Verwenden des noexec-Flags

Falls Sie die Pfade /var und /tmp mit dem noexec-Flag eingehängt haben, wird die Installation von ESET Server Security for Linux mit der folgenden Fehlermeldung abgebrochen:

Invalid value of environment variable MODMAPDIR. Modules cannot be loaded. (Ungültiger Wert der Umgebungsvariable MODMAPDIR. Module können nicht geladen werden.)

Behelfslösung

Die folgenden Befehle werden in einem Terminalfenster ausgeführt.

1.Erstellen Sie einen Ordner mit Ausführungsberechtigungen und dem folgenden Besitzer und Berechtigungssatz:
/usr/lib/efs drwxrwxr-x. root eset-efs-daemons

2.Führen Sie den folgenden Befehls aus:

# mkdir /usr/lib/efs

# chgrp eset-efs-daemons /usr/lib/efs

# chmod g+w /usr/lib/efs/

a.Falls SELinux aktiviert ist, legen Sie den Kontext für diesen Ordner fest:

# semanage fcontext -a -t tmp_t /usr/lib/efs

# restorecon -v /usr/lib/efs

3.Kompilieren Sie die wichtigsten Module:

# MODMAPDIR=/usr/lib/efs /opt/eset/efs/bin/upd --compile-nups

4.Legen Sie MODMAPDIR in /usr/lib/systemd/system/efs.service fest, indem Sie eine Zeile zum Block [Service] hinzufügen:

Environment=MODMAPDIR=/usr/lib/efs

5.Laden Sie die systemd-Dienstkonfiguration neu:

# systemctl daemon-reload

6.Starten Sie den efs-Dienst neu:

# systemctl restart efs