ESET Server Security for Linux (File Security) 9 取扱説明書

ESET Server Security for Linux

ユーザーガイド

この文書のオンラインバージョンを表示するにはこちらをクリック

してください。

ESET Server Security for LinuxはESET, spol. s r.o.によって開発されています

詳細については、https://www.eset.comをご覧ください。

械的、複写、記録、スキャンなど、方法または手段の如何をと遭わず、複製、検索システムへの保存、

または転送が禁じられています。

ESET, spol. s r.o.は、事前の通知なしに、説明されたアプリケーションソフトウェアを変更する権利を有

します。

テクニカルサポート: https://support.eset.com

改訂: 2023年/3月/22日

1 概要 1 ..................................................................................................................................................

1.1 システムの主要な機能 1 ....................................................................................................................

2 システム要件 1 ....................................................................................................................................

2.1 セキュアブート 4 .............................................................................................................................

3 インストール 6 ....................................................................................................................................

3.1 再インストール 7 .............................................................................................................................

3.2 アンインストール 7 ..........................................................................................................................

3.3 一括展開 8 .....................................................................................................................................

4 ESET Server Security for Linuxのアクティベーション 12 .....................................................................

4.1 ライセンスの場所 14 ........................................................................................................................

4.2 アクティベーションの状態を確認する 14 ...............................................................................................

5 アップデート、アップグレード 15 ......................................................................................................

5.1 ミラーでの更新 16 ...........................................................................................................................

5.2 自動製品のアップデート 17 ...............................................................................................................

6 コマンドと ESET Server Security for Linux 18 ....................................................................................

6.1 ダッシュボード 20 ...........................................................................................................................

6.2 ステータス概要 22 ...........................................................................................................................

6.3 検査 23 .........................................................................................................................................

6.3 ターミナルウィンドウからオンデマンド検査を実行する 24 ...........................................................................

6.3 除外 26 ...................................................................................................................................

6.3 検出除外条件 27 .........................................................................................................................

6.4 検出 28 .........................................................................................................................................

6.4 隔離 28 ...................................................................................................................................

6.5 送信されたファイル 31 .....................................................................................................................

6.5 分析のためにサンプルを提出 31 ........................................................................................................

6.6 イベント 32 ...................................................................................................................................

6.7 ブロックされたファイル 33 ...............................................................................................................

7 設定 33 ................................................................................................................................................

7.1 検出エンジン 34 .............................................................................................................................

7.1 共有ローカルキャッシュ 34 .............................................................................................................

7.1 除外 35 ...................................................................................................................................

7.1 除外を処理する 36 .......................................................................................................................

7.1 検出除外 37 ..............................................................................................................................

7.1 検出除外の追加または編集 38 ..........................................................................................................

7.1 リアルタイムファイルシステム保護 40 .................................................................................................

7.1 ThreatSenseパラメーター 41 ............................................................................................................

7.1 追加のThreatSenseパラメータ 44 ......................................................................................................

7.1 クラウドベース保護 44 ..................................................................................................................

7.1 マルウェア検査 47 .......................................................................................................................

7.1 リモート検査(ICAP検査) 47 .............................................................................................................

7.1 駆除レベル 47 ............................................................................................................................

7.2 アップデート 48 .............................................................................................................................

7.3 ツール 48 ......................................................................................................................................

7.3 プロキシサーバ 49 .......................................................................................................................

7.3 Webインタフェース 49 ..................................................................................................................

7.3 リスニングアドレスとポート 50 ........................................................................................................

7.3 ログファイル 50 .........................................................................................................................

7.3 スケジューラ 51 .........................................................................................................................

7.4 ユーザーインタフェース 52 ...............................................................................................................

7.4 ステータス 52 ............................................................................................................................

8 リモート管理 53 ..................................................................................................................................

9 コンテナーセキュリティ 53 .................................................................................................................

10 使用例 54 ...........................................................................................................................................

10.1 ICAPサーバーとEMC Isilonとの統合 54 ..............................................................................................

10.2 モジュール情報の取得 56 .................................................................................................................

10.3 検査のスケジュール 56 ....................................................................................................................

11 ファイルおよびフォルダー構造 57 ....................................................................................................

12 トラブルシューティング 60 ...............................................................................................................

