由于云锁的客户端在现在的情况下,实在是难以稳定和云端连接,甚至新安装服务器会出现无法下载驱动,导致功能不全,所以本站备份了云锁的驱动程序,提供了镜像,方便大家继续使用老版本云锁;
尽管老版本的云锁已经停止维护和更新,但依旧值得使用,其防篡改、RASP、系统加固即便是在今天,依旧是领先水平。

安装前,请先访问http://update.iminbk.com 查看你当前的内核版本是否存在对应的驱动,存在再安装(注意该网站仅支持http,不支持https)。

使用本站命令下载安装可以解决以下问题:
1、由于网络问题无法与云锁升级中心连通,导致驱动下载失败、云锁功能不全的问题;
2、解决2021年以后发布的系统及内核,由于免费版停止更新驱动,导致云锁功能不全的问题。

安装命令(仅支持x86架构的64位linux系统):

wget http://down.iminbk.com/v3/new/yunsuo_agent_64bit.tar.gz && tar xvzf yunsuo_agent_64bit.tar.gz && chmod +x yunsuo_install/install && yunsuo_install/install

安装好后,ssh执行命令:lsmod|grep linux 验证驱动安装情况;
1.3.397及以前版本的驱动(老内核,比如CentOS6的内核),需要确保驱动加载为“2 0”,1.3.397以后版本的驱动(新系统,例如RockyOS9的内核),需要确保驱动加载为“2 1 1”

2026-06-04T01:03:30.png
2026-06-04T01:03:30.png

如果执行后,没有任何显示,即代表驱动安装失败,请返回第一步正确查询内核是否已经适配,不建议安装最新的系统,可以安装最新系统的前一个版本的系统;不支持自编译内核,不支持手动指定内核。

1.3.397及以前版本的驱动没有syshook,对产品功能没有影响,每个驱动的具体功能如下:
syshook_linux:集成一套hook框架;可支持多个功能性驱动能直接使用系统hook点,不用再获取(防止抢钩)。
secmodel_linux:规则下发、规则查询、日志上报,承担中继作用。
resguard_linux:功能驱动,系统加固驱动(功能类),它需要依赖于上面两个驱动才能正常加载,为主机提供加固防护的能力。

小知识:如何查询云锁驱动的版本号?
查询驱动版本号主要是查询resguard的版本号,方法:ssh执行cat /proc/resguard/version ,即可查询

2026-06-06T02:48:46.png
2026-06-06T02:48:46.png

上述安装命令安装好后,如果是RHEL8以上的系统(也包括debian、ubuntu等新版本系统也存在这个问题),由于SysV init自启动脚本被取消,安装后可能出现一个问题,就是系统重启后云锁进程没有自启动,这种情况下,我们可以设置一个计划任务,这样,就可以随时监控并拉起云锁进程,基于云锁的产品架构,因重启系统后云锁未启动的影响如下:
这些功能不受影响,可正常防护并记录日志:网站漏洞防护、RASP、登录防护、防多线程下载、防盗链、敏感词防护、扫描器防护、抗CC攻击;
这些功能会失效:操作系统加固、文件防篡改、IP黑白名单、防端口扫描、文件上传防护。
(脚本由deepseek编写)

#!/bin/bash

# 检查 yunsuo_agent 进程是否存在,并且参数匹配
if ! ps aux | grep -v grep | grep -q "yunsuo_agent_service -c config.xml -l runlog/run_log.log -e ALL -t ALL -s safe -m daemon"; then
    echo "yunsuo_agent 服务未运行,正在启动..."
    
    # 检查启动脚本是否存在
    if [ -f "/usr/local/yunsuo_agent/startup.sh" ]; then
        /usr/local/yunsuo_agent/startup.sh
        if [ $? -eq 0 ]; then
            echo "yunsuo_agent 启动成功"
        else
            echo "yunsuo_agent 启动失败"
            exit 1
        fi
    else
        echo "启动脚本 /usr/local/yunsuo_agent/startup.sh 不存在"
        exit 1
    fi
else
    echo "yunsuo_agent 服务正在运行"
fi

推荐使用RHEL1:1兼容的系统安装云锁,兼容性较好,可完美运行云锁以及nginx自编译(1.30.2及以上版本),推荐Rocky9.4-9.8系统。