Не вдається запустити захист у режимі реального часу
Проблема
Не вдається запустити захист у режимі реального часу через відсутність файлів ядра або ввімкнутий модуль "Безпечне завантаження".
На екрані Події у веб-інтерфейсі ESET Server Security for Linux відображається повідомлення про помилку.
Відсутні файли ядра
Увімкнуто модуль "Безпечне завантаження"
У системних журналах відображається відповідне повідомлення про помилку:
Nov 30 15:47:02 localhost.localdomain efs[373639]: Помилка ESET File Security: не вдається знайти каталог джерел ядра для версії ядра 5.4.17-2036.100.6.1.el8uek.x86_64 Nov 30 15:47:02 localhost.localdomain efs[373641]: Помилка ESET File Security: перевірте, чи відповідає версія пакета kernel-devel (або linux-headers) поточній версії ядра Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Помилка ESET File Security: не вдається відкрити файл /lib/modules/5.4.17-2036.100.6.1.el8uek.x86_64/eset/efs/eset_rtp.ko. Немає такого файлу чи каталогу Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Попередження ESET File Security: якщо ви використовуєте ядро UEK, переконайтеся, що у вас інстальовано kernel-uek-devel Nov 30 15:47:04 localhost.localdomain oaeventd[373656]: Помилка ESET File Security: не вдалося ініціалізувати системний обробник для сканування за доступом. Оновіть ОС і перезавантажте комп’ютер, а потім перевірте системні журнали. |
Відсутні файли ядра
Feb 05 14:58:47 ubuntu2004 efs[52262]: Помилка ESET File Security: для безпечного завантаження потрібні підписані модулі ядра. Запустіть "/opt/eset/efs/lib/install_scripts/sign_modules.sh", щоб підписати наші модулі. Feb 05 14:58:50 ubuntu2004 oaeventd[52303]: Помилка ESET File Security: Secure Boot увімкнено. Підпишіть модуль ядра /lib/modules/5.8.0-41-generic/eset/efs/eset_rtp.ko або вимкніть Secure Boot у BIOS/UEFI. Feb 05 14:58:50 ubuntu2004 oaeventd[52303]: Помилка ESET File Security: не вдалося ініціалізувати системний обробник для сканування за доступом. Оновіть ОС і перезавантажте комп’ютер, а потім перевірте системні журнали. |
Увімкнуто модуль "Безпечне завантаження"
Рішення
Якщо на комп’ютері з ESET Server Security for Linux увімкнуто модуль "Безпечне завантаження", див. розділ "Безпечне завантаження".
Спосіб 1: потребує перезапуску операційної системи
1.Оновіть пакети операційної системи до останньої версії. У дистрибутиві RedHat Enterprise Linux (RHEL) 8 у вікні термінала виконайте від імені привілейованого користувача таку команду:
dnf update |
2.Перезавантажте операційну систему.
Метод 2
1.Інсталюйте найновіші модулі kernel-devel (в дистрибутивах Linux на базі RPM) або заголовочні файли ядра (в дистрибутивах Linux на базі DEB). В ОС Ubuntu Linux відкрийте вікно термінала й від імені привілейованого користувача виконайте таку команду:
apt-get install linux-headers-`uname -r` |
2.Перезавантажте службу ESSL. У вікні термінала від імені привілейованого користувача виконайте таку команду:
systemctl restart efs |
Спосіб 3: ОС з Unbreakable Enterprise Kernel
Якщо використовується Unbreakable Enterprise Kernel, пакет kernel-uek-devel потрібно інсталювати вручну.
1.В Oracle Linux у вікні термінала від імені привілейованого користувача виконайте таку команду:
yum install kernel-uek-devel-`uname -r` kernel-headers |
2.Перезавантажте службу ESSL. У вікні термінала від імені привілейованого користувача виконайте таку команду:
systemctl restart efs |