Устанавливаем ядро GRSecurity

Устанавливаем ядро GRSecurity

Устанавливаем ядро GRSecurity на CentOS. Далее будут описаны процедуры установки на 6 и 7 CentOS. Сами ядра скачивал отсюда:

ftp://ftp.ovh.net/made-in-ovh/bzImage/3.14.32-7/

Устанавливаем ядро GRSecurity

Устанавливаем ядро GRSecurity

Устанавливаем ядро GRSecurity на CentOS 7

Перед установкой нужно выключить selinux. Проверить статус можно командой:

А отключить можно в /etc/selinux/config, после чего перезагрузить сервер.

Установка ядра GRSecurity

Поехали. Копируем файлы ядра в /boot/ директорию:

Нюанс: если в качестве сервера используется виртуальная машина, то может понадобится использовать файлы с окончание _vps. В моем случае на VirtualBox получилось так, как описано в статье, а на Proxmox — только с файлами _vps.

Затем делаем:

Добавляем в /boot/grub2/grub.cfg раздел для загрузки нашего ядра:

Теперь выполняем команду:

и видим:

После этого выполняем:

Ну а далее перезагружаем сервер.

Устанавливаем ядро GRSecurity на CentOS 6

Итак, начинаем:

Добавляем следующее (перед текущей конфигурацией):

Далее обновляем grub:

Ну и естественно перезагружаем сервер.

В ходе ребута столкнулся с проблемой в задержке загрузки сервера, было следующее:

На этом шаге процесс загрузки зависал на 4 минуты 10 секунд (выяснилось в ходе чтения доков). Решение оказалось простым:

Это решает проблему с временем загрузки, но не решает проблему с демоном (предполагаю, что проблема где то в модулях ядра GRSecurity). Но так как мне это было не критично, так как и оставил.

На этом всё.

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *