[KB3670] Opgrader ESET Remote Administrator for Linux manuelt til den nyeste version (6.x)

BEMÆRK:

Denne side er blevet oversat af en computer. Klik på engelsk under Sprog på denne side for at få vist den originale tekst. Hvis du finder noget uklart, bedes du kontakte din lokale support.

Løsning

CentOS 7 End of Life

CentOS 7 will reach End of Life on June 30, 2024. ESET PROTECT On-Prem installed on CentOS 7 machines and ESET PROTECT Virtual Appliance will require a migration. For more information, refer to the ESET End of Life microsite.

Windows-brugere: Klik her for at få instruktioner til at opgradere ESET Remote Administrator 6.x til den nyeste version.

ERA Virtual Appliance: Klik her for at få instruktioner til at opgradere din eksisterende ERA VA til den nyeste version eller for at udføre en migrering af ERA VA.

I. Manuel opgradering til Linux ESET Remote Administrator Server ved hjælp af MySQL (gælder for ERA Server Appliance)

II. Opgrader ERA Agent

III. opgradering af ERA Proxy (gælder for Linux og ERA Virtual Appliance)


Der er nemmere måder at opgradere ERA på

  1. Komponentopgraderingsopgave

ERA Server, ERA Agent, ERA Proxy, ERA Web Console og ERA MDC kan også opgraderes ved hjælp af en opgraderingsopgave. Se onlinehjælp for mere information.

  1. Træk database fra ældre ERA VA

Hvis du har brugt ERA Virtual Appliance (f.eks. VMWare eller Virtual Box), kan du trække databasen ud og derefter opgradere agenter via en opgraderingsopgave.

I. Manuel opgradering til Linux ESET Remote Administrator Server ved hjælp af MySQL (gælder for ERA Server Appliance)

  1. Download ERA-komponentinstallationsprogrammerne, herunder
    • ESET Remote Administrator Server (Server)
    • ESET Remote Administrator Agent (Agent)
    • Sensor til opdagelse af slyngler (RDSensor)
    • Webkonsol (era.war)
    • Andre installationsprogrammer efter behov
  2. Stop Apache Tomcat-tjenesten. For eksempel

    service tomcat7 stop (CentOS)
  3. Sikkerhedskopier følgende mappe og alt dens indhold:

    /var/lib/tomcat7/webapps/era
  4. Lav en kopi af følgende konfigurationsfil:

    /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
  5. Slet den eksisterende Web Console-mappe og alt dens indhold:

    /var/lib/tomcat7/webapps/era
  6. Slet den eksisterende era.war-fil, hvis den findes på systemet.
  7. Pak den nye era.war-fil (som blev downloadet i trin 1) ud i følgende mappe:

    /var/lib/tomcat7/webapps/era/

    Eksempler (brug yum eller apt-get til at installere"unzip", hvis kommandoen ikke er tilgængelig):

    mkdir /var/lib/tomcat7/webapps/era/
    unzip era.war -d /var/lib/tomcat7/webapps/era/
    (jar xvf era.war)

  8. Flyt konfigurationsfilen EraWebServerConfig.properties, som du kopierede i trin 4, til følgende mappe:

    /var/lib/tomcat7/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
  9. Kør installationsprogrammet til ERA Server:

    sudo ./server-linux-x86_64.sh --skip-license

    Parameteren --skip-license springer visningen af ESET's slutbrugerlicensaftale (EULA) over. Hvis du ønsker at se EULA'en, før du accepterer den, skal du ikke bruge denne parameter, når du installerer ERA Server.

    For ERA Server Appliance

    DB-rodadgangskoden er identisk med ERA-adgangskoden i ERA Web Console.

    Hvis du får en fejl relateret til utilstrækkelige rettigheder ved opgradering (Server bug 6.1.GA), skal du gå til loggen:

    /var/log/eset/RemoteAdministrator/EraServerInstaller.log

    og udfør følgende trin:

    • Tilføj midlertidigt SUPER-rettigheden til "era"-brugeren
    • Find det faktiske brugernavn og serverforbindelsen i: /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini

Brug følgende scripts (erstat det faktiske brugernavn med "era"):

  • For en databaseserver på localhost skal du bruge

    mysql -u root -p

    og skriv

    grant SUPER on *.* to era@'localhost';

  • For en databaseserver, der kører på en anden maskine, skal du bruge

    mysql -u root -p --host=

    og skriv

    grant SUPER on *.* to 'era'@'%';

Gennemfør opgraderingen, og sørg for at fjerne SUPER lige efter, at opgraderingen er færdig:

  • For en databaseserver på localhost skal du bruge

    mysql -u root -p

    og skriv

    revoke SUPER on *.* from 'era'@'localhost';

  • For en databaseserver på en anden maskine skal du bruge

    mysql -u root -p --host=

    og skriv

    revoke SUPER on *.* from 'era'@'%';

  1. Start Apache Tomcat-tjenesten. Det tager typisk lidt tid for Apache at starte, og for ERA Web Console at blive funktionel.
  2. Log ind på din ERA-webkonsol på følgende URL: https:///era

    for eksempel https://192.168.10.12:8443/era
  3. For at opgradere RD Sensor skal du køre installationsprogrammet på følgende måde: sudo ./rdsensor-linx-x86_64.sh --skip-license

    Parameteren --skip-license springer visningen af ESET's slutbrugerlicensaftale (EULA) over. Hvis du ønsker at se EULA'en, før du accepterer den, skal du ikke bruge denne parameter, når du installerer RD Sensor.



