在封闭软件环境模式下在 Astra Linux 上安装Kaspersky Security Center Web Console
该文描述了如何升级 Kaspersky Security Center Web Console 服务器 (也叫 Kaspersky Security Center Web Console) 到 Astra Linux 特别版操作系统。
要升级 Kaspersky Security Center Web Console：
- 确保您要安装 Kaspersky Security Center Web Console 的设备运行以下一种受支持的 Linux 分类。
- 阅读并接受最终用户授权许可协议 (EULA)。如果 Kaspersky Security Center Linux 分发包不包含带有 EULA 文本的 TXT 文件，您可以从 卡巴斯基网站下载文件。如果您不接受授权许可协议的条款，请勿使用安装文件升级 Kaspersky Security Center Web Console 。
- 使用您在安装 Kaspersky Security Center Web Console 之前准备的相同响应文件。响应文件名称为 ksc-web-console-setup.json，文件位置为 /etc/ksc-web-console-setup.json。
如果响应文件不存在，请创建一个新的响应文件，其中包含用于将 Kaspersky Security Center Web Console 连接到管理服务器的参数。命名该文件为 ksc-web-console-setup.json，然后将其放置到 /etc 目录中：
响应文件的一个例子，它包含最小参数集以及默认地址和端口：
{
"address": "127.0.0.1",
"port": 8080,
"trusted": "127.0.0.1|13299|/var/opt/kaspersky/klnagent_srv/1093/cert/klserver.cer|KSC Server"，
"acceptEula": true
}
- 确保在 /etc/digsig/digsig_initramfs.conf 文件中，按如下所示指定
DIGSIG_ELF_MODE参数：DIGSIG_ELF_MODE=1 - 确保安装了
astra-digsig-oldkeys兼容包。如果未安装此软件包，请运行以下命令：
apt install astra-digsig-oldkeys - 为应用程序密钥创建一个目录（如果不存在）：
mkdir -p /etc/digsig/keys/legacy/kaspersky/ - 将应用程序密钥 /opt/kaspersky/ksc64/share/kaspersky_astra_pub_key.gpg 放在上一步创建的目录中：
cp kaspersky_astra_pub_key.gpg /etc/digsig/keys/legacy/kaspersky/如果 Kaspersky Security Center Linux 分发包不包含 kaspersky_astra_pub_key.gpg 应用程序密钥，您可以通过单击以下链接下载：https: //media.kaspersky.com/utilities/CorporateUtilities/kaspersky_astra_pub_key.gpg。
- 更新 RAM 磁盘：
update-initramfs -u -k all重新启动系统。
- 在具有 root 权限的账户下，使用命令行运行安装文件。您通过从 Kaspersky 网站下载来接收安装文件。
要从先前版本的 Kaspersky Security Center Web Console 升级，请运行以下命令：
$ sudo dpkg -i ksc-web-console-[
build_number].x86_64.deb这将开始解包安装文件。请等待安装完成。
- 通过执行以下命令重新启动所有 Kaspersky Security Center Web Console 服务：
$ sudo systemctl restart KSC*
当升级完成时，您可以使用您的浏览器打开和登录 Kaspersky Security Center Web Console。