[KB8150] Ruční aktualizace součástí při přechodu z ESET Security Management Center (ESMC) 7.x na nejnovější verzi ESET PROTECT (Linux) (8.x - 10.x)

Řešení

  1. Aktualizace komponent Serveru
  2. Aktualizace ESET Management Agenta

I. ESMC Server na ESET PROTECT

Typ aktualizace Instalace přes Kdy použít Kde najít postupy
Úloha Aktualizace součástí ESET Security Management Center  ESMC Web Console
  • Doporučený postup
 
Klientská úloha Spuštění příkazu Web Console
  • Použijte v případě selhání úlohy Aktualizace součástí
  • Instalátor se stahuje samostatně
Ruční aktualizace komponent
Linux 
terminál
  • Pouze pro pokročilé uživatele
  • Vyžaduje znalost práce s Linux terminálem
Migrace databáze ze staršího ESMC VA VA terminál
Pokud používáte virtuální zařízení
ESMC VA (například VMWare nebo
Virtual Box), můžete zmigrovat obsah
databáze a aktualizovat tak operační
systém virtuálního zařízení i ESMC


Ruční aktualizace ESMC serveru, služby Tomcat a Web Console
Aktualizace na ESET PROTECT Server
ESET PROTECT Server nepodporuje 32bitovou architekturu Linuxu

Všechny kroky v tomto článku je potřeba provést přes Linux terminál. Pokud používáte 32-bitový systém Linux, Server neaktualizujte. ESET PROTECT Server nepodporuje 32-bitovou architekturu.

  1. Stáhněte si instalátor ESET PROTECT Server:

    wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh
  2. Změňte povolení souboru, aby bylo možné jeho spuštění:

    sudo chmod +x server-linux-x86_64.sh
  3. Spusťte instalační soubor:

    sudo ./server-linux-x86_64.sh
  4. Během instalace bude potřeba odsouhlasit Licenční ujednání s koncovým uživatelem (EULA), Zásady ochrany osobních údajů a zda se chcete připojit k Programu na zlepšování produktů. Svojí odpověď potvrdíte přes Enter.


Pokud se při aktualizaci zobrazí chyba související s nedostatečnými právy:

Nejprve se podívejte do protokolu:

cat /var/log/eset/RemoteAdministrator/EraServerInstaller.log

a proveďte následující kroky:

  • Dočasně přidělte uživatelovi "era"  SUPER oprávnění

  • V následujícím umístění vyhledejte uživatelské jméno a serverové připojení v: /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini

  • V případě databázového serveru na stejném počítači (localhost) použijte: 

    mysql -u root -p
    a zadejte:
    grant SUPER on *.* to era@'localhost';

  • Pro databázový server běžící na jiném počítači použijte:
    mysql -u root -p --host=

    a zadejte:
    grant SUPER on *.* to 'era'@'%;
    Po dokončení aktualizace nezapomeňte SUPER oprávnění opět odstranit
  • V případě databázového serveru na stejném počítači (localhost) použijte:
    mysql -u root -p

    a zadejte:
    revoke SUPER on *.* from 'era'@'localhost;
  • Pro databázový server na jiném počítači použijte:
    mysql -u root -p --host=

    a zadejte:
    revoke SUPER on *.* from 'era'@'%;
     


  1. Instalace bude pokračovat dále. Po jejím dokončení postupujte podle následujících kroků.
Aktualizace služby Tomcat

ESET PROTECT 8.1 vyžaduje Tomcat 9 nebo novější a 64-bitovou verzi Java. Mnoho linuxových systémů provádí pravidelnou aktualizaci na pozadí, případně nemusí být novější verze dostupná. Některé linuxové distribuce používají různé verze Tomcat. Adresy v jednotlivých krocích v části II a III upravte podle svého systému.