12.1 ログの収集 60 ...............................................................................................................................

12.2 パスワードを忘れた場合 62 ..............................................................................................................

12.3 アップデート失敗 62 ......................................................................................................................

12.4 カスタムSELinuxポリシーによりアップグレードが失敗する 62 .................................................................

12.5 noexecフラグの使用 63 ..................................................................................................................

12.6 リアルタイム保護を開始できない 64 ...................................................................................................

12.7 起動時にリアルタイムファイルシステム保護を無効にする 66 ....................................................................

13 用語集 66 ...........................................................................................................................................

14 エンドユーザーライセンス契約 66 ....................................................................................................

15 プライバシーポリシー 77 ..................................................................................................................

1

概要

ESETの最先端の検出エンジンは、優れた検査速度と検出率を実現します。さらに、リソース消費量が非

常に少ないため、LinuxのすべてのサーバーでESET Server Security for Linux (ESSL。旧称ESET File Security for

Linux (EFS))が最適な選択肢となります。

主要な機能には、オンデマンドスキャナーとオンアクセススキャナーがあります(リアルタイムファイ

ルシステム保護)。

オンデマンドスキャナーは、コマンドラインインターフェイス、Webインターフェイス、またはオペレー

ティングシステムの自動スケジューリングツール(cronなど)を使用して起動できます。オンデマンドと

いう用語は、ユーザーまたはシステムの要求にょって検査されるファイルシステムオブジェクトを指し

ます。

オンアクセススキャナーは、ユーザーまたはオペレーティングシステムがファイルシステムオブジェク

トにアクセスを試みるたびに実行されます。検査はファイルシステムオブジェクトにアクセスする試み

によってトリガーされます。

システムの主要な機能

• 自動製品アップデート

• システムの管理を容易にし、セキュリティの概要を示すために再設計されたWebインターフェイス

• ESETの軽量カーネル内モジュールによるアクセス中の検査

• 包括的な検査ログ

• 検索バーが導入された、再設計された使いやすい設定ページ

• SELinuxサポート

• 隔離

• ESET PROTECTで管理可能

• クラウドベース保護

• コンテナーセキュリティ

• ESET Enterprise Inspectorサポート

システム要件

クイックリンク: サポートされているオペレーティングシステム、サポートされているブラウザー、サポー

トされているファイルシステム

ハードウェア要件

ハードウェア要件はサーバーロールによって異なります。インストールには、次の最低ハードウェア要

件を満たす必要があります。

2

• プロセッサーIntel/AMD x64

• 700MBのハードディスク空き領域

• glibc 2.17以降

• Linux OSカーネルバージョン3.10.0以降

• en_US.UTF-8エンコーディングロケール

サポート対象のオペレーティングシステム

ESET Server Security for Linux (ESSL)は一覧のオペレーティングシステムの最新のマイナーリリースでテス

トされ、サポートされています。ESSLのインストール前にオペレーティングシステムを更新してください。

64ビットオペレーティング

システム

セキュア

ブートが

サポート

されてい

ます

SELinuxサ

ポート注意

RedHat Enterprise Linux

(RHEL) 7 ✔ ✔ ESSL SELinuxモジュールポリシーのインストールでは、

selinux-policy-develパッケージをインストールする必

要があります。ESSL SELinuxモジュールなしでOSを起

動するには、OS起動中にeset_linux=0カーネルパラ

メーターを使用します。

RedHat Enterprise Linux

(RHEL) 8 ✔ ✔

CentOS 7 ✔ ✔

Ubuntu Server 18.04 LTS ✔

Ubuntu Server 20.04 LTS ✔

Debian 10 ✔

Debian 11 ✔

SUSE Linux Enterprise Server

(SLES) 12 ✔

SUSE Linux Enterprise Server

(SLES) 15 ✔

Oracle Linux 8

✔

(ストック

カーネル

のみ)

