Amazon Linux2 で PAMSC の互換性の問題が発生する dkms 自動作成のサポートについて
search cancel

Amazon Linux2 で PAMSC の互換性の問題が発生する dkms 自動作成のサポートについて

book

Article ID: 397630

calendar_today

Updated On:

Products

CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

Privileged Access Manager Server Control ( 以下、 PAMSC) が Amazon Linux2 の環境にインストールされている。
Amazon Linux2 では頻繁にカーネルが更新されるため、互換性の問題が度々発生し、都度、カーネルモジュールの更新を行う必要がある。

Environment

Privileged Access Manager Server Control for Linux: Amazon Linux 上で稼働する サポートバージョン

Resolution

Defect:     DE516404       Version:    14.10.40.49

本修正では新しいカーネルが提供されるとそれに準じた新しいカーネルモジュールを特定のディレクトリにダウンロードする仕組みを提供します。
現状はサポートチケットをオープンして本パッチを入手して、新しいカーネルモジュールの提供を利用するしかありませんが、このサービスが自動化され提供されれば、毎月一度のペースで新しいカーネルモジュールが追加される予定です。
なお、このサービスが提供されるようになれば、本ドキュメントは削除される予定です。

本パッチは個々の自動化カーネルモジュールを使用する前に適用する必要があります。

将来のバージョンの autogen カーネルモジュールでは、このパッチを適用するだけで、製品の複数のベースバージョンで実行できる予定です。

さらに、エンドポイントにサービスパックのアップグレードを適用した場合、パッチの再適用が必要になる場合があります。
その場合、Broadcom サポートによる追加のサポートが必要になる可能性があります。

パッチの適用方法は以下になります。(以下はサンプルである、バージョン等については実際と異なります。 )
パッチアーカイブを展開し、 以下のコマンドを実行します。

  # ./uxpatcher -c patcher.ini

手動の適用では以下のファイルを置き換えてください。
オーナ、パーミッションは元のファイルを参考にして変更してください。

Replacement File Details:
============================================
File name: bin/SEOS_load
Version:   14.10.40.49
Created:   03-03-2022 09:56
OS info:   _LINUX_X64
SHA1:      12a7019795c513fb1b1751a6968953a7ac0ae395
MD5:       cd397e9a7045c91c48bef1fe04fc2ef4
============================================
File name: lbin/getvar.sh
Version:   14.10.40.49
Created:   03-03-2022 09:57
OS info:   _LINUX_X64
SHA1:      921c167658c2d19a5a1c9065181700534e47d047
MD5:       7f9ccffb9e0b20a4531d27084c3ebd7a
============================================
File name: ./uxpatcher
Version:   14.10.40.49
Created:   03-03-2022 09:56
OS info:   _LINUX_X64
SHA1:      bbd0fbe33c1ea57a44782d84e0089d77aff53465
MD5:       cf683c30f60ff4bdc910060e64e43bd9

Additional Information

本文書は 以下の英文の KB を翻訳し、加筆修正しました。

Article ID: 236138: PAMSC compatibility issue on Amazon Linux2 - Support for dkms autogen module support