Установка Kaspersky Security Center Linux с помощью скрипта

Скрипт ksc_fast_install.py позволяет вам развернуть Kaspersky Security Center Linux и выполнить первоначальную настройку его компонентов: Сервера администрирования и Web Console, включая СУБД и необходимые пакеты.

Скрипт получает параметры из файла параметров. Скрипт использует значения параметров по умолчанию. Если необходимо, вы можете изменить значения.

Как работает скрипт

Во время работы скрипт выполняет следующее:

• Проверяет выполнение условий:
  • У вас есть необходимые права для выполнения скрипта.
  • Скрипт совместим с операционной системой и СУБД.
  • Условия Лицензионное соглашения и Политики конфиденциальности приняты.

    Если вы не приняли их в файле параметров, вам будет предложено сделать это после запуска скрипта.

  • Аппаратные требованиях к Серверу администрирования и Web Console.

    Требования определены в Руководстве по масштабированию.

• Устанавливает СУБД (если еще не установлена) и настраивает ее параметры.
• Создает базы Kaspersky Security Center, настраивает учетные данные операционной системы.
• Устанавливает Сервер администрирования, Web Console.
• Предоставляет вам учетную запись и пароль для входа в Web Console.

  Прежде чем закрыть терминал командной строки, сохраните учетные данные любым удобным способом. Если вы потеряете учетные данные, вам нужно добавить новую учетную запись пользователя, выполнив команду: `/opt/kaspersky/ksc64/sbin/kladduser -n <пользователь>`

Если одно или несколько условий не выполнено или возникает ошибка, скрипт завершается и отображается соответствующее уведомление.

В скрипте не предусмотрены действия по усилению защиты системы. Чтобы снизить риск компрометации Kaspersky Security Center, ознакомьтесь с рекомендациями Руководства по усилению защиты.
Способ установки с помощью скрипта применим для развертывания Kaspersky Security Center Linux версии 16.3 и выше на устройстве без Kaspersky Security Center Linux.
Для запуска скрипта требуется Python 3.6 или выше.

Развертывание возможно только на устройстве, на котором не установлен Kaspersky Security Center Linux.

Вы не можете использовать скрипт для обновления Kaspersky Security Center Linux до новой версии или если развернут отказоустойчивый кластер Kaspersky Security Center Linux.

Скрипт ksc_fast_install.py поддерживает установку Kaspersky Security Center Linux на версии операционных систем с СУБД, описанных в таблице.

Пользовательская схема базы данных не поддерживается.

Как выполнить развертывание с помощью скрипта

Предварительные требования

Прежде чем запустить скрипт, убедитесь, что вы выполнили следующее:

• Обновите операционную систему, выполнив одну из команд: dnf update или apt update
• Получите права суперпользователя, выполнив команду: sudo -i
• Разрешите запуск скрипта, выполнив команду: chmod +x ./ksc_fast_install.py
• Убедитесь, что в хранилищах вашей операционной системы доступна поддерживаемая СУБД, выполнив команду: sudo apt policy postgresql

Чтобы развернуть Kaspersky Security Center Linux с помощью скрипта:

1. С сайта "Лаборатории Касперского", скачайте следующее:
   • Дистрибутивы .deb или .rpm для Сервера администрирования и Web Console.
   • Архив "KSC installation script".

     При использовании скрипта выберите дистрибутивы Сервера администрирования и Web Console, совместимые с диспетчером пакетов вашей операционной системы.

     В архиве находятся следующие файлы:

     • Файл скрипта ksc_fast_install.py.
     • Файл параметров.

       Имя файла по умолчанию – params.txt. Если вы хотите переименовать файл, убедитесь, что вы указали новое имя через параметр --params при запуске скрипта в терминале командной строки.

     • Файл с Лицензионным соглашением и Политикой конфиденциальности для Сервера администрирования.
     • Файл с Лицензионным соглашением для Kaspersky Security Center Web Console.
     • Файлы с хеш-суммами Лицензионных соглашений.
2. Поместите все скачанные файлы в одну локальную директорию.
3. При необходимости настройте файл параметров.

   Нажмите здесь, чтобы просмотреть пример файла параметров с описанием параметров

   # Required parameters:

   #klfi_server_eula_accepted=N

   #klfi_nwc_eula_accepted=N

   #klfi_pp_accepted=N

   # Optional parameters:

   #klfi_klserver_db=KAV

   #klfi_klserver_dbuser=klserver

   #klfi_klserver_address=

   #klfi_kliam_db=KAV_IAM

   #klfi_kliam_dbuser=kliam

   #klfi_kliam_address=

   #klfi_sys_group_kladmin=kladmins

   #klfi_sys_user_klserver=klsrvuser

   #klfi_sys_user_kliam=kliamuser

   #klfi_sys_user_svc=klsvcuser

   #klfi_nwc_port=8080

   #klfi_display_name=

   #klfi_netsize=M

   Параметры klfi_server_eula_accepted=N ,klfi_nwc_eula_accepted=N иklfi_pp_accepted=N являются обязательными и всегда есть в файле параметров. Остальные параметры необязательны.

   Для обязательных параметров:

   • Если вы измените значение по умолчанию, не раскомментировав строку, вам будет предложено принять Лицензионное соглашение и Политику конфиденциальности.
   • Если вы укажете значение отличное от Y или N, вам будет предложено принять Лицензионное соглашение и Политику конфиденциальности независимо от того, раскомментировали ли вы строку.
   • Если вы раскомментируете строку, не изменив значение по умолчанию N, скрипт не будет работать.
   • Если вы раскомментируете строку и установите значение Y, скрипт не предложит принять Лицензионное соглашение и Политику конфиденциальности.

