checkconfig
2024年8月2日
ID 179774
该命令可让您检查一个或多个 Kaspersky Security 组件的配置是否正确。
设置
findsvm hv_connect network routing sc_connect
其中:
- findsvm – 检查虚拟基础架构对象列表(库存)中的 SVM。
- hv_connect – 检查 SVM 和 Integration Server 之间的连接和检查虚拟基础架构对象列表(库存)。
- network – 检查网络配置。
- permitrootlogin — 检查是否允许
root
账户通过 SSH 访问 SVM。 - routing – 检查网络路由。
- sc_connect – 检查与 Kaspersky Security Center 的连接。
你可以指定一个或多个参数。
示例:
|
具体错误
即使检测到错误,命令也将始终返回 KLCONFIG
。为此原因,建议您在分析输出时始终注意错误。
0001 Hostname is not set or contains invalid data.SVM 的域名未设置或包含无效值,例如,LightAgentSVM, localhost 或 localdomain。使用 hostname
命令定义 SVM 的域名。
0002 Could not get hostname FQDN.无法接收 SVM 的完全限定域名 (FQDN)。请检查 SVM 名称和 DNS 设置。
0003 Could not find the host interface IP address.未找到或未配置网络接口 eth0 的 IP 地址。
0004 Host interface IP address <host IP> does not match DNS <DNS IP of hostname>.与主网络接口关联的 IP 地址与为 DNS PTR 项中的 SVM 域名返回的 IP 地址不匹配。
0010 Could not find the default route.未配置默认网络路由。
0011 Cannot ping the default route address.未能使用 ping 命令验证默认网络路由。检查网络设置。
0030 Inventory is not valid.虚拟基础架构对象列表(库存)为空或包含无效值。请确保 SVM 已收到有正确 Integration Server 地址的策略。请使用 checkconfig sc_connect
命令以确保 SVM 连接到了 Kaspersky Security Center。
0060 Could not get the UUID of the SVM。无法接收 SVM 的唯一 ID (BIOS ID)。
0061 Could not find our self in the inventory.未能在虚拟基础架构对象列表(库存)中检测到 SVM 的唯一 ID。检查 Integration Server 设置。
0062 Could not find host in inventory path.未能在虚拟基础架构对象列表(库存)中检测到上面部署了 SVM 的 hypervisor 的信息。检查 Integration Server 设置。
0070 klnagchk reported failure.klnagchk
命令返回一个错误。分析其他错误消息。
0071 Could not verify klnagent settings.无法验证 Kaspersky Security Center 网络代理的设置。Kaspersky Security Center 网络代理没有配置或配置不正确。
0072 Could not connect to the Kaspersky Security Center Server.Kaspersky Security Center 网络代理无法连接到 Kaspersky Security Center 管理服务器。检查 Kaspersky Security Center 网络代理的设置,确保网络配置正确。
0073 Could not connect to the klnagent administration agent.未能连接到 Kaspersky Security Center 网络代理。可能 Kaspersky Security Center 网络代理不在 SVM 上运行。
0074 Could not get the klnagent administration agent statistics.Kaspersky Security Center 网络代理无法获取管理服务器的统计信息。SVM 上的 Kaspersky Security Center 网络代理运行不正确。
0100 Could not look up <address> in DNS.未找到域名或 IP 地址。检查 DNS 设置。
0101 Look up of <address> returned no DNS data.DNS 搜索未返回任何数据。DNS 服务器予以了响应,但是未检测到有关的项类型。
0110 Host to IP to host is not equal in DNS.循环 DNS 检查时发生错误:根据域名运行了 IP 地址搜索,然后根据该 IP 地址进行的域名搜索返回了一个不同于原始名称的名称。