升級卡巴斯基安全管理中心 Linux

您可以安裝版本 16.1 的管理伺服器到安裝了早期版本管理伺服器的裝置（從版本 13 開始）。當升級至版本 16.1 時，上一管理伺服器版本的所有資料和設定都將被保留下來。

先決條件

• 在開始升級之前建立管理伺服器資料的備份副本。
• 將管理伺服器從 16 或更早版本升級到 16.1 或更高版本時，將啟用雙因素驗證。如需更多資訊，請參閱關於帳戶的雙步驟驗證。

  為確保使用者可以使用已設定的雙因素驗證金鑰透過現有帳戶登入網頁主控台，並確保OpenAPI 自動化指令碼在升級後繼續運行，您必須執行下列步驟：

  • 為所有使用者啟用雙因素驗證
  • 管理員必須為其自己的帳戶設定雙因素驗證
  • 從雙因素驗證中排除所需帳戶

    如有需要，請將用於透過 OpenAPI 執行指令碼的整合帳戶新增至排除清單。

• 請確保您使用管理伺服器版本 16.1 支援的作業系統和 DBMS 版本。如有必要，您可以將管理伺服器移至具有更高版本作業系統和 DBMS 的另一台裝置。
• 將管理伺服器從 15.4 或更早版本升級到 16 或更高版本時，請在 DBMS 伺服器上為 IAM 建立一個資料庫。資料庫名稱必須與您為卡巴斯基安全管理中心 Linux 安裝的資料庫名稱不同。
  • 對於 PostgreSQL，執行以下命令：

    sudo -i -u postgres psql -U postgres -c "CREATE DATABASE < iam_db_name >;"

  • 對於 MariaDB，執行以下命令：

    sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

  當解除安裝或將伺服器移至其他裝置時，管理伺服器不會自動刪除 IAM 資料庫，您必須手動刪除資料庫。

• 將管理伺服器從 15.4 或更早版本升級到 16 或更高版本時，請準備包含 IAM 新參數的應答檔案。有關所需參數的清單，請參閱文章以靜默模式安裝卡巴斯基安全管理中心 Linux。新增KLAUTOANSWERS環境變數，並將其值設為應答檔案的路徑。
• 確保用於 OpenID Connect 通訊協定身分驗證的 kliam 處理程序的連接埠處於可用狀態。預設為 4444。請參閱以下文章中的 trusted 參數說明：卡巴斯基安全管理中心網頁主控台安裝參數。

階段

1. 管理伺服器的升級

   您可以使用以下方法之一升級管理伺服器版本：

   • 透過使用卡巴斯基安全管理中心 Linux 安裝檔案
   • 透過建立管理伺服器資料備份，安裝新的管理伺服器版本，從備份中還原管理伺服器資料

   升級期間，DBMS 被管理伺服器和其他應用程式同時使用是被嚴格禁止的。

   如果您的網路包含多個管理伺服器，則必須手動升級每個伺服器。卡巴斯基安全管理中心 Linux 不支援集中升級。

2. 執行 postinstall.pl 指令碼（可選步驟）

   如果應答檔案不包含 IAM 參數或未找到應答檔案，則升級期間終端中會顯示一則訊息，要求您執行 postinstall.pl 指令碼。

   在方案的此步驟中，進行以下操作：

   1. 在管理伺服器作業系統中，建立一個未獲授權的使用者帳戶「ksciam」，該帳戶必須是「kladmins」群組成員：

      adduser ksciam

      gpasswd -a ksciam kladmins

      usermod -g kladmins ksciam

   2. 在具有 root 權限的帳戶下，執行 /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl 指令碼來設定升級後的管理伺服器。出現提示時，輸入以下設定：
      1. 輸入 IAM 伺服器 FQDN。必須使用安裝卡巴斯基安全管理中心 Linux 時指定的管理伺服器 DNS 名稱。
      2. 輸入帳戶名稱以啟動 IAM 服務。該帳戶必須是輸入的安全群組的成員。預設情況下，使用“ksciam”帳戶。
      3. 選取為與 IAM 服務搭配使用而安裝的 DBMS：
         • 如果您安裝了 MySQL 或 MariaDB，請輸入 1。
         • 如果您安裝了 PostgreSQL 或 Postgres Pro，請輸入 2。
      4. 輸入IAM 服務要使用的 IAM DBMS 位址。
      5. 輸入 IAM DBMS 連接埠號。此連接埠用於與 IAM 服務通訊。預設情況下，使用以下連接埠：
         • 連接埠 3306 用於 MySQL 或 MariaDB
         • 連接埠 5432 用於 PostgreSQL 或 Postgres Pro
      6. 輸入IAM 服務要使用的 IAM 資料庫名稱。IAM 服務所使用的資料庫名稱應與管理伺服器所使用的資料庫名稱不同。
3. 將卡巴斯基安全管理中心網頁主控台升級到新版本。
4. 確保雙因素驗證允許清單僅包含必須有權存取管理伺服器的使用者帳戶。

   審核雙因素驗證允許清單，從中刪除任何其他帳戶。

請注意，如果您將管理伺服器升級到版本 16.1，則將無法建立網路代理 15 或更早版本的新安裝套件。但是，將可使用先前建立的安裝套件。

從先前版本升級卡巴斯基安全管理中心 Linux 時，所有已安裝的受支援卡巴斯基應用程式的外掛程式都會得到保留。會自動升級管理伺服器外掛程式和網路代理外掛程式。

本章節說明項目 使用安裝檔案升級卡巴斯基安全管理中心 Linux 通過備份升級 卡巴斯基安全管理中心 Linux 在卡巴斯基安全管理中心 Linux 容錯移轉叢集節點上升級卡巴斯基安全管理中心 Linux 升級卡巴斯基安全管理中心網頁主控台 在封閉軟體環境模式下在 Astra Linux 上升級卡巴斯基安全管理中心網頁主控台

頁頂