Изменение учетных данных СУБД

Иногда может потребоваться изменить учетные данные СУБД, например, чтобы выполнить ротацию учетных данных в целях безопасности.

Чтобы изменить учетные данные базы данных Сервера администрирования в среде Linux с помощью утилиты klsrvconfig:

1. Остановите Сервер администрирования. В зависимости от типа развертывания Kaspersky Security Center Linux под учетной записью root выполните одну из следующих команд:
   • Для отказоустойчивого кластера Kaspersky Security Center Linux:

     На активном узле выполните следующую команду:

     /opt/kaspersky/ksc64/sbin/klfoc -stopcluster --stp klfoc

   • Для развертывания Сервера администрирования не кластерной конфигурации:

     Выполните следующую команду:

     systemctl stop kladminserver_srv.service

2. Подключитесь к базе данных Сервера администрирования с правами суперпользователя СУБД и выполните следующую команду:

   REASSIGN OWNED BY <old_kscdbadmin> TO <new_kscdbadmin>;

   где <old_kscdbadmin> – предыдущая учетная запись СУБД, которую Сервер администрирования использовал для подключения к своей базе данных, а <new_kscdbadmin> – новая учетная запись СУБД.

3. Запустите Сервер администрирования. В зависимости от типа развертывания Kaspersky Security Center Linux под учетной записью root выполните одну из следующих команд:
   • Для отказоустойчивого кластера Kaspersky Security Center Linux:

     На активном узле выполните следующую команду:

     /opt/kaspersky/ksc64/sbin/klfoc -startcluster --stp klfoc

   • Для развертывания Сервера администрирования не кластерной конфигурации:

     Выполните следующую команду:

     systemctl start kladminserver_srv.service

4. Запустите утилиту klsrvconfig:

   sudo /opt/kaspersky/ksc64/sbin/klsrvconfig -set_dbms_cred

5. Укажите новое имя учетной записи. Вам нужно указать учетные данные учетной записи, которая существует в СУБД.
6. Введите новый пароль.
7. Укажите этот новый пароль для подтверждения.
8. Дождитесь возобновления работы Сервера администрирования и появления записи в syslog о том, что Сервер администрирования готов к работе с графическим интерфейсом пользователя.

Учетные данные базы данных Сервера администрирования изменены.