适用于 Linux 的 Application and Change Control 的内核兼容性检查器
技术文章 ID:
KB87443
上次修改时间: 2017/07/21
上次修改时间: 2017/07/21
免责声明
本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
适用于 Linux 的 Application and Change Control 的内核兼容性检查器
技术文章 ID:
KB87443
上次修改时间: 2017/07/21 环境McAfee Application and Change Control (MACC) 6.1.7-315 及更高版本
摘要发行版本 6.1.7-315 后,MACC 现在拥有内核兼容性检查器 (KCC),可检测 Linux 内核与所安装 MACC 内部版本的兼容性。
当您安装新内核时,KCC 就会运行。 如果 KCC 不能映射新内核的 MACC 内核模块,兼容性流程的其余部分将如在早于 6.1.7-315 中的版本中那样执行。如果您配置了 Build-At-Target (BAT),将不会触发 BAT。如果您尚未配置 BAT,则必须向技术支持提出请求,以获得具有增加的内核支持的新修补程序授权。 适用于 Linux 的 MACC 仍然包含对多个内核的支持,并且 KCC 工具已增加默认集中支持的内核数。请参阅 KB84289,以了解有关多个 Linux 内核支持的详细信息。 重要说明:在不受支持的 Linux 内核上安装 MACC 或在不受支持的 Linux 内核上升级 MACC 可能导致 MACC 进入损坏状态。 注意:使用 KCC 在不受支持的 Linux 内核上部署 MACC 期间,下列步骤将不同于在受支持的 Linux 内核上正常部署的步骤:
日志记录: KCC 日志在以下位置中创建:/usr/local/mcafee/solidcore/kcc/static_tool/logs。这些日志根据系统日期和时间按时间顺序创建。KCC 日志可以使用 gatherinfo 实用工具来收集。 KCC 配置占用的空间:
KCC 会在 /etc/mcafee/solidcore/solidcore.conf 中生成两个列表。可以解释此列表中的信息以了解 KCC 的成功和失败情况:
预期的新内核支持准则和可用性: McAfee 每个月测试一次新内核。以前,修补程序每月发布一次以支持已发布的新内核(最迟每个月的 15 号)。这意味着 McAfee 最多需要 45 天(在某些情况下)来支持新内核。在 80% 到 90% 的情况下,新内核一发布就自动支持在新内核上使用 KCC。 如果 KCC 失败,您可以重建内核模块(请参阅 PD25889 中的“为不受支持的 Linux 内核创建内部版本”部分)或等待 McAfee 发布新的修补程序。 相关信息要联系技术支持,请登录 ServicePortal 并转至“创建服务请求”页面 (https://support.mcafee.com/ServicePortal/faces/serviceRequests/createSR):
免责声明本文内容源于英文。如果英文内容与其翻译内容之间存在差异,应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。
|
|