Kaspersky Security Center Linux をサイレントモードでインストールする

2024年3月18日

ID 246025

Kaspersky Security Center Linux を Linux デバイスにインストールするには、応答ファイルを使用してサイレントモードで、つまりユーザーの参加なしでインストールを実行します。応答ファイルには、インストールパラメータのカスタムセット(変数とそれぞれの値)が含まれています。

インストールする前に:

Kaspersky Security Center Linux をサイレントモードでインストールするには:

  1. 使用許諾契約書をお読みください。次の手順は、使用許諾契約書の内容を理解して条項に同意する場合にのみ使用してください。
  2. グループ「kladmins」および非特権アカウント「ksc」を作成します。これは「kladmins」グループのメンバーである必要があります。これを行うには、ルート権限を持つアカウントで次の順番でコマンドを実行します:

    # adduser ksc

    # groupadd kladmins

    # gpasswd -a ksc kladmins

    # usermod -g kladmins ksc

  3. 応答ファイル(TXT 形式)を作成し、変数のリストを VARIABLE_NAME=variable_value 形式で応答ファイルに追加します。1 行に 1 つずつ追加します。応答ファイルには、次の表に示す変数を含める必要があります。
  4. たとえば、次のコマンドを使用して、パスを含む応答ファイルの完全な名前を含むルート環境で KLAUTOANSWERS 環境変数の値を設定します:

    export KLAUTOANSWERS=/tmp/ksc_install/answers.txt

  5. Kaspersky Security Center Linux インストールをサイレントモードで実行します。Linux ディストリビューションに応じて、次のいずれかのコマンドを実行します:
    • # apt install /<path>/ksc64_[バージョン番号]_amd64.deb
    • # yum install /<path>/ksc64-[バージョン番号].x86_64.rpm -y
  6. Kaspersky Security Center Web コンソールで作業するユーザーを作成します。これを行うには、ルート権限を持つアカウントで次のコマンドを実行します:

    /opt/kaspersky/ksc64/sbin/kladduser -n ksc -p <パスワード> では、パスワードには少なくとも 8 文字が含まれている必要があります。

    サイレントモードでの Kaspersky Security Center Linux インストールのパラメータとして使用される応答ファイルの変数

    変数名

    必須

    説明

    指定可能な値

    EULA_ACCEPTED

    使用する

    使用許諾契約書を理解した上で条項に同意することを確認します。

    1

    PP_ACCEPTED

    使用する

    プライバシーポリシーの条件を理解し、同意することを確認します。

    1

    KLSRV_UNATT_SERVERADDRESS

    使用する

    管理サーバーの DNS 名または静的 IP アドレス。

    DNS 名または IP アドレス

    KLSRV_UNATT_PORT_SRV

    使用しない

    管理サーバーのポート番号。オプショナル型の既定値は 14000 です。

    ポート番号

    KLSRV_UNATT_PORT_SRV_SSL

    使用しない

    管理サーバーの SSL ポート番号。オプショナル型の既定値は 13000 です。

    ポート番号

    KLSRV_UNATT_PORT_KLOAPI

    使用しない

    管理サーバーの KLOAPI ポート番号。オプショナル型の既定値13299 です。

    ポート番号

    KLSRV_UNATT_PORT_GUI

    使用しない

    管理サーバーの GUI ポート番号。オプショナル型の既定値は 13291 です。

    ポート番号

    KLSRV_UNATT_NETRANGETYPE

    使用しない

    管理するデバイスの概数。オプショナル型の既定値は 1 です。

     

    1 ~ 100 のネットワークデバイスの場合は 1。
    101 ~ 1,000 台のネットワークデバイスの場合は 2。
    1,000 を超えるネットワークデバイスの場合は 3。

    KLSRV_UNATT_DBMS_TYPE

    使用する

    データベース管理システムのタイプ:MySQL(MariaDB)または Postgres。

    mysql
    または
    postgres

    KLSRV_UNATT_DBMS_INSTANCE

    使用する

    データベースサーバーの IP アドレス。

    IP アドレス

    KLSRV_UNATT_DBMS_PORT

    使用する

    データベースサーバーのポート。MySQL(MariaDB)の既定値は 3306 です。Postgres の既定値は 5432 です。

    3306
    または
    5432

    KLSRV_UNATT_DB_NAME

    使用する

    データベースの名前。

    kav

    KLSRV_UNATT_DBMS_LOGIN

    使用する

    データベースにアクセスできるユーザーのユーザー名。

     

    KLSRV_UNATT_DBMS_PASSWORD

    使用する

    データベースにアクセスできるユーザーのパスワード。

     

    KLSRV_UNATT_KLADMINSGROUP

    使用する

    サービス用のセキュリティグループ名。

    kladmins

    KLSRV_UNATT_KLSRVUSER

    使用する

    管理サーバーサービスを開始するアカウント名。アカウントは、KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグループのメンバーである必要があります。

    ksc

    KLSRV_UNATT_KLSVCUSER

    使用する

    その他のサービスを開始するアカウント名。アカウントは、KLSRV_UNATT_KLADMINSGROUP 変数で指定されたセキュリティグループのメンバーである必要があります。

    ksc

    管理サーバーを Kaspersky Security Center Linux フェールオーバークラスターとして導入する場合は、応答ファイルに次の追加変数を含める必要があります:

    KLFOC_UNATT_NODE

    使用する

    ノード番号(1 または 2)。

    1
    または
    2

    KLFOC_UNATT_STATE_SHARE_MOUNT_PATH

    使用する

    状態共有のマウントポイント。

     

    KLFOC_UNATT_DATA_SHARE_MOUNT_PATH

    使用する

    データ共有のマウントポイント。

     

    KLFOC_UNATT_CONN_MODE

    使用する

    フェールオーバークラスターの接続モード。

    VirtualAdapter

    または

    ExternalLoadBalancer

    KLFOC_UNATT_CONN_MODE 変数に VirtualAdapter 値がある場合、応答ファイルには次の追加変数を含める必要があります:

    KLFOC_UNATT_CONN_MODE_VA_NAME

     

     

    仮想ネットワークアダプター名。

     

    KLFOC_UNATT_CONN_MODE_VA_IPV4

    これらの変数のいずれかが必要です

    仮想ネットワークアダプターの IP アドレス。

    IP アドレス

    KLFOC_UNATT_CONN_MODE_VA_IPV6

    仮想ネットワークアダプターの IPv6 アドレス。

    IPv6 アドレス

この記事はお役に立ちましたか?
改善できる点がありましたらお聞かせください。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。
フィードバックをいただき、ありがとうございました。改善に向けて取り組んでまいります。