Probleemoplossing voor Secure Endpoint Linux Connector - fout 11

Downloadopties

  • PDF     (264.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (83.9 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (74.1 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:17 september 2024
Document-id:215549

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    Dit document beschrijft hoe u fout 11 kunt identificeren, oplossen en verifiëren in de Secure Endpoint Linux-connector.

    BTF-ondersteuning bepalen

    Om de connector in staat te stellen bestandssysteem en netwerkgebeurtenissen te monitoren met eBPF, moet een van deze eigenschappen waar zijn:

    1. De huidige kernel heeft CONFIG_DEBUG_INFO_BTF ingeschakeld, of
    2. Er is een kernel header geïnstalleerd voor de huidige kernel.

    Het wordt geprefereerd dat uw kernel CONFIG_DEBUG_INFO_BTF ingeschakeld heeft. Om te controleren of uw huidige kernel CONFIG_DEBUG_INFO_BTF ingeschakeld heeft, voert u de opdracht uit:

    cat /boot/config-$(uname -r) | grep CONFIG_DEBUG_INFO_BTF

    Als u CONFIG_DEBUG_INFO_BTF= ziet dan ondersteunt uw kernel BTF en de connector kan filesystem en netwerkgebeurtenissen controleren met eBPF. Linux connector versies 1.25.0 en nieuwer ondersteunen eBPF CO-RE, die monitoring van bestandssysteem en netwerkgebeurtenissen op door BTF ondersteunde kernen mogelijk maakt zonder dat kernel headers moeten worden geïnstalleerd.

    Fout 11

    Als uw huidige kernel geen BTF ondersteunt en de vereiste kernel header ontbreekt, dan wordt fout 11 verhoogd door de Linux-connector. Ga als volgt te werk om het probleem op te lossen:

    1. Upgrade uw kernel en aansluiting naar een door BTF ondersteunde versie (voorkeursoplossing), of
    2. Installeer de ontbrekende kernel header

    BTF-ondersteunde distributies

    Deze distributies hebben CONFIG_DEBUG_INFO_BTF standaard ingeschakeld in de nieuwste kernel versie:

    • Centos/RHEL 8.2 en hoger
    • Ubuntu 20.04 en hoger
    • Oracle Linux 8.5 en hoger
    • Debian 11 en hoger
    • Alma Linux 8.3 en hoger
    • Rocky Linux 8.3 en hoger
    • SUSE Enterprise 15 SP4/openSUSE Leap 15.4 en hoger

    Upgrade naar een door BTF ondersteunde kernen

    Als u op een distributie bent die BTF in een latere kernel versie ondersteunt, is het aan te raden dat u uw kernel bijwerkt om fout 11 op te lossen.

    Voordat u doorgaat met het updaten van uw kernel, moet u eerst uw Linux-connector upgraden naar versie 1.25.0 of nieuwer om er zeker van te zijn dat uw connector BTF ondersteunt.

    Op RPM gebaseerde distributies

    Dit deel is van toepassing op:

    • Alma Linux
    • Amazon Linux
    • CentOS Linux
    • Oracle Linux Red Hat Compatible Kernel (RHCK)
    • Red Hat Enterprise Linux
    • Rocky Linux

    U kunt als volgt upgraden naar de nieuwste kernel-versie:

    1. Controleer of er updates beschikbaar zijn voor de kernel: 
      yum check-update
      Als u kernel.x86_64 ziet in de uitvoer dan is er een kernel upgrade beschikbaar.
    2. Werk het kernel pakket bij: 
      sudo yum update kernel
    3. Start uw systeem opnieuw op: 
      sudo reboot
    4. Controleer of de nieuwe kernel BTF ondersteunt en dat fout 11 door de connector wordt gewist.

    Oracle Linux Unbreakable Enterprise Kernel (UEK)

    U kunt als volgt upgraden naar de nieuwste kernel-versie:

    1. Controleer of er updates beschikbaar zijn voor de kernel: 
      yum check-update
      Als u kernel-uek.x86_64 ziet in de uitvoer dan is er een kernel upgrade beschikbaar.
    2. Werk het kernel pakket bij: 
      sudo yum update kernel-uek
    3. Start uw systeem opnieuw op: 
      sudo reboot
    4. Controleer of de nieuwe kernel BTF ondersteunt en dat fout 11 door de connector wordt gewist.

