ESET Endpoint Antivirus for Linux Installationsschritte
ESET Endpoint Antivirus for Linux wird als Binärdatei (.bin) bereitgestellt und kann auf verschiedene Arten installiert werden:
•Installation über ESET PROTECT
oInstallation auf Systemen mit Secure Boot
Installationsvoraussetzungen
|
ESET Endpoint Antivirus for Linux funktioniert unter Umständen nicht korrekt, falls andere Sicherheitsanwendungen auf dem System installiert sind und ausgeführt werden. Falls (unbekannte) Probleme auftreten, versuchen Sie, ESET Endpoint Antivirus for Linux auf einem sauberen Computer ohne andere Sicherheits- oder Drittanbieteranwendungen zu installieren. |
|
Betriebssystem aktualisieren Falls Ihr Betriebssystem unterstützt wird, installieren Sie die aktuellsten Updates für Ihr Betriebssystem, bevor Sie ESET Endpoint Antivirus for Linux installieren. |
Installation über ESET PROTECT
Weitere Informationen zur Remotebereitstellung von ESET Endpoint Antivirus for Linux auf Ihren Computern finden Sie in der Onlinehilfe zur ESET PROTECT-Software-Installation.
|
Bereitstellungen und Updates über ESET PROTECT (inklusive Live-Installationsprogramm) extrahieren das vollständige .bin-Paket in das temporäre Verzeichnis des Systems (/tmp). Mangelnder Speicherplatz kann dazu führen, dass Installationen und Updates mit der Fehlermeldung Kein Speicherplatz auf dem Gerät fehlschlagen. Für Bereitstellungen und Updates von ESET PROTECT im temporären Verzeichnis des Systems (/tmp): •1 GiB freier Speicherplatz reicht nicht aus. •2 GiB freier Speicherplatz sind mindestens erforderlich. •4 GiB freier Speicherplatz werden für eine stabile Installation, Updates und den laufenden Betrieb empfohlen. |
Terminal-Installation
|
Die folgenden Befehle sind gültig, wenn Sie sich am Speicherort der entsprechenden Dateien im Terminalfenster befinden. |
1.Laden Sie das ESET Distributionsskript herunter und führen Sie es mit root-Berechtigungen für Ihre jeweilige Betriebssystemdistribution aus, um Ihre Anwendung zu installieren oder zu aktualisieren:
./eeau_x86_64.bin
sh ./eeau_x86_64.bin
Verfügbare Kommandozeilenargumente anzeigen
|
.deb-Installationspaket abrufen Führen Sie das ESET Distributionsskript mit dem Befehlszeilenargument „-n“ aus, um das passende .deb-Installationspaket für Ihr Betriebssystem abzurufen: sudo ./eeau_x86_64.bin -n oder sudo sh ./eeau_x86_64.bin -n |
Eventuelle Abhängigkeitsprobleme werden im Installationsprogramm angezeigt. Um die Abhängigkeiten des Installationspakets anzuzeigen, führen Sie einen der folgenden Befehle aus:
dpkg -I <deb package>
rpm -qRp <rpm package>
2.Folgen sie den Anweisungen auf dem Bildschirm:
•Akzeptieren Sie die Nutzungsbedingungen, um die Installation abzuschließen.
•Konfigurieren Sie die Installation auf Systemen mit Secure Boot.
|
Wir empfehlen dringend, Ihren Computer nach der Installation zu ESET PROTECT On-Prem oder ESET PROTECT hinzuzufügen, um die Konfiguration von ESET Endpoint Antivirus for Linux ändern und ESET Endpoint Antivirus for Linux aktivieren zu können. Führen Sie die unter ESET Endpoint Antivirus for Linux aus der Ferne verwalten beschriebenen Anweisungen aus. |
3.Aktivieren Sie ESET Endpoint Antivirus for Linux, um reguläre Updates der Erkennungsmodule zu aktivieren.
|
Apps von Drittanbietern Sie finden eine Liste der von ESET Endpoint Antivirus for Linux verwendeten Apps von Drittanbietern in der Datei NOTICE_mode unter /opt/eset/eea/doc/modules_notice/. |
Installation auf Systemen mit Secure Boot
Auf Systemen mit aktiviertem Secure Boot erkennt das Installationsprogramm diese Konfiguration und bietet zusätzliche Optionen für die Kernel-Modulsignierung. Wenn Sie das Installationsprogramm interaktiv ausführen, werden folgende Optionen angezeigt:
•0: Weiter ohne Signieren – Wählen Sie diese Option, um die Installation ohne Kernel-Modulsignierung abzuschließen. Echtzeit-Dateischutz und Web-Schutz sind erst verfügbar, wenn Sie die Module nach der Installation manuell mit einem Signierskript signieren.
•1: Bestehendes Zertifikat und bestehenden Schlüssel verwenden – Wählen Sie diese Option, wenn Sie bereits ein UEFI-Zertifikat und einen privaten Schlüssel haben. Das Installationsprogramm fordert Sie auf, die Pfade zu beiden Dateien anzugeben. Wenn der private Schlüssel passwortgeschützt ist, müssen Sie das Passwort bei der Installation eingeben.
•2: Zertifikat und Schlüssel neu generieren – Wählen Sie diese Option, um bei der Installation ein neues UEFI-Zertifikat und einen neuen privaten Schlüssel zu generieren. Das Installationsprogramm erstellt die nötigen Dateien und signiert die Kernelmodule. Nach der Installation müssen Sie das generierte Zertifikat manuell in UEFI registrieren, um den vollen Funktionsumfang zu aktivieren. Das Installationsprogramm stellt Anweisungen für den Registrierungsprozess bereit.
Optionen für den Schlüsselspeicher
Bei der Installation können Sie das Zertifikat und den Schlüssel nach /var/opt/eset/eea/uefi kopieren. Auf diese Weise können Kernelmodulen nach zukünftigen Kernel-Upgrades automatisch signiert werden, sofern der Schlüssel nicht passwortgeschützt ist. Der Installer fragt, ob Sie die Schlüssel an diesem Ort speichern möchten. Alternativ können Sie den Befehlszeilenparameter --uefi-copy verwenden.
|
Nur der root-Benutzer hat Zugriff auf das Schlüsselspeicherverzeichnis. Stellen Sie sicher, dass die Schlüsselspeicherung mit den Richtlinien Ihres Unternehmens konform ist. Passwortgeschützte Schlüssel sind auch nach dem Kopieren weiterhin passwortgeschützt. |