Обновление Kaspersky Security Center Linux версии 15.4 или ниже с помощью установочного файла

Для обновления Сервера администрирования с версий 13–15.4 до версии 16 и выше вы можете установить новую версию поверх предыдущей с помощью установочного файла Kaspersky Security Center Linux.

Прежде чем начать, проверьте требования к пользовательскому сертификату.

Чтобы обновить Kaspersky Security Center Linux с версии 15.4 или ниже до последней версии с помощью установочного файла:

1. Загрузите установочный файл Kaspersky Security Center Linux с полным пакетом для версии 16.1 с сайта "Лаборатории Касперского":
   • Для устройств с операционной системой на базе RPM: ksc64-<version number>.x86_64.rpm
   • Для устройств с операционной системой на базе Debian: ksc64_<version number>_amd64.deb
2. На сервере СУБД создайте базу данных для IAM. Имя базы данных IAM должно отличаться от имени базы данных, используемой Сервером администрирования.
   • Для PostgreSQL выполните команду:

     sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_name>;"

   • Для MariaDB выполните команду:

     sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

3. Создайте непривилегированную учетную запись ksciam, добавьте ее в группу безопасности kladmins, а затем установите группу kladmins в качестве основной группы для учетной записи ksciam. Для этого последовательно выполните следующие команды:

   sudo adduser ksciam

   sudo gpasswd -a ksciam kladmins

   sudo usermod -g kladmins ksciam

4. Запустите обновление предыдущей версии Kaspersky Security Center Linux. Выполните одну из следующих команд в терминале командной строки:
   • Для устройств с операционной системой на базе RPM:

     sudo yum install ./ksc64-<номер версии>.x86_64.rpm

   • Для устройств с операционной системой на базе Debian:

     sudo apt-get install ./ksc64_<номер версии>_amd64.deb

   После успешного выполнения команды создается скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl. Сообщение об этом отображается в терминале.

5. Запустите скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl для настройки обновленного Сервера администрирования.

   sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

6. Прочтите Лицензионное соглашение и Политику конфиденциальности, которые отображаются в терминале командной строки. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности:
   1. Введите Y, чтобы подтвердить, что вы полностью прочитали, поняли и принимаете положения и условия Лицензионного соглашения.
   2. Введите Y, чтобы подтвердить, что вы полностью прочитали, поняли и принимаете Политику конфиденциальности, описывающую обработку данных.

   Установка приложения будет продолжена после того, как вы дважды введете Y.

7. Введите 1, чтобы выбрать стандартный режим установки Сервера администрирования.

   На картинке ниже показаны последние два шага.

   

   Принятие условий Лицензионного соглашения и Политики конфиденциальности и выбор стандартного режима установки Сервера администрирования в терминале командной строки

8. Далее скрипт настраивает и завершает обновление Сервера администрирования. Во время обновления вы не можете изменить параметры Сервера администрирования, которые были изменены до обновления. При отображении запроса введите следующие параметры:
   1. Введите FQDN сервера IAM.

      Вам нужно использовать DNS-имя Сервера администрирования, которое было указано при установке Kaspersky Security Center Linux.

   2. Введите имя учетной записи для запуска службы IAM. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksciam.
   3. Выберите СУБД, которую вы установили для работы со службой IAM:
      • Если вы установили MySQL или MariaDB, введите 1.
      • Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
   4. Введите адрес СУБД IAM, который будет использоваться службой IAM.
   5. Введите номер порта СУБД IAM. Этот порт используется для связи со службой IAM. По умолчанию используются следующие порты:
      • порт 3306 для MySQL или MariaDB;
      • порт 5432 для PostgreSQL или Postgres Pro.
   6. Введите имя базы данных IAM, которое будет использоваться службой IAM. Имя базы данных, используемой службой IAM, должно отличаться от имени базы данных, используемой Сервером администрирования.
   7. Введите учетную запись и пароль СУБД, которая будет использоваться службой IAM.
9. Обновите Kaspersky Security Center Web Console до новой версии.
10. Для устройств, на которых был установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования.

    Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center Linux.

    После выполнения задачи удаленной установки версия Агента администрирования обновлена.

    Выполните следующие команды для активов с операционной системой Linux, чтобы удалить зависимости, которые больше не нужны:

    • Для активов с операционной системой на базе Debian выполните одну из следующих команд:

      sudo apt-get -y autoremove

      sudo apt -y autoremove

    • Для активов с операционной системой на базе RPM выполните одну из следующих команд:

      sudo dnf autoremove

      sudo yum autoremove