Korzystanie z flagi noexec
Jeśli zamontowano ścieżki /var i /tmp z flagą noexecc, instalacja programu ESET Endpoint Antivirus for Linux zakończy się niepowodzeniem z następującym komunikatem o błędzie:
Invalid value of environment variable MODMAPDIR. Modules cannot be loaded.
Obejście
Poniższe polecenia należy wykonać w oknie terminalu.
1.Utwórz folder z włączoną flagą exec oraz z poniższym właścicielem i zestawem uprawnień:
/usr/lib/eea drwxrwxr-x. root eset-eea-daemons |
2.Wykonaj następujące polecenie:
# mkdir /usr/lib/eea # chgrp eset-eea-daemons /usr/lib/eea # chmod g+w /usr/lib/eea/ |
a.Jeśli włączono moduł SELinux, ustaw kontekst następującego folderu:
# semanage fcontext -a -t tmp_t /usr/lib/eea # restorecon -v /usr/lib/eea |
3.Skompiluj wymagane moduły:
# MODMAPDIR=/usr/lib/eea /opt/eset/eea/bin/upd --compile-nups |
4.Ustaw parametr MODMAPDIR w pliku /usr/lib/systemd/system/eea.service, dodając wiersz do bloku [Service]:
Environment=MODMAPDIR=/usr/lib/eea |
5.Załaduj ponownie konfigurację usługi systemd:
# systemctl daemon-reload |
6.Uruchom ponownie usługę eea:
# systemctl restart eea |