配置 OSnova 作業系統以使應用程式正常運作

對於 OSnova 2.4

準備裝有 OSnova 2.4 作業系統的裝置以便遠端安裝網路代理：

  1. 開啟 /etc/systemd/logind.conf 檔案，在[Login]部分註解掉#KillUserProcesses=yes行。
  2. 開啟檔案 /usr/lib/NESS/pam-user-session 並註解掉#loginctl terminate-session "$XDG_SESSION_ID"行。

要在 OSnova 2.4 作業系統上執行應用程式：

  1. 開啟 /etc/NESS/systemd/kesl.service.config 檔案並設定NESSCTX_MODIFY=t+ADDEQUSOCK,OMIT,70,SSUID_SAVE_CTX_PERMANENT"。
  2. 透過執行systemctl daemon-reload指令重新整理服務設定。
  3. 如果要執行處理程序記憶體和內核記憶體掃描，則需要停用內核中的 mprotect（或 PaX）記憶體防護，即在內核指令列參數中新增mprotect=off。更多詳細資訊請參閱OSnova 文件。
  4. 重新啟操作業系統。

安裝圖形介面（kesl-gui 軟體包）後，以 root 使用者身分在命令列執行以下命令：

rm /etc/xdg/autostart/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/autostart.desktop /etc/xdg/autostart/kaspersky-kesl.desktop

rm /usr/share/applications/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/app.desktop /usr/share/applications/kaspersky-kesl.desktop

rm /usr/share/autostart/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/autostart.desktop /usr/share/autostart/kaspersky-kesl.desktop

rm /usr/share/kde4/services/ServiceMenus/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/kde.desktop /usr/share/kde4/services/ServiceMenus/kaspersky-kesl.desktop

rm /usr/share/kservices5/ServiceMenus/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/kde.desktop /usr/share/kservices5/ServiceMenus/kaspersky-kesl.desktop

rm /usr/share/Thunar/sendto/kaspersky-kesl.desktop

cp /opt/kaspersky/kesl/resource/sendto.desktop /usr/share/Thunar/sendto/kaspersky-kesl.desktop

對於 OSnova 2.5.1 及更高版本

準備裝有 OSnova 作業系統 2.5.1 及更高版本的裝置以便遠端安裝網路代理：

  1. 開啟檔案 /usr/lib/systemd/logind.conf.d/10-enable-kill-user-processes.conf 並在[Login]部分中註解掉#KillUserProcesses=yes行。
  2. 開啟檔案 /usr/lib/NESS/pam-user-session 並註解掉#loginctl terminate-session "$XDG_SESSION_ID"行。

要在 OSnova 作業系統 2.5.1 及更高版本上執行應用程式：

  1. 開啟 /etc/NESS/systemd/kesl.service.config 檔案並設定NESSCTX_MODIFY="t+ADDEQUSOCK,OMIT,OMIT_PID,SSUID_SAVE_CTX_PERMANENT"。
  2. 透過執行systemctl daemon-reload指令重新整理服務設定。
  3. 開啟檔案 /etc/sysctl.d/30-disable-ptrace.conf 並設定kernel.yama.ptrace_scope=0。
  4. 如果要執行處理程序記憶體和內核記憶體掃描，則需要停用內核中的 mprotect（或 PaX）記憶體防護，即在內核指令列參數中新增mprotect=off。更多詳細資訊請參閱OSnova 文件。
  5. 重新啟操作業系統。
頁頂