Debian 8 дээр Bitdefender Endpoint Security Tools-ийг хэрхэн ажиллуулах вэ?

Bitdefender Endpoint Security Tools-ийг Debian 8-тай нийцүүлэхийн тулд on-access шалгалтын дэмжлэгийг өгөх ёстой. On-access шалгалт нь Fanotify-г enforcing горимд тохируулж, kernel багцыг дахин бүтээсэн тохиолдолд л боломжтой.

Debian 8 машин дээр on-access файл шалгалтыг идэвхжүүлэхийн тулд дараах байдлаар тохируулна:

1. 1build-essential болон kernel-package-ийг суулгана:

```
$ sudo apt-get install build-essential kernel-package
```

2. 2Дор хаяж 9 GB чөлөөт HDD зай байгаа эсэхийг шалгана.

Локал репозиторид татсан багцуудыг цэвэрлэж дискний зайг чөлөөлж болно:

```
$ sudo apt-get clean
```

3. 3Багцын эх кодыг татна:

```
$ apt-get source linux-image-3.16.0-4-amd64
```

Энэ команд хамгийн сүүлийн хувилбарын эх кодыг одоогийн хавтасны доор шинэ хавтсанд татна.

> Анхааруулга: Энэ хэсэгт ашигласан хувилбарууд зөвхөн жишээ юм. Өөрийн системд тохирох зөв хувилбарыг ашиглаарай.

4. 4Одоогийн хавтсыг шинээр үүссэн хавтас руу солино:

```
$ cd linux-3.16.7-ckt11
```

5. 5Ажиллаж буй kernel-ийн тохиргооны файлыг хуулна:

```
$ cp -f /boot/config-uname -r .config
```

6. 6.config файл дахь дараах мөрийг:

```
# CONFIG_FANOTIFY_ACCESS_PERMISSIONS is not set
```

дараах мөрөөр солино:

```
CONFIG_FANOTIFY_ACCESS_PERMISSIONS=y
```

7. 7Kernel багцыг бүтээнэ:

```
$ fakeroot make-kpkg --initrd --revision=1.0 kernel_image
```

Багц нь одоогийн хавтасны эцэг хавтсанд үүснэ:

```
$ ls -l ..
total 118352
drwxr-xr-x 25 admin admin 4096 Sep 3 01:30 linux-3.16.7-ckt11
-rw-r--r-- 1 admin admin 3111276 Aug 5 02:21
linux_3.16.7-ckt11-1+deb8u3.debian.tar.xz
-rw-r--r-- 1 admin admin 140639 Aug 5 02:21 linux_3.16.7-ckt11-1+deb8u3.dsc
-rw-r--r-- 1 admin admin 81714900 Jul 17 01:13 linux_3.16.7-ckt11.orig.tar.xz
-rw-r--r-- 1 admin admin 34229740 Sep 3 01:32 linux-image-3.16.7-ckt11_1.0_amd64.deb
```

8. 8Шинэ kernel-ийг суулгана:

```
$ cd .. $ sudo dpkg -i linux-image-3.16.7-ckt11_1.0_amd64.deb
```

9. 9grub-ийг шинэчилнэ:

```
$ sudo update-grub2
```

Одоо шинэ kernel-ээрээ дахин асаах боломжтой. grub үүнийг автоматаар сонгоогүй бол та boot цэснээс өөрөө сонгоно.