Перейти к содержанию

Ошибка восстановления из резервной копии Astra Linux + MariaDB + KSC 15.3


Рекомендуемые сообщения

Опубликовано (изменено)

Добрый день

 

Мигрирую из KSC Windows на KSC Astra с использованием резервной копии данных. При использование klbackup выходит ошибка:

 

Проверка параметров командной строки...OK
Вт 17 июн 2025 09:22:51         Проверка путей...OK (1 сек 20 мсек)
Вт 17 июн 2025 09:22:51         Открытие SCM...OK (10 сек 70 мсек)
Вт 17 июн 2025 09:23:01         Восстановление параметров Сервера администрирования...
Ошибка - 1963 ('Database connection is broken "1045, 'Access denied for user 'KSCAdmin'@'X.X.X.X' (using password: YES)' , LastStatement='mysql_real_connect'"')

 

У KSCAdmin доступ к БД kav есть

mysql -u KSCAdmin -p -h X.X.X.X -e "SHOW DATABASES;"
+--------------------+
| Database           |
+--------------------+
| information_schema |
| kav                |
| mysql              |
| sys                |
| test               |
+--------------------+

 

Может кто нибудь подсказать в чем проблема? Или в какую сторону копать? 

Изменено пользователем artem_duck
Опубликовано

Здравствуйте, патчи на KSC Windows 14.2 (pf5) и KSC Windows 15.1 (pf2) ставили перед созданием резервной копии? 

Опубликовано
32 минуты назад, mike 1 сказал:

Здравствуйте, патчи на KSC Windows 14.2 (pf5) и KSC Windows 15.1 (pf2) ставили перед созданием резервной копии? 

Нет, делал по инструкции: https://support.kaspersky.ru/ksc-linux/15.3/294125?page=help про патч ничего не нашел 

 

KSC Windows 15.1 БД: Microsoft SQL Server 

Опубликовано
9 часов назад, mike 1 сказал:

А права на базу KAV выдавались УЗ согласно https://support.kaspersky.ru/ksc-linux/15.3/240816 ?

 

 

Да, перепроверил сейчас, права есть:
 

MariaDB [(none)]> SHOW grants for 'KSCAdmin';
+------------------------------------------------------------------------------------------------------------------+
| Grants for KSCAdmin@%                                                                                            |
+------------------------------------------------------------------------------------------------------------------+
| GRANT PROCESS, SUPER ON *.* TO `KSCAdmin`@`%` IDENTIFIED BY PASSWORD 'XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX' |
| GRANT ALL PRIVILEGES ON `kav`.* TO `KSCAdmin`@`%`                                                                |
| GRANT SELECT, SHOW VIEW ON `mysql`.* TO `KSCAdmin`@`%`                                                           |
| GRANT SELECT, SHOW VIEW ON `sys`.* TO `KSCAdmin`@`%`                                                             |
+------------------------------------------------------------------------------------------------------------------+
4 rows in set (0,000 sec)

 

  • 5 недель спустя...
Опубликовано

Проблема решена, только решение не очень... начать всё сначала

Ровно месяц общался с поддержкой, в итоге всё начать с начала по инструкции: https://support.kaspersky.com/KSCLinux/15.3/ru-RU/294125.htm НО сначала выполнить пункты с 1 по 5, потом 7 (установка Web KSC), в конце пункт 6 (Восстановление данных из резервной копии).

  • mike 1 закрыл тема
Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • cybsecman
      Автор cybsecman
      На агенты администрирование доходят обновление продукта.  Но сам Агент администрирование и kes выключены на них. Если смотреть на их статус на сервере администрирование выводит статус "Давно не подключались". Устройство периодически включается и происходит деятельность. Но Агент не включается. Вручную включить не могу не агента не kes. Оба кнопки активации не активны. 
    • scaramuccia
      Автор scaramuccia
      Добрый день. Как в политике KSC сделать запрет пользователям на установку WPS Office? Я попробовал сделать критерий по значению в метадате файла - "WPS Office Setup", так себя обозначает установочный файл. Не помогло. 
      В пользователях, на которых распространяется запрет, выбрал "BULTIN\Users". Может надо делать запрет для всех, в этом дело?
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Уточните, пожалуйста, существует ли функционал в KSC временное открытие USB.
      Знаю что в KES можно направить фаил, после чего его направить на ответственного сотрудника, но этот вариант не очень подходит.
      Возможно ли в политике в разделе контроль устройств , в разделе доверенные устройства указать период предоставления доступа к USB-накопителям?  
    • Rgn
      Автор Rgn
      Добрый день, коллеги
      Сейчас формирую инсталиционный пакет для ОС Linux.
      Нашел на форуме подобный запрос, но ссылка не актуальна.
      Подскажите, с формированием инсталяционного пакета KES + NetAgent, как проходит данный процесс в KSC, тк скачал  отдельно агент и отдельно антивирус.
      а не понимаю как их смэтчить 
    • mamruc
      Автор mamruc
      Доброго!
      На рабочих станция с установленным KES 11.8.0.384 и 12.3.0.493 накатанаполитика контроля устройств (съемные диски - запрещать) см. скрины.
      Все работало прекрасно, но в определенный момент обнаружилось, что съемные диски работают!!! Политика применяется - все хорошо.
      Если зайти локально на рабочую станцию через KSC , что в политике вместо запрета стоит в зависимости от шины подключения см. скрин 4.  Если ручками поменять - все работает. 
      Кто сталкивался?  И почему это могло произойти...
      KSC 14





×
×
  • Создать...