Unbreakable Enterprise Kernelが使用されている場合

は、kernel-uek-develパッケージを手動でインストー

ルする必要があります。この場合、セキュアブート

はサポートされていません。

Amazon Linux 2

上記の一覧のハードウェア要件が満たされ、使用されているLinuxディストリビューションで不足してい

るソフトウェア依存関係がないかぎり、ESSLは最も一般的に使用されている、最新のオープンソー

スLinuxディストリビューションで動作します。

ELREPOカーネルとAWSカーネルを使用したLinuxディストリビューションはサポートされていませ

ん。

「汎用オペレーティングシステムの保護プロファイル(OSPP)」のRHELはサポートされていません。

ESET PROTECTでのリモート管理。

3

サポートされているブラウザー

ESSL Webインターフェイスは次のブラウザーのデスクトップバージョンでのみ動作します。

• Google Chrome

• Mozilla Firefox

• Microsoft Edge

• Safari

ESSLWeb インターフェイスで問題が表示される場合は、上記の最新バージョンのブラウザーを使用して

ください。

サポートされているファイルシステム

ESET Server Security for Linux (ESSL)は、次のファイルシステムでテストされ、サポートされています。

ファイルシステムローカルデバイスリムーバブルデバ

イス

ネットワーク

Btrfs ✔

FAT ✔

VFAT ✔ ✔

exFAT ✔ ✔

F2FS ✔

ext4 (バージョン2、バージョン3) ✔ ✔

JFS ✔

NTFS ✔ ✔

UDF ✔

XFS ✔

ZFS ✔

EncFS ✔

FUSE (snap、appimage) ✔

tmpfs ✔

NFSクライアント(バージョン3、バージョン4) ✔

SMB (GVfs, CIFS) ✔

SSHFS ✔

4

セキュアブート

セキュアブートが有効なコンピューターでリアルタイムファイルシステム保護を使用するには、ESET

Server Security for Linux (ESSL)カーネルモジュールを秘密鍵で署名する必要があります。また、対応する

公開鍵をUEFIにインポートする必要があります。ESSLバージョン8にはビルトインの署名スクリプトが付

属しています。このスクリプトは対話モードまたは非対話モードで動作します。

mokutilユーティリティを使用して、コンピューターでセキュアブートが有効であることを確認します。

特権ユーザーで、ターミナルウィンドウから次のコマンドを実行します。

mokutil --sb-state

対話モード

カーネルモジュールに署名する公開鍵と秘密鍵がない場合、対話モードは新しい鍵を生成し、カーネル

モジュールに署名できます。また、生成された鍵をUEFIで登録できます。

1. 特権ユーザーで、ターミナルウィンドウから次のコマンドを実行します。

/opt/eset/efs/lib/install_scripts/sign_modules.sh

2. スクリプトでキーを入力するように指示されたら、nを入力してから、Enterキーを押します。

3. 新しいキーを生成するように指示されたら、yと入力してから、Enterキーを押します。スクリプ

トは、生成された秘密鍵でカーネルモジュールに署名します。

4. 生成された公開鍵を自動的にUEFIに登録するには、yと入力してから、Enterを押します。登録を

手動で完了するには、nと入力し、Enterキーを押して、画面の手順に従います。

5. メッセージが表示されたら、選択したパスワードを入力します。パスワードは覚えておいてくだ

さい。UEFIでの登録が完了(新しいコンピューターの所有者鍵[MOK]の承認)したときに、パスワード

が必要になります。

6. 生成されたキーを後で使用するためにハードドライブに保存するには、yと入力し、ディレクト

リへのパスを入力して、Enterキーを押します。

7. UEFIを再起動してアクセスするには、メッセージが表示されたらyと入力し、Enterキーを押しま

す。

8. UEFIにアクセスするように指示されたら、10秒以内に任意のキーを押します。

9. MOKの登録を選択し、Enterキーを押します。

10. 続行を選択し、Enterキーを押します。

11. はいを選択し、Enterキーを押します。

12. 登録を完了し、コンピューターを再起動するには、手順5のパスワードを入力し、Enterキーを押

します。

5

非対話モード:

ターゲットコンピューターで公開鍵と秘密鍵を使用できる場合は、このモードを使用します。

構文: /opt/eset/efs/lib/install_scripts/sign_modules.sh [OPTIONS]

