Обновление предыдущей версии Kaspersky Security Center Linux

Вы можете установить Сервер администрирования версии 16 на устройство, на котором установлена предыдущая версия Сервера администрирования (начиная с версии 13). При обновлении до версии 16 все данные и параметры предыдущей версии Сервера администрирования сохраняются.

Перед обновлением Kaspersky Security Center Linux убедитесь, что вы используете те версии операционной системы и СУБД, которые поддерживаются Сервером администрирования версии 16. При необходимости вы можете перенести Сервер администрирования на другое устройство с более поздними версиями операционной системы и СУБД.

На сервере СУБД создайте базу данных для IAM. Имя базы данных должно отличаться от имени базы, которую вы установили для работы с Kaspersky Security Center Linux.

• Для PostgreSQL выполните команду:

  psql -U postgres; CREATE DATABASE <iam_db_name>;

• Для MariaDB выполните команду:

  mysql -u root -p; CREATE DATABASE <iam_db_name>;

Сервер администрирования не удаляет базу данных IAM автоматически при деинсталляции или переносе Сервера на другое устройство, вам нужно удалить базу данных вручную.

Подготовьте файл ответов с новыми параметрами для IAM. Список обязательных параметров см. в статье Установка Kaspersky Security Center Linux в тихом режиме.

Сделайте доступным порт, который используется процессом kliam для аутентификации протокола OpenID Connect. Значение по умолчанию – 4444. Описание параметра trusted см. в статье Параметры установки Kaspersky Security Center Web Console.

Вы можете обновить версию Сервера администрирования одним из следующих способов:

• С помощью установочного файла Kaspersky Security Center Linux.
• Создав резервную копию данных Сервера администрирования, установив новую версию Сервера администрирования и восстановив данные Сервера администрирования из резервной копии.

Во время обновления недопустимо совместное использование СУБД Сервером администрирования и каким-либо другим приложением.

Если в вашей сети несколько Серверов администрирования, вам необходимо обновить каждый Сервер вручную. Kaspersky Security Center Linux не поддерживает централизованное обновление.

Если файл ответов не содержит параметров IAM, во время обновления в терминале отображается сообщение о необходимости запустить скрипт postinstall.pl. В этом сценарии выполните следующие шаги:

1. В операционной системе Сервера администрирования создайте непривилегированную учетную запись пользователя ksciam, которая должна быть членом группы kladmins:

   adduser ksciam

   gpasswd -a ksciam kladmins

   usermod -g kladmins ksciam

2. Запустите скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl под учетной записью с привилегиями root для настройки Сервера администрирования после обновления. При отображении запроса введите следующие параметры:
   1. Введите FQDN сервера IAM. Вам нужно использовать DNS-имя Сервера администрирования, которое было указано при установке Kaspersky Security Center Linux.
   2. Введите имя учетной записи для запуска службы IAM. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksciam.
   3. Выберите СУБД, которую вы установили для работы со службой IAM:
      • Если вы установили MySQL или MariaDB, введите 1.
      • Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
   4. Введите адрес СУБД IAM, который будет использоваться службой IAM.
   5. Введите номер порта СУБД IAM. Этот порт используется для связи со службой IAM. По умолчанию используются следующие порты:
      • порт 3306 для MySQL или MariaDB;
      • порт 5432 для PostgreSQL или Postgres Pro.
   6. Введите имя базы данных IAM, которое будет использоваться службой IAM. Имя базы данных, используемой службой IAM, должно отличаться от имени базы данных, используемой Сервером администрирования.

Также вам необходимо обновить Kaspersky Security Center Web Console до новой версии.

Обратите внимание, если вы обновите Сервер администрирования до версии 16, вы не сможете создавать инсталляционные пакеты Агента администрирования версии 15 или ниже. Ранее созданные инсталляционные пакеты будут доступны.

При обновлении предыдущей версии Kaspersky Security Center Linux все установленные плагины поддерживаемых приложений "Лаборатории Касперского" сохраняются. Плагины Сервера администрирования и Агента администрирования обновляются автоматически. Перед началом обновления рекомендуется создать резервную копию данных Сервера администрирования.

В этом разделе Обновление предыдущей версии Kaspersky Security Center Linux с помощью файла установки Обновление предыдущей версии Kaspersky Security Center Linux с помощью резервной копии Обновление Kaspersky Security Center Linux на узле отказоустойчивого кластера Kaspersky Security Center Linux Обновление Kaspersky Security Center Web Console Обновление Kaspersky Security Center Web Console на Astra Linux в режиме замкнутой программной среды

В начало