Przygotowywanie serwera plików dla klastra trybu failover Kaspersky Security Center Linux
Serwer plików działa jako wymagany składnik klastra trybu failover Kaspersky Security Center Linux.
W celu przygotowania serwera plików:
- Upewnij się, że serwer plików spełnia wymagania sprzętowe i programowe.
- Zainstaluj i skonfiguruj serwer NFS:
- Dostęp do serwera plików musi być włączony dla obu węzłów w ustawieniach serwera NFS.
- Protokół NFS musi mieć wersję 4.0 lub 4.1.
- Minimalne wymagania dla jądra Linux:
- 3.19.0-25, jeśli używasz NFS 4.0
- 4.4.0-176, jeśli używasz NFS 4.1
- Na serwerze plików utwórz dwa foldery i udostępnij je przy użyciu systemu plików NFS. Jeden z nich służy do przechowywania informacji o klastrze trybu failover. Drugi służy do przechowywania danych i ustawień Kaspersky Security Center Linux. Ścieżki do folderów współdzielonych określisz podczas konfigurowania instalacji Kaspersky Security Center Linux.
Uruchom następujące polecenia:
sudo yum install nfs-utils
sudo mkdir -p /mnt/KlFocStateShare
sudo mkdir -p /mnt/KlFocDataShare_klfoc
sudo chown ksc:kladmins /mnt/KlFocStateShare
sudo chown ksc:kladmins /mnt/KlFocDataShare_klfoc
sudo chmod -R 777 /mnt/KlFocStateShare /mnt/KlFocDataShare_klfoc
sudo sh -c "echo /mnt/KlFocStateShare *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"
sudo sh -c "echo /mnt/KlFocDataShare_klfoc *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"
sudo cat /etc/exports
sudo exportfs -a
sudo systemctl start rpcbind
sudo service nfs start
Włącz autostart, uruchamiając następujące polecenie:
sudo systemctl enable rpcbind
- Uruchom ponownie serwer plików.
Serwer plików jest przygotowany. Aby zainstalować klaster trybu failover Kaspersky Security Center Linux, postępuj zgodnie z dalszymi instrukcjami w tym scenariuszu.