オプション - 短

縮型オプション - 標準型説明

-d --public-key 署名で使用するDER形式の公開鍵へのパスを設定

-p --private-key 署名で使用する秘密鍵へのパスを設定

-k --kernel

モジュールが署名される必要があるカーネルの名前を設定し

ます。指定されていない場合、既定で現在のカーネルが選択

されます

-a --kernel-all ヘッダーを含むすべての既存のカーネルでカーネルモジュー

ルを署名(およびビルド)する

-h --help ヘルプを表示します

1. 特権ユーザーで、ターミナルウィンドウから次のコマンドを実行します。

/opt/eset/efs/lib/install_scripts/sign_modules.sh -p <path_to_private_key> -

d <path_to_public_key>

<path_to_private_key>と<path_to_public_key>をそれぞれ秘密鍵と公開鍵へのパスで置き換え

ます。

2. 指定された公開鍵がUEFIに登録されていない場合は、特権ユーザーで次のコマンドを実行します。

mokutil --import <path_to_public_key>

<path_to_public_key>は指定された公開鍵を表します。

3. コンピューターを再起動し、UEFIにアクセスし、MOKの登録 > 続行 > はいを選択します。

複数のデバイスの管理

同じLinuxカーネルを使用し、同じ公開鍵がUEFIに登録されている複数のコンピューターを管理するとし

ます。この場合、秘密鍵を含むコンピューターの1つでESSLカーネルモジュールを署名し、署名されたカー

ネルモジュールを他のコンピューターに転送できます。署名が完了したら、次の手順を実行します。

1. /lib/modules/<kernel-version>/eset/eea/eset_rtpの署名されたカーネルモジュールを

コピーして、ターゲットコンピューターの同じ場所に貼り付けます。

2. ターゲットコンピューターでdepmod <kernel-version>を呼び出します。

3. ターゲットコンピューターでESET Server Security for Linuxを再起動し、モジュールテーブルを更

新します。次のコマンドを特権ユーザーで実行します。

systemctl restart efs

すべての場合において、カーネルバージョン<kernel-version>を対応するカーネルバージョンで置換

6

します。

インストール

ESET Server Security for Linux (ESSL)はバイナリファイル(

.bin

)として配布されます。

コンピュータに他のウイルス対策プログラムがインストールされていないことを確認します。2つ

以上のアンチウイルス溶液が単一のコンピューターにインストールされている場合、それらは互

いに競合する可能性があります。システム上の他のウイルス対策プログラムをアンインストール

することをお勧めします。

OSをアップデート

ESET Server Security for Linuxのインストール前に、OSに最新のアップデートがインストールされて

いることを確認してください。

削除する

ESET File Security for Linuxバージョン4.xがインストールされている場合は、最初に削除します。ESET

Server Security for LinuxはESET File Security for Linuxバージョン4.xと互換性がありません。

ESET Remote Administratorを使用してESET File Security for Linuxバージョン4を管理している場合

は、ESET Security Management Centerにアップグレードしてから、ESET PROTECTにアップグレード

して、リモートでESSLを管理します。

ターミナルを使用してインストールする

製品をインストールまたはアップグレードするには、ご使用の適切なOSディストリビューションのルー

ト権限で、ESET配布スクリプトを実行します。

• ./efs.x86_64.bin

• sh ./efs.x86_64.bin

使用可能なコマンドライン引数を参照してください

ESET Server Security for Linuxバイナリファイルの使用可能なパラメーター(引数)を表示するには、ターミ

ナルウィンドウから次のコマンドを実行します。

bash ./efs.x86_64.bin -h

使用可能なパラメーター

短縮型標準型説明

-h --help コマンドライン引数を表示

-n --no-install 解凍後にインストールしない

-y --accept-license ライセンスを表示しない。ライセンスは承諾済み

-f --force-install 確認せずにパッケージマネージャーで強制インストール

-g --no-gui インストール後にGUIを設定/起動しない

-u --unpack-ertp-sources 「ESETリアルタイムファイルシステム保護カーネルモジュール」

ソースを解凍する。インストールは実行しない

7

.debまたは.rpmインストールパッケージを入手する

OSに合った.debまたは.rpmインストールパッケージを取得するには、「-n」コマンドライン引数

でESET配布スクリプトを実行します。

sudo ./efs.x86_64.bin -n

または

sudo sh ./efs.x86_64.bin -n

インストールパッケージの依存関係を表示するには、次のコマンドのいずれかを実行します。

• dpkg -I <deb package>

• rpm -qRp <rpm package>

画面の手順に従います。製品ライセンス契約に同意すると、インストールが完了し、Webインターフェ

イスログイン詳細情報が表示されます。

インストーラーは依存関係の問題について通知します。

