[KB8150] Ruční aktualizace součástí při přechodu z ESET Security Management Center (ESMC) 7.x na nejnovější verzi ESET PROTECT (Linux) (8.x - 10.x)

Řešení

Aktualizace komponent Serveru
Aktualizace ESET Management Agenta

I. ESMC Server na ESET PROTECT

Typ aktualizace	Instalace přes	Kdy použít	Kde najít postupy
Úloha Aktualizace součástí ESET Security Management Center	ESMC Web Console	Doporučený postup	Podrobný postup (článek Databáze znalostí)
Klientská úloha Spuštění příkazu	Web Console	Použijte v případě selhání úlohy Aktualizace součástí Instalátor se stahuje samostatně	Kapitola Online nápovědy - Spustit příkaz
Ruční aktualizace komponent	Linux terminál	Pouze pro pokročilé uživatele Vyžaduje znalost práce s Linux terminálem	Podrobný postup je součástí tohoto článku
Migrace databáze ze staršího ESMC VA	VA terminál	Pokud používáte virtuální zařízení ESMC VA (například VMWare nebo Virtual Box), můžete zmigrovat obsah databáze a aktualizovat tak operační systém virtuálního zařízení i ESMC	Kapitola Online nápovědy Migrace databáze

Ruční aktualizace ESMC serveru, služby Tomcat a Web Console

Aktualizace na ESET PROTECT Server

ESET PROTECT Server nepodporuje 32bitovou architekturu Linuxu

Všechny kroky v tomto článku je potřeba provést přes Linux terminál. Pokud používáte 32-bitový systém Linux, Server neaktualizujte. ESET PROTECT Server nepodporuje 32-bitovou architekturu.

Stáhněte si instalátor ESET PROTECT Server:

wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server-linux-x86_64.sh

Změňte povolení souboru, aby bylo možné jeho spuštění:
```
sudo chmod +x server-linux-x86_64.sh
```
Spusťte instalační soubor:
```
sudo ./server-linux-x86_64.sh
```
Během instalace bude potřeba odsouhlasit Licenční ujednání s koncovým uživatelem (EULA), Zásady ochrany osobních údajů a zda se chcete připojit k Programu na zlepšování produktů. Svojí odpověď potvrdíte přes Enter.

Pokud se při aktualizaci zobrazí chyba související s nedostatečnými právy:

Nejprve se podívejte do protokolu:

cat /var/log/eset/RemoteAdministrator/EraServerInstaller.log

a proveďte následující kroky:

Dočasně přidělte uživatelovi "era" SUPER oprávnění
V následujícím umístění vyhledejte uživatelské jméno a serverové připojení v: /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
V případě databázového serveru na stejném počítači (localhost) použijte:
```
mysql -u root -p
```
a zadejte:
```
grant SUPER on *.* to era@'localhost';
```
Pro databázový server běžící na jiném počítači použijte:
```
mysql -u root -p --host=
```
a zadejte:
```
grant SUPER on *.* to 'era'@'%;
```
Po dokončení aktualizace nezapomeňte SUPER oprávnění opět odstranit
V případě databázového serveru na stejném počítači (localhost) použijte:
```
mysql -u root -p
```
a zadejte:
```
revoke SUPER on *.* from 'era'@'localhost;
```
Pro databázový server na jiném počítači použijte:
```
mysql -u root -p --host=
```
a zadejte:
```
revoke SUPER on *.* from 'era'@'%;
```

Instalace bude pokračovat dále. Po jejím dokončení postupujte podle následujících kroků.

Aktualizace služby Tomcat

ESET PROTECT 8.1 vyžaduje Tomcat 9 nebo novější a 64-bitovou verzi Java. Mnoho linuxových systémů provádí pravidelnou aktualizaci na pozadí, případně nemusí být novější verze dostupná. Některé linuxové distribuce používají různé verze Tomcat. Adresy v jednotlivých krocích v části II a III upravte podle svého systému.

Před aktualizací Tomcat si zazálohujte soubor server.xml, ve kterém je uložena konfigurace pro Tomcat. Soubor se nachází v tomto nebo podobném umístění:/etc/tomcat/server.xml. Najdete ho pomocí následujícího příkazu:
```
sudo find / -name server.xml
```
Soubor server.xml zálohujte tak, že ho zkopírujete do své domovské složky. Například:
```
sudo cp /etc/tomcat/server.xml /home/user/backup.server.xml
```

Ruční aktualizace Web Console

Instalace Tomcat

Ve vašem systému může být instalace Tomcat a samotná služba používaná pod jiným názvem a v jiném umístění. Nezapomeňte proto příkazy přizpůsobit svému Linux prostředí.

