ServerProtect™ for LinuxをインストールしてKHMを適用してリアルタイムスキャンを有効にしました｡
Linux環境のウィルス対策をリアルタイムに実施
ServerProtect™ for Linux
http://www.trendmicro.co.jp/jp/business/products/splx/
KHMは下記のkernel対応版です｡
|
1 2 |
[user01@host01]$ uname -r 2.6.32-573.22.1.el6.x86_64 |
先程check-updateを実行したところkernelがアップデートされていました｡
|
1 2 3 4 5 6 7 8 9 10 11 |
[root@host01 ~]# yum check-update 読み込んだプラグイン:product-id, refresh-packagekit, security, subscription-manager rhel-6-server-rpms | 3.7 kB rhel-server-dts-6-rpms | 2.9 kB rhel-server-dts2-6-rpms | 2.9 kB initscripts.x86_64 9.03.49-1.el6_7.5 rhel-6 kernel.x86_64 2.6.32-573.26.1.el6 rhel-6 kernel-devel.x86_64 2.6.32-573.26.1.el6 rhel-6 kernel-firmware.noarch 2.6.32-573.26.1.el6 rhel-6 kernel-headers.x86_64 2.6.32-573.26.1.el6 rhel-6 |
ServerProtect for Linuxを停止しないで､Kernelアップデートを実行するとトラブルに遭遇する可能性大なのでkernelをyumの対象外に設定します｡
|
1 2 |
# vi /etc/yum.conf exclude=kernel* |
man yum.conから抜粋
|
1 2 3 4 |
[main] OPTIONS exclude List of packages to exclude from updates or installs. This should be a space separated list. Shell globs using wild- cards (eg. * and ?) are allowed. |
複数記述する場合はスペースで区切って､ワイルドカード”*”,”?”が使える
また一時的であれば下記でもいいかもしれません｡
|
1 |
# yum -y update --exclude=kernel* |