Cluster-Knoten manuell starten und beenden

Möglicherweise müssen Sie das gesamte Kaspersky Security Center Linux Failover-Cluster stoppen oder einen der Cluster-Knoten zu Wartungszwecken vorübergehend trennen. Folgen Sie in diesem Fall den Anweisungen in diesem Abschnitt. Versuchen Sie nicht, die Dienste oder Prozesse im Zusammenhang mit dem Failover-Cluster auf eine andere Weise zu starten oder zu stoppen. Dies kann zu Datenverlust führen.

Starten und Stoppen des gesamten Failover-Clusters zu Wartungszwecken

So starten oder stoppen Sie das gesamten Failover-Cluster:

Führen Sie auf dem aktiven Knoten einen der folgenden Befehle aus:

Das Failover-Cluster wird je nach ausgeführtem Befehl gestartet oder gestoppt.

Wartung eines Knotens

So warten Sie einen der Knoten:

  1. Stoppen Sie auf dem aktiven Knoten das Failover-Cluster mit dem Befehl klfoc -stopcluster --stp klfoc.
  2. Gehen Sie im Knoten, den Sie verwalten möchten, zu /opt/kaspersky/ksc64/sbin.
  3. Öffnen Sie die Befehlszeile und trennen Sie anschließend den Knoten vom Cluster, indem Sie den Befehl detach_node.sh ausführen.
  4. Starten Sie auf dem aktiven Knoten das Failover-Cluster mit dem Befehl klfoc -startcluster --stp klfoc.
  5. Führen Sie die Wartungsarbeiten durch.
  6. Stoppen Sie auf dem aktiven Knoten das Failover-Cluster mit dem Befehl klfoc -stopcluster --stp klfoc.
  7. Gehen Sie im verwalteten Knoten zu /opt/kaspersky/ksc64/sbin.
  8. Öffnen Sie die Befehlszeile und fügen Sie den Knoten anschließend wieder an das Cluster an, indem Sie den Befehl attach_node.sh ausführen.
  9. Starten Sie auf dem aktiven Knoten das Failover-Cluster mit dem Befehl klfoc -startcluster --stp klfoc.
  10. Um sicherzustellen, dass der aktuelle Knoten aktiv ist, führen Sie die folgenden Befehle aus, um zu überprüfen, ob die Dienste ausgeführt werden:

    systemctl status klnagent_srv.service

    systemctl status kladminserver_srv.service

    systemctl status klactprx_srv.service

    systemctl status klwebsrv_srv.service

    systemctl status kliam.service

    Diese Dienste werden auf dem aktiven Knoten und nicht auf dem passiven Knoten ausgeführt.

Der Knoten ist gewartet und an das Failover-Cluster angehängt.

Siehe auch:

Über Kaspersky Security Center Linux Failover-Cluster

Szenario: Kaspersky Security Center Linux Failover-Cluster bereitstellen

Nach oben