Compiler le module DazukoFS pour une version de noyau non supportée

Security for Virtualized Environments (SVE) est la première solution de sécurité complète pour datacenters virtualisés. Cette solution protège les systèmes virtualisés Windows, Linux et Solaris, à la fois serveurs et postes de travail. Intégrée à VMware vShield, l’architecture unique de la solution permet de l’utiliser avec toutes les technologies de virtualisation.

Cet article décrit comment compiler le module DazukoFS fourni avec Silent Agent pour une version de noyau non supportée. DazukoFS permet à Silent Agent d’effectuer une analyse à l’accès sous Linux. Pour des informations sur comment activer l’analyse à l’accès et spécifier les répertoires à analyser, reportez-vous à la documentation de l’administrateur.

• Aperçu
• Compiler et charger DazukoFS pour d’autres versions du kernel

Aperçu

Depuis SVE 1.2.4, la version Linux de Silent Agent comprend un module d’analyse à l’accès bêta qui fonctionne avec certaines distributions Linux et versions de kernel:

L’analyse à l’accès nécessite le module de noyau chargeable DazukoFS. Il s’agit d’un système de fichiers superposable qui permet aux applications tierces de contrôler l'accès aux fichiers sur les systèmes Linux.

Le package d'installation de Silent Agent comprend et installe automatiquement DazukoFS. Le package DazukoFS fourni avec Silent Agent est compilé pour les versions du noyau supportées. Pour utiliser l’analyse à l’accès sur des distributions Linux supportées avec différentes versions de noyau, vous devez compiler le package DazukoFS pour le noyau correspondant.

Important
Silent Agent est compatible exclusivement avec la version de DazukoFS incluse dans le package d'installation. Si DazukoFS est déjà installé sur le système, supprimez-le avant d'installer Silent Agent.

Compiler et charger DazukoFS pour d’autres versions de noyau

Après avoir installé Silent Agent, suivez les étapes ci-dessous pour compiler DazukoFS pour la version de noyau du système puis chargez le module.

1. Téléchargez les en-têtes de noyau adaptés
   • Sur les systèmes Ubuntu, , exécutez la commande suivante:
     # sudo apt-get install linux-headers-`uname -r`
   • Sur les systèmes RHEL/CentOS , exécutez la commande suivante:
     # sudo yum install kernel-devel kernel-headers
2. Sur les systèmes Ubuntu, vous avez besoin de build-essential:
   # sudo apt-get install build-essential
3. Copiez et extrayez le code source de DazukoFS dans le répertoire de votre choix:
   # mkdir temp
   # cd temp
   # cp /opt/BitDefender/share/src/dazukofs-source.tar.gz
   # tar -xzvf dazukofs-source.tar.gz
   # cd dazukofs-3.1.4
4. Compilez le module:
   # make
5. Installez et chargez le module:
   # make dazukofs_install

1. 1
2. 1
3. 0
4. 1
5. 0