Обновление Kaspersky Security Center Linux с версии 15.4 или ниже на узлах отказоустойчивого кластера Kaspersky Security Center Linux

Вы можете установить Сервер администрирования версии 16 и выше на каждом узле отказоустойчивого кластера Kaspersky Security Center Linux, на котором установлен Сервер администрирования версии 14–15.4. При обновлении все данные и параметры предыдущей версии Сервера администрирования сохраняются.

Прежде чем начать, проверьте требования к пользовательскому сертификату

Если вы ранее установили Kaspersky Security Center Linux на устройства локально, также можно обновить Kaspersky Security Center Linux на этих устройствах с помощью установочного файла или с помощью резервной копии.

Чтобы обновить Kaspersky Security Center Linux версии 15.4 или ниже на узлах отказоустойчивого кластера Kaspersky Security Center Linux:

1. Загрузите установочный файл Kaspersky Security Center Linux с полным пакетом для версии 16.2 с сайта "Лаборатории Касперского":
   • Для устройств с операционной системой на базе RPM: ksc64-<version number>-<build number>.x86_64.rpm
   • Для устройств с операционной системой на базе Debian: ksc64_<version number>-<build number>_amd64.deb
2. Остановить кластер.
3. На сервере СУБД создайте базу данных для IAM. Имя базы данных IAM должно отличаться от имени базы данных, используемой Сервером администрирования.
   • Для PostgreSQL выполните команду:

     sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_name>;"

   • Для MariaDB выполните команду:

     sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

4. Создайте непривилегированную учетную запись ksciam, добавьте ее в группу безопасности kladmins, а затем установите группу kladmins в качестве основной группы для учетной записи ksciam. Для этого последовательно выполните следующие команды:

   sudo adduser ksciam

   sudo gpasswd -a ksciam kladmins

   sudo usermod -g kladmins ksciam

5. На активном узле кластера выполните одну из следующих команд в терминале командной строки, чтобы запустить обновление:
   • Для устройств с операционной системой на базе RPM:

     sudo yum install ./ksc64-<номер версии>-<номер сборки>.x86_64.rpm

   • Для устройств с операционной системой на базе Debian:

     sudo apt-get install ./ksc64_<номер версии>-<номер сборки>_amd64.deb

   После успешного выполнения команды создается скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl. Сообщение об этом отображается в терминале.

6. Запустите скрипт /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl для настройки обновленного Сервера администрирования.

   sudo /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl

7. Прочтите Лицензионное соглашение и Политику конфиденциальности, которые отображаются в терминале командной строки. Если вы согласны со всеми условиями Лицензионного соглашения и Политики конфиденциальности:
   1. Введите Y, чтобы подтвердить, что вы полностью прочитали, поняли и принимаете положения и условия Лицензионного соглашения.
   2. Введите Y, чтобы подтвердить, что вы полностью прочитали, поняли и принимаете Политику конфиденциальности, описывающую обработку данных.

   Установка приложения будет продолжена после того, как вы дважды введете Y.

8. Выберите узел, на котором вы выполняете обновление, указав 2.

   На картинке ниже показаны последние два шага.

   

   Принятие условий Лицензионного соглашения и Политики конфиденциальности и выбор режима установки в терминале командной строки

9. Далее скрипт настраивает и завершает обновление Сервера администрирования. Во время обновления вы не можете изменить параметры Сервера администрирования, которые были изменены до обновления. При отображении запроса введите следующие параметры:
   1. Введите FQDN сервера IAM.

      Вам нужно использовать DNS-имя Сервера администрирования, которое было указано при установке Kaspersky Security Center Linux.

   2. Введите имя учетной записи для запуска службы IAM. Учетная запись должна быть членом указанной группы безопасности. По умолчанию используется учетная запись ksciam.
   3. Выберите СУБД, которую вы установили для работы со службой IAM:
      • Если вы установили MySQL или MariaDB, введите 1.
      • Если вы установили PostgreSQL или Postgres Pro SQL, введите 2.
   4. Введите адрес СУБД IAM, который будет использоваться службой IAM.
   5. Введите номер порта СУБД IAM. Этот порт используется для связи со службой IAM. По умолчанию используются следующие порты:
      • порт 3306 для MySQL или MariaDB;
      • порт 5432 для PostgreSQL или Postgres Pro.
   6. Введите имя базы данных IAM, которое будет использоваться службой IAM. Имя базы данных, используемой службой IAM, должно отличаться от имени базы данных, используемой Сервером администрирования.
   7. Введите учетную запись и пароль СУБД, которая будет использоваться службой IAM.
10. Выполните шаг 5 на пассивном узле.

    На шаге 6 введите 3, чтобы выбрать узел.

11. Запустить кластер.

    Вы можете запустить кластер на любом узле. Если вы запускаете кластер на пассивном узле, он становится активным узлом.

12. Для устройств, на которых установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования.

    Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center Linux.

    После выполнения задачи удаленной установки версия Агента администрирования обновлена.

    Выполните следующие команды для активов с операционной системой Linux, чтобы удалить зависимости, которые больше не нужны:

    • Для активов с операционной системой на базе Debian выполните одну из следующих команд:

      sudo apt-get -y autoremove

      sudo apt -y autoremove

    • Для активов с операционной системой на базе RPM выполните одну из следующих команд:

      sudo dnf autoremove

      sudo yum autoremove

    В результате вы установили Сервер администрирования последней версии на узлы отказоустойчивого кластера Kaspersky Security Center Linux.