Перейти к содержанию

Ошибка восстановления из резервной копии Astra Linux + MariaDB + KSC 15.3


Рекомендуемые сообщения

Добрый день

 

Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:

 

Проверка параметров командной строки...OK
Вт 17 июн 2025 09:22:51         Проверка путей...OK (1 сек 20 мсек)
Вт 17 июн 2025 09:22:51         Открытие SCM...OK (10 сек 70 мсек)
Вт 17 июн 2025 09:23:01         Восстановление параметров Сервера администрирования...
Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')

 

У KSCAdmin доступ к БД kav есть

mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;"
+--------------------+
| Database           |
+--------------------+
| information_schema |
| kav                |
| mysql              |
| sys                |
| test               |
+--------------------+

 

Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 

Изменено пользователем artem_duck
Ссылка на комментарий
Поделиться на другие сайты

32 минуты назад, mike 1 сказал:

Здравствуйте, патчи на KSC Windows 14.2 (pf5) и KSC Windows 15.1 (pf2) ставили перед созданием резервной копии? 

Нет, делал по инструкции: https://support.kaspersky.ru/ksc-linux/15.3/294125?page=help про патч ничего не нашел 

 

KSC Windows 15.1 БД: Microsoft SQL Server 

Ссылка на комментарий
Поделиться на другие сайты

9 часов назад, mike 1 сказал:

А права на базу KAV выдавались УЗ согласно https://support.kaspersky.ru/ksc-linux/15.3/240816 ?

 

 

Да, перепроверил сейчас, права есть:
 

MariaDB [(none)]> SHOW grants for 'KSCAdmin';
+------------------------------------------------------------------------------------------------------------------+
| Grants for KSCAdmin@%                                                                                            |
+------------------------------------------------------------------------------------------------------------------+
| GRANT PROCESS, SUPER ON *.* TO `KSCAdmin`@`%` IDENTIFIED BY PASSWORD 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' |
| GRANT ALL PRIVILEGES ON `kav`.* TO `KSCAdmin`@`%`                                                                |
| GRANT SELECT, SHOW VIEW ON `mysql`.* TO `KSCAdmin`@`%`                                                           |
| GRANT SELECT, SHOW VIEW ON `sys`.* TO `KSCAdmin`@`%`                                                             |
+------------------------------------------------------------------------------------------------------------------+
4 rows in set (0,000 sec)

 

Ссылка на комментарий
Поделиться на другие сайты

Создайте запрос в техподдержку через портал Kaspersky Company Account. К запросу приложите результат выполнения collect скрипта https://support.kaspersky.ru/common/diagnostics/15732

Ссылка на комментарий
Поделиться на другие сайты

  • 5 недель спустя...

Проблема решена, только решение не очень... начать всё сначала

Ровно месяц общался с поддержкой, в итоге всё начать с начала по инструкции: https://support.kaspersky.com/KSCLinux/15.3/ru-RU/294125.htm НО сначала выполнить пункты с 1 по 5, потом 7 (установка Web KSC), в конце пункт 6 (Восстановление данных из резервной копии).

Ссылка на комментарий
Поделиться на другие сайты

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • Олег Андрианов
      Автор Олег Андрианов
      Добрый день!
      Уже вторую неделю бьюсь с  настройкой связки KSC и KES под Astra Linux. Основная проблема обновление баз с KSC - оно отказывается идти.
      Есть изолированная сеть с  ~20 компьютеров. Домена, DNS, интернета - нет. На одном из компьютеров (работает под Astra Linux Воронеж) установлены две сетевые карты.  Одна смотрит внутрь этой сети, другая имеет доступ в интернет. На этом же компьютере установлен KSC. Задача - получать обновления из интернета и распространять их на компьютеры  (тоже работают под ASTRA Linux внутри изолированной сети.
      Все настройки проверены и перепроверены многократно. Коннект с агентами есть. Данные сервер с рабочих станций получает. Обновление не идёт.
      Внутри этой сети есть старый комп с Windows 10 и  KES. Переключил агента на KSC под Astra Linux - обновления пошли
      На компьютере где установлен KSC также установлен KES и также отказывается обновляться.
      На всех АРМ стоит ASTRA Linux 1.7 в версии Воронеж.
      Готов предоставить любые дополнительные данные.
      Не понимаю в какую сторону смотреть.

