Подготовка файлового сервера для отказоустойчивого кластера Kaspersky Security Center Linux

18 июля 2024

ID 222364

Файловый сервер работает как обязательный компонент отказоустойчивого кластера Kaspersky Security Center Linux.

Чтобы подготовить файловый сервер:

  1. Убедитесь, что файловый сервер соответствует аппаратным и программным требованиям.
  2. Установите и настройте NFS-сервер:
    • Доступ к файловому серверу должен быть включен для обоих узлов в параметрах NFS-сервера.
    • NFS-протокол должен иметь версию 4.0 или 4.1.
    • Минимальные требования для ядра Linux:
      • 3.19.0-25, если вы используете NFS 4.0;
      • 4.4.0-176, если вы используете NFS 4.1.
  3. На файловом сервере создайте две папки и дайте доступ к ним с помощью NFS. Один из них используется для хранения информации о состоянии отказоустойчивого кластера. Другая используется для хранения данных и параметров Kaspersky Security Center Linux. Вам нужно будет указать пути к общим папкам при установке Kaspersky Security Center Linux.

    Выполните следующие команды:

    sudo yum install nfs-utils

    sudo mkdir -p /mnt/KlFocStateShare

    sudo mkdir -p /mnt/KlFocDataShare_klfoc

    sudo chown ksc:kladmins /mnt/KlFocStateShare

    sudo chown ksc:kladmins /mnt/KlFocDataShare_klfoc

    sudo chmod -R 777 /mnt/KlFocStateShare /mnt/KlFocDataShare_klfoc

    sudo sh -c "echo /mnt/KlFocStateShare *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"

    sudo sh -c "echo /mnt/KlFocDataShare_klfoc *\(rw,sync,no_subtree_check,no_root_squash\) >> /etc/exports"

    sudo cat /etc/exports

    sudo exportfs -a

    sudo systemctl start rpcbind

    sudo service nfs start

    Включите автозапуск, выполнив следующую команду:

    sudo systemctl enable rpcbind

  4. Перезапустите файловый сервер.

Файловый сервер подготовлен. Чтобы развернуть отказоустойчивый кластер Kaspersky Security Center Linux, следуйте инструкциям этого сценария.

См. также:

Об отказоустойчивом кластере Kaspersky Security Center Linux

Сценарий: Развертывание отказоустойчивого кластера Kaspersky Security Center Linux

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!