No se puede iniciar la protección en tiempo real
Problema
La protección en tiempo real no se puede iniciar porque faltan archivos del kernel o porque está activada la opción Arranque seguro.
En la pantalla Eventos de la interfaz web de ESET Server Security for Linux se muestra un mensaje de error.
Archivos del kernel que faltan
El arranque seguro está activado
En los registros del sistema, se muestra el mensaje de error correspondiente:
Nov 30 15:47:02 localhost.localdomain efs[373639]: Error de ESET File Security: no se puede encontrar el directorio de fuentes del kernel de la versión 5.4.17-2036.100.6.1.el8uek.x86_64 Nov 30 15:47:02 ocalhost.localdomain efs[373641]: Error de ESET File Security: compruebe si la versión del paquete kernel-devel (o linux-headers) coincide con la versión actual del kernel Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Error de ESET File Security: No se puede abrir el archivo /lib/modules/5.4.17-2036.100.6.1.el8uek.x86_64/eset/efs/eset_rtp.ko: No existe tal archivo o directorio Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Advertencia de ESET File Security: Si está ejecutando el kernel de UEK, asegúrese de tener instalado kernel-uek-devel Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Error de ESET File Security: Error de inicialización del controlador del sistema para la exploración en el acceso. Actualice su sistema operativo y reinicie su equipo, luego, verifique los registros del sistema. |
Archivos del kernel que faltan
Feb 05 14:58:47 ubuntu2004 efs[52262]: Error de ESET File Security: El arranque seguro requiere módulos de kernel firmados. Ejecute "/opt/eset/efs/lib/install_scripts/sign_modules.sh" para firmar nuestros módulos. Feb 05 14:58:50 ubuntu2004 oaeventd[52303]: Error de ESET File Security: el arranque seguro está habilitado. Firme el módulo del kernel /lib/modules/5.8.0-41-generic/eset/efs/eset_rtp.ko o deshabilite el arranque seguro en BIOS/UEFI. Feb 05 14:58:50 ubuntu2004 oaeventd[52303]: Error de ESET File Security: Error de inicialización del controlador del sistema para la exploración en el acceso. Actualice su sistema operativo y reinicie su equipo, luego, verifique los registros del sistema. |
El arranque seguro está activado
Solucion
Si el equipo con ESET Server Security for Linux instalado tiene Arranque seguro activado, consulte la sección Arranque seguro.
Método 1: requiere reiniciar el sistema operativo.
1.Actualice los paquetes de su sistema operativo a la versión más reciente. En RedHat Enterprise Linux (RHEL) 8, ejecute el siguiente comando desde una ventana de terminal como un usuario con privilegios:
actualización de DNF |
2.Reinicie el sistema operativo.
Método 2
1.Instale los módulos kernel-devel más recientes (en distribuciones Linux basadas en RPM) o los módulos linux-headers más recientes (en distribuciones Linux basadas en DEB). En Ubuntu Linux, ejecute el siguiente comando desde una ventana de terminal como un usuario con privilegios:
apt-get install linux-headers-`uname -r` |
2.Reinicie el servicio ESSL. Ejecute el siguiente comando desde una ventana de terminal con un usuario con privilegios:
systemctl restart efs |
Método 3: sistema operativo con kernel empresarial irrompible
Si se usa el kernel empresarial irrompible, el paquete kernel-uek-devel se debe instalar manualmente.
1.En Oracle Linux, ejecute el siguiente comando desde una ventana de terminal con un usuario con privilegios:
yum install kernel-uek-devel-`uname -r` kernel-headers |
2.Reinicie el servicio ESSL. Ejecute el siguiente comando desde una ventana de terminal con un usuario con privilegios:
systemctl restart efs |