ENSLTP 在升级到网络后不会McAfee Agent5.7.4

技术文章 ID: KB94891
上次修改时间: 2022/03/31

环境

McAfee Agent (MA) 5.7.0–5.7.4
Endpoint Security for Linux Threat Prevention (ENSLTP) 10.x

Red Hat Linux 8
增强安全性的Linux （SELinux）

问题 1

升级到 MA 后，ENSLTP 服务不会重新启动5.7.4.

在升级之前安装了以下内容的系统上可看到此问题：

MA 5.7.0–5.7.3
ENSLTP10.x
SELinux 安全模块已启用

问题 2

以下内容将记录在Audit.logSELinux 位于许可模式：

注意：ENSLTP 服务启动，但会记录拒绝的错误：

type=AVC msg=audit（1629206048.957:208): avc：已拒绝 { execute } for pid=3130 comm="sh"name="mfetpd-control.sh" dev="dm-0" ino=69536799 scontext=system_u：system_r：mfe_ma_masvc_t：s0 tcontext=system_u：object_r：mfe_ens_t：s0 tclass=file permissive=1

type=AVC msg=audit（1629206048.957:208): avc：已拒绝 { pid=3130 comm="sh"path="/opt/McAfee/ens/tp/init/mfetpd-control.sh" dev="dm-0" ino=69536799 scontext=system_u：system_r：mfe_ma_masvc_t：s0 tcontext=system_u：object_r：mfe_ens_t：s0 tclass=file permissive=1

type=AVC msg=audit（1629206039.181:198): avc：拒绝 { getattr } for pid=3086 comm="sh" path*="/usr/sbin/dmidecode*" dev="dm-0" ino=898249 scontext=system_u：system_r：mfe_ma_masvc_t：s0 tcontext=system_u：object_r：dmidecode_exec_t：sclass=file permissive=1

以下内容将记录在Audit.logSELinux 位于执行模式：

注意： 您看到相同的错误，但 ENSLTP 进程不会重新启动。

type=AVC msg=audit（1629205035.559:227): Avc：否认{ 执行 } 表示 pid=3424 comm="sh" name="mfetpd-control.sh" dev="dm-0" ino=34854683 scontext=system_u：system_r：mfe_ma_masvc_t：s0 tcontext=system_u：object_r：mfe_ens_t：s0 tclass=file permissive=0

type=AVC msg=audit（1629205035.560:228): Avc：否认{ getattr } for pid=3424 comm="sh"path="/opt/McAfee/ens/tp/init/mfetpd-control.sh"dev="dm-0" ino=34854683 scontext=system_u：system_r：mfe_ma_masvc_t：s0 tcontext=system_u：object_r：mfe_ens_t：s0 tclass=file permissive=0

解决方案

此问题在 ENSLTP 中已解决10.7.7.

McAfee 产品软件、升级、维护版本及文档均可从产品下载站点 (http://www.mcafee.com/us/downloads/downloads.aspx) 获取。

注意：您需要提供有效的授权号才能进行访问。 KB56057 为您提供有关产品下载站点的其他信息以及获取某些产品的其他位置。

解决方法

在启用 SELinux 模块的系统中，必须手动启动 ENSLTP 服务。

免责声明

本文内容源于英文。如果英文内容与其翻译内容之间存在差异，应始终以英文内容为准。本文部分内容是使用 Microsoft 的机器翻译技术进行翻译的。

受影响的产品

Endpoint Security for Linux Threat Prevention 10.x
Known Issue/Product Defect
McAfee Agent 5.7.x
Upgrade/Migrate

语言:

此文章有以下语言版本：

English United States
Spanish Spain
French
Japanese
Chinese Simplified

Knowledge Center

ENSLTP 在升级到网络后不会McAfee Agent5.7.4

环境

问题 1

问题 2

解决方案

解决方法

免责声明

受影响的产品

语言:

Title

Title

Knowledge Center

ENSLTP 在升级到网络后不会McAfee Agent5.7.4

环境

问题 1

问题 2

解决方案

解决方法

免责声明

受影响的产品

语言:

选择您的区域

Title

Title