Инсталация на grsec patch
Българският форум за Микротик
Четвъртък, 28 Март, 2024, 23:14:42 *
Добре дошъл/дошла, Гост. Моля, въведи своето потребителско име или се регистрирай.

Влез с потребителско име, парола и продължителност на сесията
 
   Начало   Обяви Помощ Търси Вход Регистрация Чат  
mikrotik-bg.com
Страници: [1]
  Изпечатай  
Автор Тема: Инсталация на grsec patch  (Прочетена 2785 пъти)
0 Членове и 1 Гост преглежда(т) тази тема.
Merlin
Newbie
*

Рейтинг +0/-0
Неактивен Неактивен

Bulgaria Bulgaria

Публикации: 5



Activity
0%
Регистриран от: апр, 2014



Профил
« -: Понеделник, 07 Април, 2014, 16:45:17 »
ОтговорОтговор

Здравейте на скоро ми се наложи да подсигуря машината си като прекомпелирам и пачна кернела с поддръжка на grsec намерих много статии по този въпрос, но в крайна сметка съчетах нещата и от всичко намерих най-лесния и оптимален начин:

Цитат
cd /usr/src

Сваляме кернела който желаем да ползваме в моя случай

Цитат

Разархивираме:

Цитат
tar -xvf linux-3.2.52.tar.xz

Влизаме в вече разархивираната директория на новия кернел:

Цитат
cd linux-3.2.52.tar.xz

Следващата стъпка е да свалим пача за grsec и да пачнем новия кернел:

Цитат

Цитат
patch -p1 < grsecurity-3.0-3.2.52-201311261520.patch

След като сме пачнали новия кернел трябва да го конфигурираме с помоща на make menuconfig ако го правите за първи път ви препоръчвам да ползвате стария кернел конфиг което става по следния начин:

Цитат
cp /boot/config-`uname -r` .config

Време е да настроим кернела като му окажем да исползва конфига ни от стария кернел и да пуснем поддръжка на grsec

Цитат
make menuconfig

От menu-то избираме Load и натискаме OK
След което е нужно да отидем в меню Security Options --> Grsecurity селектираме го и ако не сте сигурни какво точно искате да пуснете просто давате Configuration Method (Automatic)  Запаметяваме новия конфиг - Save - Ok излизаме и компилираме новия кернел:

Цитат
make && make modules && make modules_install && make install

Рестартираме и се надяваме всичко да е наред.

Share this topic on FacebookShare this topic on Twitter

Активен
Българският форум за Микротик
« -: Понеделник, 07 Април, 2014, 16:45:17 »

 Активен
Страници: [1]
  Изпечатай  
 
Отиди на:  

Powered by PHP Powered by PHP Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines Валиден XHTML 1.0! Валиден CSS!