ESET Endpoint Antivirus for Linux – 目次

ESET Endpoint Antivirus for Linuxのインストール手順

ESET Endpoint Antivirus for Linuxはバイナリファイル(.bin)として配布され、複数の方法でインストールできます。

ESET PROTECTを使用してインストールする

ターミナルを使用してインストールする

oセキュアブートが有効なシステムへのインストール

一括展開

インストールの前提条件


重要

一部の他のセキュリティアプリケーションがシステムにインストールされ、実行中の場合は、ESET Endpoint Antivirus for Linuxが正常に動作しない可能性があります。

(不明な)問題が発生した場合は、他のセキュリティまたはサードパーティアプリケーションを使用せずに、クリーンなコンピューターにESET Endpoint Antivirus for Linuxをインストールしてください。


注意

オペレーティングシステムをアップデートする

お使いのオペレーティングシステムがサポートされている場合は、ESET Endpoint Antivirus for Linuxのインストール前に、OSに最新のアップデートがインストールされていることを確認してください。

ESET PROTECTを使用してインストールする

ESET Endpoint Antivirus for Linuxをコンピューターにリモート展開するには、ESET PROTECTソフトウェアインストールオンラインヘルプセクションを参照してください。


重要

ESET PROTECT (ライブインストーラーを含む)を介して実行される展開と更新によって、完全な.binパッケージがシステムの一時ディレクトリ/tmpに抽出されます。

領域が不足していると、インストールと更新が失敗し、デバイスに空き領域がありませんというエラーが表示されることがあります。

システムの一時ディレクトリ/tmpでESET PROTECTの展開と更新を行う場合:

空き領域が1 GiBでは足りません

少なくとも2 GiBの空き領域が必要です

安定したインストール、更新、ランタイム操作を行うには、4 GiBの空き領域が推奨されています

ターミナルを使用してインストールする


注意

以下のコマンドは、ターミナルウィンドウで前述のファイルの場所にいる場合に有効です。

1.アプリケーションをインストールまたはアップグレードするには、ご使用の適切なオペレーティングシステムディストリビューションのルート権限で、ESET配布スクリプトをダウンロードして実行します。

./eeau_x86_64.bin

sh ./eeau_x86_64.bin

arrow_down_business使用可能なコマンドライン引数を見る


注意

.debインストールパッケージを取得する

オペレーティングシステムに適した.debインストールパッケージを取得するには、-nコマンドライン引数を使用してESET配布スクリプトを実行します。

sudo ./eeau_x86_64.bin -n

または

sudo sh ./eeau_x86_64.bin -n

インストーラーは依存関係の問題について通知します。インストールパッケージの依存関係を表示するには、次のコマンドのいずれかを実行します。

dpkg -I <deb package>

rpm -qRp <rpm package>

2.画面の手順に従います:

インストールを完了するには、利用規約に同意します。

セキュアブートが有効なシステムへのインストールを設定します。


注意

インストール後、コンピューターをESET PROTECT On-PremまたはESET PROTECTに追加して、ESET Endpoint Antivirus for Linux設定を変更して、ESET Endpoint Antivirus for Linuxをアクティベーションできるようにすることを強くお勧めします。リモートでESET Endpoint Antivirus for Linuxを管理で説明されている手順に従います。

3.検出モジュールの定期的な更新を有効にするには、をアクティベーションESET Endpoint Antivirus for Linuxします。


注意

サードパーティーアプリ

ESET Endpoint Antivirus for Linuxで使用されるサードパーティーアプリの概要は、/opt/eset/eea/doc/modules_notice/にあるNOTICE_modeファイルを参照してください。

セキュアブートが有効なシステムへのインストール

セキュアブートが有効になっているシステムでは、インストーラーがこの設定を検出し、カーネルモジュール署名の処理に追加オプションを提供します。インストーラーをインタラクティブに実行すると、以下のオプションが表示されます。

0:署名せずに続行 - カーネルモジュールの署名なしでインストールを完了するには、このオプションを選択します。リアルタイムファイルシステム保護Webアクセス保護は、インストール後に署名スクリプトを使用してモジュールに手動で署名を行うまで利用できません。

1:既存の証明書と鍵を使用 - 既存のUEFI証明書と秘密鍵がある場合は、このオプションを選択します。インストーラーは両方のファイルへのパスを入力するよう求めます。秘密鍵がパスワード保護されている場合、インストール中にパスワードの入力を求められます。

2:新しい証明書と鍵を生成 - インストール中に新しいUEFI証明書と秘密鍵を生成するには、このオプションを選択します。インストーラーが必要なファイルを作成し、カーネルモジュールに署名します。インストール後、生成された証明書をUEFIに手動で登録して完全な機能を有効化する必要があります。インストーラーが、登録プロセスを完了するための手順を提供します。

鍵のストレージオプション

インストール時に、証明書と鍵を/var/opt/eset/eea/uefiにコピーすることができます。鍵がパスワードで保護されていない場合、これにより、今後のカーネルアップグレード後にカーネルモジュールの自動署名が許可されます。インストーラーは鍵をこの場所に保存するかどうかを尋ねます。もしくは、--uefi-copyコマンドラインパラメーターを使うこともできます。


重要

鍵のストレージディレクトリへのアクセスはrootのみに制限されています。鍵の保存が会社の方針に準拠していることを確認してください。鍵がパスワード保護されている場合、コピー後もパスワードで保護されたままになります。