Solução de problemas de instalação do Endpoint Security for Linux com ' alttmppath ' em sistemas com o SELinux ativado

Artigos técnicos ID: KB95708
Última modificação: 2022-08-30 12:45:03 Etc/GMT

Ambiente

Endpoint Security for Linux Prevenção contra ameaças (ENSLTP) 10.7.x e versões posteriores

Problema

Quando os pacotes SELinux já estão instalados para o ENSLTP e o McAfee Agent (MA), o ENSLTP Deployment do ePolicy Orchestrator (ePO) com um usuário definido alttmppath falha. O problema ocorre se o MA não tiver permissões suficientes para o caminho definido pelo usuário especificado em alttmppath . Ocorre uma falha na script de instalação com erros como o que se segue no /tmp/ensltp-epo-setup.log .

Script execution time: Tue May 31 11:22:34 IST 2022
mkdir: cannot create directory '/tmp/selinux/ens_pkg': Permission denied
chown: cannot access '/tmp/selinux/ens_pkg': No such file or directory
chmod: cannot access '/tmp/selinux/ens_pkg': No such file or directory
Checking for Unsupported distributions
df: '/tmp/selinux/ens_pkg': No such file or directory
df: '/tmp/selinux/ens_pkg': No such file or directory
tar: /tmp/selinux/ens_pkg: Cannot open: No such file or directory
tar: Error is not recoverable: exiting now
Failed to extract the installation file /var/McAfee/agent/update/Current/ENDP_AM_1070LYNX/Install/0409/McAfeeTP-10.7.9-31-Release-ePO.tar.gz

Solução

Para que o MA instale o ENSLTP distribuído a partir do ePO, ele precisa de permissões suficientes para o diretório definido no alttmppath . O MA é confinado a um domínio específico e não tem permissões completas para o sistema de arquivo completo. Como definido pelo usuário não é conhecido pelo alttmppath ma, essas permissões não podem ser adicionadas antecipadamente e você precisa defini-las manualmente.

Para definir temporariamente o contexto SELinux do ENSLTP como tendo permissões suficientes para a instalação, execute o seguinte comando como usuário raiz:

chcon -t mfe_ens_t < caminho definido pelo usuário em alttmppath >

Exemplo: chcon -t mfe_ens_t /tmp/selinux

Se você obtiver erros de permissão ao alterar o contexto de SELinux, especialmente ao usar diretórios no /home/ ou /root/ , considere usar um diretório no /tmp/ como o alttmppath .
Confirme se o contexto de SELinux é alterado usando o seguinte comando:

[root@rhel78-edr-vm ~]# ls -laZ /tmp/selinux
drwxr-xr-x. root root unconfined_u:object_r:mfe_ens_t:s0 .
drwxrwxrwt. root root system_u:object_r:tmp_t:s0 ..
Distribua o pacote do ENSLTP a partir do ePO e a instalação deverá ser bem-sucedida.

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Solução de problemas de instalação do Endpoint Security for Linux com ' alttmppath ' em sistemas com o SELinux ativado

Ambiente

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Solução de problemas de instalação do Endpoint Security for Linux com ' alttmppath ' em sistemas com o SELinux ativado

Ambiente

Problema

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title