ESET PROTECTを使用してインストールする

ESET Server Security for Linuxをコンピューターにリモート展開するには、ESET PROTECTソフトウェアイン

ストールオンラインヘルプセクションを参照してください。

必要に応じて、Webインターフェースをリモートで有効にします。

ESET Server Security for Linuxのアクティベーション

検出モジュールの定期的な更新を有効にするには、ESET Server Security for Linuxをアクティベーションし

ます。

サードパーティーアプリ

ESET Server Security for Linuxで使用されるサードパーティーアプリの概要

は、/opt/eset/efs/doc/modules_notice/にあるNOTICE_modeファイルを参照してください。

再インストール

インストールが何らかの理由で破損した場合は、インストーラーを再実行してください。設定は変更さ

れません。

アンインストール

ESET製品をアンインストールするには、ターミナルウィンドウをスーパーユーザーで起動して、Linuxディ

ストリビューションに対応するパッケージを削除するコマンドを実行します。

Ubuntu/Debianベースのディストリビューション:

• apt remove efs

• dpkg remove efs

Red Hatベースのディストリビューション:

8

• yum remove efs

• dnf remove efs

• rpm -e efs

SUSEベースのディストリビューション:

• zypper remove efs

• rpm -e efs

一括展開

このトピックでは、Puppet、Chef、Ansible経由でのESET Server Security for Linuxの一括展開について概要を

説明します。以下のコードブロックには、パッケージをインストールする方法について基本的な例のみ

を示しています。Linuxディストリビューションによっては異なる場合があります。

パッケージ選択

ESET Server Security for Linuxの一括展開を開始する前に、使用するパッケージを決定する必要があります。

ESET Server Security for Linuxは.binパッケージとして配布されます。ただし、「-n」コマンドライン引数

を使用すると、ESET配布を実行して、deb/rpmパッケージを取得できます。

Puppet

前提条件

• binまたはdeb/rpmパッケージがpuppet-masterで使用可能

• puppet-agentがpuppet-masterに接続されている

Binパッケージ

展開手順:

• binインストールパッケージを任意のコンピューターにコピーします

• binインストールパッケージを実行します

Puppetマニフェストサンプル

node default {

file {"/tmp/efs-8.0.1081.0.x86_64.bin":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.bin"

}

exec {"Execute bin package installation":

command => '/tmp/efs-8.0.1081.0.x86_64.bin -y -f'

}

9

Deb/rpmパッケージ

展開手順:

• ディストリビューションファミリーに従って、deb/rpmインストールパッケージを任意のコンピュー

ターにコピーします

• deb/rpmインストールパッケージを実行します

依存関係

インストールを開始する前に、依存関係を解決する必要があります

Puppetマニフェストサンプル

node default {

if $osfamily == 'Debian' {

file {"/tmp/efs-8.0.1081.0.x86_64.deb":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.deb"

}

package {"efs":

ensure => "installed",

provider => 'dpkg',

source => "/tmp/efs-8.0.1081.0.x86_64.deb"

}

if $osfamily == 'RedHat' {

file {"/tmp/efs-8.0.1081.0.x86_64.rpm":

mode => "0700",

owner => "root",

group => "root",

source => "puppet:///modules/efs/efs-8.0.1081.0.x86_64.rpm"

}

package {"efs":

ensure => "installed",

provider => 'rpm',

source => "/tmp/efs-8.0.1081.0.x86_64.rpm"

}

Chef

前提条件

• binまたはdeb/rpmパッケージがChefサーバーで使用可能

• ChefクライアントがChefサーバーに接続されている

Binパッケージ

展開手順:

10

• binインストールパッケージを任意のコンピューターにコピーします

• binインストールパッケージを実行します

Chefレシピサンプル

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.bin' do

source 'efs-7.0.1084.0.x86_64.bin'

owner 'root'

group 'root'

mode '0700'

action :create

end

execute 'package_install' do

command '/tmp/efs-8.0.1084.0.x86_64.bin -y -f'

end

Deb/rpmパッケージ

展開手順:

