擎状态是否正常

# 查看运行状态
$ sudo systemctl status aegisd

# 查看面板配置（含随机路径）
$ cat /etc/aegisd/panel.json

# 查看实时日志
$ sudo journalctl -u aegisd -f

管理面板

管理面板是 Aegis 的 Web 控制台，提供可视化监控、配置管理和安全告警功能。

面板安全

首次安装后，面板使用随机生成的路径和默认账号。强烈建议在首次登录后立即修改：

面板端口：默认 30190，可修改为任意未被占用的端口
面板路径：随机生成的安全路径，如 /TvCIcFtF/
用户名和密码：默认 admin/password，请立即修改

功能概览

页面	功能
仪表盘	系统概览、攻击态势地图、实时告警
进程列表	运行中的进程和网络连接
智能拦截	蜜罐命中、WAF 拦截、行为链告警
系统日志	6 个日志源的统一查看和搜索
设置	面板安全、版本更新、授权管理

蜜罐配置

蜜罐引擎默认部署 28 个诱饵路径，覆盖攻击者最常探测的关键目录。可通过面板「智能拦截」页面查看命中情况。

# 查看蜜罐诱饵路径
$ sudo ls -la /etc/aegisd/honeypot/

# 查看蜜罐命中日志
$ sudo journalctl -u aegisd | grep "honeypot"

WAF 配置

WAF 引擎（VIP 专属）默认启用核心规则集，可通过面板配置自定义规则。

规则模式：检测模式（仅告警）/ 拦截模式（直接阻断）
CC 防护：自适应速率限制 + 无感挑战验证
白名单：支持 IP / URL / 参数级别的白名单

行为链引擎

行为链引擎是 Aegis 的核心检测引擎，通过构建进程-文件-网络三元关联图，发现深层攻击链路。详见 AI 行为链引擎详情。

蜜罐引擎

蜜罐引擎在关键目录部署高仿真诱饵文件，攻击者触碰即触发封禁。详见蜜罐诱捕详情。

威胁情报

协同威胁情报引擎通过 Bootstrap 协议实现全网节点秒级同步。详见协同威胁情报详情。

Webshell 查杀

Webshell 三层查杀引擎（VIP 专属）覆盖特征串、Shannon 熵、AST 逆向三层检测。详见 Webshell 三层查杀详情。

WAF 引擎

智能 WAF · CC 防护引擎（VIP 专属）通过语义解析 + 请求指纹 + 挑战验证精准识别攻击。详见智能 WAF 详情。

eBPF 引擎

eBPF 内核层拦截引擎（SVIP 专属）在 XDP 层零拷贝拦截恶意流量。详见 eBPF 内核层拦截详情。

常见问题

安装后无法访问面板？

请检查：

防火墙是否放行了面板端口（默认 30190）
aegisd 服务是否正常运行：systemctl status aegisd
是否使用了正确的面板路径（查看 /etc/aegisd/panel.json）

如何卸载？

$ sudo systemctl stop aegisd
$ sudo systemctl disable aegisd
$ sudo rm -f /usr/local/bin/aegisd
$ sudo rm -rf /etc/aegisd/

免费版和 VIP 版有什么区别？

免费版包含 AI 行为链引擎、蜜罐诱捕和协同威胁情报三大核心引擎。VIP 专业版额外解锁 Webshell 三层查杀和智能 WAF · CC 防护。SVIP 企业版增加 eBPF 内核层拦截。详见定价页面。

对服务器性能有影响吗？

Aegis 常驻内存不到 3MB，CPU 占用通常低于 0.5%。eBPF 引擎在内核态运行，对用户态业务完全透明。蜜罐引擎使用 inotify 接口，开销接近零。

支持哪些 Linux 发行版？

支持所有主流发行版：CentOS 7+、Ubuntu 18.04+、Debian 10+、Rocky Linux 8+、AlmaLinux 8+ 等。内核 4.15+ 可启用 eBPF 引擎。

文档中心