     Параметр и его значение по умолчанию	Описание параметра и другие возможные значения (если есть)
     klfi_server_eula_accepted=N	Лицензионное соглашение для Сервера администрирования. Возможные значения: Y – Лицензионное соглашение принято. N – Лицензионное соглашение не принято.
     klfi_nwc_eula_accepted=N	Лицензионное соглашение для Kaspersky Security Center Web Console. Возможные значения: Y – Лицензионное соглашение принято. N – Лицензионное соглашение не принято.
     klfi_pp_accepted=N	Политика конфиденциальности. Возможные значения: Y – Политика конфиденциальности принята. N – Политика конфиденциальности не принята.
     klfi_klserver_db=KAV	Имя базы данных Сервера администрирования. Имя должно отличаться от имени базы данных IAM, указанного в параметре klfi_kliam_db.
     klfi_kliam_db=KAV_IAM	Имя базы данных IAM. Имя должно отличаться от имени базы данных Сервера администрирования, указанного в параметре klfi_klserver_db.
     klfi_klserver_dbuser=klserver	Имя пользователя базы данных Сервера администрирования.
     klfi_kliam_dbuser=kliam	Имя пользователя базы данных IAM.
     klfi_klserver_address=FQDN	FQDN Сервера администрирования или текущее имя устройства. Если значение параметра не указано, скрипт автоматически определяет FQDN или имя устройства, на котором вы запускаете скрипт. Если скрипту не удается определить значения, установка завершается с ошибкой.
     klfi_kliam_address=FQDN	FQDN сервера IAM или текущее имя устройства. Если значение параметра не указано, скрипт автоматически определяет FQDN или имя устройства, на котором вы запускаете скрипт. Если скрипту не удается определить значения, установка завершается с ошибкой.
     klfi_sys_group_kladmin=kladmins	Имя группы безопасности для служб.
     klfi_sys_user_klserver=klsrvuser	Имя учетной записи для запуска службы Сервера администрирования.
     klfi_sys_user_kliam=kliamuser	Имя учетной записи для запуска службы IAM.
     klfi_sys_user_svc=klsvcuser	Имя учетной записи для запуска других служб.
     klfi_nwc_port=8080	Порт для подключения к Kaspersky Security Center Web Console.
     klfi_display_name=FQDN	имя Сервера администрирования, которое будет отображаться в окне входа.
     klfi_netsize=M	Примерное количество устройств, которыми вы планируете управлять. Каждая оценка учитывает ресурсы, необходимые для запуска приложений "Лаборатории Касперского". Расчет охватывает одновременную работу Сервера администрирования, Агента администрирования, Kaspersky Security Center Web Console и Kaspersky Endpoint Security для Linux на одном устройстве. Хранилище резервных копий Сервера администрирования в эти расчеты не входит. Используйте внешний файловый ресурс в качестве точки монтирования для хранения резервных копий на отдельном устройстве или увеличьте доступное дисковое пространство для учета хранилища резервных копий. Рекомендуется добавить дополнительно оперативной памяти 4–6 ГБ и 20 ГБ свободного места на диске для установки операционной системы. Оценка аппаратных ресурсов по размеру сети: S – от 1 до 1000 управляемых устройств. Процессор – 8 ядер. Оперативная память – 16 ГБ. Объем свободного места на диске для директории /var – 70 ГБ, 300 IOPS и выше. M – от 1001 до 10000 управляемых устройств. Процессор – 12 ядер. Оперативная память – 24 ГБ. Объем свободного места на диске для директории /var – 340 ГБ, 300 IOPS и выше. L – от 10 001 до 30 000 управляемых устройств. Процессор – 20 ядер. Оперативная память – 40 ГБ. Объем свободного места на диске для директории /var – 490 ГБ, 300 IOPS и выше. XL – от 30 000 до 50 000 управляемых устройств. Процессор – 28 ядер. Оперативная память – 54 ГБ. Объем свободного места на диске для директории /var – 640 ГБ, 300 IOPS и выше.

   Строки файла параметров закомментированы. Если вы хотите настроить значения, удалите символ # в начале строки, которую вы хотите раскомментировать.

   Параметры klfi_server_eula_accepted, klfi_nwc_eula_accepted и klfi_pp_accepted являются обязательными и их значение по умолчанию – N. Если запустить скрипт, не изменив эти значения в файле параметров, вам будет предложено подтвердить принятие Лицензионного соглашения и Политики конфиденциальности.

4. Запустите скрипт.

После выполнения скрипта отображается уведомление об успешном развертывании компонентов Kaspersky Security Center Linux, а также учетная запись и пароль для входа в Web Console.

Если условия для установки с помощью скрипта не выполняются, в файле параметров указаны неизвестные параметры или если параметр повторяется несколько раз, скрипт возвращает ошибку и отображается соответствующее уведомление.

Если сценарий неправильно обнаруживает нехватку оперативной памяти на этапе обнаружения ресурсов, выключите динамическое использование оперативной памяти на время установки.

Если при установке компонентов Kaspersky Security Center Linux или СУБД возникает ошибка, скрипт откатывает изменения и завершает работу.

Откат неудачной установки

Если при установке компонентов Kaspersky Security Center Linux или СУБД возникает ошибка, откат обновления выполняется скриптом автоматически. Компонент или СУБД, установленные до возникновения ошибки, удаляются.

Обновление пакетов операционной системы и установка пакетов не откатываются.

Если вы вручную завершите выполнение скрипта, успешно выполненные шаги не будут отменены. При следующем запуске скрипта (с помощью команды python3 ksc_fast_install.py) установка возобновится с шага, на котором она была прервана. Если вы не хотите возобновлять установку, запустите скрипт с параметром rollback: python3 ksc_fast_install.py rollback. Скрипт откатит все действия, выполненные до завершения его работы.