Поднимаем KMS сервер на Ubuntu 22.04

Давно хотел перенести собственный KMS сервис (Key Management Service) с Windows где обычно его использовал, на Ubuntu-составляющую, стараюсь все сервисы делать на этой системе (как для работы, так и для домашних проектов). Если на Windows поднимается KMS сервис, то он требует, как показала практика действующие лицензионные ключи, а вот если использовать проект vlmcsd, то он для работы не требует наличия купленных KMS-ключей и большим плюсом то что не связывается с Microsoft. Да прямо супер. Т.к. заметка будет все же в моем закрытом разделе, но напоминаю, что нелицензированное ПО нельзя использовать в продуктиве, только посмотреть, а уже потом приобрести дабы не нарушать закон. Все ниже указанное есть мой практический опыт.

Ранее я разворачивал и практически использовал, но поднимал KMS сервис на Windows, для ознакомления заметки:

• Как развернуть KMS сервис на Windows Server 2008 R2
• Ручная активация Windows и Office через KMS сервис
• Используем KMS сервис в домене для Windows & Office
• Заменяем имя компьютера KMS на рабочей станции

Предварительные действия:

• На тестовом сервере поднята виртуальная машина (CPU=2,SSD=50,RAM=2)
• Установлена операционная система Ubuntu 22.04 Server

Шаг №1: Подключаюсь по SSH к системе Ubuntu 22.04 Server и выполняю обновление установленных пакетов:

ekzorchik@srv-us2204a:~$ sudo rm -Rf /var/lib/apt/lists
ekzorchik@srv-us2204a:~$ cat /etc/update-manager/release-upgrades | grep Prompt
Prompt=lts
ekzorchik@srv-us2204a:~$ sudo sed -i '/Prompt/s/lts/never/' /etc/update-manager/release-upgrades
ekzorchik@srv-us2204a:~$ cat /etc/update-manager/release-upgrades | grep Prompt
Prompt=never
ekzorchik@srv-us2204a:~$ sudo apt-get update && sudo apt-get upgrade -y && sudo apt dist-upgrade -y
ekzorchik@srv-us2204a:~$ sudo reboot
ekzorchik@srv-us2204a:~$ uname -a && lsb_release -a
Linux srv-us2204a 5.15.0-72-generic #79-Ubuntu SMP Wed Apr 19 08:22:18 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 22.04.2 LTS
Release:        22.04
Codename:       jammy
ekzorchik@srv-us2204a:~$

Шаг №2: Устанавливаю служебные пакеты, требуемые для сборки deb–пакета vlmcsd из его исходных кодов:

ekzorchik@srv-us2204a:~$ sudo apt install git build-essential debhelper net-tools -y

Шаг №3: Создаю каталог куда скачаю файлы проекта:

ekzorchik@srv-us2204a:~$ mkdir ~/vlmcsd-build
ekzorchik@srv-us2204a:~$ cd ~/vlmcsd-build/
ekzorchik@srv-us2204a:~/vlmcsd-build$

Шаг №4: Скачиваю в созданный каталог файлы проекта vlmcsd:

ekzorchik@srv-us2204a:~/vlmcsd-build$ git clone https://github.com/Wind4/vlmcsd
Cloning into 'vlmcsd'...
remote: Enumerating objects: 1626, done.
remote: Counting objects: 100% (12/12), done.
remote: Compressing objects: 100% (10/10), done.
remote: Total 1626 (delta 2), reused 12 (delta 2), pack-reused 1614
Receiving objects: 100% (1626/1626), 12.31 MiB | 5.08 MiB/s, done.
Resolving deltas: 100% (847/847), done.
ekzorchik@srv-us2204a:~/vlmcsd-build$

Шаг №5: Собираю пакет установки из исходников под текущую систему:

