Перейти к основному содержимому
Версия: 4.5.X

Удаление системы

Предварительные условия: убедитесь, что осуществлен экспорт данных KOMRAD. При необходимости сделайте резервные копии KOMRAD.

Ручное удаление KOMRAD Enterprise SIEM

Расположение: терминальное окно, запущенное в любой директории.

Astra Linux, ОСНова​

Действия:

  1. Переходим под суперпользователя:

    sudo su

  2. Останавливаем все сервисы:

    systemctl stop komrad-bus pauth-server komrad-server.service komrad-server.socket komrad-processor komrad-scanner komrad-reactor komrad-correlation-dispatcher komrad-incident-manager komrad-syslog-collector komrad-file-collector komrad-snmp-collector komrad-sql-collector komrad-xflow-collector komrad-http-collector komrad-ebpf-collector grafana komrad-waf-proxy clickhouse-server

  3. Сбрасываем ошибочный статус сервисов (если такие имеются):

    systemctl reset-failed komrad-bus pauth-server komrad-server.service komrad-server.socket komrad-processor komrad-scanner komrad-reactor komrad-correlation-dispatcher komrad-incident-manager komrad-syslog-collector komrad-file-collector komrad-snmp-collector komrad-sql-collector komrad-xflow-collector komrad-http-collector komrad-ebpf-collector grafana komrad-waf-proxy clickhouse-server

  4. Удаляем установленные пакеты КОМРАД:

    dpkg -P komrad-cli komrad-bus pauth-server komrad-server komrad-server komrad-processor komrad-scanner komrad-reactor komrad-correlation-dispatcher komrad-incident-manager komrad-syslog-collector komrad-file-collector komrad-snmp-collector komrad-sql-collector komrad-xflow-collector komrad-http-collector komrad-ebpf-collector grafana komrad-backup komrad-waf-proxy nmap clickhouse-client clickhouse-server clickhouse-common-static

  5. Удаляем БД postgresql и сам postgresql:

    sudo -i -u postgres dropdb "komrad-preferences"
    sudo -i -u postgres dropdb "pauth-preferences"
    sudo -i -u postgres dropdb "scanner"
    sudo -i -u postgres dropdb "komrad-grafana"

    apt autoremove postgres*

  6. Удаляем директории:

    rm -rf /var/lib/echelon \
     /etc/echelon \
     /etc/clickhouse-server/ \
     /var/lib/clickhouse/ \
     /etc/security/limits.d/clickhouse.conf \
     /var/lib/dpkg/info/komrad-* \
     /usr/bin/komrad-* \
     /usr/bin/pauth-* \
     /var/log/echelon \
     /opt/echelon \
     /usr/share/doc/komrad-* \
     /usr/share/doc/nmap \
     /usr/share/bash-completion/completions/nmap \
     /usr/share/lintian/overrides/komrad-* \
     /usr/share/nmap \
     /usr/lib/systemd/system/komrad-* \
     /sys/fs/cgroup/**/system.slice/komrad-** \
     /sys/fs/cgroup/**/system.slice/pauth-** \
     /etc/systemd/system/multi-user.target.wants/komrad-* \
     /etc/systemd/system/multi-user.target.wants/pauth-* \
     /etc/default/komrad-* \
     /etc/default/pauth-* \
     /lib/systemd/system/komrad-* \
     /lib/systemd/system/pauth-*

  7. Перезагружаем конфигурации сервисов:

    systemctl daemon-reload

  8. Удаляем пользователей и группы:

    userdel komrad-reactor
    userdel grafana
    userdel komrad
    groupdel komrad
Последнее обновление