Instalação de servidor - Linux

A instalação do componente Servidor ESET PROTECT no Linux é realizada usando um comando no Terminal. Você pode preparar um script de instalação e executá-lo usando sudo. Certifique-se de que todos os pré-requisitos são atendidos antes de começar a instalação.


note

Instruções de instalação para distribuições Linux selecionadas

Você pode seguir nossos artigos da Base de conhecimento com instruções específicas para a distribuição:

CentOS 7

Debian 10

SUSE Linux Enterprise Server (SLES)

1.Faça o download do componente do Servidor ESET PROTECT:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

2.Tornar o arquivo do download executável:

chmod +x server-linux-x86_64.sh

3.Execute o script de instalação com base no exemplo abaixo (novas linhas serão divididas por "\" para copiar o comando inteiro no Terminal):

sudo ./server-linux-x86_64.sh \
--skip-license \
--db-type="MySQL Server" \
--db-driver="MySQL ODBC 8.0 Driver" \
--db-hostname=127.0.0.1 \
--db-port=3306 \
--db-admin-username=root \
--db-admin-password=password \
--server-root-password=password \
--db-user-username=root \
--db-user-password=password \
--cert-hostname="hostname, IP, FQDN"

Você pode modificar os seguintes atributos:

Atributo

Descrição

Requerido

--uninstall

Desinstala o produto.

-

--keep-database

O banco de dados não será removido durante a desinstalação.

-

--locale

O identificador de localidade (LCID) do servidor instalado (o valor padrão é en_US). Consulte idiomas aceitos para verificar as possíveis opções.


note

Se você não especificar o --locale, o servidor ESET PROTECT será instalado em inglês.

Depois da instalação do ESET PROTECT, você pode definir um idioma para cada sessão do Web Console ESET PROTECT. Nem todos os elementos do Web Console serão alterados depois da alteração do idioma. Alguns dos elementos (painéis, políticas, tarefas, etc.) padrão são criados durante a instalação do ESET PROTECT e seu idioma não pode ser alterado.

Sim

--skip-license

A instalação não solicitará que o usuário confirme o acordo de licença.

-

--skip-cert

Ignorar a geração de certificados (use com o parâmetro --server-cert-path).

-

--license-key

Chave de licença da ESET. Isso pode ser definido posteriormente.

-

--server-port

ESET PROTECT porta do servidor (o valor padrão é 2222).

-

--console-port

ESET PROTECT porta do console (o valor padrão é 2223)

-

--server-root-password

A senha do login do Console da Web do usuário "Administrador" deve ter, pelo menos, 8 caracteres.

Sim

--db-type

O tipo de banco de dados que será usado (possíveis valores: "MySQL Server", "MS SQL Server") O MS SQL Server para Linux não é compatível. Mas você pode conectar o Servidor ESET PROTECT no Linux ao MS SQL Server no Windows.

-

--db-driver

Unidade ODBC usado para conexão com o banco de dados (o comandoodbcinst -q -d  dá uma lista de unidades disponíveis, use uma dessas unidades por exemplo: --db-driver="MySQL ODBC 8.0 Driver").

Sim

--db-hostname

Nome do computador ou endereço IP do servidor de banco de dados. A instância de banco de dados nomeada não é compatível.

Sim

--db-port

Porta do servidor de banco de dados (o valor padrão é 3306).

Sim

--db-name

Nome do banco de dados do servidor ESET PROTECT (o valor padrão é era_db)

-

--db-admin-username

Nome de usuário do administrador do banco de dados (usado pela instalação para criação e modificação do banco de dados). Esse parâmetro pode ser omitido se houver um usuário de banco de dados criado anteriormente definido no --db-user-username e --db-user-password

Sim

--db-admin-password

Senha do administrador do banco de dados. Esse parâmetro pode ser omitido se houver um usuário de banco de dados criado anteriormente definido por --db-user-username e --db-user-password

Sim

--db-user-username

Nome de usuário do usuário do servidor ESET PROTECT do banco de dados (usado pelo servidor ESET PROTECT para conexão com o banco de dados); não deve ter mais de 16 caracteres.

Sim

--db-user-password

Senha de usuário do servidor ESET PROTECT do banco de dados

Sim

--cert-hostname

Contém todos os nomes e/ou IP possíveis do computador no qual o servidor ESET PROTECT será instalado. Isso precisará corresponder ao nome de servidor especificado no certificado do Agente que tenta se conectar ao servidor.

Sim

--server-cert-path

Caminho para certificado de mesmo nível de servidor (use essa opção se você tiver especificado --skip-cert também)

-

--server-cert-password

Senha do certificado de mesmo nível do servidor

-

--agent-cert-password

Senha do certificado de mesmo nível do agente

-

--cert-auth-password

Senha da autoridade de certificação

-

--cert-auth-path

Caminho para o arquivo da Autoridade de certificação do Servidor

-

--cert-auth-common-name

Nome comum da autoridade de certificação (use "")

-

--cert-organizational-unit

-

-

--cert-organization

-

-

--cert-locality

-

-

--cert-state

-

-

--cert-country

-

-

--cert-validity

Validade do certificado em dias ou anos (especifique no argumento --cert-validity-unit)

-

--cert-validity-unit

Unidade para validade de certificado; os valores possíveis são "Anos" ou "Dias" (o valor padrão é Years)

-

--ad-server

Servidor Active Directory

-

--ad-user-name

Nome do usuário que tem direitos para pesquisar na rede do AD

-

--ad-user-password

Senha de usuário do Active Directory

-

--ad-cdn-include

Caminho de árvore do Active Directory para sincronização; use aspas vazias "" para sincronizar uma árvore inteira

-

--enable-imp-program

Ativar o Programa de melhoria do produto.

-

--disable-imp-program

Desativar o Programa de melhoria do produto.

-


note

A ESET recomenda remover comandos contendo dados sensíveis (por exemplo, uma senha) do histórico da linha de comando:

1.Execute history para ver a lista de todos os comandos no histórico.

2.Execute history -d line_number (especifique o número da linha do comando). Alternativamente, execute history -c para remover todo o histórico da linha de comando.

4.A instalação convida você a participar do programa de melhoria do Produto. Pressione Y se concordar em enviar relatórios de travamento e dados de telemetria para a ESET ou pressione N para não enviar nenhum dado.

5.O servidor ESET PROTECT e o serviço eraserver serão instalados no seguinte local:

/opt/eset/RemoteAdministrator/Server

6.Depois da instalação, verifique se o serviço do Servidor ESET PROTECT está em execução usando o comando exibido abaixo:

service eraserver status

component_server_status_linux

Relatório do instalador

O relatório do instalador pode ser útil para solução de problemas e pode ser encontrado nos Relatórios.