• ディストリビューションファミリーに従って、deb/rpmインストールパッケージを任意のコンピュー

ターにコピーします

• deb/rpmインストールパッケージを実行します

依存関係

インストールを開始する前に、依存関係を解決する必要があります

Chefレシピサンプル

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.deb' do

source 'efs-8.0.1084.0.x86_64.deb'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'debian'}

end

cookbook_file '/tmp/efs-8.0.1084.0.x86_64.rpm' do

source 'efs-8.0.1084.0.x86_64.rpm'

owner 'root'

group 'root'

mode '0700'

action :create

only_if { node['platform_family'] == 'rhel'}

dpkg_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.deb'

action :install

only_if { node['platform_family'] == 'debian'}

end

rpm_package 'efsu' do

source '/tmp/efs-8.0.1084.0.x86_64.rpm'

action :install

only_if { node['platform_family'] == 'rhel'}

end

11

Ansible

前提条件

• binまたはdeb/rpmパッケージがAnsibleサーバーで使用可能

• ターゲットコンピューターへのsshアクセス

Binパッケージ

展開手順:

• binインストールパッケージを任意のコンピューターにコピーします

• binインストールパッケージを実行します

Playbookタスクサンプル

....

- name: "INSTALL: Copy configuration json files"

copy:

src: efs-8.0.1084.0.x86_64.bin

dest: /home/ansible/

- name : "Install product bin package"

shell: bash ./efs-8.0.1084.0.x86_64.bin -y -f -g

.....

Deb/rpmパッケージ

展開手順:

• ディストリビューションファミリーに従って、deb/rpmインストールパッケージを任意のコンピュー

ターにコピーします

• deb/rpmインストールパッケージを実行します

12

Playbookタスクサンプル

....

- name: "Copy deb package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.deb

dest: /home/ansible/efs-8.0.1085.0.x86_64.deb

owner: ansible

mode: a+r

when:

- ansible_os_family == "Debian"

- name: "Copy rpm package to VM"

copy:

src: ./efs-8.0.1085.0.x86_64.rpm

dest: /home/ansible/efs-8.0.1085.0.x86_64.rpm

owner: ansible

mode: a+r

when:

- ansible_os_family == "RedHat"

- name: "Install deb package"

apt:

deb: /home/ansible/efs-8.0.1085.0.x86_64.deb

state: present

when:

- ansible_os_family == "Debian"

- name: "Install rpm package"

yum:

name: /home/ansible/efs-8.0.1085.0.x86_64.rpm

state: present

when:

- ansible_os_family == "RedHat"

....

ESET Server Security for Linuxのアクティベーション

ESET販売店から入手したライセンスを使用してESET Server Security for Linux (ESSL)をアクティベーション

します。

Webインターフェイスを使用してアクティベーションする

1. Webインターフェイスにログインする。

2. ステータス概要 > ライセンスをクリックします。

3. 任意のアクティベーション方法を選択します。

• 製品認証キーでアクティベーションする - ESET Server Security for Linux製品認証キーを購入したユー

ザー向けです。

• ESET Business Account - ESET Server Security for LinuxライセンスをEBAにインポートした、登録済み

のESET Business Account (EBA)ユーザー向けです。EBA (またはESET MSP Administrator (EMA)ユーザー名

およびパスワードが必要です。

• オフラインライセンス - ESET Server Security for Linuxがインターネットに接続できない場合に、こ

13

のオプションを使用します。ESSLはオフライン環境で使用されます。

• ESET管理コンソール

ライセンスが期限切れの場合は、同じ場所でライセンスを別のライセンスに変更できます。

EBAまたはEMAログイン資格情報を使用して、ESSL

1. Webインターフェイスにログインする。

2. ステータス概要 > ライセンスをクリックし、ESET Business Accountを選択します。

3. EBAまたはEMAログイン資格情報を入力します。

4. EBAまたはEMAアカウントのESSL (またはESET File Security for Linux)ライセンスが1つのみで、サイト

が作成されていない場合は、アクティベーションが即時に完了します。そうでない場合は、特定のラ

イセンスまたはサイト( ライセンスプール)を選択して、ESSLをアクティベーションする必要がありま

す。

5. アクティベーションをクリックします。

ターミナルを使用してアクティベーションする

/opt/eset/efs/sbin/licユーティリティを特権ユーザーで使用して、ターミナルウィンドウからESET

Server Security for Linuxをアクティベーションします。

Syntax: /opt/eset/efs/sbin/lic[オプション]

