安裝卡巴斯基安全管理中心 Linux

該過程描述了如何安裝 卡巴斯基安全管理中心 Linux。

安裝之前，您必須執行以下操作：

若要安裝卡巴斯基安全管理中心 Linux，您必須在具有 root 權限的帳戶下執行下列說明中提供的命令。

要安裝 卡巴斯基安全管理中心 Linux ：

  1. 建立一個群組“kladmins”和一個無權限帳戶“ksc”。該帳戶必須是“kladmins”群組的成員。為此，請依次執行以下命令：

    # adduser ksc

    # groupadd kladmins

    # gpasswd -a ksc kladmins

    # usermod -g kladmins ksc

  2. 如有必要，增加用於管理伺服器服務功能的帳戶可以開啟的檔案（檔案描述符）的預設限制。為此，請開啟 /etc/security/limits.conf 檔案，然後指定檔案描述符的軟限制和硬限制，如下所示：

    ksc soft nofile <max_number_of_opened_files>

    ksc hard nofile <max_number_of_opened_files>

    預設情況下，檔案描述符的限制在安裝期間指定。軟檔案限制為 32,768 個檔案，硬檔案限制為 131,072 個檔案。

  3. 執行卡巴斯基安全管理中心 Linux 安裝。根據您的 Linux 版本，執行以下命令之一：
    • # apt install /<path>/ksc64_[version_number]_amd64.deb
    • # yum install /<path>/ksc64-[version_number].x86_64.rpm -y
  4. 執行 卡巴斯基安全管理中心 Linux 配置：

    # /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

  5. 閱讀 最終使用者產品授權協議 (EULA) 和隱私政策。文字顯示在命令行視窗中。按空格鍵檢視下一個文字段。然後，當出現提示時，輸入以下值：
    1. 輸入y（如果您理解並接受 EULA 的條款）。輸入n（如果您不接受 EULA 的條款）。若要使用卡巴斯基安全管理中心 Linux ，您必須接受 EULA 的條款。
    2. 輸入y，如果您理解並接受隱私政策的條款，並且您同意您的資料將按照隱私政策中的說明進行處理和傳輸（包括傳輸到第三國）。輸入n（如果您不接受隱私政策的條款）。要使用卡巴斯基安全管理中心 Linux ，您必須接受隱私政策的條款。
  6. 出現提示時，輸入以下設定：
    1. 輸入管理伺服器 DNS 名稱或靜態 IP 位址。其他裝置將使用該位址連線到管理伺服器。
    2. 輸入管理伺服器 SSL 連接埠號。預設情況下使用連接埠 13000。
    3. 評估您打算管理的裝置的大致數量：
      • 如果您有 1 到 100 個受管理裝置，請輸入 1。
      • 如果您有 101 到 1000 個受管理裝置，請輸入 2。
      • 如果您有超過 1000 台受管理裝置，請輸入 3。

      此設定用於自動隨機延遲工作啟動以最佳化網路負載。下表顯示了計算延遲的間隔：

    1 至 100 個受管理裝置，值 1

    101 至 1000 個受管理裝置，值 2

    超過 1000 個受管理裝置，價值 3

    不使用延遲

    5 分鐘

    10 分鐘
    1. 輸入服務的安全群組名稱。預設情況下，使用“kladmins”群組。
    2. 輸入帳戶名稱以啟動管理伺服器服務。該帳戶必須是輸入的安全群組的成員。預設情況下，使用“ksc”帳戶。
    3. 輸入帳號名稱以啟動其他服務。該帳戶必須是輸入的安全群組的成員。預設情況下，使用“ksc”帳戶。
    4. 選擇您安裝的與 卡巴斯基安全管理中心 Linux 一起使用的 DBMS：
      • 如果您安裝了 MySQL 或 MariaDB，請輸入 1。
      • 如果您安裝了 PostgreSQL 或 Postgres Pro，請輸入 2。
    5. 輸入在其上安裝資料庫的裝置的 DNS 名稱或 IP 位址。127.0.0.1預設用於本機 DBMS 安裝。

      若要使用 PostgreSQL、Postgres Pro 內建高可用性叢集或者 Platform V Pangolin DBMS 叢集 ，請依照下列格式輸入所有節點的 DNS 名稱或 IP 位址和連接埠：

      <fqdn1>:<port>,<fqdn2>:<port>,<...><fqdnX>:<port>;

      或者，如果您想使用Platform V Pangolin DBMS 叢集，則在指定 DBMS 位址時可以僅指定主節點或副本節點的 DNS 名稱或 IP 位址。

    6. 輸入資料庫連接埠號。此連接埠用於與管理伺服器通信。預設情況下，使用以下連接埠：
      • 連接埠 3306 用於 MySQL 或 MariaDB
      • 連接埠 5432 用於 PostgreSQL 或 Postgres Pro
    7. 輸入資料庫名稱。
    8. 輸入您用於存取資料庫的資料庫根帳戶的登入名稱。
    9. 輸入您用於存取資料庫的資料庫根帳戶的密碼。

      等待服務自動新增並啟動：

      • klnagent_srv
      • kladminserver_srv
      • klactprx_srv
      • klwebsrv_srv
    10. 建立一個充當管理伺服器管理員的帳戶。輸入使用者名稱和密碼。

      密碼必須符合以下規則：

      • 使用者密碼不能少於 8 個或多於 256 個字元。
      • 密碼必須包含以下組中三組的字元：
        • 大寫字母 (A-Z)
        • 小寫字母 (a-z)
        • 數字 (0-9)
        • 特殊字元 (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)

      如果略過此步驟，您可以稍後使用以下命令建立新使用者：/opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <password>

使用者已新增，卡巴斯基安全管理中心 Linux 已安裝。

網路代理安裝

若要像管理任何其他受管理裝置一樣管理管理伺服器裝置，請安裝 Network Agent for Linux在管理伺服器裝置上。在這種情況下，Linux 網路代理已安裝，並獨立於您與管理伺服器一起安裝的網路代理伺服器版本。

服務驗證

使用以下命令檢查服務是否正在執行：

頁頂