[KB880] Je ESET Security pre Linux Server kompatibilný s SELinux a grsecurity?

Riešenie

ESET Security pre Linux nie je kompatibilný s rozšírením SELinux a grsecurity.

Ak máte problém s rozšírením SELinux, ale nepoužívate ho, tak môžete zablokovať použitím nasledujúcich príkazov:

echo 0 > /selinux/enforce
vi /etc/selinux/config

Zmeňte nastavenie v SELinux v konfiguračnom súbore.

SELINUX=disabled


Pre grsecurity vytvorte dôveryhodnú skupinu a vložte do nej používateľa esets.

# groupadd -g  grsecgroup
# vi /etc/group
grsecgroup:x:123:esets #Example

Povoľte 'Trusted Path Execution (TPE)' a 'Invert GID option' v grsecurity.

# echo  > /proc/sys/kernel/grsecurity/tpe_gid
# echo 1 > /proc/sys/kernel/grsecurity/tpe
# echo 1 > /proc/sys/kernel/grsecurity/grsec_lock

Rovnakým spôsobom cez príkaz sysctl:

# sysctl kernel.grsecurity.tpe_gid =  kernel.grsecurity.tpe = 1 kernel.grsecurity.grsec_lock = 1

Pre permanentné povolenie grsecurity upravte súbor /etc/sysctl.conf a vložte doň nasledujúce riadky:

kernel.grsecurity.tpe_gid = 
kernel.grsecurity.tpe = 1
kernel.grsecurity.grsec_lock = 1

Kontaktujte nás

02/322 44 444 (pracovné dni 8:00-18:30)