カーネルフックモジュール(KHM)のインストール¶

• カーネルフックモジュール(KHM)を導入する。

前提¶

• ServerProtect for Linux 3.0が導入されている。
• アクティベートが行われている。

インストール¶

• 次のディレクトリにパッケージをコピーする。
  

  /opt/TrendMicro/SProtectLinux/SPLX.module/
  

• パッケージを展開する。
  

  # tar xzvf splx_kernel_module-{対応したカーネルフックモジュールのバージョン}.tar.gz
  

  • 以下のファイルが展開される。
    • splxmod-2.6.32-220.el6.i686.i686.o
    • splxmod-2.6.32-220.el6.i686.i686.o.md5

• サービスを再起動する。
  

  # /etc/init.d/splx restart
  Shutting down ServerProtect for Linux:
  Shutting down splxcore:
  Shutting down vsapiapp                                     [FAILED]
  Unloading splx kernel module:                              [FAILED]
  Shutting down entity:                                      [  OK  ]
  ServerProtect for Linux core stopped normally.
                                                             [  OK  ]
  Shutting down splxhttpd:
  Shutting down splxhttpd:                                   [  OK  ]
  ServerProtect for Linux httpd stopped normally.
                                                             [  OK  ]
  ServerProtect for Linux stopped normally.
  Starting ServerProtect for Linux:
  Checking configuration file:                               [  OK  ]
  Starting splxcore:
  Starting Entity:                                           [  OK  ]
  Loading splx kernel module:                                [  OK  ]
  Starting vsapiapp:                                         [  OK  ]
  ServerProtect for Linux core started.
                                                             [  OK  ]
  Starting splxhttpd:
  Starting splxhttpd:                                        [  OK  ]
  ServerProtect for Linux httpd started.
                                                             [  OK  ]
  ServerProtect for Linux started.
  

• ステータスを確認する
  

  # /etc/init.d/splx status
  splxmod module is running...
  vsapiapp (pid 10614) is running...
  entity (pid 10574 10564) is running...
  ServerProtect for Linux core is running...
  splxhttpd (pid 10667 10666 10665 10664 10663 10653) is running...
  ServerProtect for Linux httpd is running...
  ServerProtect for Linux manual scan is stopped
  ServerProtect for Linux scheduled scan is stopped
  ServerProtect for Linux Control Manager agent is not registered to Trend Micro Control Manager server
  

備考¶

• アクティベートが行われていない場合、カーネルフックモジュールを導入しても、認識されない。
• 試用版用のアクティベーションコードも用意されているので、試験導入時はそちらを利用する。