Установка в Linux
Внимание!
Статья в процессе редактирования и может содержать ошибки.
В связи с выходом в релиз дистрибутива для Linux, многие пользователи задаются вопросом — как же грамотно установить его.
В зависимости от дистрибутива системы Linux и персональных настроек процедура установки Dr.Web может несколько отличаться в деталях, однако в любом случае она состоит из следующих шагов:
1. Скачивание актуальной версии дистрибутива
2. Запуск скачанного файла на исполнение, следование инструкциям графического установщика
Рассмотрим каждый шаг более подробно.
Содержание
Скачивание актуальной версии дистрибутива
Для скачивания актуальной версии дистрибутива необходимо проследовать по следующей ссылке: [1]
В соответствующем поле необходимо выбрать разрядность установленной ОС: 32-bit или 64-bit, в зависимости от выбора Вам будет предоставлена ссылка на файл.
Если Вы не знаете разрядность системы, необходимо в терминале ввести команду uname -i. В случае 32-разрядной системы в результате исполнения отобразиться строка вида i386, для 64-разрядного случая — x86_64. Если отображенной информации недостаточно, можно посмотреть полный вывод — команда uname -a.
Запуск скачанного файла на исполнение
Файл дистрибутива является исполняемым скриптовым файлом, который нужно запустить. В идеале для запуска достаточно двойного (иногда одинарного) щелчка мыши на файле. Если в этом случае ничего не происходит (или происходит запуск, например, текстового редактора), то следует читать далее.
В системах Linux запуск файла возможен только при наличии у него соответствующего разрешения на исполнение. Как правило (но не всегда), после скачивания, у файла данное разрешение отсутствует. Также иногда в случае, когда файл находится не на linux-разделе диска (например, на разделе fat32 или ntfs), разрешение на запуск может быть установлено файлу только после копирования его на linux-раздел (в ряде систем всё наоборот — все файлы на не-linux разделах могут по умолчанию иметь разрешение на запуск).
Установить нужное разрешение можно множеством способов. Рассмотрим способ, одинаково хорошо работающий в средах GNOME и KDE.
а) Откройте папку со скачанным файлом.
б) Щелкните правой кнопкой, выберите пункт «Свойства».
в) На вкладке «Права» разрешите исполнение файла, установив соответствующий переключатель.
После этого можно запускать файл двойным (одинарным) щелчком. Система при этом должна запросить пароль на пользователя root.
В GNOME перед этим может появиться запрос подтверждения запуска, где можно выбрать «Запустить» или «Запустить в терминале».
Теперь можно следовать стандартным инструкциям графического установщика Dr.Web:
После установки запускаем Dr.Web. В разных средах место запуска может отличаться.
Ключ антивируса можно получить в процессе установки антивируса. На сайте его нет.
Удаление
sudo sh /opt/drweb/uninst.sh, либо через ссылку в меню.
Приложение. Процедура установки через терминал.
В случае возникновения проблем можно воспользоваться терминалом для установки. Сначала нужно запустить окно терминала. Это может быть, например, программа Konsole, либо любой другой терминал (относится к системным программам или программам администрирования). Например, для Mandriva Linux 2010:
Последовательность команд терминала для запуска установщика:
1) Переходим в каталог с файлом дистрибутива:
2) Выставляем права на запуск файла:
chmod +x drweb-workstations_6.0.1.0-1010051912
Имя файла может отличаться для разных версий дистрибутива. Заметим, что нет необходимости переписывать имя файла целиком. Чаще всего, достаточно набрать несколько первых букв имени, после чего нажать TAB, что автоматически допишет имя файла.
3) Запускаем файл от имени пользователя root.
Сделать это можно двумя способами, в зависимости от дистрибутива один из способов может не сработать. Итак, пробуем:
Система может спросить пароль пользователя root и запустить установщик. Если этого не произошло (например, напечаталась надпись вида «user is not in the sudoers file. This incident will be reported.»), пробуем в два захода:
эта команда должна запросить пароль на пользователя root и перевести консоль в административный режим,
данная команда должна запустить установщик.
Источник
Dr web консольные команды linux
Управление Сервером Dr.Web под ОС семейства UNIX®
Интерфейс и управление Сервером Dr.Web
Сервер Dr.Web не имеет встроенного интерфейса. Управление Сервером Dr.Web, как правило, осуществляется при помощи Центра управления, который служит внешним интерфейсом для Сервера.
Каталог установки Сервера Dr.Web имеет следующую структуру:
/opt/drwcs/ для ОС Linux, ОС Solaris и /usr/local/drwcs для ОС FreeBSD:
• bin – исполняемые файлы Сервера Dr.Web.
• doc – файлы лицензионных соглашений.
