使用安装文件升级 Kaspersky Security Center Linux

要将管理服务器从以前的版本（从版本 13 开始）升级到新版本（例如，最新版本），您可以使用 Kaspersky Security Center Linux 安装文件在早期版本的基础上安装新版本。

要使用安装文件将早期版本的管理服务器升级到新版本：

1. 从卡巴斯基网站下载包含版本 16.1 的完整软件包的 Kaspersky Security Center Linux 安装文件：

• 对于运行基于 RPM 的操作系统的设备 - ksc64-<版本号>.x86_64.rpm
• 对于运行基于 Debian 的操作系统的设备 - ksc64_<版本号>_amd64.deb

1. 在计划用作 IAM 服务器的设备上，创建一个 IAM 数据库。IAM 名称必须与管理服务器使用的数据库名称不同。
   • 对于 PostgreSQL，请运行以下命令：

     sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_name>;"

   • 对于 MariaDB，请运行以下命令：

     sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

   卸载或将服务器移动到其他设备时，管理服务器不会自动删除 IAM 数据库，您必须手动删除数据库。

2. 创建一个非特权账户“ksciam”，它必须是“kladmins”组的成员。为此，请在具有 root 权限的账户下依次运行以下命令：

   adduser ksciam

   gpasswd -a ksciam kladmins

   usermod -g kladmins ksciam

3. 使用您在管理服务器上使用的软件包管理器升级安装文件。例如，在具有 root 权限的账户下，可以在命令行终端中使用以下命令：
   • 对于运行基于 RPM 的操作系统的设备：

     yum install ./ksc64-<版本号>.x86_64.rpm

   • 对于运行基于 Debian 的操作系统的设备：

     apt-get install ./ksc64_<版本号>_amd64.deb

   成功执行命令后，将创建 /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl 脚本。相关消息显示在终端中。

4. 在具有 root 权限的账户下，运行 /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl 脚本来配置升级后的管理服务器。
5. 阅读命令行终端中显示的授权许可协议和隐私策略。如果您同意授权许可协议和隐私策略的所有条款：
   1. 输入“Y”以确认您已完全阅读、理解并接受 EULA 的条款和条件。
   2. 再次输入“Y”以确认您已完全阅读、理解并接受描述数据处理的隐私策略。

   在您输入两次“Y”后，将继续在您的设备上安装应用程序。

6. 输入“1”选择标准管理服务器安装模式。

   下图显示了最后两个步骤。

   

   接受 EULA 和隐私策略的条款，并在命令行终端中选择标准管理服务器安装模式

7. 接下来，脚本会配置并完成升级管理服务器。在升级期间，无法更改升级前调整的管理服务器设置。出现提示时，输入以下设置：
   1. 输入 IAM Server FQDN。
   2. 输入用于启动 IAM 服务的账户名。该账户必须是输入的安全组的成员。默认情况下，使用“ksciam”账户。
   3. 选择您安装的与 IAM 服务一起使用的 DBMS：
      • 如果您安装了 MySQL 或 MariaDB，请输入 1。
      • 如果您安装了 PostgreSQL 或 Postgres Pro，请输入 2。
   4. 输入 IAM 服务要使用的 IAM DBMS 地址。
   5. 输入 IAM DBMS 端口号。该端口用于与 IAM 服务通信。默认情况下，使用以下端口：
      • 端口 3306 用于 MySQL 或 MariaDB
      • 端口 5432 用于 PostgreSQL 或 Postgres Pro
   6. 输入 IAM 服务要使用的 IAM 数据库名称。IAM 服务使用的数据库名称应与管理服务器使用的数据库名称不同。
8. 将 Kaspersky Security Center Web Console 升级到新版本。
9. 对于安装了更早版本网络代理的设备，创建并运行用于远程安装新版本网络代理的任务。

   我们建议您将 Linux 网络代理升级到与 Kaspersky Security Center Linux 相同的版本。

   完成远程安装任务后，网络代理版本将升级。

   在基于 Linux 的资产上运行以下命令以删除不再需要的依赖项：

   • 对于基于 Debian 的资产，运行以下命令之一：
     • apt-get -y autoremove
     • apt -y autoremove
   • 对于基于 RPM 的资产，运行以下命令之一：
     • dnf autoremove
     • yum autoremove

另请参阅： 通过备份升级 Kaspersky Security Center Linux

Page top