Обновление Kaspersky Security Center Linux версии 15.4 или ниже с помощью резервной копии

Чтобы обновить Сервер администрирования версий 14.2–15.4 до версии 16 и выше, вы можете создать резервную копию данных Сервера администрирования и восстановить ее после установки новой версии Kaspersky Security Center Linux. Если при установке возникли проблемы, вы можете восстановить предыдущую версию Сервера администрирования, используя созданную перед обновлением резервную копию данных Сервера.

Предварительные требования

1. Проверьте требования к пользовательскому сертификату.

   Если вы используете пользовательский сертификат вместо самоподписанного, перед обновлением Kaspersky Security Center Linux до более поздней версии вам нужно убедиться, что сертификат содержит альтернативное имя субъекта (Subject Alternative Name, SAN). Если нет, важно заменить сертификат перед обновлением Kaspersky Security Center Linux. Иначе вы не сможете войти в Web Console после обновления.

   Чтобы убедиться, что сертификат включает SAN:

   1. На устройстве, на котором установлен Сервер администрирования, выполните команду:
      • Для устройств с операционной системой Linux:

        sudo openssl x509 -in /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer -noout -ext subjectAltName

      • Для устройств с операционной системой Windows:

        certutil -dump %ProgramData%\KasperskyLab\adminkit\1093\cert\klserver.cer

   2. Убедитесь, что альтернативное имя субъекта (SAN) присутствует в выходных данных команды и содержит адрес устройства Сервера администрирования.
   3. Если альтернативное имя субъекта отсутствует, используйте утилиту klsetsrvcert для замены пользовательского сертификата на сертификат, который соответствует требованиям.
2. Выполните резервное копирование данных Сервера администрирования старой версии приложения.

Процедура обновления с предыдущей версии

Чтобы обновить Kaspersky Security Center Linux версии 15.4 или ниже до последней версии с помощью резервной копии:

1. Удалите старую версию Kaspersky Security Center Linux.
2. На сервере СУБД создайте базу данных для IAM. Имя базы данных IAM должно отличаться от имени базы данных, используемой Сервером администрирования.
   • Для PostgreSQL выполните команду:

     sudo -i -u postgres psql -U postgres -c "CREATE DATABASE <iam_db_name>;"

   • Для MariaDB выполните команду:

     sudo mysql -u root -p -e "CREATE DATABASE <iam_db_name>;"

3. Создайте непривилегированную учетную запись ksciam, добавьте ее в группу безопасности kladmins, а затем установите группу kladmins в качестве основной группы для учетной записи ksciam. Для этого последовательно выполните следующие команды:

   sudo adduser ksciam

   sudo gpasswd -a ksciam kladmins

   sudo usermod -g kladmins ksciam

4. Установите Kaspersky Security Center Linux версии 16.2 на устройство, на которое ранее был установлен Сервер администрирования.
5. Восстановите данные Сервера администрирования из резервной копии данных, созданной перед обновлением.
6. Настройте проверку сертификата Сервером администрирования и сервером IAM.
7. Установите Kaspersky Security Center Web Console.

   Если приложение Kaspersky Security Center Web Console было установлено ранее, переустановите его с тем же файлом ответов.

   Выполните вход в Kaspersky Security Center Web Console под внутренней учетной записью администратора.

   Процесс инициализации данных обычно занимает до 15 минут после восстановления данных Сервера администрирования, но время зависит от производительности оборудования и размера данных Сервера администрирования. В течение этого периода Kaspersky Security Center Web Console может не подключаться и отображать ошибки.

8. Для устройств, на которых был установлен Агент администрирования предыдущей версии, создайте и запустите задачу удаленной установки новой версии Агента администрирования.

   Рекомендуется обновить Агент администрирования для Linux до той же версии, что и Kaspersky Security Center Linux.

   После выполнения задачи удаленной установки версия Агента администрирования обновлена.

   Выполните следующие команды для активов с операционной системой Linux, чтобы удалить зависимости, которые больше не нужны:

   • Для активов с операционной системой на базе Debian выполните одну из следующих команд:

     sudo apt-get -y autoremove

     sudo apt -y autoremove

   • Для активов с операционной системой на базе RPM выполните одну из следующих команд:

     sudo dnf autoremove

     sudo yum autoremove