ESET Server Security for Linux – Spis treści

Procedura instalacji produktu ESET Server Security for Linux

Program ESET Server Security for Linux (ESSL) jest rozpowszechniany w formie pliku binarnego (.bin).


Ważne

Należy się upewnić, że na komputerze nie ma zainstalowanych innych programów antywirusowych. Jeśli na jednym komputerze zainstalowano dwa lub więcej rozwiązań antywirusowych, mogą one ze sobą kolidować. Zaleca się odinstalowanie innych programów antywirusowych znajdujących się w systemie.


Uwaga

Aktualizacja systemu operacyjnego

Przed instalacją programu ESET Server Security for Linux należy upewnić się, że w systemie operacyjnym zainstalowano najnowsze aktualizacje.


Ostrzeżenie

Instalator bez zbędnych modułów

Od wersji 10 programu, pakiet instalacyjny ESET Server Security for Linux zawiera tylko niezbędne moduły, co zmniejsza jego rozmiar do 15% oryginalnego rozmiaru. Ze względu na tę zmianę ESET Server Security for Linux jest tylko częściowo funkcjonalny po instalacji.

Aby mieć w pełni funkcjonalną aplikację, musisz:

Użyć instalatora z parametrem -m MIRROR, który podczas instalacji skopiuje moduły z katalogu MIRROR, na przykład te utworzone przez MirrorTool

Aktywować ESET Server Security for Linux i pobrać brakujące moduły

Aplikacja jest w pełni funkcjonalna po aktualizacji, jeśli poprzednia wersja została aktywowana i posiadała wszystkie moduły.

Instalacja za pomocą konsoli ESET PROTECT

Aby zdalnie wdrożyć program ESET Server Security for Linux na komputerach, należy zapoznać się z sekcją pomocy online Instalacja oprogramowania za pomocą konsoli ESET PROTECT.

W razie potrzeby włącz interfejs webowy zdalnie.

Instalacja za pośrednictwem terminalu

Aby zainstalować lub uaktualnić aplikację, należy uruchomić skrypt dystrybucyjny firmy ESET dla używanej dystrybucji systemu operacyjnego z uprawnieniami użytkownika root:

./efs.x86_64.bin

sh ./efs.x86_64.bin

arrow_down_businessWyświetl dostępne argumenty wiersza polecenia


Uwaga

Uzyskiwanie pakietu instalacyjnego w formacie .deb lub .rpm

Aby uzyskać pakiet instalacyjny w formacie .deb lub .rpm odpowiedni dla używanego systemu operacyjnego, uruchom skrypt dystrybucyjny firmy ESET z argumentem wiersza polecenia „-n”:

sudo ./efs.x86_64.bin -n

lub

sudo sh ./efs.x86_64.bin -n

Aby wyświetlić informacje na temat zależności pakietu instalacyjnego, uruchom jedno z następujących poleceń:

dpkg -I <deb package>

rpm -qRp <rpm package>

Postępuj według instrukcji ekranowych. Po zaakceptowaniu Umowy licencyjnej produktu instalacja zostanie ukończona, po czym zostaną wyświetlone dane logowania do interfejsu webowego.

W przypadku problemów dotyczących zależności w instalatorze zostanie wyświetlony odpowiedni komunikat.

Instalacja na systemach z Secure Boot

Na systemach z włączonym Secure Boot instalator wykrywa tę konfigurację i udostępnia dodatkowe opcje obsługi podpisywania modułów jądra. Podczas interaktywnego uruchamiania instalatora zobaczysz następujące opcje:

arrow_down_business        Opcja 0: Kontynuuj bez podpisywania

arrow_down_business        Opcja 1: Użyj istniejącego certyfikatu i klucza

arrow_down_business        Opcja 2: Wygeneruj nowy certyfikat i klucz

Opcje przechowywania kluczy

Podczas instalacji możesz zdecydować się na skopiowanie certyfikatu i klucza do /var/opt/eset/efs/uefi. Pozwala to na automatyczne podpisywanie modułów jądra po kolejnych aktualizacjach, pod warunkiem że klucz nie jest chroniony hasłem. Instalator zapyta, czy chcesz zapisać klucze do tej lokalizacji albo możesz użyć parametru wiersza poleceń --uefi-copy.


Ważne

Dostęp do katalogu pamięci kluczy jest ograniczony wyłącznie do root. Upewnij się, że zapisywanie kluczy jest zgodne z polityką firmy. Jeśli klucz jest chroniony hasłem, pozostanie chroniony hasłem po skopiowaniu.

Aktywacja usługi ESET Server Security for Linux

Aby włączyć regularną aktualizację modułów wykrywania, należy aktywować program ESET Server Security for Linux.


Uwaga

Aplikacje innych firm

Podsumowanie dotyczące aplikacji innych firm używanych przez program ESET Server Security for Linux znajduje się w pliku NOTICE_mode zapisanym w lokalizacji /opt/eset/efs/doc/modules_notice/.