Возможные проблемы после обновления Kaspersky Security Center Linux до версии 16 и их решение
Показать приложения и версии, для которых применима статья
- Kaspersky Security Center 16 Linux (все версии);
- Kaspersky Security Center 15 Linux (все версии).
Проблема
После обновления Kaspersky Security Center Linux (далее KSCL) до версии 16 могут возникнуть следующие проблемы:
- Не выполняется резервное копирование KSCL.
- Не удается подключиться к KSCL через Web Console: ошибка «Служба аутентификации недоступна».
- Не удается подключиться к KSCL через Web Console: ошибка «Сервер администрирования использует недоверенный сертификат».
- Отображается пустой белый экран вместо интерфейса в Web Console.
- Системный отчет journalctl содержит ошибку отказа в доступе для пользователя kliam.
Решение
Не выполняется резервное копирование KSCL
Проблема
Не выполняется резервное копирование KSCL. Пользователь получает ошибку:
Причина
При обновлении KSCL для компонента Identity and Access Manager была выбрана БД, которая уже используется для KSCL.
Решение
- Восстановите предыдущую версию KSCL, используя созданную перед обновлением резервную копию данных.
- Создайте отдельную БД для компонента Identity and Access Manager. Имя новой БД обязательно должно отличаться от имени БД, используемой для KSCL.
- Повторите обновление KSCL до версии 16.
Не удается подключиться к KSCL через Web Console: ошибка «Служба аутентификации недоступна»
Проблема
Не удается подключиться к KSCL через Web Console. Пользователь получает ошибку «Служба аутентификации недоступна».
Причина
Возможных причин может быть несколько:
- Указанное при обновлении приложения значение DNS‐имени сервера Identity and Access Manager не совпадает со значением параметра iamHost в файле /etc/ksc-web-console-setup.json.
- Служба kliam_srv.service остановлена.
Решение
- Сверьте значения DNS‐имени сервера Identity and Access Manager и параметра iamHost в файле /etc/ksc-web-console-setup.json. Если они не совпадают, отредактируйте параметр iamHost и сохраните изменения.
- Убедитесь, что служба kliam_srv.service запущена. Если служба остановлена, запустите ее.
Если проблема сохраняется, соберите диагностическую информацию для обращения в техническую поддержку «Лаборатории Касперского»:
- файлы трассировки KSCL и Web Console;
- HAR-логи используемого браузера;
- отчет, собранный с помощью утилиты collect.sh;
- архив с файлами из /var/opt/kaspersky/klnagent_srv/iam.
Не удается подключиться к KSCL через Web Console: ошибка «Сервер администрирования использует недоверенный сертификат»
Проблема
Не удается подключиться к KSCL через Web Console. Пользователь получает ошибку «Сервер администрирования использует недоверенный сертификат».
Причина
Указанное при обновлении приложения значение FQDN сервера Identity and Access Manager не совпадает со значением параметра Subject Alternative Names в сертификате KSCL /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer.
Решение
- Откройте для редактирования файл /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml.
- Найдите строку ksc_address. Если такая строка отсутствует, добавьте ее после строки iam_address.
- Укажите в качестве значения для ksc_address значение параметра Subject Alternative Names из сертификата KSCL /var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer и сохраните изменения.
- Убедитесь, что значение iamHost в /etc/ksc-web-console-setup.json соответствует значению iam_address в конфигурации компонента IAM. Узнайте этот адрес с помощью команды:
grep "iam_address:" /var/opt/kaspersky/klnagent_srv/iam/iam_config.yaml
- Перезапустите службу сервера IAM, выполнив следующую команду:
sudo systemctl restart kliam_srv.service
- Переустановите Web Console.
Отображается пустой белый экран вместо интерфейса в Web Console
Проблема
Отображается пустой белый экран вместо интерфейса в Web Console.
Причина
Недостаточно пространства для хранения временных файлов. Проблема была исправлена в версии 16.1.
Решение
Обновитесь до версии 16.1 или добавьте 10 ГБ свободного дискового пространства для /tmp/ на устройстве с Web Console и перезапустите все службы Web Console с помощью команды:
Системный отчет journalctl содержит ошибку отказа в доступе для пользователя kliam
Проблема
Системный отчет journalctl содержит ошибку отказа в доступе для пользователя kliam:
Причина
Пароль от учетной записи используемой СУБД содержит символ %.
Решение
- Восстановите предыдущую версию KSCL, используя созданную перед обновлением резервную копию данных.
- Смените пароль от учетной записи СУБД. Новый пароль не должен содержать символ %.
- Повторите обновление KSCL до версии 16.
Что делать, если решение не помогло
Если проблема сохраняется, соберите диагностическую информацию и создайте запрос в техническую поддержку «Лаборатории Касперского» через Kaspersky CompanyAccount.