  1. Před aktualizací Tomcat si zazálohujte soubor server.xml, ve kterém je uložena konfigurace pro Tomcat. Soubor se nachází v tomto nebo podobném umístění:/etc/tomcat/server.xml. Najdete ho pomocí následujícího příkazu:

    sudo find / -name server.xml
  2. Soubor server.xml zálohujte tak, že ho zkopírujete do své domovské složky.  Například:
    sudo cp /etc/tomcat/server.xml /home/user/backup.server.xml
Ruční aktualizace Web Console
Instalace Tomcat

Ve vašem systému může být instalace Tomcat a samotná služba používaná pod jiným názvem a v jiném umístění. Nezapomeňte proto příkazy přizpůsobit svému Linux prostředí.

  1. Stáhněte si ESET PROTECT Web Console:

    wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war
     
  2. Vytvořte si zálohu konfiguračního souboru Web Console tak, že ho zkopírujete do své domovské složky. Například:

    cp /var/lib/tomcat/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /home/user/backup.Era.WebServerConfig.properties
  3. Zastavte službu Tomcat:

    sudo systemctl stop tomcat
     
  4. Odstraňte staré soubory Web Console:

    sudo rm -rf /var/lib/tomcat/webapps/era /var/lib/tomcat/webapps/era.war
     
  5. Zkopírujte nový soubor era.war:

    sudo cp era.war /var/lib/tomcat/webapps/
  6. Spusťte službu Tomcat:

    sudo systemctl start tomcat
  7. Počkejte, dokud Tomcat nerozbalí soubor era.war. Ve složce /var/lib/tomcat/webapps/ se objeví nová složka era.
  8. Obnovte zálohovaný konfigurační soubor Web Console:

    sudo cp /home/user/backup.Era.WebServerConfig.properties /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
  9. Restartujte službu Tomcat, aby se použila nová konfigurace.
  10. Nyní se můžete přihlásit do Web Console.
Aktualizace RD Sensor

Chcete-li provést aktualizaci RD Sensor, spusťte instalátor následujícím příkazem:

sudo ./rdsensor-linx-x86_64.sh --skip-license

Parametr --skip-license umožňuje vynechat zobrazení Licenční ujednání s koncovým uživatelem (EULA). Pokud si přejete zobrazit EULA, nepoužívejte tento parametr.

II. Aktualizace ESET Management agenta
Předtím než začnete

Vždy nejprve aktualizujte ESMC Server.

ESET Management Agenta / ERA Agenta můžete aktualizovat na nejnovější verzi více způsoby.

Typ aktualizace
Instalace přes
Kdy použít Kde najít postupy
Úloha Aktualizace součástí
ESET Security Management Center
Web
Console
  • Doporučený postup

Podrobný postup

Klientská úloha
Spuštění příkazu
Web
Console
  • Použijte v případě selhání úlohy Aktualizace součástí
  • Instalátor se stahuje pro každé zařízení samostatně
Podrobný postup:
Ruční
instalace agenta
Linux
terminál
  • Pouze pro pokročilé uživatele
  • Vyžaduje znalost práce s Linux terminálem


Ruční instalace agenta

Agenta můžete aktualizovat také ručně pomocí instalačního souboru Agenta. Při ruční aktualizaci Agenta postupujte podle následujících kroků:

  1. Stáhněte si instalační soubor EM Agenta:

    64-bitová verze
    wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

    32-bitová verze
    wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh
     
  2. Změňte povolení souboru, aby bylo možné jeho spuštění:

    sudo chmod +x agent-linux-x86_64.sh
     
  3. Spusťte instalační soubor:

    sudo ./agent-linux-x86_64.sh
  4. Během instalace bude potřeba odsouhlasit Licenční ujednání s koncovým uživatelem (EULA), Zásady ochrany osobních údajů a zda se chcete připojit k Programu na zlepšování služeb. Svojí odpověď potvrdíte přes Enter

  5. Instalace bude pokračovat dále. Po dokončení instalace vyčkejte několik minut, než se Agent inicializuje a začne se připojovat k ESET PROTECT Serveru.