Обновление предыдущей версии Kaspersky Security Center Linux с помощью файла установки
Для обновления Сервера администрирования с предыдущей версии (начиная с версии 13) до новой версии (например до последней) вы можете установить новую версию поверх предыдущей с помощью установочного файла Kaspersky Security Center Linux.
Чтобы обновить Сервер администрирования предыдущей версии до новой версии с помощью установочного файла:
Загрузите установочный файл Kaspersky Security Center Linux с полным пакетом для текущей версии с сайта "Лаборатории Касперского":
Для устройств с операционной системой на базе RPM: ksc64-<номер версии>.x86_64.rpm.
Для устройств с операционной системой на основе Debian: ksc64_<номер версии>_amd64.deb.
Обновите инсталляционный файл с помощью диспетчера пакетов, который вы используете на своем Сервере администрирования. Например, вы можете использовать следующие команды в терминале командной строки под учетной записью с привилегиями root:
Для устройств с операционной системой на основе RPM:
yum install ./ksc64-<номер версии>.x86_64.rpm
Для устройств с операционной системой на основе Debian:
apt-get install ./ksc64_<номер версии>_amd64.deb
После успешного выполнения команды создается скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl. Сообщение об этом отображается в терминале.
На устройстве, предназначенном для работы в качестве IAM-сервера, создайте базу данных для IAM. Имя базы данных IAM должно отличаться от имени базы данных, используемой Сервером администрирования.
Для PostgreSQL выполните команду:
psql -U postgres; CREATE DATABASE <iam_db_name>;
Для MariaDB выполните команду:
mysql -u root -p; CREATE DATABASE <iam_db_name>;
Сервер администрирования не удаляет базу данных IAM автоматически при деинсталляции или переносе Сервера на другое устройство, вам нужно удалить базу данных вручную.
Создайте непривилегированную учетную запись ksciam, которая должна быть членом группы kladmins. Для этого последовательно выполните следующие команды под учетной записью с root-правами:
adduser ksciam
gpasswd -a ksciam kladmins
usermod -g kladmins ksciam
Запустите скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl под учетной записью с привилегиями root для настройки обновленного Сервера администрирования.
Прочтите Лицензионное соглашение и Политику конфиденциальности, которые отображаются в терминале командной строки. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности:
Введите "Y", чтобы подтвердить, что вы полностью прочитали, поняли и принимаете положения и условия Лицензионного соглашения.
Введите "Y" еще раз, чтобы подтвердить, что вы полностью прочитали, поняли и принимаете Политику конфиденциальности, описывающую обработку данных.
Установка приложения будет продолжена после того, как вы дважды введете "Y".
Введите "1", чтобы выбрать стандартный режим установки Сервера администрирования.
На картинке ниже показаны последние два шага.
Принятие условий Лицензионного соглашения и Политики конфиденциальности и выбор стандартного режима установки Сервера администрирования в терминале командной строки
Далее скрипт настраивает и завершает обновление Сервера администрирования. Во время обновления вы не можете изменить параметры Сервера администрирования, которые были изменены до обновления. При отображении запроса введите следующие параметры:
Введите FQDN сервера IAM.
Введите имя учетной записи для запуска службы IAM. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksciam.
Выберите СУБД, которую вы установили для работы со службой IAM:
Если вы установили MySQL или MariaDB, введите 1.
Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
Введите адрес СУБД IAM, который будет использоваться службой IAM.
Введите номер порта СУБД IAM. Этот порт используется для связи со службой IAM. По умолчанию используются следующие порты:
порт 3306 для MySQL или MariaDB;
порт 5432 для PostgreSQL или Postgres Pro.
Введите имя базы данных IAM, которое будет использоваться службой IAM. Имя базы данных, используемой службой IAM, должно отличаться от имени базы данных, используемой Сервером администрирования.
Для устройств, на которых был установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования.
Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center Linux.
После выполнения задачи удаленной установки версия Агента администрирования обновлена.
Выполните следующие команды для активов с операционной системой Linux, чтобы удалить зависимости, которые больше не нужны:
Для активов с операционной системой Debian выполните одну из следующих команд:
apt-get -y autoremove
apt -y autoremove
Для активов с операционной системой RPM выполните одну из следующих команд: