Linux Server 環境でコンポーネントプログラムのインストーラーを利用して、セキュリティ管理 | ESETサポート情報 | 法人向けサーバー・クライアント用製品

	ESET PROTECT V8.0 / V8.1 ESET Security Management Center V7.1 / V7.2	ESET PROTECT V9.0
Linux Server 環境	Java 8 / 11（64bit）	Java 8（64bit）/ Java 11（64bit）/ Java 17（64bit）

対応データベースについて

セキュリティ管理ツールに対応しているデータベースに変更があります。プログラムのバージョンアップ前に、以下のWebぺージより、データベースのバージョンをご確認ください。

［Q&A］セキュリティ管理ツールのサポート対象データベースについて

■ 事前準備

事前に、以下について実施してください。

セキュリティ管理ツールのフルバックアップ

以下のWebページをご確認ください。
［Q&A］セキュリティ管理ツールのフルバックアップをする手順、および、リストアする手順について

プログラムのダウンロード

ユーザーズサイトより、バージョンアップに使用する以下のプログラムをダウンロードして、「/root/x64」フォルダー配下に保存します。なお、プログラムはZip形式のまま保存してください。
- セキュリティ管理ツールのコンポーネントプログラム（Linux）
※ 「/root/x64」フォルダーを作成していない場合はフォルダーを作成してください。また、セキュリティ管理ツールのファイルが「/root/x64」フォルダー内にある場合、保存時に上書きするかどうか確認されますので、上書き保存を選択してください。

Java と Apache Tomcat のバージョンアップ、または、64bit版のダウンロード

動作環境のバージョンを満たしていない、または、32bit版を使用している場合は、Java と Apache Tomcat のバージョンアップや64bit版のダウンロードを実施してください。
1. 現在の Apache Tomcat をアンインストール
2. 現在の Java をアンインストールし、新規に最新の Java をインストールする
3. Apache Tomcat をインストール

■ バージョンアップ手順

セキュリティ管理ツールをバージョンアップする際は、セキュリティ管理ツールを構成する以下のコンポーネントプログラムをすべてバージョンアップ、または、移行してください。

バージョン 6 の場合	ERA Webコンソール ESET Remote Administrator Server RD Sensor ERA エージェント ERA プロキシ Mobile Device Connector（インストールしている場合のみ）
バージョン 7 の場合	ESMC Webコンソール ESET Security Management Center Server RD Sensor ESET Management エージェント HTTP プロキシ Mobile Device Connector（インストールしている場合のみ）
バージョン 8 / バージョン 9 の場合	ESET PROTECT Webコンソール ESET PROTECT Server RD Sensor ESET Management エージェント HTTP プロキシ Mobile Device Connector（インストールしている場合のみ）

上述の「■ 事前準備」を実施後、以下を参照し、コンポーネントプログラムがインストールされているすべての端末で、各コンポーネントプログラムをバージョンアップしてください。

なお、セキュリティ管理ツールをバージョンアップする場合は、すべての設定やログ情報が引き継がれます。

＜バージョンアップ手順＞

以下の各コンポーネントのバージョンアップ、または、移行する際は、root権限（スーパーユーザー）でおこなってください。

Step.1 Server / Webコンソール

以下のプログラムを上書きインストールでバージョンアップします。

現在利用しているセキュリティ管理ツール	バージョンアップするプログラム
バージョン 6	ESET Remote Administrator Server
バージョン 6	ERA Webコンソール
バージョン 7	ESET Security Management Center Server
バージョン 7	ESMC Webコンソール
バージョン 8 以降	ESET PROTECT
バージョン 8 以降	ESET PROTECT Webコンソール

※ 本手順ではunzipコマンドを使用します。unzipコマンドが有効でない場合、unzipをインストールしてください。

※ 本手順内に記載されている「tomcat*」の「*」は、ご利用になっている Apache Tomcat のバージョンによって異なります。

※ 本手順では、「/usr/local/」に「tomcat」をインストールした環境でご案内しています。お使いの環境に合わせて、「tomcat」をインストールしたディレクトリに読み替えてご確認ください。

※ 本手順では、Linux Server 64bit環境を例にご案内しています。32bit環境をご利用の場合は「Component_Linux_x64.zip」を「Component_Linux_x32.zip」に、「Server-Linux-x86_64.sh」を「Server-Linux-i386.sh」に読み替えてご確認ください。

［アプリケーション］→［お気に入り］→［端末］とクリックして、［端末］を起動します。

以下のコマンドを実行して、root権限に変更します。
$ su -

以下のコマンドを実行して、rootディレクトリに移動します。
# cd /root

以下のコマンドを実行して、Apache Tomcatサービスを停止します。
# service tomcat* stop

［/usr/local/tomcat*/webapps/era］のディレクトリ配下にあるすべてファイルに関して、任意の場所にバックアップを取ります。本手順では例として「/root/x64」のディレクトリ配下にコピーします。
# cp -r /usr/local/tomcat*/webapps/era /root/x64

