准备 Linux 设备并在 Linux 设备上远程安装网络代理

网络代理安装包括两个步骤:

Linux 设备准备

要准备运行 Linux 的设备以远程安装网络代理:

  1. 确保目标 Linux 设备上安装了以下软件:
    • Sudo
    • Perl 语言解释器版本 5.10 或更高版本
  2. 测试设备配置:
    1. 检查是否您可以通过 SSH 客户端(例如 PuTTY)连接到设备。

      如果您无法连接到设备,打开文件 /etc/ssh/sshd_config 并确保以下设置具有以下相关值:

      PasswordAuthentication no

      ChallengeResponseAuthentication yes

      如果您可以毫无问题地连接到设备,请不要修改 /etc/ssh/sshd_config 文件;否则在运行远程安装任务时可能会遇到 SSH 认证失败的情况。

      保存文件(如果必要)并使用 sudo service ssh restart命令重启 SSH 服务。

    2. 禁用要连接设备的用户账户的 sudo 密码。
    3. 使用 sudo 的 visudo 命令打开 sudoers 配置文件。

      在您打开的文件中,找到以 %sudo 开头的行(如果您使用 CentOS 操作系统,则以 %wheel 开头)。在该行下方指定以下内容:<用户名> ALL = (ALL) NOPASSWD: ALL。此种情况下,<用户名> 是将用于通过 SSH 连接设备的用户账户。如果您使用的是 Astra Linux 操作系统,请在 /etc/sudoers 文件中添加包含以下文本的最后一行: %astra-admin ALL=(ALL:ALL) NOPASSWD: ALL

    4. 保存并关闭 sudoers 文件。
    5. 通过 SSH 再次连接设备并确保 Sudo 服务不提示您输入密码;您可以使用 sudo whoami 命令来操作。
  3. 打开 /etc/systemd/logind.conf 文件,然后做以下操作:
    • 指定“no”作为 KillUserProcesses 设置的值:KillUserProcesses=no
    • 对于 KillExcludeUsers 设置,输入要执行远程安装的账户的用户名,例如,KillExcludeUsers=root

    如果目标设备正在运行 Astra Linux,请在/home/<用户名>/.bashrc文件中添加export PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin字符串,其中< 用户名 >是用于使用 SSH 进行设备连接的用户账户。

    要应用更改的设置,重启 Linux 设备或执行以下命令:

    $ sudo systemctl restart systemd-logind.service

  4. 如果您想在装有 SUSE Linux Enterprise Server 15 操作系统的设备上安装网络代理,首先安装 insserv-compat 软件包以配置网络代理。
  5. 如果要在封闭软件环境模式下运行 Astra Linux 操作系统的设备上安装网络代理,请执行额外的步骤来准备 Astra Linux 设备

网络代理远程安装

要在 Linux 设备上远程安装网络代理:

  1. 下载并创建安装包:
    1. 在设备上安装之前,请确保该包安装了所有的先决条件(程序和库)。

      您可以自行查看每个包的先决条件,使用 Linux 分发包的实用工具。关于更多实用工具的详情,请参考您的操作系统文档。

    2. 使用应用程序界面或从卡巴斯基网站下载网络代理安装包。
    3. 要创建远程安装包,使用以下文件:
      • klnagent.kpd
      • akinstall.sh
      • 网络代理的 .deb 或 .rpm 包
  2. 使用以下设置创建远程安装任务
    • 在新任务向导的设置页面,选择通过管理服务器使用操作系统资源复选框。清空所有其他复选框。
    • 在“选择账户以运行任务”页面,请指定通过 SSH 进行设备连接的用户账户设置。
  3. 运行远程安装任务。使用 su 命令的选项保护环境:-m, -p, --preserve-environment

如果您在早于 20 版本的 Fedora 设备上使用 SSH 安装网络代理,可能返回错误。此种情况下,为了成功安装网络代理,请在 /etc/sudoers 文件注释出默认选项(用注释符号将其围住以防止其被解析)。对于可能导致 SSH 连接问题的默认选项的详细说明,请参考 Bugzilla bugtracker 网站

页顶