ekzorchik@srv-us2204a:~/vlmcsd-build$ cd vlmcsd/
ekzorchik@srv-us2204a:~/vlmcsd-build/vlmcsd$ git submodule update --init debian
Submodule 'debian' (https://github.com/Wind4/vlmcsd-debian.git) registered for path 'debian'
Cloning into '/home/ekzorchik/vlmcsd-build/vlmcsd/debian'...
Submodule path 'debian': checked out '96200e41ef8b25388b2fa0f78c29133424b2c425'
ekzorchik@srv-us2204a:~/vlmcsd-build/vlmcsd$
ekzorchik@srv-us2204a:~/vlmcsd-build/vlmcsd$ dpkg-buildpackage -rfakeroot -D -us -uc
ekzorchik@srv-us2204a:~/vlmcsd-build/vlmcsd$ cd ~
ekzorchik@srv-us2204a:~$ ls -la ~/vlmcsd-build/
total 280
drwxrwxr-x  3 ekzorchik ekzorchik   4096 May 17 08:09 .
drwxr-x---  7 ekzorchik ekzorchik   4096 May 17 08:01 ..
drwxrwxr-x 11 ekzorchik ekzorchik   4096 May 17 08:09 vlmcsd
-rw-rw-r--  1 ekzorchik ekzorchik   5950 May 17 08:09 vlmcsd_1113_amd64.buildinfo
-rw-rw-r--  1 ekzorchik ekzorchik   1367 May 17 08:09 vlmcsd_1113_amd64.changes
-rw-r--r--  1 ekzorchik ekzorchik  85890 May 17 08:09 vlmcsd_1113_amd64.deb
-rw-rw-r--  1 ekzorchik ekzorchik    534 May 17 08:09 vlmcsd_1113.dsc
-rw-rw-r--  1 ekzorchik ekzorchik 168796 May 17 08:09 vlmcsd_1113.tar.xz
ekzorchik@srv-us2204a:~$

Шаг №6: Устанавливаю собранный пакет под текущую систему Ubuntu 22.04 LTS Server:

ekzorchik@srv-us2204a:~$ sudo dpkg -i ~/vlmcsd-build/vlmcsd_1113_amd64.deb
[sudo] password for ekzorchik:
Selecting previously unselected package vlmcsd.
(Reading database ... 116217 files and directories currently installed.)
Preparing to unpack .../vlmcsd_1113_amd64.deb ...
Unpacking vlmcsd (1113) ...
Setting up vlmcsd (1113) ...
Created symlink /etc/systemd/system/multi-user.target.wants/vlmcsd.service → /lib/systemd/system/vlmcsd.service.
Processing triggers for man-db (2.10.2-1) ...
ekzorchik@srv-us2204a:~$

Шаг №7: Производим настройку сервиса vlmcsd:

ekzorchik@srv-us2204a:~$ sudo nano /etc/vlmcsd/vlmcsd.ini
Listen = 0.0.0.0:1688
LogFile = /var/log/vlmcsd/vlmcsd.log
ekzorchik@srv-us2204a:~$ sudo mkdir /var/log/vlmcsd
ekzorchik@srv-us2204a:~$ sudo useradd -s /usr/sbin/nologin -r -M vlmcsd
ekzorchik@srv-us2204a:~$ sudo chown -R vlmcsd:vlmcsd /var/log/vlmcsd/
ekzorchik@srv-us2204a:~$
ekzorchik@srv-us2204a:~$ sudo nano /lib/systemd/system/vlmcsd.service
[Unit]
Description=Vlmcsd (KMS Emulator in C)
After=network.target

[Service]
Type=simple
#User=nobody
User=vlmcsd
#Group=nogroup
Group=vlmcsd
ExecStart=/usr/bin/vlmcsd -i /etc/vlmcsd/vlmcsd.ini -D

[Install]
WantedBy=multi-user.target
ekzorchik@srv-us2204a:~$ sudo systemctl daemon-reload
ekzorchik@srv-us2204a:~$ sudo systemctl restart vlmcsd.service && sudo systemctl status vlmcsd.service | head -n5
● vlmcsd.service - Vlmcsd (KMS Emulator in C)
     Loaded: loaded (/lib/systemd/system/vlmcsd.service; enabled; vendor preset: enabled)
     Active: active (running) since Wed 2023-05-17 08:18:13 MSK; 14ms ago
   Main PID: 2753 (vlmcsd)
      Tasks: 1 (limit: 4571)
ekzorchik@srv-us2204a:~$ sudo tail -f /var/log/vlmcsd/vlmcsd.log
2023-05-17 08:18:13: Read ini file /etc/vlmcsd/vlmcsd.ini
2023-05-17 08:18:13: Listening on 0.0.0.0:1688
2023-05-17 08:18:13: vlmcsd svn1113-3-g65228e5, built 2023-05-17 05:09:15 UTC started successfully
^C
ekzorchik@srv-us2204a:~$
ekzorchik@srv-us2204a:~$ sudo netstat -tulpn | grep :1688
tcp        0      0 0.0.0.0:1688            0.0.0.0:*               LISTEN      2753/vlmcsd
ekzorchik@srv-us2204a:~$
ekzorchik@srv-us2204a:~$ ss -lnptu | grep 1688
tcp   LISTEN 0      4096               0.0.0.0:1688      0.0.0.0:*
ekzorchik@srv-us2204a:~$