［/usr/local/tomcat*/webapps/era/］のディレクトリ配下にあるすべてのファイルを削除します。
# rm -rf /usr/local/tomcat*/webapps/era/

「era.war」ファイルが［/usr/local/tomcat*/webapps/］のディレクトリ配下にある場合、削除します。
# rm -rf /usr/local/tomcat*/webapps/era.war

［■事前準備］でダウンロードした「Component_Linux_x64.zip」を、以下のコマンドを実行して「/root/x64」フォルダーに展開します。なお、既に同名のファイルが存在する場合は上書き保存します。
# unzip ‐o /root/x64/Component_Linux_x64.zip -d /root/x64/

手順8で展開したフォルダー内にある「era.war」フォルダーを以下のコマンドを実行して［/usr/local/tomcat*/webapps/era/］のディレクトリに展開します。
# unzip /root/x64/Component_Linux_x64/era.war -d /usr/local/tomcat*/webapps/era/

手順5でバックアップをとった［/root/x64/Component_Linux_x64/era］ディレクトリ配下の「EraWebServerConfig.properties」ファイルを、手順9で［/usr/local/tomcat*/webapps/era］ディレクトリ配下に展開した「EraWebServerConfig.properties」ファイルに上書きします。
# mv -f /root/x64/Component_Linux_x64/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties /usr/local/tomcat*/webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties

以下のコマンドを実行してMySQLを停止します。
# service mysqld stop

「my.cnf」ファイルを以下のコマンドで編集します。
# vi /etc/my.cnf

「my.cnf」ファイル内に以下を追記して、上書き保存してファイルを閉じます。
innodb_log_file_size=200M

以下のコマンドを実行してファイルを削除します。
# rm -f /usr/local/mysql/ib_logfile0

以下のコマンドを実行してファイルを削除します。
# rm -f /usr/local/mysql/ib_logfile1

以下のコマンドを実行してMySQLを起動します。
# service mysqld start

以下のコマンドを実行して、以下のプログラムのインストーラーに実行権限を付与します。

・ ESET PROTECT Server
・ ESET Security Management Center Server

・ ESET Remote Administrator Server

# chmod +x /root/x64/Component_Linux_x64/Server-Linux-x86_64.sh

以下のコマンドを実行して、セキュリティ管理ツールのインストールをおこないます。
# /root/x64/Component_Linux_x64/Server-Linux-x86_64.sh --skip-license

以下のコマンドを実行して、以下のプログラムのサービスが稼働しているかを確認します。
［/var/run/eraserver.pid］のプロセスが表示されればプログラムは稼働しています。

・ ESET PROTECT Server（V8 以降へバージョンアップした場合）

・ ESET Security Management Center Server（V7 へバージョンアップした場合）

・ ESET Remote Administrator Server（V6 へバージョンアップした場合）

# ps -ef | grep eraserver

以下のコマンドを実行して、Apache Tomcatサービスを起動します。
# service tomcat* start

Step.2 RD Sensor

Step.3 エージェント

Step.4 HTTP プロキシ / ERA プロキシ

Step.5 Mobile Device Connector（インストールしている場合のみ）

上書きインストールでバージョンアップします。

※ 本手順では、Linux Server 64bit環境を例にご案内しています。32bit環境をご利用の場合は「MDMCore-Linux-x86_64.sh」を「MDMCore-Linux-i386.sh」に読み替えてご確認ください。

以下のコマンドを実行して、Mobile Device Connector のインストーラーに実行権限を付与します。
# chmod +x /root/x64/Component_Linux_x64/MDMCore-Linux-x86_64.sh

以下のコマンドを実行して上書きインストールを実施します。
# /root/x64/Component_Linux_x64/MDMCore-Linux-x86_64.sh

Webブラウザーから、Mobile Device Connector サーバーに接続して、Mobile Device Connector が実行中かどうかを確認します。実行中の場合は、［MDM Server up and running!］のメッセージが表示されます。
※ Mobile Device Connector サーバーには以下のURLよりアクセスできます。
https://（Mobile Device Connector サーバーのサーバー名、または、IPアドレス）:9980

Webコンソールを起動して、セキュリティ管理ツールにログインします。
※ Webコンソールには以下のURLよりアクセスできます。
https://（サーバー名、または、IPアドレス）/era/

［コンピューター］アイコン→ Mobile Device Connector がインストールされたコンピューターを選択（→［詳細を表示］）をクリックします。

［アラート］アイコンをクリックします。

アラートが表示されているか確認します。

● アラートが表示されていない場合

以上で Mobile Device Connector の上書きインストールでのバージョンアップ手順は完了です。

● アラートが表示されている場合

以下のWebページをご参照ください。
［Q&A］Mobile Device Connector のバージョンアップ後に、エラーメッセージが表示され