集中安装菜单命令

本文提供有关集中安装菜单中主要命令的信息。菜单在运行应用程序组件集中安装脚本 kics4net-deploy-<应用程序版本号>.bundle.sh 时显示。该文件必须在应用程序安装准备期间创建的文件夹中运行。

您可以使用集中安装菜单来创建或修改应用程序安装配置并运行安装或删除组件的过程。

安装菜单具有分层的项目结构。第一级包含主菜单的项目。要选择必要的选项，您必须输入其编号并按 ENTER。如果所选项目带您进入另一组项目，则屏幕上会出现子菜单。

定义设置值的菜单项可能具有默认值或先前定义的值。这些值显示在项目名称后的括号中。

主菜单中的命令被组织成组。

服务器安装管理命令

您可以使用以下安装菜单命令来管理服务器安装：

• 添加服务器 — 添加将被分配服务器功能的新节点。如果尚未添加服务器，则此项可用。如果选择此选项，则当出现以下提示时，您需要指定服务器的主要设置：
  • 输入要安装的节点的 IP 地址 — 定义用于通过 SSH 协议连接计算机并安装服务器的 IP 地址。
  • 使用 Kaspersky Security Center 添加应用程序交互功能 — 添加允许使用 Kaspersky Security Center 管理服务器接收授权许可密钥和下载更新，以及将事件和应用程序状态中继到 Kaspersky Security Center 的功能。您不必添加此功能来将事件中继到其他接收系统。

    如果添加了应用程序与 Kaspersky Security Center 交互的功能，则在安装应用程序时会安装 Kaspersky Security Center 的网络代理组件。这需要准备集中安装组件时创建的 kics4net-release_<应用程序版本>/linux-centos 目录包含网络代理安装包。

    如果另一个卡巴斯基应用程序正在使用此组件，则不会安装网络代理（以避免破坏此应用程序和 Kaspersky Security Center 管理服务器之间的交互）。此外，如果安装的网络代理的版本与 Kaspersky Industrial CyberSecurity 解决方案 — 网络安全分发包中提供的该组件的版本不同，Kaspersky Industrial CyberSecurity 解决方案 — 网络安全与 Kaspersky Security Center 之间的交互功能可能会受到限制。

  • 启用服务器和 Sensor 之间的时间同步 — 启用服务器和探测器节点之间的自动时间同步。
• 更改服务器设置 — 修改已添加服务器的设置。您可以使用此菜单项更改可编辑的主要组件设置并配置高级设置。选择此项后，您将看到一个子菜单，您可以在其中更改以下设置：
  • 指定其他用户以运行安装 — 定义将用于在服务器节点上运行安装的其他用户账户。如果此节点上具有 root 权限的用户名与更改运行安装的用户下定义的用户名不同，则需要指定其他用户账户。将被用于运行安装的所有用户账户的密码必须匹配。
  • 启用硬件 Watchdog — 启用硬件看门狗的使用。硬件看门狗是一个由硬件实现的用于控制系统挂起的系统。如果节点具有硬件看门狗，您可以在 Kaspersky Industrial CyberSecurity for Networks 中启用它。如果启用了硬件看门狗，请在指定硬件 Watchdog 的路径下指定其路径。
  • 禁用硬件 Watchdog — 禁用硬件看门狗的使用。
  • 使用 Kaspersky Security Center 添加应用程序交互功能 — 添加使应用程序能够与 Kaspersky Security Center 交互的功能（除非已经添加）。此菜单项相当于“使用 Kaspersky Security Center 添加应用程序交互功能”菜单中的“添加服务器”项。
  • 使用 Kaspersky Security Center 删除应用程序交互功能 — 删除允许应用程序与 Kaspersky Security Center 交互的功能。
  • 启用服务器和 Sensor 之间的时间同步 — 启用服务器和节点之间的自动时间同步（除非已启用）。该菜单项相当于“启用服务器和 Sensor 之间的时间同步”菜单中的“添加服务器”项。
  • 禁用服务器和 Sensor 之间的时间同步 — 禁用服务器和节点之间的自动时间同步。
  • 重新创建数据库 — 在重新安装应用程序期间删除现有数据库并创建一个新的数据库。

    如果选择此菜单项，服务器安装后现有数据库中的信息将会丢失。

• 删除服务器 — 删除服务器节点。

探测器安装管理命令

您可以使用以下安装菜单命令来管理探测器的安装：

• 添加 Sensor — 添加一个新节点以分配探测器功能。如果选择此选项，则在出现“输入要安装的节点的 IP 地址”提示时，需要指定探测器的主要设置。在此提示中，您可以定义用于通过 SSH 协议连接计算机并安装探测器的 IP 地址。
• 更改 Sensor 设置 — 修改添加的探测器的设置。您可以使用此菜单项更改可编辑的主探测器设置并配置高级设置。选择此菜单项将显示在其上已添加探测器的节点列表。选择节点后，您将看到一个子菜单，您可以在其中更改以下设置：
  • 指定其他用户以运行安装 — 定义一个将用于在探测器节点上运行集中安装的其他用户账户。如果此节点上具有 root 权限的用户名与“更改运行安装的用户”下定义的用户名不同，则需要指定其他用户账户。将被用于运行安装的所有用户账户的密码必须匹配。
  • 启用硬件 Watchdog — 启用硬件看门狗的使用。硬件看门狗是一个由硬件实现的用于控制系统挂起的系统。如果节点具有硬件看门狗，您可以在 Kaspersky Industrial CyberSecurity for Networks 中启用它。如果启用了硬件看门狗，请在“指定硬件 Watchdog 的路径”下指定其路径。
• 删除 Sensor — 移除探测器节点。选择此项将显示在其上已添加探测器的节点列表。

常规安装命令

常规安装菜单命令包括以下命令：

• 更改运行安装的用户 — 定义运行应用程序组件集中安装的具有 root 权限的用户名。必须在所有计算机上为运行安装的用户账户设置相同的密码。安装组件时必须输入密码。
• 查看应用程序安装设置 — 显示安装设置及其值的列表。

安装菜单退出命令

您可以使用以下命令退出集中安装菜单：

• 保存设置并开始安装 — 根据定义的安装设置安装 Kaspersky Industrial CyberSecurity for Networks 应用程序组件。定义的设置保存在安装设置文件中。应用程序集中安装脚本将安装设置文件保存在运行该脚本的每台计算机上。
• 保存设置并退出而不安装 — 保存对安装设置文件的更改，终止集中安装脚本，退出而不安装组件。
• 退出而不保存设置 — 终止集中安装脚本而不保存对安装设置文件的更改。

页首