• fonts – шрифты для интерфейса Центра управления.
• Installer – сетевой инсталлятор и открытый ключ шифрования для установки Антивируса на защищаемые компьютеры.
• lib – набор библиотек для работы Сервера.
• update-db – скрипты, необходимые для обновления структуры баз данных Сервера.
• webmin – все элементы Центра управления безопасностью Dr.Web.
/var/opt/drwcs/ для ОС Linux, ОС Solaris и /var/drwcs для ОС FreeBSD:
• backup – резервные копии БД и других критичных данных.
• bases – распакованные вирусные базы для обратной совместимости с предыдущими версиями Агентов Dr.Web.
• coredump – дампы падений Сервера.
• database.sqlite – встроенная база данных Сервера.
• etc – файлы основных настроек компонентов антивирусной сети.
• extensions – пользовательские скрипты, предназначенные для автоматизации выполнения определенных заданий.
• installers-cache – кэш инсталляторов Агента. Служит для хранения инсталляционных пакетов Агента при создании станций в Центре управления.
• log – файлы журнала Сервера.
• object – кэш объектов Центра управления.
• reports – временный каталог для генерации и хранения отчетов.
• repository – каталог обновлений, в который помещаются актуальные обновления вирусных баз, файлов антивирусных пакетов и компонентов антивирусной сети. Каталог содержит подкаталоги для отдельных функциональных компонентов ПО, а внутри них – подкаталоги для отдельных ОС. Каталог должен быть доступен на запись пользователю, от имени которого запускается Сервер (как правило, пользователь drwcs ).
• run – PID процесса Сервера.
• sessions – сессии Центра управления.
• upload – директория для загрузки временных файлов, которые задаются через Центр управления (ключи и т.д.).
/etc/opt/drweb.com/ для ОС Linux (только при установке из generic-пакетов *.tar.gz.run ) и /usr/local/etc/opt/ для ОС FreeBSD:
• software/drweb-esuite.remove – скрипт для удаления Сервера.
• + возможно дополнительные файлы и каталоги.
/usr/local/etc/rc.d/ для ОС FreeBSD:
• drwcsd.sh – скрипт для запуска и останова Сервера.
/var/tmp/drwcs – резервная копия после удаления Сервера.
Основные конфигурационные файлы
Каталог по умолчанию
agent.key (имя может отличаться)
лицензионный ключ Агента
• для ОС Linux и ОС Solaris:
/var/opt/drwcs/etc
• для ОС FreeBSD:
/var/drwcs/etc
сертификат для SSL
конфигурационный файл (для некоторых ОС семейства UNIX)
сетевые настройки для формирования инсталляционных пакетов Агента
drwcsd.conf (имя может отличаться)
конфигурационный файл Сервера
шаблон конфигурационного файла Сервера с параметрами по умолчанию
закрытый ключ шифрования
enterprise.key (имя может отличаться)
лицензионный ключ Сервера. Сохраняется в том случае, если присутствовал после обновления с предыдущих версий. При установке нового Сервера 10.0 отсутствует
конфигурационный файл для утилиты дистанционной диагностики Сервера
сертификаты для верификации хоста apple-notify.drweb.com при отправке push-уведомлений
закрытый ключ RSA
конфигурационный файл Центра управления
конфигурационный файл внешней авторизации администраторов через LDAP
конфигурационный файл внешней авторизации администраторов через PAM
конфигурационный файл внешней авторизации администраторов через RADIUS
• для ОС Linux и ОС Solaris:
/var/opt/drwcs
• для ОС FreeBSD:
/var/drwcs
открытый ключ шифрования
• для ОС Linux и ОС Solaris:
/opt/drwcs/Installer
/opt/drwcs/webmin/install
• для ОС FreeBSD:
/usr/local/drwcs/Installer
/usr/local/drwcs/webmin/install
Запуск и останов Сервера Dr.Web
По умолчанию Сервер Dr.Web запускается автоматически после установки и после каждой перезагрузки операционной системы.
Также вы можете запустить, перезапустить или остановить Сервер Dr.Web одним из следующих способов:
• Останов и перезапуск через Центр управления:
▫ В разделе Администрирование : перезапуск при помощи кнопки , останов при помощи кнопки (отсутствует под версией для ОС Solaris).
• При помощи соответствующей консольной команды (также см. документ Приложения, п. H4. Сервер Dr.Web ):
▪ для ОС FreeBSD:
# /usr/local/etc/rc.d/drwcsd.sh start
▪ для ОС Linux и OC Solaris:
# /etc/init.d/drwcsd start
▪ для ОС FreeBSD:
# /usr/local/etc/rc.d/drwcsd.sh restart
▪ для ОС Linux и OC Solaris:
# /etc/init.d/drwcsd restart
▪ для ОС FreeBSD:
# /usr/local/etc/rc.d/drwcsd.sh stop
▪ Для ОС Linux и OC Solaris:
# /etc/init.d/drwcsd stop
Обратите внимание, чтобы Сервер считал переменные окружения, необходимо выполнить перезапуск сервиса при помощи консольной команды.
Источник
Dr web консольные команды linux
Установка Сервера Dr.Web для ОС семейства UNIX®
Все действия по установке необходимо выполнять из консоли от имени суперпользователя ( root ).
Чтобы установить Сервер Dr.Web для ОС семейства UNIX:
1. Чтобы запустить установку пакета Сервера выполните следующую команду:
Для запуска установочного пакета можете использовать ключи командной строки. Параметры команды запуска приведены в документе Приложения , п. H8. Инсталлятор Сервера Dr.Web для ОС семейства UNIX® .
Имя администратора антивирусной сети по умолчанию admin .
2. Далее приводится текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение.
3. На запрос о каталоге для резервного копирования задайте путь до нужного каталога или подтвердите резервное копирование в каталог по умолчанию – /var/tmp/drwcs .
4. Если в системе был обнаружен дополнительный дистрибутив (extra), будет выведена информации об удалении дополнительного дистрибутива перед началом установки пакета Сервера. Возможность продолжить установку без удаления дополнительного дистрибутива не предоставляется.
5. Далее будет произведена установка ПО, в ходе которой инсталлятор может попросить подтверждения ваших действий от имени администратора.
6. В процессе установки генерируется случайный пароль для главного администратора. После завершения установки этот пароль выводится через консоль в результатах установки Сервера.
Созданный пароль администратора сохраняется в базе данных Сервера. При необходимости вы можете уточнить данный пароль с использованием средств управления базой данный в случае использования внешней базы или же при помощи утилиты drwidbsh для встроенной базы данных (для более подробной информации см. документ Приложения , п. Восстановление пароля администратора Dr.Web Enterprise Security Suite ).
В процессе установки ПО под ОС FreeBSD создается rc-скрипт /usr/local/etc/rc.d/drwcsd .
• /usr/local/etc/rc.d/drwcsd stop – для ручной остановки Сервера;
• /usr/local/etc/rc.d/drwcsd start – для ручного запуска Сервера.
Обратите внимание, что в процессе установки Сервера не задается лицензионный ключ. Лицензионные ключи должны быть добавлены после установки Сервера, через Менеджер лицензий .
Настройка Astra Linux версии 1.6 для установки Сервера Dr.Web в режиме ЗПС
В случае установки Сервера в среде ОС Astra Linux версии 1.6, работающей в режиме ЗПС (замкнутая программная среда), может произойти отказ в запуске программы установки из-за отсутствия открытого ключа шифрования Сервера Dr.Web в списке доверенных ключей. В этом случае необходимо выполнить предварительную настройку режима ЗПС, после чего запустить программу установки повторно.
Для предварительной настройки режима ЗПС:
1. Установите пакет astra-digsig-oldkeys с установочного диска ОС, если он еще не установлен.
Источник
Dr web консольные команды linux
2.2.2. Установка Dr.Web Enterprise Server для ОС семейства UNIX ®
Все действия по установке необходимо выполнять из консоли от имени суперпользователя ( root ).
Чтобы установить Dr.Web Enterprise Server для ОС семейства UNIX:
| 1. | Чтобы запустить установку пакета drweb-esuite , выполните следующую команду: |
Для Сервера под
Если у вас уже установлено ПО Enterprise Сервера , вы можете произвести обновление установленных компонентов. Для этого запустите дистрибутив, используя следующую команду:
Также существуют так называемые generic -пакеты, которые могут быть установлены на любую операционную систему семейства Linux, в том числе не входящую в список официально поддерживаемых.
При установке generic -пакетов на ОС семейства Linux необходимо наличие библиотеки glibc той же версии, что и версия generic -пакета.
Установка осуществляется при помощи включенного в пакет инсталлятора. Используйте следующую команду:
Затем от имени суперпользователя выполните скрипт:
Установку Сервера можно прервать в любой момент, отправив процессу установки любой из следующих сигналов: SIGHUP , SIGINT , SIGTERM , SIGQUIT и SIGWINCH (в операционной системе FreeBSD изменение размеров окна терминала влечет отправку сигнала SIGWINCH ). При прерывании процесса установки производится полный откат изменений в файловой системе до начала установки. Установка rpm-пакета может быть прервана нажатием клавиш CTRL + C
Нажатие кнопки esc в процессе инсталляции Сервера позволяет вернуться к предыдущему шагу установки. При этом, на шаге 2 (первое окно инсталлятора с лицензионным соглашением) кнопка esc прерывает работу инсталлятора.
Имя администратора антивирусной сети по умолчанию admin .
| 2. | В следующих окнах (количество и последовательность их появления зависит от семейства ОС) выводятся сообщения об авторских правах и текст лицензионного соглашения. Для продолжения установки вам необходимо принять лицензионное соглашение. |
| 3. | Далее вам будет предложено задать группу и пользователя, от имени которого будет работать Сервер . Этот же пользователь будет являться владельцем файлов Enterprise Сервера . |
На запрос создания пользователя выберите пункт new , чтобы создать нового пользователя, от имени которого будет запускаться комплекс. В следующем меню рекомендуется оставить значение по умолчанию и нажать OK . В меню выбора группы создайте новую группу. В следующем запросе оставьте значение по умолчанию.
| 4. | Далее будет предложено указать пути к ключевым файлам Сервера (enterprise.key) и Агента (agent.key) , которые поставляются вместе с дистрибутивом, или, в случае обновления с более ранней версии, сохранены по умолчанию в /root/esuite_backup или в указанной вами директории. |
При инсталляции в консольном режиме количество попыток задания ключей (при неверном их указании) ограничено:
При неверном задании ключей, по истечении допустимого числа попыток, работа инсталлятора будет прекращена.
| ◆ | В случае установки ПО под ОС Solaris : вам будет предложено создать новую базу данных Сервера . Если вы производите обновление Сервера , и у вас есть сохраненная база данных, введите no , нажмите ENTER и укажите путь к сохраненному файлу с БД. Если же это первая установка Enterprise Сервера , нажмите ENTER и укажите пароль администратора (пользователь admin ), который будет иметь доступ к Серверу . Вы можете оставить пароль по умолчанию — root . При задании собственного пароля, из соображений безопасности, вводимый пароль никак не отображается на экране. Пароль следует ввести дважды (в случае различия введенных паролей процедуру придется повторить сначала – следуйте появляющимся инструкциям). Пароль должен быть не короче 4 символов. Далее вам будет предложено создать новые ключи шифрования. Если у вас есть сохраненные ключи drwcsd.pri и drwcsd.pub , откажитесь от создания новых (наберите no , нажмите ENTER ) и укажите полный путь к существующим файлам. Если же ключей нет, нажмите ENTER для создания новых ключей шифрования. |
| ◆ | В случае установки через deb -пакеты: вам будет предложено ввести пароль администратора (пользователь admin ). Вы можете оставить пароль по умолчанию — root . При задании собственного пароля, из соображений безопасности, вводимый пароль никак не отображается на экране. Пароль следует ввести дважды (в случае различия введенных паролей процедуру придется повторить сначала – следуйте появляющимся инструкциям). Пароль должен быть не короче 4 символов. |
| ◆ | В остальных случаях: вам будет предложено ввести пароль администратора (пользователь admin ). При задании пароля, из соображений безопасности, вводимый пароль никак не отображается на экране. Пароль следует ввести дважды (в случае различия введенных паролей процедуру придется повторить сначала – следуйте появляющимся инструкциям). Пароль должен быть не короче 8 символов. |
При задании пароля администратора не допускается использование национальных символов.
При обновлении и при инициализации БД вручную пароль администратора сбрасывается в значение по умолчанию.
В целях соблюдения политик безопасности настоятельно рекомендуется не оставлять регистрационные данные, принятые по умолчанию. Регистрационные данные (имя пользователя и пароль) требуются при подключении к Серверу с помощью Центра Управления .
| 6. | При наличии интерпретатора perl, в зависимости от используемой ОС, может быть предложено произвести настройку некоторых параметров Сервера . При запросе на настройку определенного типа параметров вариант no задается по умолчанию (по клавише enter ), это означает, что для данных параметров будут заданы предустановленные значения. При вводе yes будет предложено указать значения предлагаемых параметров (при этом значения параметров по умолчанию представлены в квадратных скобках, для их задания достаточно нажать клавишу enter ). |
Процедуру настройки параметров Сервера можно инициировать вручную (для этого также необходимо, чтобы был установлен интерпретатор perl). Для этого достаточно запустить скрипт configure.pl , который находится в:
| ◆ | в директории /usr/local/drwcs/bin/ для ОС FreeBSD , |
| ◆ | в директории /opt/drwcs/bin/ для ОС Linux и ОС Solaris . |
Параметры использования скрипта configure.pl приведены в приложении H5.9. Настройка Dr.Web Enterprise Server для ОС семейства UNIX .
| 7. | Далее будет произведена установка ПО, в ходе которой инсталлятор может попросить подтверждения ваших действий от имени администратора. |
В процессе установки ПО под ОС FreeBSD создается rc- скрипт:
Источник