Шаг №8: Перед активацией через собственный KMS сервис операционная система Windows должна быть переведена в режим KMS клиента путем предварительной установки в систему публично доступного ключа Generic Volume License Key (GVLK). Публичные ключи для клиентский и серверных OS Windows можно узнать перейдя по ссылке "Key Management Services (KMS) client activation and product keys for Windows Server and Windows" (https://learn.microsoft.com/en-us/windows-server/get-started/kms-client-activation-keys)

Т.к. я доверяю только себе то стараюсь чтобы мои заметки не зависели от других ресурсов, а значит все что опубликовано в заметке на сайте Microsoft оформлю у себя здесь

Шаг №9: Проверяю, возможно ли будет активировать Windows и что для этого нужно сделать. К примеру, у меня есть виртуальная машина с осью Windows 10 Pro установленная из дистрибутива SW_DVD9_Win_Pro_10_1903.1_64BIT_Russian_Pro_Ent_EDU_N_MLF_X22-14082.iso

Win набираю cmd и после через правый клик мышью на "Командная строка" выбираю "Запуск от имени администратора"

C:\Windows\system32>ver
Microsoft Windows [Version 10.0.18362.356]
C:\Windows\system32> 

для данной системы Windows подходит ключ GVLK Windows 10 Pro Education, т.е.:

• Windows 11 Pro Education 6TP4R-GNPTD-KYYHQ-7B7DP-J447Y
• Windows 10 Pro Education 6TP4R-GNPTD-KYYHQ-7B7DP-J447Y

C:\Windows\system32>slmgr.vbs -ipk 6TP4R-GNPTD-KYYHQ-7B7DP-J447Y

Прописываю адрес KMS–сервиса, т.е. адрес Ubuntu 22.04 LTS Server системы где шагами выше развернул vlmcsd:

C:\Windows\system32>slmgr.vbs -skms 172.33.33.113

и посылаю запрос на активацию к собственному KMS сервису, развернутому в этой заметке выше c Windows системы:

C:\Windows\system32>slmgr.vbs -ato

Смотрю лог работы сервиса KMS на Ubuntu 22.04 Server:

2023-05-17 13:13:37: IPv4 connection accepted: 172.33.33.107:50075.
2023-05-17 13:13:37: KMS v6.0 request from EKZORCH-TKGEQLG for 3f1afc82-f8ac-4f6c-8005-1d233e606eee
2023-05-17 13:13:37: Sending ePID (randomized at program start): 03612-00206-564-916536-03-1032-14393.0000-2242022
2023-05-17 13:14:08: IPv4 connection closed: 172.33.33.107:50075.

по логу вижу, что запрос на активацию Windows успешно обработан.

проверяю на Windows что активация выполнена и на какой срок:

C:\Windows\system32>cscript slmgr.vbs -dli
Сервер сценариев Windows (Microsoft ®) версия 5.812
Copyright (C) Корпорация Майкрософт 1996-2006, все права защищены.


Имя: Windows(R), ProfessionalEducation edition
Описание: Windows(R) Operating System, VOLUME_KMSCLIENT channel
Частичный ключ продукта: J447Y
Состояние лицензии: имеет лицензию
Срок активации корпоративных лицензий истечет через 259196 мин (180 дн.)
Настроенный тип активации: все

Сведения о последней активации:
Сведения о клиенте службы управления ключами
    Идентификатор клиентского компьютера (CMID): 864bfb47-dd19-41e4-8958-97bf4ff22c45
    Зарегистрированное имя компьютера KMS: 172.33.33.113:1688
    IP-адрес компьютера KMS: 172.33.33.113
    Расширенный PID компьютера KMS: 03612-00206-564-916536-03-1032-14393.0000-2242022
    Интервал активации (в мин.): 120
    Интервал обновления (в мин.): 10080
    Кэширование узла KMS включено

из вывода выше видно, какой KMS сервис прописан и на какой срок текущая система Windows 10 Pro активирована, т.е. на дефолтные 180 дней, через данный промежуток времени снова самой системой будет запрос и период активации перепродлится.