    SUSE Linux Enterprise en openSUSE Leap

    U kunt als volgt upgraden naar de nieuwste kernel-versie:

    1. Controleer uw huidige kernelversie: 
      uname -r
    2. Geef een lijst van de beschikbare standaard kernel-pakketten: 
      zypper search -s --match-exact kernel-default
      Het uitvoersignaal wordt weergegeven als: 
      
       
       
         | kernel-default | package | 
        
          | 
         
           |
      Vind een versie die groter is dan uw huidige kernelversie, bepaald in stap 1.
    3. Installeer de nieuwe versies van kernel-default met de opdracht: 
      sudo zypper install kernel-default=
    4. Start uw systeem opnieuw op: 
      sudo reboot
    5. Controleer of de nieuwe kernel BTF ondersteunt en dat fout 11 door de connector wordt gewist.

    Debian-gebaseerde distributies

    U kunt als volgt upgraden naar de nieuwste kernel-versie:

    1. Ontvang de nieuwste pakketlijsten: 
      sudo apt update
    2. Installeer de nieuwste pakketten: 
      sudo apt upgrade
    3. Start uw systeem opnieuw op: 
      sudo reboot
    4. Controleer of de nieuwe kernel BTF ondersteunt en dat fout 11 door de connector wordt gewist.

    Ontbrekende kernelheader installeren

    Alvorens een ontbrekende kernel header te installeren, probeer je systeem te upgraden naar een BTF ondersteunde versie. Als dit geen oplossing biedt voor fout 11, of als uw distributie nog geen BTF ondersteunt in de laatste versie, dan moet u doorgaan met het installeren van de ontbrekende kernel header.

    Op RPM gebaseerde distributies

    Dit deel is van toepassing op:

    • Alma Linux
    • Amazon Linux
    • CentOS Linux
    • Oracle Linux Red Hat Compatible Kernel (RHCK)
    • Red Hat Enterprise Linux
    • Rocky Linux

    Verifiëren

    Voor op RPM gebaseerde distributies moet een kernel-ontwikkelpakket geïnstalleerd worden voor de momenteel actieve kernel. Om te controleren of een kernel-devel pakket is geïnstalleerd voor de huidige lopende kernel, voert u:

    rpm -qa | grep kernel-devel-$(uname -r)

    Als er geen resultaten zijn, dan ontbreekt het vereiste kernel-design pakket en moet worden geïnstalleerd.

    Resolutie

    Om het vereiste kernel-devel pakket te installeren, voer de opdracht uit:

    sudo dnf install -y kernel-devel-$(uname -r)

    Verifiëren opnieuw. Fout 11 wordt na ongeveer een minuut door de connector gewist.

    Oracle Linux Unbreakable Enterprise Kernel (UEK)

    Verifiëren

    Oracle Linux UEK vereist dat een kernel-uek-devel pakket geïnstalleerd is voor de momenteel actieve kernel. Om te controleren of een kernel-uek-devel pakket is geïnstalleerd voor de huidige lopende kernel, voert u:

    rpm -qa | grep kernel-uek-devel-$(uname -r)

    Als er geen resultaten zijn, dan ontbreekt het vereiste kernel-uek-devel pakket en moet worden geïnstalleerd.

    Resolutie

    Om het vereiste kernel-uek-devel pakket te installeren, voer de opdracht uit:

    sudo dnf install -y kernel-uek-devel-$(uname -r)

    Verifiëren opnieuw. Fout 11 wordt na ongeveer een minuut door de connector gewist.

    SUSE Linux Enterprise en openSUSE Leap

    Verifiëren

    SUSE en openSUSE vereisen dat het kernel-default-devel pakket geïnstalleerd is voor de momenteel actieve kernel. Om te controleren of het standaard kernel-devel pakket is geïnstalleerd voor de huidige lopende kernel, voert u:

    zypper search -si kernel-default-devel | grep $(uname -r | sed "s/-default//")

    Als er geen resultaten zijn, ontbreekt het vereiste kernel-standaard-design pakket en moet worden geïnstalleerd.