例

以下のコマンドは、特権ユーザーで実行する必要があります。

製品認証キーを使用してアクティベーション

/opt/eset/efs/sbin/lic -k XXXX-XXXX-XXXX-XXXX-XXXX

または

/opt/eset/efs/sbin/lic --key XXXX-XXXX-XXXX-XXXX-XXXX

XXXX-XXXX-XXXX-XXXX-XXXXはESET Server Security for Linux製品認証キーを表します。

EBAまたはEMAアカウントを使用したアクティベーション

1. 次のコマンドを実行します。

/opt/eset/efs/sbin/lic -u your@username

このyour@usernameはEBAまたはEMAアカウントユーザー名を表します。

2. パスワードを入力し、Enterキーを押します。

3. EBAまたはEMAアカウントのESSLライセンスが1つのみで、サイトが作成されていない場合は、

アクティベーションが即時に完了します。そうでない場合は、使用可能なESSLライセンスとサイト

( ライセンスプール)の一覧が表示されます。

4. 次のコマンドのいずれかを実行します。

/opt/eset/efs/sbin/lic -u your@username -p XXX-XXX-XXX

XXX-XXX-XXXは、前の手順で表示した一覧の各ライセンスの横にある括弧で囲まれた公開ライセ

ンスIDを表します。

/opt/eset/efs/sbin/lic -u your@username -i site_ID

site_IDは、前の手順で表示した一覧の各サイトの横にある角括弧で囲まれた英数字の文字列を

表します。

5. パスワードを入力し、Enterキーを押します。

14

ESET PROTECTを使用してアクティベーションする

ESET PROTECT Webインターフェイスにログインし、クライアントタスク > 製品のアクティベーションに

移動して、製品のアクティベーション手順に従います。

アクティベーションが完了したら、Webインターフェイスにアクセスし、システムの最初の検査を起動

するか、ESET Server Security for Linuxを設定します。

ライセンスの場所

ライセンスを購入した場合は、ESETから2つの電子メールが届きます。最初の電子メールには、ESET

Business Accountポータルに関する情報が記載されています。2つ目の電子メールには、製品認証

キー(XXXXX-XXXXX-XXXXX-XXXXX-XXXXX)またはユーザー名(EAV-xxxxxxxxxx)とパスワード(該当する場合)、

公開ライセンスID (xxx-xxx-xxx)、製品名(または製品の一覧)、数量に関する詳細情報が記載されています。

ユーザー名とパスワードを使用している場合

ユーザー名とパスワードを使用している場合は、ESET Business Accountライセンス変換ページで、製品認

証キーに変換します。

https://eba.eset.com/LicenseConverter

アクティベーションの状態を確認する

アクティベーションの状態とライセンスの有効期間を確認するには、licユーティリティを実行します。

特権ユーザーで次のコマンドを実行します。

Syntax: /opt/eset/efs/sbin/lic[オプション]

以下のコマンドは、特権ユーザーで実行する必要があります。

/opt/eset/efs/sbin/lic -s

または

/opt/eset/efs/sbin/lic --status

製品がアクティベーションされたときの出力内容:

Status: Activated

Public Id: ABC-123-DEF

License Validity: 2020-03-29

製品がアクティベーションされていないときの出力内容:

