升级 Kaspersky Security Center Linux

您可以在安装了早期版本管理服务器（从版本13开始）的设备上安装16.1版的管理服务器。当升级至版本16.1时，上一管理服务器版本的所有数据和设置都将被保留下来。

先决条件

• 在开始升级之前，创建管理服务器数据的备份副本。
• 将管理服务器从16或更早版本升级到16.1或更高版本时，将启用双重身份验证。有关更多信息，请参阅关于帐户的双重身份验证。

  为了确保用户可以使用配置的双重身份验证密钥使用现有帐户登录云控制台，并且OpenAPI自动化脚本在升级后继续工作，您必须执行以下步骤：

  • 为所有用户启用双重身份验证
  • 管理员必须为其自己的帐户配置双重身份验证
  • 从双重身份验证中排除所需的账户

    如有需要，请将用于通过OpenAPI运行脚本的集成帐户添加到排除项列表中。

• 确保您使用的是管理服务器16.1版支持的操作系统和DBMS版本。如有必要，您可以将管理服务器移动到具有更高版本操作系统和 DBMS 的另一台设备。
• 将管理服务器从15.4或更早版本升级到16或更高版本时，请在DBMS服务器上为IAM创建一个数据库。数据库名称必须与您为Kaspersky Security Center Linux安装的数据库名称不同。
  • 对于 PostgreSQL，请运行以下命令：

    sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_name>;"

  • 对于 MariaDB，请运行以下命令：

    sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

  卸载或将服务器移动到其他设备时，管理服务器不会自动删除 IAM 数据库，您必须手动删除数据库。

• 将管理服务器从15.4或更早版本升级到16或更高版本时，请准备包含IAM新参数的应答文件。有关所需参数的列表，请参阅文章以静默模式安装Kaspersky Security Center Linux。添加KLAUTOANSWERS环境变量，并将其值设置为应答文件的路径。
• 确保 kliam 进程用于 OpenID Connect 协议身份验证的端口可用。默认情况下为 4444。请参阅以下文章中的trusted参数说明： Kaspersky Security Center Web Console 安装参数。

阶段

1. 升级管理服务器

   您可以使用以下方法之一升级管理服务器的版本：

   • 使用 Kaspersky Security Center Linux 安装文件
   • 创建管理服务器数据备份，安装新版本的管理服务器，然后备份中恢复管理服务器数据

   升级期间，严禁管理服务器和其他应用程序同时使用 DBMS。

   如果您的网络包含多个管理服务器，则必须手动升级每个服务器。Kaspersky Security Center Linux 不支持集中升级。

2. 运行postinstall.pl脚本（可选步骤）。

   如果应答文件不包含 IAM 参数或者未找到应答文件，则升级期间终端中会显示一条消息，要求您运行 postinstall.pl 脚本。

   在方案的该步骤，执行以下操作：

   1. 在管理服务器操作系统中，创建一个名为“ksciam”的非特权用户账户，该帐户必须是“kladmins”组的成员：

      adduser ksciam

      gpasswd -a ksciam kladmins

      usermod -g kladmins ksciam

   2. 在具有 root 权限的账户下，运行 /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl 脚本来配置升级后的管理服务器。出现提示时，输入以下设置：
      1. 输入 IAM Server FQDN。您必须使用安装 Kaspersky Security Center Linux 时指定的管理服务器 DNS 名称。
      2. 输入用于启动 IAM 服务的账户名。该账户必须是输入的安全组的成员。默认情况下，使用“ksciam”账户。
      3. 选择您安装的与 IAM 服务一起使用的 DBMS：
         • 如果您安装了 MySQL 或 MariaDB，请输入 1。
         • 如果您安装了 PostgreSQL 或 Postgres Pro，请输入 2。
      4. 输入 IAM 服务要使用的 IAM DBMS 地址。
      5. 输入 IAM DBMS 端口号。该端口用于与 IAM 服务通信。默认情况下，使用以下端口：
         • 端口 3306 用于 MySQL 或 MariaDB
         • 端口 5432 用于 PostgreSQL 或 Postgres Pro
      6. 输入 IAM 服务要使用的 IAM 数据库名称。IAM 服务使用的数据库名称应与管理服务器使用的数据库名称不同。
3. 将Kaspersky Security Center云控制台升级到新版本。
4. 确保双重身份验证允许列表仅包含必须有权访问管理服务器的用户账户。

   查看双重身份验证允许列表，并从中删除任何其他帐户。

请注意，如果您将管理服务器升级到版本15.1，则无法创建网络代理版本15或早期版本的新安装包。但是，先前创建的安装包仍然可用。

从先前版本升级 Kaspersky Security Center Linux 时，支持的卡巴斯基应用程序的所有已安装插件都会保留。管理服务器插件和网络代理插件会自动升级。

在本部分中 使用安装文件升级 Kaspersky Security Center Linux 通过备份升级 Kaspersky Security Center Linux 在 Kaspersky Security Center Linux 障转移集群节点上升级 Kaspersky Security Center Linux 升级 Kaspersky Security Center Web Console 在封闭软件环境模式下在 Astra Linux 上安装 Kaspersky Security Center Web Console

Page top