Linux FAQ sowie Hinweise für Administratoren
-
Wie kann ich Sophos Protection for Linux deinstallieren?Führen Sie auf einem von Sophos Central verwalteten Linux-Gerät, dass Deinstallationsskript im Terminal, mit administrativen Rechten aus:
/opt/sophos-spl/bin/uninstall.sh/
Das Skript entfernt die SPL-Daemon-Programme, Bibliotheken, Protokolldateien, Plug-Ins und für den Benutzer zugänglichen Programme unter:
/opt/sophos-spl/
/usr/lib/systemd/system/
/lib/systemd/system/
Wie prüfe ich, ob die Installation von Sophos Protection for Linux (SPL) erfolgreich war?Auf der Webseite von Sophos, werden die Schritte beschrieben, mit denen Sie überprüfen können, ob das Produkt Sophos Protection für Linux (SPL), erfolgreich installiert wurde und funktioniert. Sophos
Duplizieren "klonen" von SystemenBitte beachten Sie beim duplizieren von virtuellen oder auch physikalischen Systemen, die folgenden Hinweise!
Wenn Sie eine kommerzielle Software oder Freeware zum Klonen von Festplatten oder virtuellen Maschinen verwenden, installieren Sie vor der Duplizierung, kein Sophos Intercept X auf dem "Master-System"!
Eine Duplizierung des "Master-Systems" mit bereits installiertem Sophos hätte zur Folge, dass die "Klone" in der Sophos Central Cloud, mit identischer Sophos-ID, IP-Adresse sowie Hostname registriert wären. Eine beliebige Statusveränderung eines Klons, würde den neuen Datensatz im Sophos Central für beide Klone schreiben, obwohl der Status der Systeme unterschiedlich sein könnte.
1. Richten Sie für das Duplikat einen eindeutigen Hostname und eine freie IP-Adresse, in Ihrem IP-Adressbereich (IPAM) ein.
2. Melden Sie sich als lokaler Administrator am Duplikat an. Ändern Sie den Hostname (FQDN) dem IPAM entsprechend. Wenn Sie DHCP verwenden, kontrollieren Sie auf dem Duplikat die DHCP-Einstellung. Andernfalls richten Sie eine statische IP-Adresse gemäß IPAM ein. Starten Sie das System neu.
Im letzten Schritt installieren Sie Sophos Intercept X, auf dem vorbereiteten System.
Sophos empfiehlt die Erstellung eines Gold-Image. Bitte folgen Sie hierzu der Anleitung von Sophos.
Sophos Intercept X lässt sich nicht installierenDie Installation von Sophos Protection for Linux (SPL) schlägt fehl, wenn das Paket "libcap" auf dem System fehlt.
Lösung:
Sofern die Installation nicht oder nur teilweise erfolgreich war, deinstallieren Sie Sophos sofern vorhanden und starten das System neu.
sudo /opt/sophos-spl/bin/./uninstall.sh
1. Führen Sie nach dem Neustart die entsprechenden Plattformbefehle auf dem Linux-Server aus, um das erforderliche libcap-Paket zu installieren:
apt install libcap2-bin
yum install libcap
oder auf SLES
zypper install libcap-progs
2. Installieren Sie Sophos erneut.
Siehe: https://support.sophos.com/support/s/article/KB-000041952?language=en_US