       
    • GogaEkb
      Автор GogaEkb
      Добрый день. При установке KSC 15.1.0.12199 (Linux) на Astra Linux 1.8.1.16-27.12.24_15.22 с использованием базы PostgreSQL столкнулся с ошибкой (прилагаю скриншот).
      Подскажите пожалуйста, в чём может быть проблема.
       
       
       

    • Алексей445
      Автор Алексей445
      Здравствуйте!
      У меня возникла необходимость перенести рабочий сервер KSC15.1 на другой с восстановлением из резервной копии. Основная система перестала нормально функционировать.
      Конфигурация основной системы: Windows Server 2025 Datacenter core , sql server 2022 enterprise core , Kaspersky Security Center 15.1 (подключено 2фа, подключение через mmc, вебконсоль не установлена).
       
      Конфигурация новой системы: Windows Server 2025 Datacenter (возможности рабочего стола), sql server 2022 standart, Kaspersky Security Center 15.1, восстановлено из резервной копии основной системы. Параметры: айпи-адрес, имя сервера и т.д. было восстановлено по инструкции из документации по восстановлению.
       
      Суть проблемы: после восстановления сервера администрирования, невозможно получить доступ к консоли управления MMC. 
       
      Кто сталкивался с данной проблемой? или знает что можно сделать для восстановления доступа?

    • Readkey11
      Автор Readkey11
      Добрый день, подскажите пожалуйста касаемо использования доменной уз для авторизации в веб-консоли на кластер KSC 15.1 linux
      Настроил опрос домена, получил информацию о структуре домена, учетных записях пользователей, группах безопасности и о DNS-именах устройств, входящих в домен.
      Назначил доменной уз роль главного администратора на сервере KSC
      При попытке авторизации после длительного таймаута получаю сообщение "Недопустимые учетные данные. Пожалуйста, проверьте учетные данные и попробуйте войти снова."(данные вводятся корректно уз@домен)
      Порт 389 доступен, контроллер домена развернут на samba
      На нодах выполнил команду, для отключения принудительной проверки сертификатов
      sudo /opt/kaspersky/ksc64/sbin/klscflag -fset -pv klnagent -n KLNAG_LDAP_TLS_REQCERT_AUTH -t d -v 0
      Также пробовал настраивать опрос домена с помощью точки распространения на ос Linux, ошибка та же.
    • s.a.prytkov
      Автор s.a.prytkov
      Коллеги, здравствуйте!
      Пытался на лаб.стенде собрать кластер Касперского по инструкции, но что-то не получается, подскажите если кто сталкивался с такой ошибкой.
      Конфиг следующий (имеем 4 сервера):
      Сервер файловый
      Сервер Администрирования №1 
      Сервер Администрирования №2
      Сервер базы данных
      --
      сделал по два физических интерфейса на серверах администрирования №1 и №2, перевел их в режим unmanaged
      на этапе конфигурирования Касперского указывал интерфейс enp0s3 который был рабочим
      В самом конце конфигурирования /opt/kaspersky/ksc64/lib/bin/setup/postinstall.pl
      долго ждал инициализацию и получил вот такое сообщение
      Fatal error: Failed with code '4': 'Запуск утилиты
      "klnagchk"...
      Инициализация базовых библиотек...Ошибка
      - 1128 ('The product was not installed correctly.')
      '
      Fatal error: Setup script failed with code 2, signal 0.
      Installation failed.
      --
      Подскажите пожалуйста куда копать
×
×
  • Создать...