Εγκατάσταση διακομιστή - Linux

Η εγκατάσταση του στοιχείου διακομιστή ESET PROTECT στο Linux εκτελείται χρησιμοποιώντας μια εντολή στο τερματικό. Μπορείτε να προετοιμάσετε μια δέσμη ενεργειών εγκατάστασης και, στη συνέχεια, να την εκτελέσετε χρησιμοποιώντας το sudo. Βεβαιωθείτε ότι ικανοποιούνται όλα τα προαπαιτούμενα προτού ξεκινήσετε την εγκατάσταση.


note

Οδηγίες εγκατάστασης για επιλεγμένες διανομές Linux

Μπορείτε να ακολουθήσετε τα άρθρα της Γνωσιακής βάσης με οδηγίες ειδικά για τη διανομή:

CentOS 7

Debian 10

SUSE Linux Enterprise Server (SLES)

1.Πραγματοποιήστε λήψη του στοιχείου διακομιστή ESET PROTECT:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

2.Καταστήστε το αρχείο λήψης εκτελέσιμο:

chmod +x server-linux-x86_64.sh

3.Εκτελέστε τη δέσμη ενεργειών εγκατάστασης στο παρακάτω παράδειγμα (Οι νέες γραμμές διαχωρίζονται με «\» για αντιγραφή ολόκληρης της εντολής στο τερματικό):

sudo ./server-linux-x86_64.sh \
--skip-license \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-hostname=127.0.0.1 \
--db-port=3306 \
--db-admin-username=root \
--db-admin-password=password \
--server-root-password=password \
--db-user-username=root \
--db-user-password=password \
--cert-hostname="hostname, IP, FQDN"

Μπορείτε να τροποποιήσετε τα ακόλουθα χαρακτηριστικά:

Χαρακτηριστικό

Περιγραφή

Απαιτείται

--uninstall

Καταργεί την εγκατάσταση του προϊόντος.

-

--keep-database

Η βάση δεδομένων δεν θα καταργηθεί κατά την κατάργηση της εγκατάστασης.

-

--locale

Το αναγνωριστικό τοποθεσίας (LCID) του εγκατεστημένου διακομιστή (η προεπιλεγμένη τιμή είναι en_US). Για τις πιθανές επιλογές δείτε τις υποστηριζόμενες γλώσσες.


note

Εάν δεν καθορίσετε τις ρυθμίσεις --locale, ο Διακομιστής ESET PROTECT θα εγκατασταθεί στην Αγγλική γλώσσα.

ESET PROTECT Μπορείτε να ρυθμίσετε μια γλώσσα για κάθε περίοδο λειτουργίας της κονσόλας διαδικτύου ESET PROTECT. Δεν θα αλλάξουν όλα τα στοιχεία της Κονσόλας διαδικτύου μετά την αλλαγή γλώσσας. Ορισμένα από τα στοιχεία (προεπιλεγμένοι πίνακες ελέγχου, πολιτικές, εργασίες κ.λπ.) δημιουργούνται κατά την εγκατάσταση του ESET PROTECT και η γλώσσα τους δεν μπορεί να αλλάξει.

Ναι

--skip-license

Η εγκατάσταση δεν θα ζητήσει από το χρήστη επιβεβαίωση της συμφωνίας άδειας χρήσης.

-

--skip-cert

Παραλείψτε τη δημιουργία πιστοποιητικών (χρησιμοποιήστε την παράμετρο --server-cert-path).

-

--license-key

Κλειδί άδειας χρήσης ESET. Αυτό μπορεί να ρυθμιστεί αργότερα.

-

--server-port

θύρα διακομιστή ESET PROTECT (η προεπιλεγμένη τιμή είναι 2222)

-

--console-port

Θύρα κονσόλας ESET PROTECT (η προεπιλεγμένη τιμή είναι 2223)

-

--server-root-password

Κωδικός πρόσβασης για σύνδεση του χρήστη «Διαχειριστής» στην κονσόλα διαδικτύου. Το μήκος του πρέπει να είναι τουλάχιστον 8 χαρακτήρες.

Ναι

--db-type

Ο τύπος βάσης δεδομένων που θα χρησιμοποιηθεί (πιθανές τιμές: "MySQL Server", "MS SQL Server"). Το MS SQL Server σε Linux δεν υποστηρίζεται. Ωστόσο, μπορείτε να συνδέσετε το διακομιστή ESET PROTECT σε Linux με το MS SQL Server σε Windows.

-

--db-driver

Πρόγραμμα οδήγησης ODBC που θα χρησιμοποιηθεί για τη σύνδεση με τη βάση δεδομένων (η εντολή odbcinst -q -d  παρέχει μια λίστα διαθέσιμων προγραμμάτων οδήγησης. Χρησιμοποιήστε ένα από αυτά τα προγράμματα οδήγησης, για παράδειγμα: --db-driver="MySQL ODBC 8.0 Driver").

Ναι

--db-hostname

Όνομα υπολογιστή ή διεύθυνση IP του διακομιστή βάσης δεδομένων. Η κατονομαζόμενη εμφάνιση βάσης δεδομένων δεν υποστηρίζεται.

Ναι

--db-port

Θύρα του διακομιστή βάσης δεδομένων (η προεπιλεγμένη τιμή είναι 3306).

Ναι

--db-name

Όνομα της βάσης δεδομένων διακομιστή ESET PROTECT (η προεπιλεγμένη τιμή είναι era_db).

