Instalación del servidor - Linux

Instrucciones de instalación para distribuciones Linux concretas

Puede seguir los artículos de nuestra base de conocimiento con instrucciones específicas de cada distribución:

Instalación

Siga los pasos indicados a continuación para instalar el componente ESET PROTECT Server en Linux con un comando de terminal:

Asegúrese de cumplir todos los requisitos previos de la instalación.

1.Descargue el componente ESET PROTECT Server:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

2.Haga que el archivo descargado sea ejecutable:

chmod +x server-linux-x86_64.sh

3.Puede preparar un script de instalación y luego ejecutarlo usando sudo.

Ejecute el script de instalación según el ejemplo mostrado a continuación (las líneas nuevas se dividen con "\" para copiar todo el comando en el terminal):

sudo ./server-linux-x86_64.sh \
--skip-license \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-hostname=localhost \
--db-port=3306 \
--db-admin-username=root \
--db-admin-password=password \
--server-root-password=password \
--db-user-username=root \
--db-user-password=password \
--cert-hostname="hostname, IP, FQDN"

Puede modificar los siguientes atributos:

Atributo

Descripción

Requerido

--uninstall

Desinstala el producto.

--keep-database

La base de datos no se eliminará durante la desinstalación.

--locale

El identificador de configuración regional (LCID) del servidor instalado (el valor predeterminado es en_US). Consulte los idiomas compatibles para ver las opciones disponibles.

Si no especifica --locale, el ESET PROTECT Server se instalará en inglés.

Tras la instalación de ESET PROTECT, puede definir un idioma para cada sesión de ESET PROTECT Web Console. Tenga en cuenta que no todos los elementos de la consola web cambiarán después del cambio de idioma. Algunos de los elementos (paneles predeterminados, políticas, tareas, etc.) se crean durante la instalación de ESET PROTECT y su idioma no puede cambiarse.

Sí

--skip-license

La instalación no pedirá al usuario la confirmación del acuerdo de licencia.

--skip-cert

Omita la generación de certificados (usar con el parámetro --server-cert-path).

--license-key

Clave de licencia de ESET. Puede facilitar la clave de licencia más tarde.

--server-port

Puerto del servidor de ESET PROTECT (el valor predeterminado es 2222).

--console-port

Puerto de consola de ESET PROTECT (el valor predeterminado es 2223)

--server-root-password

Contraseña de inicio de sesión en Web Console del usuario "administrador", debe tener 8 caracteres como mínimo.

Sí

--db-type

Tipo de base de datos que se utilizará (valores posibles: "MySQL Server", "MS SQL Server"). No se admite Microsoft SQL Server en Linux. Sin embargo, puede conectar ESET PROTECT Server en Linux a Microsoft SQL Server en Windows.

--db-driver

Controlador ODBC utilizado para la conexión a la base de datos especificada en el archivo odbcinst.ini (el comando odbcinst -q -d ofrece una lista de los controladores disponibles; puede utilizar por ejemplo uno de estos controladores: --db-driver="MySQL ODBC 8.0 Driver", --db-driver="MySQL ODBC 8.0 Unicode Driver" o --db-driver="MySQL ODBC 8.0.17").

Sí

--db-hostname

Nombre del ordenador o dirección IP del servidor de base de datos. No se admiten instancias de base de datos con nombre.

Sí

--db-port

Puerto del servidor de base de datos (el valor predeterminado es 3306).

Sí

--db-name

Nombre de la base de datos de ESET PROTECT Server (el valor predeterminado es era_db).

--db-admin-username

Nombre de usuario del administrador de la base de datos (lo utiliza la instalación para crear y modificar la base de datos). Puede omitir este parámetro si hay un usuario de base de datos creado anteriormente definido en --db-user-username y --db-user-password.

Sí

--db-admin-password

Contraseña del administrador de la base de datos. Puede omitir este parámetro si hay un usuario de base de datos creado anteriormente definido mediante --db-user-username y --db-user-password.

Sí

--db-user-username

Nombre de usuario del usuario de ESET PROTECT Server (lo utiliza ESET PROTECT Server para conectarse a la base de datos); no debe tener más de 16 caracteres.

Sí

--db-user-password

Contraseña del usuario de la base de datos de ESET PROTECT Server.

Sí

--cert-hostname

Contiene todos los posibles nombres o direcciones IP del ordenador de ESET PROTECT Server. El valor debe coincidir con el nombre de servidor especificado en el certificado de agente que intenta conectarse con el servidor.

Sí

--server-cert-path

Ruta al certificado de igual del servidor (utilice esta opción si también ha especificado --skip-cert)

--server-cert-password

Contraseña del certificado de igual del servidor

--agent-cert-password

Contraseña del certificado de igual del agente

--cert-auth-password

Contraseña de la autoridad certificadora

--cert-auth-path

Ruta de acceso del archivo de la autoridad certificadora del servidor

--cert-auth-common-name

Nombre común de la autoridad certificadora (utilice "")

--cert-organizational-unit

--cert-organization

--cert-locality

--cert-state

--cert-country

--cert-validity

Validez del certificado en días o años (especificar en el argumento --cert-validity-unit)

--cert-validity-unit

Unidad para la validez del certificado, los valores posibles son "Años" o "Días" (el valor predeterminado es Years)

--ad-server

Servidor de Active Directory

--ad-user-name

Nombre del usuario que tiene derecho a buscar en la red AD

--ad-user-password

Contraseña de usuario de Active Directory

--ad-cdn-include

Ruta del árbol de Active Directory para el que se sincronizará; utilice las comillas vacías "" para sincronizar un árbol entero

--enable-imp-program

Activar el programa para la mejora del producto.

--disable-imp-program

Desactivar el programa para la mejora del producto.

Se recomienda eliminar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver una lista de todos los comandos del historial.

2.Ejecutar history -d line_number (especifique el número de línea del comando). También puede ejecutar history -c para eliminar todo el historial de la línea de comandos.

4.La instalación le pregunta si quiere participar en el programa para la mejora del producto. Pulse Y si acepta enviar informes de bloqueo y datos de telemetría a ESET o pulse N para no enviar ningún dato.

5.ESET PROTECT Server y el servicio eraserver se instalarán en la siguiente ubicación:

/opt/eset/RemoteAdministrator/Server

La instalación puede concluir con SELinux policy... failure. Puede ignorarlo si no utiliza SELinux.

6.Después de la instalación, compruebe que el servicio ESET PROTECT Server se está ejecutando utilizando el comando que se indica a continuación:

sudo systemctl status eraserver

component_server_status_linux

Registro del instalador

El registro del instalador puede resultar útil para solucionar problemas y puede encontrarlo en Archivos de registro.

˄˅