На заметку: Чтобы прописывать KMS сервис в Windows можно запускать slmgr.vbs не просто его указывая, а через cscript slmgr.vbs так не будет появление/открытие окна, в следствии чего можно задействовать самописный скрипт.

Шаг №10: Официальные ключи GVLK для Office 2016/2019/2021 можно найти по ссылке: "GVLKs for KMS and Active Directory-based activation of Office, Project, and Visio - Deploy Office". (https://learn.microsoft.com/en-us/DeployOffice/vlactivation/gvlks?redirectedfrom=MSDN)

Шаг №11: Если установлен пакет Microsoft Office 2016 из образа: SW_DVD5_Office_Professional_Plus_2016_64Bit_Russian_MLF_X20-42453.iso

то для его активации порядок действий следующий:

C:\Windows\system32>cd /d "c:\Program Files\Microsoft Office\Office16"

c:\Program Files\Microsoft Office\Office16>cscript OSPP.VBS /sethst:172.33.33.113
Сервер сценариев Windows (Microsoft ®) версия 5.812
Copyright (C) Корпорация Майкрософт 1996-2006, все права защищены.

---Processing--------------------------
---------------------------------------
Successfully applied setting.
---------------------------------------
---Exiting-----------------------------

c:\Program Files\Microsoft Office\Office16>
c:\Program Files\Microsoft Office\Office16>cscript OSPP.VBS /act
Сервер сценариев Windows (Microsoft ®) версия 5.812
Copyright (C) Корпорация Майкрософт 1996-2006, все права защищены.

---Processing--------------------------
---------------------------------------
Installed product key detected - attempting to activate the following product:
SKU ID: d450596f-894d-49e0-966a-fd39ed4c4c64
LICENSE NAME: Office 16, Office16ProPlusVL_KMS_Client edition
LICENSE DESCRIPTION: Office 16, VOLUME_KMSCLIENT channel
Last 5 characters of installed product key: WFG99
<Product activation successful>
---------------------------------------
---------------------------------------
---Exiting-----------------------------

c:\Program Files\Microsoft Office\Office16>

Проверяю, действительно ли пакет Microsoft Office 2016 активировался через KMS на Ubuntu 22.04 Server:

c:\Program Files\Microsoft Office\Office16>cscript OSPP.VBS /dstatusall
Сервер сценариев Windows (Microsoft ®) версия 5.812
Copyright (C) Корпорация Майкрософт 1996-2006, все права защищены.

---Processing--------------------------
---------------------------------------
SKU ID: c47456e3-265d-47b6-8ca0-c30abbd0ca36
LICENSE NAME: Office 16, Office16ProPlusVL_MAK edition
LICENSE DESCRIPTION: Office 16, RETAIL(MAK) channel
LICENSE STATUS:  ---UNLICENSED---
ERROR CODE: 0xC004F014
ERROR DESCRIPTION: The Software Licensing Service reported that the product key is not available.
---------------------------------------
SKU ID: d450596f-894d-49e0-966a-fd39ed4c4c64
LICENSE NAME: Office 16, Office16ProPlusVL_KMS_Client edition
LICENSE DESCRIPTION: Office 16, VOLUME_KMSCLIENT channel
LICENSE STATUS:  ---LICENSED---
ERROR CODE: 0x4004F040 (for information purposes only as the status is licensed)
ERROR DESCRIPTION: The Software Licensing Service reported that the product was activated but the owner should verify the Product Use Rights.
REMAINING GRACE: 180 days  (259200 minute(s) before expiring)
Last 5 characters of installed product key: WFG99
Activation Type Configuration: ALL
        DNS auto-discovery: KMS name not available
        KMS machine registry override defined: 172.33.33.113:1688
        Activation Interval: 120 minutes
        Renewal Interval: 10080 minutes
        KMS host caching: Enabled
---------------------------------------
---------------------------------------
---Exiting-----------------------------

c:\Program Files\Microsoft Office\Office16>

вывод выше говорит, что также, как и Windows, пакет Microsoft Office связан с сервисом KMS и успешно активирован.

Если запустить к примеру приложение Microsoft Word - Файл - Учетная запись – вижу надпись: "Продукт активирован"

Итого я получил в свое распоряжение сервис KMS который отвязан от серверов Microsoft и мои системы не связываются с ним, а лишь ограничены связкой с системой Ubuntu 22.04 Server. Т.е. все в рамках локальной сети.

На этом заметка завершена, с уважением автор блога Олло Александр aka ekzorchik.