Обновление системы
Актуальные базы данных уязвимостей — ключевое условие для эффективного сканирования. Раздел Администрирование → Обновления позволяет устанавливать обновления баз данных и просматривать историю обновлений.
Просматривать «Центр обновлений» могут операторы с любой ролью. Устанавливать обновления может только Администратор.
Центр обновлений
- В правом верхнем углу интерфейса нажмите на иконку пользователя и выберите «Обновления».
- Нажмите кнопку «Проверить обновления».
- Если обновления доступны, система сообщит об этом. Нажмите «Обновить», чтобы запустить процесс загрузки и установки.
| Столбец | Описание |
|---|---|
| Название | Имя обновления |
| Контрольная сумма | Контрольная сумма файлов завершённого обновления |
| Начало установки | Дата и время начала установки |
| Конец установки | Дата и время окончания установки |
| Статус | Результат установки (см. ниже) |
Статусы обновления
| Статус | Описание |
|---|---|
| Завершено | Обновление установлено без ошибок |
| Активно | Обновление выполняется в данный момент |
| Отменено | Обновление было отменено оператором в процессе загрузки |
| Ошибка | Обновление завершилось с ошибкой |
Над таблицей доступны поиск по записям, управление фильтрами и настройка отображаемых столбцов. В правом верхнем углу отображается время последнего успешного обновления.
Вы можете настроить автоматическую проверку и установку обновлений по расписанию.
-
Откройте для редактирования конфигурационный файл
scanner.yml, расположенный в/var/lib/echelon/0/scanner. -
Найдите секцию
update-service. -
В параметре
scheduleукажите расписание в формате Cron.update-service:# ...schedule: "0 2 * * *" # Пример: запускать каждый день в 2 часа ночи -
Сохраните файл и перезапустите сервис
scanner.
Используйте этот способ, если сервер со Сканер-ВС не имеет прямого доступа в интернет.
- Предварительно скачать файл обновления баз данных уязвимостей с официального источника.
- В «Центре обновлений» нажать кнопку «Ручное обновление» (в правом верхнем углу страницы).
- В открывшемся окне перетащить файл обновления в область загрузки или нажать «нажмите сюда», чтобы выбрать файл через стандартный менеджер файлов.
- Сканер-ВС автоматически проверит добавленный файл на целостность:
- если файл прошёл проверку — он отобразится в окне и кнопка «Установить» станет активной;
- если файл повреждён — система отобразит ошибку «Файл повреждён».
- Нажать «Установить» — произойдёт возврат на страницу «Центр обновлений», где в таблице отобразится статус установки.
Возможные результаты запуска обновления
После нажатия «Установить» возможны следующие исходы:
- Успех — начнётся установка обновления, статус в таблице изменится на «Активно».
- «Не удалось установить обновление» — повторите попытку. При повторной ошибке обратитесь к администратору или в техническую поддержку.
- «Данное обновление уже устанавливалось» — загружённый файл не является актуальным: эти обновления уже установлены в системе. Никаких действий не требуется, нажмите «Понятно».
Если загрузка файла завершилась ошибкой, рекомендуется:
- Повторить попытку загрузки.
- При повторной ошибке — заново скачать файл обновлений с официального источника и попробовать снова.
- Если ошибка повторяется — обратиться к администратору или в техническую поддержку.
Автоматическое обновление по расписанию
Сканер-ВС поддерживает автоматическое обновление баз данных по расписанию. Настройка выполняется
в конфигурационном файле scanner.yml:
services:
update-service:
schedule: "0 2 * * *" # Пример: каждый день в 2:00 ночи (формат Cron)
connector:
url: "https://updates.example.com"
Подробнее о конфигурационном файле — в разделе Конфигурация системных параметров.
Настройка обновления через прокси-сервер
Если доступ в интернет осуществляется через прокси-сервер, настройте его в разделе
services.update-service.connector.proxy файла scanner.yml:
proxy:
type: http # или https, socks5
url: "proxy.example.com:8080"
login: "proxy_user"
password: "proxy_password"
После изменения конфигурации перезапустите сервис:
sudo systemctl restart scanner