-

--db-admin-username

Όνομα χρήστη διαχειριστή βάσης δεδομένων (χρησιμοποιείται από την εγκατάσταση για τη δημιουργία και τροποποίηση της βάσης δεδομένων). Μπορείτε να παραλείψετε αυτή την παράμετρο, εάν έχει προηγουμένως δημιουργηθεί χρήστης της βάσης δεδομένων που καθορίζεται στις παραμέτρους --db-user-username και --db-user-password

Ναι

--db-admin-password

Κωδικός πρόσβασης διαχειριστή βάσης δεδομένων. Μπορείτε να παραλείψετε αυτή την παράμετρο εάν έχει προηγουμένως δημιουργηθεί χρήστης της βάσης δεδομένων που καθορίζεται από τις παραμέτρους --db-user-username και --db-user-password

Ναι

--db-user-username

Όνομα χρήστη του χρήστη της βάσης δεδομένων του διακομιστή ESET PROTECT (χρησιμοποιείται από το διακομιστή ESET PROTECT για τη σύνδεση στη βάση δεδομένων). Το μήκος δεν πρέπει να υπερβαίνει τους 16 χαρακτήρες.

Ναι

--db-user-password

Κωδικός πρόσβασης χρήστη της βάσης δεδομένων του διακομιστή ESET PROTECT

Ναι

--cert-hostname

Περιέχει όλα τα πιθανά ονόματα ή/και τη διεύθυνση IP του υπολογιστή στον οποίο θα εγκατασταθεί ο διακομιστής ESET PROTECT. Το πεδίο αυτό πρέπει να αντιστοιχεί στο όνομα διακομιστή που καθορίζεται στο πιστοποιητικό φορέα που προσπαθεί να συνδεθεί με το διακομιστή.

Ναι

--server-cert-path

Διαδρομή προς το ομότιμο πιστοποιητικό (χρησιμοποιήστε αυτή την επιλογή εάν καθορίσατε και --skip-cert)

-

--server-cert-password

Κωδικός πρόσβασης του ομότιμου πιστοποιητικού διακομιστή

-

--agent-cert-password

Κωδικός πρόσβασης του ομότιμου πιστοποιητικού φορέα

-

--cert-auth-password

Κωδικός πρόσβασης αρχής έκδοσης πιστοποιητικού

-

--cert-auth-path

Διαδρομή προς το αρχείο αρχής έκδοσης πιστοποιητικού του διακομιστή

-

--cert-auth-common-name

Κοινό όνομα αρχής έκδοσης πιστοποιητικού (χρησιμοποιήστε "")

-

--cert-organizational-unit

-

-

--cert-organization

-

-

--cert-locality

-

-

--cert-state

-

-

--cert-country

-

-

--cert-validity

Εγκυρότητα πιστοποιητικού σε ημέρες ή έτη (καθορίστε την στο όρισμα --cert-validity-unit)

-

--cert-validity-unit

Μονάδα για την εγκυρότητα του πιστοποιητικού. Οι πιθανές τιμές είναι «Έτη» ή «Ημέρες» (η προεπιλεγμένη τιμή είναι Years)

-

--ad-server

Διακομιστής Active Directory

-

--ad-user-name

Όνομα του χρήστη που έχει δικαιώματα αναζήτησης στο δίκτυο AD

-

--ad-user-password

Κωδικός πρόσβασης χρήστη του Active Directory

-

--ad-cdn-include

Διαδρομή δέντρου του Active Directory, για την οποία θα γίνει συγχρονισμός. Χρησιμοποιήστε κενά εισαγωγικά "" για συγχρονισμό ολόκληρου δέντρου

-

--enable-imp-program

Ενεργοποιήστε το Πρόγραμμα βελτίωσης προϊόντος.

-

--disable-imp-program

Απενεργοποιήστε το Πρόγραμμα βελτίωσης προϊόντος.

-


note

Η ESET συνιστά να καταργήσετε εντολές που περιέχουν ευαίσθητα δεδομένα (για παράδειγμα, έναν κωδικό πρόσβασης) από το ιστορικό της γραμμής εντολών:

1.Εκτελέστε το στοιχείο history για να δείτε τη λίστα όλων των εντολών στο ιστορικό.

2.Εκτελέστε το στοιχείο history -d line_number (καθορίστε τον αριθμό γραμμής της εντολής). Εναλλακτικά, εκτελέστε το στοιχείο history -c για να καταργήσετε ολόκληρο το ιστορικό της γραμμής εντολών.

4.Η εγκατάσταση θα σας ρωτήσει εάν θέλετε να συμμετάσχετε στο Πρόγραμμα βελτίωσης προϊόντος. Πατήστε Ν εάν συμφωνείτε να αποστέλλονται αναφορές διακοπής λειτουργίας και δεδομένα τηλεμετρίας στην ESET ή πατήστε Ο για να μην αποστέλλονται καθόλου δεδομένα.

5.Ο διακομιστής ESET PROTECT και η υπηρεσία eraserver θα εγκατασταθούν στην παρακάτω τοποθεσία:

/opt/eset/RemoteAdministrator/Server

6.Μετά την εγκατάσταση, βεβαιωθείτε ότι εκτελείται η υπηρεσία διακομιστή ESET PROTECT χρησιμοποιώντας την εντολή που εμφανίζεται παρακάτω:

service eraserver status

component_server_status_linux

Αρχείο καταγραφής προγράμματος εγκατάστασης

Το αρχείο καταγραφής προγράμματος εγκατάστασης μπορεί να είναι χρήσιμο για την αντιμετώπιση προβλημάτων και βρίσκεται στα Αρχεία καταγραφής.