Status: Not activated

ESET Server Security for Linuxの特定のインスタンスでESET Dynamic Threat Defenseがアクティベーションさ

れた場合、出力には関連するライセンス詳細情報が表示されます。

ESETカスタマーサポートから要請された場合、バージョン8.1以降でシートIDを表示するには、次のコマ

ンドを実行します。

/opt/eset/efs/sbin/lic -s --with-details

15

アップデートとアップグレード

モジュールの更新

検出モジュールを含む製品モジュールは自動的にアップデートされます。

手動で検出モジュールをアップデートするには、モジュールのアップデート > 確認してアップデートを

クリックします。

ESET Server Security for Linuxアップデートが安定していない場合は、モジュールのアップデートを前の状

態にロールバックします。ステータス概要 > モジュールのアップデート > モジュールロールバックをク

リックし、任意の期間を選択して、今すぐロールバックをクリックします。

ターミナルウィンドからすべての製品モジュールをアップデートするには、次のコマンドを実行します。

/opt/eset/efs/bin/upd -u

ターミナルでのアップデートとロールバック

オプション -

短縮型オプション - 標準型説明

-u --update モジュールの更新

-c --cancel モジュールのダウンロードをキャンセルします

-e --resume アップデートのブロックを解除する

-r --rollback=VALUE

スキャナーモジュールの最も古いスナップショットにロー

ルバックし、VALUEに設定した時間のすべてのアップデー

トをブロックします

-l --list-modules 製品モジュールのリストを表示する

--check-app-update リポジトリの新しい製品バージョンの利用可能状況を確認

--download-app-update 利用可能な場合は新しい製品バージョンをダウンロード

--perform-app-update 利用可能な場合は新しい製品バージョンをダウンロードし

てインストール

--accept-license ライセンスの変更を許可

updの制限

updユーティリティを使用して、製品構成を変更することはできません。

アップデートを48時間停止し、スキャナーモジュールの最も古いスナップショットにロールバッ

クするには、特権ユーザーで次のコマンドを実行します。

sudo /opt/eset/efs/bin/upd --rollback=48

スキャナーモジュールの自動アップデートを再開するには、特権ユーザーで次のコマンドを実行

します。

sudo /opt/eset/efs/bin/upd --resume

IPアドレス「192.168.1.2」とポート「2221」で使用可能なミラーサーバーからアップデートする

には、特権ユーザーで次のコマンドを実行します。

sudo /opt/eset/efs/bin/upd --update --server=192.168.1.2:2221

16

ESET Server Security for Linuxを新しいバージョンにアップグレードす

る

プログラムモジュールの自動更新では解決できない問題の修正や改良を行うために、ESET Server Security

for Linuxの新バージョンが提供されています。

ESET File Security for Linuxバージョン4からの直接アップグレードはありません

ESET File Security for Linuxバージョン4からESET Server Security for Linuxバージョン8以降にアップグ

レードすることはできません。新規インストールが必要です。バージョン4設定は、バージョン8

以降にインポートできません。

インストールされている製品バージョンを決定する

ESET Server Security for Linuxの製品バージョンは、次の2つの方法で判別することができます。

• Webインターフェースでヘルプ > バージョン情報をクリックします。

• ターミナルウィンドウで、/opt/eset/efs/sbin/setgui -vを実行します。

ESET Server Security for Linuxローカルアップグレード

• インストールセクションに従い、OS関連のインストールパッケージを実行します。

• Webインターフェイスで、ステータス概要 > 製品のアップデート > アップデートの確認をクリッ

クします。

• --perform-app-updateパラメーターでupdユーティリティを使用します。

• 自動アップデート/アップグレードの設定。

ESET Server Security for Linuxリモートアップグレード

ESET PROTECTを使用してESET Server Security for Linuxを管理している場合は、次の方法でアップグレード

を開始できます。

• ソフトウェアインストールタスク。

• Webインターフェイスで、ダッシュボード > ESETアプリケーションに移動し、Server SecurityESET

をクリックします、インストールされているESET製品を更新します

• 自動アップデート/アップグレードの設定。

ミラーでの更新

ESETセキュリティ製品(ESET PROTECT、ESET Endpoint Antivirusなど)では、ネットワーク内の他のワークス

テーションをアップデートするために使用できるアップデートファイルのコピーを作成することができ

ます。「ミラーサーバーの作成」の使用 - LAN環境でアップデートファイルのコピーを作成すると、ベ

ンダのアップデートサーバーからワークステーションごとに繰り返しアップデートファイルをダウンロー

ドしなくて済むので便利です。アップデートがローカルのミラーサーバーにダウンロードされ、すべて

のワークステーションに配信されるため、ネットワークトラフィックが過負荷状態になる危険性を回避

することができます。ミラーからクライアントワークステーションをアップデートすると、ネットワー

ページが読み込まれています...

ESET Server Security for Linux (File Security) 9 取扱説明書

ESET Server Security for Linux (File Security) 9 取扱説明書

関連論文

その他のドキュメント