숨김 모드에서 Kaspersky Security Center Linux 설치

응답 파일을 사용하여 숨김 모드로, 즉 사용자 개입 없이 설치를 실행하여 Linux 장치에 Kaspersky Security Center Linux를 설치할 수 있습니다. 응답 파일에는 사용자 지정 설치 파라미터 집합(변수 및 해당 값)이 포함되어 있습니다.

설치 전:

• DBMS(데이터베이스 관리 시스템) 설치.
• Kaspersky Security Center Linux를 설치할 기기에서 지원되는 Linux 배포판 중 하나를 실행하는지 확인합니다.

Kaspersky Security Center Linux를 숨김 모드로 설치하려면:

1. 최종 사용자 라이센스 계약서를 읽어 보십시오. 최종 사용자 라이센스 계약서의 조건을 이해하고, 이에 동의하는 경우에만 아래 단계를 따르십시오.
2. 'kladmins' 그룹의 구성원이어야 하는 권한 없는 계정 'ksc'와 'kladmins' 그룹을 만듭니다. 이렇게 하려면 루트 권한이 있는 계정에서 다음 명령을 순서대로 실행합니다.

   # adduser ksc

   # groupadd kladmins

   # gpasswd -a ksc kladmins

   # usermod -g kladmins ksc

3. 응답 파일(TXT 형식)을 만들고 VARIABLE_NAME=variable_value 형식의 변수 목록을 응답 파일에 별도의 줄로 추가합니다. 응답 파일에는 아래 표에 나열된 변수가 포함되어야 합니다.
4. 예를 들어 다음 명령을 사용하여, 경로를 포함하여 응답 파일의 전체 이름을 포함하는 루트 환경에서 KLAUTOANSWERS 환경 변수의 값을 설정합니다.

   export KLAUTOANSWERS=/tmp/ksc_install/answers.txt

5. Linux 배포판에 따라 다음 명령 중 하나를 실행하여 숨김 모드에서 Kaspersky Security Center Linux 설치를 실행합니다.
   • # apt install /<경로>/ksc64_[버전_번호]_amd64.deb
   • # yum install /<경로>/ksc64-[버전_번호].x86_64.rpm -y
6. Kaspersky Security Center 웹 콘솔로 작업할 사용자를 생성합니다. 이렇게 하려면 루트 권한이 있는 계정에서 다음 명령을 실행합니다.

   /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p < 암호 >, 여기서 암호는 8자 이상이어야 합니다.

   숨김 모드에서 Kaspersky Security Center Linux 설치 시 파라미터로 사용되는 응답 파일의 변수

   변수 이름	필요한 용량	설명	가능한 값
   EULA_ACCEPTED	예	최종 사용자 라이센스 계약서의 약관을 읽고 이해했으며 이를 수락함을 확인합니다.	1
   PP_ACCEPTED	예	개인 정보 취급 방침의 조건을 이해하고 수락함을 확인합니다.	1
   KLSRV_UNATT_SERVERADDRESS	예	중앙 관리 서버 DNS 이름 또는 고정 IP 주소.	DNS 이름 또는 IP 주소
   KLSRV_UNATT_PORT_SRV	아니요	중앙 관리 서버 포트 번호. 선택 사항이며, 기본값은 14000입니다.	포트 번호
   KLSRV_UNATT_PORT_SRV_SSL	아니요	중앙 관리 서버 SSL 포트 번호. 선택 사항이며, 기본값은 13000입니다.	포트 번호
   KLSRV_UNATT_PORT_KLOAPI	아니요	중앙 관리 서버 KLOAPI 포트 번호. 선택 사항이며, 기본값은 13299입니다.	포트 번호
   KLSRV_UNATT_PORT_GUI	아니요	중앙 관리 서버 GUI 포트 번호. 선택 사항이며, 기본값은 13291입니다.	포트 번호
   KLSRV_UNATT_NETRANGETYPE	아니요	관리하려는 장치의 대략적인 수. 선택 사항이며, 기본값은 1입니다.	네트워크 장치가 1~100개일 때는 1. 네트워크 장치가 101~1,000개일 때는 2. 네트워크 장치가 1,000개 이상일 때는 3.
   KLSRV_UNATT_DBMS_TYPE	예	데이터베이스 관리 시스템 유형: MySQL(MariaDB) 또는 Postgres.	mysql 또는 postgres
   KLSRV_UNATT_DBMS_INSTANCE	예	데이터베이스 서버 IP 주소.	IP 주소
   KLSRV_UNATT_DBMS_PORT	예	데이터베이스 서버 포트. MySQL(MariaDB)의 기본값은 3306입니다. Postgres의 기본값은 5432입니다.	3306 또는 5432
   KLSRV_UNATT_DB_NAME	예	데이터베이스 이름.	kav
   KLSRV_UNATT_DBMS_LOGIN	예	데이터베이스에 대한 액세스 권한이 있는 사용자의 사용자 이름.
   KLSRV_UNATT_DBMS_PASSWORD	예	데이터베이스에 대한 액세스 권한이 있는 사용자의 암호.
   KLSRV_UNATT_KLADMINSGROUP	예	서비스의 보안 그룹 이름.	kladmins
   KLSRV_UNATT_KLSRVUSER	예	중앙 관리 서버 서비스를 시작할 계정 이름. 계정은 KLSRV_UNATT_KLADMINSGROUP 변수에 지정된 보안 그룹의 구성원이어야 합니다.	ksc
   KLSRV_UNATT_KLSVCUSER	예	다른 서비스를 시작할 계정 이름. 계정은 KLSRV_UNATT_KLADMINSGROUP 변수에 지정된 보안 그룹의 구성원이어야 합니다.	ksc
   중앙 관리 서버가 Kaspersky Security Center Linux 장애 조치 클러스터로 배포된다면 응답 파일이 다음과 같은 추가 변수를 포함해야 합니다.
   KLFOC_UNATT_NODE	예	노드 번호(1 또는 2).	1 또는 2
   KLFOC_UNATT_STATE_SHARE_MOUNT_PATH	예	상태 공유 마운트 지점.
   KLFOC_UNATT_DATA_SHARE_MOUNT_PATH	예	데이터 공유 마운트 지점.
   KLFOC_UNATT_CONN_MODE	예	장애 조치 클러스터 연결 모드.	VirtualAdapter 또는 ExternalLoadBalancer
   KLFOC_UNATT_CONN_MODE 변수에 VirtualAdapter 값이 있다면 응답 파일이 다음 추가 변수를 포함해야 합니다.
   KLFOC_UNATT_CONN_MODE_VA_NAME		가상 네트워크 어댑터 이름.
   KLFOC_UNATT_CONN_MODE_VA_IPV4	다음 변수 중 하나가 필요합니다	가상 네트워크 어댑터 IP 주소.	IP 주소
   KLFOC_UNATT_CONN_MODE_VA_IPV6		가상 네트워크 어댑터 IPv6 주소.	IPv6 주소