Le normali procedure di installazione e upgrade sono contenute nel
Guida all'installazione di Prevenzione delle minacce Endpoint Security for Linux. In questo articolo viene descritto come aggiornare un pacchetto build esistente con il supporto di più moduli kernel.
Il pacchetto di aggiornamento del modulo kernel (
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO) fornisce il supporto per i nuovi aggiornamenti kernel senza richiedere l'upgrade del prodotto SL.
Scenari |
Percorsi |
SL 10.7.5.x (o versioni successive) viene distribuito e un nuovo pacchetto di aggiornamento del modulo kernel è disponibile per tale versione |
Aggiornamento del modulo kernel |
SL 10.7.5.x (o versioni successive) viene archiviato ed è disponibile un nuovo pacchetto di aggiornamento del modulo kernel per tale versione |
Installa SL con il pacchetto del modulo di kernel più recente |
SL 10.7.4.x (o versioni precedenti) è archiviato e distribuito |
Upgrade di SL con il pacchetto del modulo kernel più recente |
Le sezioni successive contengono le istruzioni per ciascuna di queste vie.
Aggiornamento del modulo kernel:
Seguire le istruzioni riportate di seguito per un sistema gestito ePolicy Orchestrator (ePO) o un sistema autonomo.
- aggiornamento modulo ePO kernel:
Requisito – A 10.7.5.x o versione successiva del McafeeTP e McAfeeESP-KernelModule i pacchetti vengono archiviati in ePO e SL viene distribuito.
- Archivia il pacchetto McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO a ePO nello stesso ramo di McAfeeTP-10.7.X.xxx-rilascio-ePO. Viene visualizzato un messaggio per la sovrascrittura del pacchetto. Fare clic su Salva per archiviare il pacchetto.
- Selezionare i sistemi in cui è necessario eseguire l'aggiornamento del modulo kernel.
- Fare clic su Azioni, Agent, Modifica attività su sistema singolo. Viene aperta una nuova pagina.
- Fare clic su Nuova assegnazione delle attività client.
- Fare clic su McAfee Agent in prodotto, Aggiornamento del prodotto in tipo di attività, quindi fare clic su Crea nuova attività.
- Immettere il nome di un'attività.
- Selezionare McAfee Endpoint Security moduli del kernel per Linux 10.7.X in tipi di pacchetto e deselezionare tutte le altre caselle. Fare clic su Salva.
- Selezionare il tipo di pianificazione come Esegui immediatamente e fare clic su Salva. La nuova attività viene visualizzata nell'elenco attività.
- Selezionare i sistemi in cui deve essere eseguito l'aggiornamento, quindi fare clic su Attiva Agent.
- Attendere il completamento dell'attività.
- Eseguire il comando seguente nel sistema. Il comando deve visualizzare la versione più recente del modulo di kernel 10070Xxxx:
lsmod | grep -i mfe
- Aggiornamento del modulo kernel autonomo su un sistema di Red Hat pacchetto Manager (RPM):
Requisito – A 10.7.5.x o versione successiva di McAfee TP è installato e in esecuzione.
- Copia McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.zip al sistema.
- Decomprimere il pacchetto con il seguente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Eseguire i seguenti comandi nell'ordine indicato:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
mkdir /tmp/ens_pkg/
mkdir /tmp/ens_pkg/install/
cd aac_fileaccess
cp McAfeeESPAac-10.7.X-xxx.x86_64.rpm McAfeeESPFileAccess-10.7.X-xxx.x86_64.rpm /tmp/ens_pkg/install/
yum -y --nogpgcheck --noplugins --disablerepo=* install /tmp/ens_pkg/install/*.rpm
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
Nota Questo comando deve mostrare il 100705xxx versione del modulo kernel.
rpm -qa | grep -i mcafee
Nota Questo comando deve indicare che il aac e fileaccess versione è 10.7.X.xxx.
- Aggiornamento del modulo kernel autonomo su un sistema Debian:
Requisito – A 10.7.5.x o versione successiva di McAfee TP è installato e in esecuzione.
- Copia McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO al sistema.
- Decomprimere il pacchetto con il seguente comando:
unzip McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO.Zip -d kernel_module
- Eseguire i seguenti comandi nell'ordine indicato:
cd kernel_module
mkdir aac_fileaccess
tar -zxvf McAfeeESP-KernelModule-10.7.X-xxx-Full.linux.tar.gz -C aac_fileaccess
cd aac_fileaccess
dpkg --install McAfeeESPAac-10.7.X-xxx.deb
dpkg --install McAfeeESPFileAccess-10.7.X-xxx.deb
/opt/McAfee/ens/tp/init/mfetpd-control.sh stop
/opt/McAfee/ens/tp/init/mfetpd-control.sh start
lsmod | grep -i mfe
Nota Questo comando deve mostrare la versione 100705xxx del modulo kernel.
dpkg-query -l | grep -i mcafee
Nota Questo comando deve indicare che il aac e fileaccess versione è 10.7.X-XXX.
Installare SL con il pacchetto del modulo kernel più recente:
Requisito – A 10.7.5.x o versione successiva del
McafeeTP e
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO i pacchetti vengono archiviati in ePO. Assicurarsi che sia il modulo kernel che i pacchetti di installazione si trovino nello stesso ramo.
- Attiva l'attività di installazione da ePO.
- Attendere il completamento dello stato.
- Fare clic su Attiva Agent.
- Eseguire il comando seguente nel sistema. Il comando deve visualizzare la versione più recente del modulo di kernel 10070Xxxx:
lsmod | grep -i mfe
Effettuare l'upgrade di SL con il pacchetto del modulo kernel più recente:
Requisito – A 10.7.5.x o versione successiva del
McafeeTP e
McAfeeESP-KernelModule-10.7.X-xxx-Release-ePO i pacchetti vengono archiviati in ePO. Assicurarsi che sia il modulo kernel che i pacchetti di installazione si trovino nello stesso ramo.
- Attiva l'attività di installazione da ePO.
- Attendere il completamento dello stato.
- Fare clic su Attiva Agent.
- Eseguire il comando seguente nel sistema. Il comando deve visualizzare la versione più recente del modulo di kernel 10070Xxxx:
lsmod | grep -i mfe