    Resolutie

    Kernelkoppen installeren

    1. Om te bepalen of het juiste kernel-standaard-ontwikkelpakket voor uw kernel versie beschikbaar is voor installatie, voer de opdracht uit: 
      zypper search -s kernel-default-devel | grep $(uname -r | sed "s/-default//")
      De output bevat de syntaxis: 
      
       
       
         | kernel-default-devel | 
        
          | 
         
           | 
          
            |
      Als u een gelijkaardige output ziet, neem dan nota van de versie die in de output wordt gespecificeerd en blijf aan stap 2. Anders, sla deze sectie over en gebruik in plaats daarvan de stappen om de kernel bij te werken en de bijbehorende kernel kopballen te installeren.
    2. Installeer het kernel-default-devel pakket met deze opdracht en vervang <version> door de beschikbare versie die in de vorige stap geïdentificeerd is: 
      sudo zypper install --oldpackage kernel-default-devel=
    3. Controleer of het kernel-standaard-devel pakket is geïnstalleerd. Fout 11 wordt na ongeveer een minuut gewist door de connector.

    Kernel bijwerken en overeenkomende kernelkoppen installeren

    Als het vereiste kernel-standaard-design pakket niet beschikbaar is, update uw kernel naar een ondersteunde versie en installeer de bijbehorende kernel headers.

    1. Maak een lijst van de beschikbare kernel-default en kernel-default-devel pakketten met de opdracht: 
      zypper search -s --match-exact kernel-default kernel-default-devel
      Zoek naar overeenkomende versies van de kernel-default en de kernel-default-devel pakketten. Voorbeeld: 
      
       
       
         | kernel-default | package | 
        
          | 
         
           | 
           
           
             | kernel-default-devel | package | 
            
              | 
             
               |
      Houd rekening met de nieuwe versie die in het uitvoerdocument is gespecificeerd.
      Opmerking: als u geen nieuwere kernel kunt vinden om naar te upgraden, moet u upgraden naar een nieuwere versie van de distributierelease.
    2. Installeer de nieuwe versies van kernel-default en kernel-default-devel met de opdracht: 
      sudo zypper install kernel-default=
       
       
         kernel-default-devel=
    3. Start uw systeem opnieuw op: 
      sudo reboot
    4. Verifiëren opnieuw. Fout 11 wordt gewist door de connector.

    Debian-gebaseerde distributies

    Verifiëren

    Debian-gebaseerde distributies vereisen dat een linux-headers pakket is geïnstalleerd voor de momenteel actieve kernel. Om te controleren of een linux-headers pakket is geïnstalleerd voor de huidige lopende kernel, voert u de volgende handelingen uit:

    apt list linux-headers-$(uname -r)

    Als er geen resultaten zijn, dan ontbreekt het vereiste pakket linux-headers en moet worden geïnstalleerd.

    Resolutie

    Om het vereiste pakket van linux-headers te installeren, voert u de opdracht uit:

    sudo apt install linux-headers-$(uname -r)

    Verifiëren opnieuw. Fout 11 wordt na ongeveer een minuut gewist door de connector.

    Revisiegeschiedenis

    Revisie Publicatiedatum Opmerkingen
    6.0
    17-Sep-2024
    Toegevoegd uitgebreide instructies.
    5.0
    08-Nov-2023
    Toegevoegd Kernel-Devel controle met RPM-QA en /usr/src controle voor ubuntu
    4.0
    19-Oct-2023
    Wijzigingen gerelateerd aan fout 11
    3.0
    08-Apr-2022
    Debian toevoegen aan artikel. De Ubuntu-sectie is generiek voor Debian-gebaseerde systemen.
    2.0
    18-Feb-2022
    Toegevoegd advies voor Oracle Linux RHCK en UEK
    1.0
    25-May-2020
    Eerste vrijgave
    TAC Authored

    Bijgedragen door Cisco-engineers

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten