Εγκατάσταση διακομιστή - Linux

Οδηγίες εγκατάστασης για επιλεγμένες διανομές Linux

Μπορείτε να ακολουθήσετε τα άρθρα της Γνωσιακής βάσης με οδηγίες ειδικά για τη διανομή:

Εγκατάσταση

Ακολουθήστε τα παρακάτω βήματα για να εγκαταστήσετε το στοιχείο διακομιστή ESET PROTECT σε Linux χρησιμοποιώντας μια εντολή τερματικού:

Βεβαιωθείτε ότι πληρούνται όλα τα προαπαιτούμενα εγκατάστασης.

1.Πραγματοποιήστε λήψη του στοιχείου διακομιστή ESET PROTECT:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

2.Καταστήστε το αρχείο λήψης εκτελέσιμο:

chmod +x server-linux-x86_64.sh

3.Μπορείτε να προετοιμάσετε μια δέσμη ενεργειών εγκατάστασης και, στη συνέχεια, να την εκτελέσετε χρησιμοποιώντας το sudo.

Εκτελέστε τη δέσμη ενεργειών εγκατάστασης στο παρακάτω παράδειγμα (Οι νέες γραμμές διαχωρίζονται με «\» για αντιγραφή ολόκληρης της εντολής στο τερματικό):

sudo ./server-linux-x86_64.sh \
--skip-license \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-hostname=localhost \
--db-port=3306 \
--db-admin-username=root \
--db-admin-password=password \
--server-root-password=password \
--db-user-username=root \
--db-user-password=password \
--cert-hostname="hostname, IP, FQDN"

Μπορείτε να τροποποιήσετε τα ακόλουθα χαρακτηριστικά:

Χαρακτηριστικό

Περιγραφή

Απαιτείται

--uninstall

Καταργεί την εγκατάσταση του προϊόντος.

--keep-database

Η βάση δεδομένων δεν θα καταργηθεί κατά την κατάργηση της εγκατάστασης.

--locale

Το αναγνωριστικό τοποθεσίας (LCID) του εγκατεστημένου διακομιστή (η προεπιλεγμένη τιμή είναι en_US). Δείτε τις υποστηριζόμενες γλώσσες για διαθέσιμες επιλογές.

Εάν δεν καθορίσετε τις ρυθμίσεις --locale, ο Διακομιστής ESET PROTECT θα εγκατασταθεί στην Αγγλική γλώσσα.

ESET PROTECT Μπορείτε να ρυθμίσετε μια γλώσσα για κάθε περίοδο λειτουργίας της κονσόλας διαδικτύου ESET PROTECT. Δεν θα αλλάξουν όλα τα στοιχεία της Κονσόλας διαδικτύου μετά την αλλαγή γλώσσας. Ορισμένα από τα στοιχεία (προεπιλεγμένοι πίνακες ελέγχου, πολιτικές, εργασίες κ.λπ.) δημιουργούνται κατά την εγκατάσταση του ESET PROTECT και η γλώσσα τους δεν μπορεί να αλλάξει.

Ναι

--skip-license

Η εγκατάσταση δεν θα ζητήσει από το χρήστη επιβεβαίωση της συμφωνίας άδειας χρήσης.

--skip-cert

Παραλείψτε τη δημιουργία πιστοποιητικών (χρησιμοποιήστε την παράμετρο --server-cert-path).

--license-key

Κλειδί άδειας χρήσης ESET. Μπορείτε να παράσχετε το κλειδί άδειας χρήσης αργότερα.

--server-port

θύρα διακομιστή ESET PROTECT (η προεπιλεγμένη τιμή είναι 2222)

--console-port

Θύρα κονσόλας ESET PROTECT (η προεπιλεγμένη τιμή είναι 2223)

--server-root-password

Κωδικός πρόσβασης για σύνδεση του χρήστη «Διαχειριστής» στην κονσόλα διαδικτύου. Το μήκος του πρέπει να είναι τουλάχιστον 8 χαρακτήρες.

Ναι

--db-type

Ο τύπος βάσης δεδομένων που θα χρησιμοποιηθεί (πιθανές τιμές: "MySQL Server", "MS SQL Server"). Το Microsoft SQL Server σε Linux δεν υποστηρίζεται. Ωστόσο, μπορείτε να συνδέσετε το διακομιστή ESET PROTECT σε Linux με το Microsoft SQL Server σε Windows.

--db-driver

Πρόγραμμα οδήγησης ODBC που θα χρησιμοποιηθεί για τη σύνδεση με τη βάση δεδομένων (η εντολή odbcinst -q -d παρέχει μια λίστα διαθέσιμων προγραμμάτων οδήγησης. Χρησιμοποιήστε ένα από αυτά τα προγράμματα οδήγησης, για παράδειγμα: --db-driver="MySQL ODBC 8.0 Driver", --db-driver="MySQL ODBC 8.0 Unicode Driver" ή το --db-driver="MySQL ODBC 8.0.17").

Ναι

--db-hostname

Όνομα υπολογιστή ή διεύθυνση IP του διακομιστή βάσης δεδομένων. Η κατονομαζόμενη εμφάνιση βάσης δεδομένων δεν υποστηρίζεται.

Ναι

--db-port

Θύρα του διακομιστή βάσης δεδομένων (η προεπιλεγμένη τιμή είναι 3306).

Ναι

--db-name

Όνομα της βάσης δεδομένων διακομιστή ESET PROTECT (η προεπιλεγμένη τιμή είναι era_db).

--db-admin-username

Όνομα χρήστη διαχειριστή βάσης δεδομένων (χρησιμοποιείται από την εγκατάσταση για τη δημιουργία και τροποποίηση της βάσης δεδομένων). Μπορείτε να παραλείψετε αυτή την παράμετρο, εάν έχει προηγουμένως δημιουργηθεί χρήστης της βάσης δεδομένων που καθορίζεται στις παραμέτρους --db-user-username και --db-user-password

Ναι

--db-admin-password

Κωδικός πρόσβασης διαχειριστή βάσης δεδομένων. Μπορείτε να παραλείψετε αυτή την παράμετρο εάν έχει προηγουμένως δημιουργηθεί χρήστης της βάσης δεδομένων που καθορίζεται από τις παραμέτρους --db-user-username και --db-user-password

Ναι

--db-user-username

Όνομα χρήστη του χρήστη της βάσης δεδομένων του διακομιστή ESET PROTECT (χρησιμοποιείται από το διακομιστή ESET PROTECT για τη σύνδεση στη βάση δεδομένων). Το μήκος δεν πρέπει να υπερβαίνει τους 16 χαρακτήρες.

Ναι

--db-user-password

Κωδικός πρόσβασης χρήστη της βάσης δεδομένων του διακομιστή ESET PROTECT

Ναι

--cert-hostname

Περιέχει όλα τα πιθανά ονόματα ή/και τη διεύθυνση IP του υπολογιστή στον οποίο είναι εγκατεστημένος ο διακομιστής ESET PROTECT. Η τιμή πρέπει να αντιστοιχεί στο όνομα διακομιστή που καθορίζεται στο πιστοποιητικό φορέα που προσπαθεί να συνδεθεί με τον διακομιστή.

Ναι

--server-cert-path

Διαδρομή προς το ομότιμο πιστοποιητικό (χρησιμοποιήστε αυτή την επιλογή εάν καθορίσατε και --skip-cert)

--server-cert-password

Κωδικός πρόσβασης του ομότιμου πιστοποιητικού διακομιστή

--agent-cert-password

Κωδικός πρόσβασης του ομότιμου πιστοποιητικού φορέα

--cert-auth-password

Κωδικός πρόσβασης αρχής έκδοσης πιστοποιητικού

--cert-auth-path

Διαδρομή προς το αρχείο αρχής έκδοσης πιστοποιητικού του διακομιστή

--cert-auth-common-name

Κοινό όνομα αρχής έκδοσης πιστοποιητικού (χρησιμοποιήστε "")

--cert-organizational-unit

--cert-organization

--cert-locality

--cert-state

--cert-country

--cert-validity

Εγκυρότητα πιστοποιητικού σε ημέρες ή έτη (καθορίστε την στο όρισμα --cert-validity-unit)

--cert-validity-unit

Μονάδα για την εγκυρότητα του πιστοποιητικού. Οι πιθανές τιμές είναι «Έτη» ή «Ημέρες» (η προεπιλεγμένη τιμή είναι Years)

--ad-server

Διακομιστής Active Directory

--ad-user-name

Όνομα του χρήστη που έχει δικαιώματα αναζήτησης στο δίκτυο AD

--ad-user-password

Κωδικός πρόσβασης χρήστη του Active Directory

--ad-cdn-include

Διαδρομή δέντρου του Active Directory, για την οποία θα γίνει συγχρονισμός. Χρησιμοποιήστε κενά εισαγωγικά "" για συγχρονισμό ολόκληρου του δέντρου

--enable-imp-program

Ενεργοποιήστε το Πρόγραμμα βελτίωσης προϊόντος.

--disable-imp-program

Απενεργοποιήστε το Πρόγραμμα βελτίωσης προϊόντος.

Συνιστάται να καταργήσετε εντολές που περιέχουν ευαίσθητα δεδομένα (για παράδειγμα, έναν κωδικό πρόσβασης) από το ιστορικό της γραμμής εντολών:

1.Εκτελέστε το στοιχείο history για να δείτε τη λίστα όλων των εντολών στο ιστορικό.

2.Εκτελέστε το στοιχείο history -d line_number (καθορίστε τον αριθμό γραμμής της εντολής). Εναλλακτικά, εκτελέστε το στοιχείο history -c για να καταργήσετε ολόκληρο το ιστορικό της γραμμής εντολών.

4.Η εγκατάσταση θα σας ρωτήσει εάν θέλετε να συμμετάσχετε στο Πρόγραμμα βελτίωσης προϊόντος. Πατήστε Ν εάν συμφωνείτε να αποστέλλονται αναφορές διακοπής λειτουργίας και δεδομένα τηλεμετρίας στην ESET ή πατήστε Ο για να μην αποστέλλονται καθόλου δεδομένα.

5.Ο διακομιστής ESET PROTECT και η υπηρεσία eraserver θα εγκατασταθούν στην παρακάτω τοποθεσία:

/opt/eset/RemoteAdministrator/Server

Η εγκατάσταση ενδέχεται να τερματιστεί με την ένδειξη SELinux policy... failure. Μπορείτε να αγνοήσετε την ένδειξη εάν δεν χρησιμοποιείτε το SELinux.

6.Μετά την εγκατάσταση, βεβαιωθείτε ότι εκτελείται η υπηρεσία διακομιστή ESET PROTECT χρησιμοποιώντας την εντολή που εμφανίζεται παρακάτω:

sudo systemctl status eraserver

component_server_status_linux

Αρχείο καταγραφής προγράμματος εγκατάστασης

Το αρχείο καταγραφής του προγράμματος εγκατάστασης μπορεί να είναι χρήσιμο για την αντιμετώπιση προβλημάτων και μπορείτε να το βρείτε στα Αρχεία καταγραφής.

˄˅