SEP Linux エージェントのアンインストールが "Operation not permitted" で失敗する

Products

• Endpoint Protection
• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

Symantec Endpoint Protection (SEP) Linux エージェントのアンインストールが "Operation not permitted" で失敗する。エラーで参照されているログを確認すると、/tmp ディレクトリがいっぱいであることが分かり、tmp 内のファイルリストを確認すると、sisipsinfo.<timestamp> というフォルダがあり、このフォルダが /tmp ディレクトリの残りの領域を消費している。

Environment

• SEP Linux エージェント 14.3 RU1 以降

Cause

sisipsinfo.<timestamp>フォルダは、GAI (Gather Agent Info) ログ収集ツールによって一時的に作成されます。GAI は、SEP Linux エージェントのアンインストール時に自動的に実行されます。GAI は、メッセージログを含むいくつかのログを /var/logs から取得します。これらのメッセージログは非常に大きくなることがあります。この処理中に /tmp ディレクトリのサイズ制限に達すると、GAI とアンインストールの両方が失敗し、sisipsinfo.<timestamp> フォルダが /tmp に残されます。

Resolution

この問題を解決するには、以下の 2 つの方法があります。

• GAI を実行するために、/tmp ディレクトリに十分なスペースを確保する
• アンインストール中に GAI が実行されないようにする 

GAI を実行するために適切な /tmp ディレクトリ領域を確保する

1. /tmp ディレクトリから不要なファイルを削除して、追加のスペースを確保します。
2. sisipsinfo.<timestamp> ディレクトリの内容を調べ、容量の大部分を消費しているものをメモします。メッセージファイルのいずれかを削除または再配置できるかどうかを判断します。
3. 以下のコマンドを使用して、/tmp から sisipsinfo.<timestamp> ディレクトリを削除します。

rm -r /tmp/sisipsinfo* 

注: GAI を実行するのに十分な領域を /tmp に確保できない場合は、アンインストール中に GAI が実行されないようにする必要があります。

アンインストール中に GAI が実行されないようにする

1. アンインストール中に GAI が実行されないようにするには、アンインストールを開始する前に以下のコマンドを実行します
   
   touch /etc/sisips/NoAgentInfo
   
   
2. SEP Linux エージェントのアンインストールを開始します。

Additional Information

[英語文書] Uninstall of SEP Linux Agent is failing with "Operation not permitted"