II. Opgrader ERA Agent

Det anbefales at bruge ERA-administratorens konto til de følgende trin.

Når du opgraderer agenten, har du to muligheder:

  1. Kør Agent-installationsprogrammet fra shell'en lokalt på hver klientcomputer.
  2. Opret en Run Command Client-opgave fra ERA Web Console (trinene er inkluderet nedenfor).

Opgradering af ERA-agenten ved hjælp af opgaven Kør kommandoklient

  1. Opret nye dynamiske grupper, som identificerer operativsystemet på klientmaskinen - en gruppe til 32-bit og en anden til 64-bit
    1. Opret en dynamisk gruppeskabelon til 32-bit-systemer med følgende parametre
      • Operation "AND"
      • Tilføj regel OS-udgave > OS-platform = (lig med) 32-bit
      • Tilføj regel OS-udgave > OS-type indeholder Linux
    2. Opret en dynamisk gruppeskabelon til 64-bit-systemer med følgende parametre
      • Operation "AND"
      • Tilføj regel OS-udgave > OS-platform = (lig med) 64-bit
      • Tilføj regel OS-udgave > OS-type indeholder Linux
    3. Opret en dynamisk gruppe baseret på den 32-bit-skabelon, du lige har oprettet.
    4. Opret en dynamisk gruppe baseret på den 64-bit-skabelon, du lige har oprettet.

  2. opret en ny klientopgave til 32-bit-systemer
    1. I sektionen Basic skal du vælge Run Command i rullemenuen Task.
    2. I afsnittet Mål skal du vælge den dynamiske gruppe, du oprettede til 32-bit-operativsystemer.
    3. I afsnittet Indstillinger skal du indtaste en af følgende kommandoer i feltet Kommandolinje til kørsel (erstat SERVER med det faktiske servernavn og share med share-navnet):

      HTTP Local Share-kommando: wget -q http://SERVER/share/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt

      Anmodning fra onlinekommando: wget -q http://download.eset.com/download/ra/v6/standalone-installers/agent/agent-linux-i386.sh -O /tmp/agent-linux-i386.sh && chmod a+x /tmp/agent-linux-i386.sh && /tmp/agent-linux-i386.sh --skip-license &> /tmp/era-agent-upgrade.txt

  3. Opret en ny klientopgave til 64-bit-systemer
    1. Vælg Kør kommando i rullemenuen Opgave i afsnittet Grundlæggende.
    2. I afsnittet Mål skal du vælge den dynamiske gruppe, du oprettede til 64-bit-operativsystemer.
    3. I afsnittet Settings skal du indtaste en af følgende kommandoer i feltet Command line to run (erstat server med dit faktiske servernavn og readonlyshare med share-navnet)

      HTTP Local Share-kommando: wget -q http://SERVER/share/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt

      Anmodning fra onlinekommando: wget -q http://download.eset.com/download/ra/v6/standalone-installers/agent/agent-linux-x86_64.sh -O /tmp/agent-linux-x86_64.sh && chmod a+x /tmp/agent-linux-x86_64.sh && /tmp/agent-linux-x86_64.sh --skip-license &> /tmp/era-agent-upgrade.txt

  4. Overvåg afsnittet Computeroplysninger i Installerede programmer. Det kan ske, at to agenter (den ene kører den gamle version, den anden kører en nyere version) kører på en klientmaskine på samme tid. Dette er kun midlertidigt. Du kan også overvåge rapporten Forældede programmer i afsnittet Computere (brug drill-down for at vise bestemte computere). Bemærk, at data i denne rapport opdateres en gang i timen.


III. Opgrader ERA Proxy (for brugere af Linux og ERA virtual appliance)

Indtast kommandoerne vist nedenfor, hvis klientopgaven ikke opdaterer disse komponenter:

  1. Download ERA Proxy-installationsprogrammet (sørg for, at installationsprogrammets version er korrekt):
    wget https://download.eset.com/com/eset/apps/business/era/proxy/latest/proxy-linux-x86_64.sh
  2. Naviger til den mappe, hvor du downloadede ERA Server, og gør installationspakken eksekverbar:
    chmod +x proxy-linux-x86_64.sh
  3. Kør følgende kommando for at installere den nyeste ERA Proxy:
    ./proxy-linux-x86_64.sh
  4. Genstart din computer.