Stáhněte si ESET PROTECT Web Console:

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war

Vytvořte si zálohu konfiguračního souboru Web Console tak, že ho zkopírujete do své domovské složky. Například:

cp /var/lib/tomcat/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /home/user/backup.Era.WebServerConfig.properties

Zastavte službu Tomcat:
```
sudo systemctl stop tomcat
```

Odstraňte staré soubory Web Console:

sudo rm -rf /var/lib/tomcat/webapps/era /var/lib/tomcat/webapps/era.war

Zkopírujte nový soubor era.war:

sudo cp era.war /var/lib/tomcat/webapps/

Spusťte službu Tomcat:
```
sudo systemctl start tomcat
```
Počkejte, dokud Tomcat nerozbalí soubor era.war. Ve složce /var/lib/tomcat/webapps/ se objeví nová složka era.

Obnovte zálohovaný konfigurační soubor Web Console:

sudo cp /home/user/backup.Era.WebServerConfig.properties /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

Restartujte službu Tomcat, aby se použila nová konfigurace.
Nyní se můžete přihlásit do Web Console.

Aktualizace RD Sensor

Chcete-li provést aktualizaci RD Sensor, spusťte instalátor následujícím příkazem:

sudo ./rdsensor-linx-x86_64.sh --skip-license

Parametr --skip-license umožňuje vynechat zobrazení Licenční ujednání s koncovým uživatelem (EULA). Pokud si přejete zobrazit EULA, nepoužívejte tento parametr.

II. Aktualizace ESET Management agenta

Předtím než začnete

Vždy nejprve aktualizujte ESMC Server.

ESET Management Agenta / ERA Agenta můžete aktualizovat na nejnovější verzi více způsoby.

Typ aktualizace	Instalace přes	Kdy použít	Kde najít postupy
Úloha Aktualizace součástí ESET Security Management Center	Web Console	Doporučený postup	Podrobný postup
Klientská úloha Spuštění příkazu	Web Console	Použijte v případě selhání úlohy Aktualizace součástí Instalátor se stahuje pro každé zařízení samostatně	Podrobný postup: Aktualizace Agentů na spravovaných počítačích se systémem Windows Aktualizace Agentů na spravovaných počítačích se systémem Linuxe Kapitola Online nápovědy - Spustit příkaz
Ruční instalace agenta	Linux terminál	Pouze pro pokročilé uživatele Vyžaduje znalost práce s Linux terminálem	Podrobný postup (součást tohoto článku)

Ruční instalace agenta

Agenta můžete aktualizovat také ručně pomocí instalačního souboru Agenta. Při ruční aktualizaci Agenta postupujte podle následujících kroků:

Stáhněte si instalační soubor EM Agenta:

64-bitová verze

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x86_64.sh

32-bitová verze

wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-i386.sh

Změňte povolení souboru, aby bylo možné jeho spuštění:
```
sudo chmod +x agent-linux-x86_64.sh
```
Spusťte instalační soubor:
```
sudo ./agent-linux-x86_64.sh
```
Během instalace bude potřeba odsouhlasit Licenční ujednání s koncovým uživatelem (EULA), Zásady ochrany osobních údajů a zda se chcete připojit k Programu na zlepšování služeb. Svojí odpověď potvrdíte přes Enter.
Instalace bude pokračovat dále. Po dokončení instalace vyčkejte několik minut, než se Agent inicializuje a začne se připojovat k ESET PROTECT Serveru.

Poslední aktualizace: Sep 11, 2023

[KB8150] Ruční aktualizace součástí při přechodu z ESET Security Management Center (ESMC) 7.x na nejnovější verzi ESET PROTECT (Linux) (8.x - 10.x)

Řešení

I. ESMC Server na ESET PROTECT

Aktualizace na ESET PROTECT Server

ESET PROTECT Server nepodporuje 32bitovou architekturu Linuxu

Aktualizace služby Tomcat

Ruční aktualizace Web Console

Instalace Tomcat

Aktualizace RD Sensor

Předtím než začnete

Další pomoc

Uživatelské příručky

ESET Fórum

Videa na YouTube

Kontaktujte nás