使用管理服务器数据备份迁移到 Kaspersky Security Center Linux

您可以使用数据备份将 Kaspersky Security Center Windows 管理服务器数据移至 Kaspersky Security Center Linux 的管理之下。迁移之前，请确保Kaspersky Security Center Windows 的必要功能在 Kaspersky Security Center Linux 中受支持。

限制：

• 仅支持使用管理服务器数据备份进行迁移，以便从任何受支持的 Kaspersky Security Center Windows 版本迁移到 Kaspersky Security Center Linux 15.2 或更高版本。
• 迁移可以在以下 DBMS 之间进行：
  • Microsoft SQL Server → MySQL、MariaDB
  • MySQL → MySQL、MariaDB
  • MariaDB → MySQL、MariaDB
• 如果您使用 MySQL 或 MariaDB 作为 Kaspersky Security Center Windows 和 Kaspersky Security Center Linux 的 DBMS，则lower_case_table_names参数必须与当前和新的 DBMS 匹配。

  在创建数据备份之前，请检查lower_case_table_names参数。然后，在为 Kaspersky Security Center Linux 安装 MySQL 或 MariaDB 时，必须将此参数设置为与为 Windows 指定的此参数相同的值。

要将管理服务器数据迁移到 Kaspersky Security Center Linux：

1. 检查您是否拥有可以登录管理服务器的管理员内部用户账户。

   管理员账户将用于登录 Kaspersky Security Center Linux 管理服务器。如果您没有此账户，并且仅在本地 Windows 账户或域账户下登录，则恢复备份后将无法登录 Kaspersky Security Center Linux 管理服务器。Kaspersky Security Center Linux 管理服务器不支持使用本地 Windows 账户登录。可以使用域账户登录，但可能需要对管理服务器进行额外配置。

   如果您没有管理员账户，则必须在使用 kladduser 实用程序恢复备份副本后创建此账户。

2. 创建管理服务器数据的最新备份副本。
   • 对于将 MySQL 或 MariaDB 迁移到 MySQL 或 MariaDB：在安装了管理服务器的设备上使用klbackup 实用程序或数据备份任务。
   • 将 Microsoft SQL Server 迁移到 MySQL 或 MariaDB：使用启用迁移到 MySQL/MariaDB 格式选项的klbackup 实用程序。
3. 在之前的设备上，断开管理服务器与网络的连接。
4. 选择要安装管理服务器的新设备。该设备必须满足硬件和软件要求。此外，请检查管理服务器上使用的端口是否可用。
5. 为新设备分配相同地址。

   可以为新的管理服务器分配 NetBIOS 名称、FQDN 和静态 IP 地址。这取决于部署网络代理时在网络代理安装包中设置了哪个管理服务器地址。或者，您可以使用确定网络代理连接到的管理服务器的连接地址（您可以使用 klnagchk 实用程序在受管理设备上获取此地址）。

6. 选择提供最佳性能的 DBMS 类型。考虑联网设备的数量、网络拓扑和网络工作负载。您可以从支持的 DBMS 中选择一个。
7. 根据创建备份时选择的 DBMS 类型安装 DBMS。对于如何安装所选 DBMS 的信息，请参考其文档。

   新的数据库版本不得低于当前数据库版本。

8. 配置与 Kaspersky Security Center Linux 配合使用的 DBMS
9. 在新设备上安装 Kaspersky Security Center Linux。

   安装期间创建的管理员内部用户账户以及从备份恢复管理服务器数据之前创建的其他对象（组、策略、组任务、用户）将在恢复后丢失。这些对象将被备份中包含的容器替换。

10. 安装完成后，在新设备上使用 klbackup 实用程序恢复管理服务器数据。
11. 如果您没有用于登录 Kaspersky Security Center Windows 管理服务器的管理员内部用户账户，并且使用了本地 Windows 账户或域账户，请使用 kladduser 实用程序创建管理员账户，如下所示：

    /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <密码>

    其中<password>参数满足以下要求：

    • 用户密码不能少于 8 个字符或超过 256 个字符。
    • 密码必须包含以下组中三组的字符：
      • 大写字母 (A-Z)
      • 小写字母 (a-z)
      • 数字 (0-9)
      • 特殊字符 (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;)
12. 安装 Kaspersky Security Center Web Console。

    如果之前安装了 Kaspersky Security Center Web Console，请使用相同的响应文件重新安装它。

13. 使用管理员的内部用户账户登录 Kaspersky Security Center Web Console。

    恢复管理服务器数据后，数据初始化过程通常需要 15 分钟，但时间取决于硬件性能和管理服务器数据的大小。在此期间，Kaspersky Security Center Web Console 可能无法连接并显示错误。

14. 当数据库中的数据初始化完成后，检查主要管理服务器功能是否正常。验证管理服务器是否与受管理设备同步以及管理服务器数据是否已恢复。
15. 轮询域控制器可恢复有关域中包含的设备的域结构、用户账户、安全组和 DNS 名称的信息。
16. 如有必要，从以前的设备中卸载管理服务器和数据库服务器。

    同一网络上不能存在多个具有相同连接地址和管理服务器证书的管理服务器。

管理员有权访问管理服务器数据并管理 Kaspersky Security Center Windows 中可以访问的设备，同时考虑到 Kaspersky Security Center Linux 中支持的功能。

页顶