安装 Kaspersky Security Center Web Console

扩展所有 | 折叠所有

该部分描述了如何单独安装 Kaspersky Security Center Web Console 服务器 (也叫 Kaspersky Security Center Web Console) 到运行 Linux 操作系统的设备。安装之前，您必须安装数据库管理系统和 Kaspersky Security Center Linux 管理服务器。

如果您在封闭软件环境模式下的 Astra Linux 上安装 Kaspersky Security Center Web Console，请按照Astra Linux 特定说明进行操作。

使用与您设备上安装的 Linux 发行版对应的以下安装文件之一：

• 对于 Debian：ksc-web-console-<内部版本号>.x86_64.deb
• 对于基于 RPM 的操作系统：ksc-web-console-<内部版本号>.x86_64.rpm
• 对于 ALT 8 SP：ksc-web-console-<内部版本号>-alt8p.x86_64.rpm

您通过从 Kaspersky 网站下载来接收安装文件。

要安装 Kaspersky Security Center Web Console：

1. 确保您要安装 Kaspersky Security Center Web Console 的设备运行支持的 Linux 分类。
2. 阅读最终用户授权许可协议 (EULA)。如果 Kaspersky Security Center Linux 分发包不包含带有 EULA 文本的 TXT 文件，您可以从 卡巴斯基网站下载文件。如果您不接受授权许可协议的条款，不要安装应用程序。
3. 创建包含参数的响应文件以连接 Kaspersky Security Center Web Console 到管理服务器。命名该文件为 ksc-web-console-setup.json 并将其放置到以下目录：/etc/ksc-web-console-setup.json。

   包含最小参数集的响应文件示例

   响应文件的参数集取决于 Kaspersky Security Center Web Console 连接的管理服务器的版本：

   • 16 或更高版本的管理服务器

     登录管理服务器版本 16 或更高版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v16": {

     "iamHost": "ksc16.example.com",

     "iamOAuthPort": 4444,

     "iamProxyPort": 9050,

     "iamCertPath": "/var/opt/kaspersky/klnagent_srv/iam/main_certificate.pem",

     "iamPATPath": "/var/opt/kaspersky/klnagent_srv/iam/initial_token.txt",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   • 15.4 或更早版本的管理服务器

     登录管理服务器版本 15.4 或更早版本所需的最小参数集的响应文件示例：

     {

     "address": "ksc-web-console.example.com",

     "port": 8080,

     "trusted": {

     "Administration Server v15.4": {

     "kscHost": "ksc.example.com",

     "kscPort": 13299,

     "kscCertPath": "/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer"

     }

     },

     "certDomain":"ksc-web-console.example.com",

     "acceptEula": true

     }

   您可以将 Kaspersky Security Center Web Console 安装在与管理服务器相同或不同的设备上。如果将 Kaspersky Security Center Web Console 安装在不同的设备上，则 Kaspersky Security Center Web Console 地址（由 address 指定）和管理服务器地址（由 iamHost 或 kscHost 指定）不同。如果将 Kaspersky Security Center Web Console 与管理服务器安装在同一设备上，则这些参数具有相同的值。

   您可以将多个不同版本的管理服务器添加到受信任服务器列表中。在此情况下，服务器可以使用不同的身分验证方法。

   我们建议您指定 1024 以上的端口号。如果您希望 Kaspersky Security Center Web Console 在 1024 以下的端口上运行，安装后必须确保已获取 setcap 实用程序，然后运行以下命令：

   sudo setcap 'cap_net_bind_service=+ep' /var/opt/kaspersky/ksc-web-console/node

   如果您没有 setcap 实用程序，则可以安装该实用程序。单击此链接查看命令。

   对于 Debian 和 Ubuntu 操作系统，运行以下命令之一：

   • sudo apt-get install libcap2-bin
   • sudo apt install libcap2-bin

   对于 SUSE Linux Enterprise Server 和 Red Hat Enterprise Linux，请运行以下命令：

   • sudo zypper install libcap-progs

   在 Linux ALT 操作系统上安装 Kaspersky Security Center Web Console 时，必须指定除 8080 以外的端口号，因为端口 8080 被操作系统使用。

   Kaspersky Security Center Web Console 无法使用相同的 .rpm 安装文件更新。如果您要在响应文件中更改设置并使用该文件重新安装应用程序，您必须先卸载该应用程序，然后使用新的响应文件再次安装。

4. 在具有根特权的账户下，根据您的 Linux 分类使用命令行运行 .deb 或 .rpm 安装文件。
   • 要通过 .deb 文件安装或升级 Kaspersky Security Center Web Console，请运行以下命令：

     sudo dpkg -i ksc-web-console-<内部版本号>.x86_64.deb

   • 要从 .rpm 文件安装 Kaspersky Security Center Web Console，运行以下命令之一：

     sudo rpm -ivh --nodeps ksc-web-console-<内部版本号>.x86_64.rpm

     或

     sudo alien -i ksc-web-console-<内部版本号>.x86_64.rpm

   • 要从先前版本的 Kaspersky Security Center Web Console 升级，请运行以下命令之一：
     • 对于运行基于 RPM 的操作系统的设备：

       sudo rpm -Uvh --nodeps --force ksc-web-console-<内部版本号>.x86_64.rpm

     • 对于运行基于 Debian 的操作系统的设备：

       sudo dpkg -i ksc-web-console-<内部版本号>.x86_64.deb

   这将开始解包安装文件。请等待安装完成。Kaspersky Security Center Web Console 被安装到以下目录：/var/opt/kaspersky/ksc-web-console。

5. 通过执行以下命令重新启动所有 Kaspersky Security Center Web Console 服务：

   sudo systemctl restart KSC*

当安装完成时，您可以使用您的浏览器打开和登录 Kaspersky Security Center Web Console。

Page top