常见问题（按主题）
Dr.Web Enterprise Security Suite
用于保护GNU/Linux或FreeBSD操作系统的企业产品
获取软件和安装
使用全能.run数据包
本节内容对应以下Dr.Web产品：
- 用于Linux的Dr.Web反病毒保护产品
- 用于UNIX网关的Dr.Web反病毒保护产品
- 用于UNIX邮件服务器的Dr.Web反病毒保护产品
- 用于UNIX文件服务器的Dr.Web反病毒保护产品
什么情况下建议安装全能.run数据包？
全能.run数据包的安装特点
可通过ssh远程安装.run数据包（详见帮助文档）的产品有：
- 用于Linux的Dr.Web反病毒保护产品
- 用于UNIX文件服务器的Dr.Web反病毒保护产品
Dr.Web服务器12.0和更高版本只需在库设置中勾选相应的复选框（详见帮助文档）。+数据包的操作详见帮助文档。
安装Dr.Web服务器补充软件不需要暂停服务器的运行，具体操作见帮助文档。
以这种方式安装产品要求：
- 可通过ssh连接远程工作站。
- 在远程工作站提高权限。
以这种方式安装有两个重要的限制条件：
- 不可向启动安装进程的服务器所在计算机进行代理端的远程安装。
- 数据较多时安装占时可能要超过一个对话期。如在对话期结束时未能完成安装，则进程会自动终止，而数据包并没有安装。
获取.run数据包前需对Dr.Web服务器进行的设置：
以下所需设置的路径是以Dr.Web Enterprise Security Suite版本13.0的服务器为例。
- 在设置的管理 库的常规配置 Dr.Web安装包 Dr.Web企业产品的列表找到相应产品：
- 用于Linux的Dr.Web反病毒保护产品
- 用于UNIX文件服务器的Dr.Web反病毒保护产品
或者一个服务器保护产品：
勾选产品旁的复选框（也就是允许将其加载到库
之后需要展开内容查看一下是否勾选了所需要的操作系统（Linux、FreeBSD）和平台。
此时可通过http(s)分发.run数据包。分发地址：(https://*:9081/install/unix/workstation), 其中 * 是Dr.Web服务器地址。
全能数据包安装详情请参阅官方帮助文档。
安装方式（另一全能安装包或直接从库安装）对之后产品的使用会产生什么影响？
初始安装方式会影响到之后获取更新的方式。
以任何一种方式安装用于Linux的Dr.Web反病毒保护产品后数据包管理器都会自动连接Dr.Web数据包库。这可能会导致在不连接外网的工作站安装全能.run数据包时出现问题。解决办法是在安装时暂时断开与库的连接。
安装.run数据包后库的使用如出现异常请联系技术支持。
默认情况下连接网络后会自动更新病毒库。
从库进行初始安装后会自动从库中更新组件（前提时允许自动更新且工作站可访问库）。
利用全能.run数据包进行安装后能否从库自动获取更新取决于所使用的操作系统。这时从Dr.Web服务器进行更新实际上是安装新的.run数据包来覆盖现有数据包。Dr.Web Enterprise Security Suite库和数据包管理器连接的库https://repo.drweb.com是不同的库，内容也不同。
如利用全能.run数据包安装的产品不能自动更新
这种情况下进行手动更新需使用数据包管理器zypper （包含于Linux的Dr.Web反病毒保护产品的安装包）。如果这一方式因为何种原因无法使用，需使用您所使用的操作系统的数据包管理器的更新指令。
在Linux利用产品包含的zypper进行更新时执行的指令：
# /opt/drweb.com/bin/zypper refresh
# /opt/drweb.com/bin/zypper update
在FreeBSD:
# /usr/local/libexec/drweb.com/bin/zypper refresh
# /usr/local/libexec/drweb.com/bin/zypper update
这时启动更新的工作站要可以访问repo.drweb.com。
详情和示例请参阅官方帮助文档。
与外网隔开的工作站获取更新可使用本地更新镜像创建工具。工具使用说明和更详细的信息请查看此链接。
更新流程：在可连接互联网的计算机下载更新，保存到USB 存储器或网盘，之后将其安装至不能连接外网的计算机。
利用命令行执行更新。
获取更新的步骤
- 在可连接互联网的计算机执行指令：
- 将更新保存到USB 存储器或网盘。
- 将网盘或存储器安装至需要更新的计算机。从USB存储器获取更新需执行指令：
- 利用以下指令安装更新：
$ drweb-ctl update --Path <加载更新的目录路径>
# mkdir /mnt/usb
# mount <设备路径> /mnt/usb
$ drweb-ctl update --From /mnt/usb
也可在任何一台可以访问https://repo.drweb.com的计算机加载新的.rpm数据包，然后将其安装到需更新的工作站。
这种情况下需使用数据包管理器zypper （包含于Linux的Dr.Web反病毒保护产品的安装包）。如果这一方式因为何种原因无法使用，需使用您所使用的操作系统的数据包管理器的更新指令。
下面的示例的前提：有可上网的第二台工作站，并安装有.run数据包。
- 检查一下Linux 库的内容（未更新）：
- 在指令中列出所有数据包，下载所有新数据（在Linux）：
- 将整个目录移至需要更新的工作站。目标工作站的目录的路径和名称不重要（示例中未/tmp/1）。
# /opt/drweb.com/bin/zypper up
在FreeBSD:
# /usr/local/libexec/drweb.com/bin/zypper up
对问题“是否继续？[y/n/...? 导出所有参数:” 回答N，结束指令，不安装更新。
# /opt/drweb.com/bin/zypper download …
在FreeBSD：
# /usr/local/libexec/drweb.com/bin/zypper download ...
之后您的run数据包的所有更新将加载到目录/var/opt/drweb.com/cache/zypp/packages/drweb-11.1/ (Linux)或/var/drweb.com/cache/zypp/packages/drweb-11.1/ (FreeBSD)。
在与网络隔开的工作站输入指令（在Linux）：
# /opt/drweb.com/bin/rpm -Uhv /tmp/1/*
在FreeBSD：
# /usr/local/libexec/drweb.com/bin/rpm -Uhv /tmp/1/*
什么情况下需要将授权按照子网数量进行分割？
如果你们公司的内网分为几个相互独立、相互隔绝的的子网，而且每一新的子网看不到之前安装的反病毒服务器，也就是您决定在子网分别安装相互不关联的反病毒服务器，这时就需要把授权按照子网数量进行分割。分割授权请联系您的授权供应商。分割后原授权会被锁。
反病毒服务器的授权为免费。
什么情况下不需要将授权按照子网数量进行分割？
如果你们公司的内网分为几个相互独立、相互隔绝的的子网，在构建分级服务器系统是可以将相应数量的授权指定给每一网络的服务器用于保护该网络的工作站，这就不需要分割授权。使用的反病毒服务器数量不限，且反病毒服务器的授权为免费。
没有发现
