أستكشاف أخطاء موصل نقطة النهاية الآمنة 11 وإصلاحها

المقدمة

يوضح هذا المستند كيفية تعريف الخطأ 11 وحلها والتحقق منه في موصل Linux الآمن لنقطة النهاية.

تحديد دعم BTF

لكي يتمكن الموصل من مراقبة أحداث نظام الملفات والشبكة باستخدام eBPF، يجب أن يكون أحد هذه الأحداث صحيحا:

1. يحتوي kernel الحالي على config_debug_info_btf ممكن، أو
2. هناك رأس kernel مثبت ل kernel الحالي.

من المفضل أن يحتوي kernel الخاص بك على تمكين config_debug_info_btf. للتحقق مما إذا كان kernel الحالي قد تم تمكين config_debug_info_btf أم لا، قم بتشغيل الأمر:

cat /boot/config-$(uname -r) | grep CONFIG_DEBUG_INFO_BTF

إذا كنت ترى CONFIG_DEBUG_INFO_BTF=y، فإن kernel يدعم BTF ويمكن للموصل مراقبة نظام الملفات وأحداث الشبكة باستخدام eBPF. يدعم موصل Linux الإصدار 1.25.0 ومحرك الإدخال/الإخراج (RE) الأحدث لبروتوكول eBPF المشترك الذي يسمح بمراقبة أنظمة الملفات وأحداث الشبكة على عناصر kernel المدعومة في BTF دون الحاجة إلى تثبيت رؤوس kernel.

صدع 11

إذا كان kernel الحالي لا يدعم BTF وكان رأس kernel المطلوب مفقودا، فسيتم رفع خطأ 11 بواسطة موصل Linux. أستخدم إحدى الخطوات التالية لحل الخطأ:

1. ترقية kernel والمصل إلى إصدار BTF مدعوم (الحل المفضل)، أو
2. تثبيت رأس kernel المفقود

التوزيعات المدعومة لبروتوكول BTF

يتم تمكين هذه التوزيعات config_debug_info_btf بشكل افتراضي في أحدث إصدار من kernel:

• Centos/RHEL 8.2 والإصدارات الأحدث
• Ubuntu 20.04 والإصدارات الأحدث
• نظام التشغيل Oracle Linux 8.5 والإصدارات الأحدث
• دبيان 11 وما بعده
• Alma Linux 8. 3 والإصدارات الأحدث
• Rocky Linux 8.3 والإصدارات الأحدث
• SUSE Enterprise 15 SP4 / OpenSUSE LEAP 15.4 والإصدارات الأحدث

الترقية إلى kernel مدعوم ل BTF

إذا كنت على توزيع يدعم BTF في إصدار kernel متأخر، فيفضل أن تقوم بتحديث kernel الخاص بك لحل الخطأ 11.

قبل المتابعة لتحديث kernel الخاص بك، قم أولا بترقية موصل Linux إلى الإصدار 1.25.0 أو الأحدث لضمان أن الموصل يدعم BTF.

التوزيعات القائمة على RPM

ينطبق هذا القسم على:

• ألما لينكس
• أمازون لينكس
• سنت أو إس لينكس
• نواة Oracle Linux Red Hat المتوافقة مع RHCK
• نظام التشغيل Red Hat Enterprise Linux
• روكي لينكس

للترقية إلى أحدث إصدار من kernel:

1. تحقق مما إذا كانت هناك تحديثات متوفرة ل kernel:

   yum check-update
   

   إذا رأيت kernel.x86_64 في الإخراج، فستتوفر ترقية kernel.
2. تحديث حزمة kernel:

   sudo yum update kernel
   

3. أعد تشغيل النظام:

   sudo reboot
   

4. تحقق من أن kernel الجديد يدعم BTF ومن مسح الخطأ 11 بواسطة الموصل.

Oracle Linux Enterprise Kernel غير القابل للكسر (UEK)

للترقية إلى أحدث إصدار من kernel:

1. تحقق مما إذا كانت هناك تحديثات متوفرة ل kernel:

   yum check-update
   

   إذا رأيت kernel-uek.x86_64 في الإخراج، فهناك ترقية kernel متوفرة.
2. تحديث حزمة kernel:

   sudo yum update kernel-uek
   

3. أعد تشغيل النظام:

   sudo reboot
   

4. تحقق من أن kernel الجديد يدعم BTF ومن مسح الخطأ 11 بواسطة الموصل.

SUSE Linux Enterprise و OpenSUSE LEAP

للترقية إلى أحدث إصدار من kernel:

1. تحقق من إصدار kernel الحالي:

   uname -r
   

2. سرد الحزم الافتراضية ل kernel المتوفرة:

   zypper search -s --match-exact kernel-default
   

   يظهر المخرج على هيئة:

   
          
          
            | kernel-default | package | 
           
             | 
            
              | 
              
              
             
            
          

   ابحث عن إصدار أكبر من إصدار kernel الحالي، المحدد في الخطوة 1.
3. ركبت صيغة جديد من kernel-default مع الأمر:

   sudo zypper install kernel-default=
          
           
          

4. أعد تشغيل النظام:

   sudo reboot
   

5. تحقق من أن kernel الجديد يدعم BTF ومن مسح الخطأ 11 بواسطة الموصل.

توزيعات دبيان

للترقية إلى أحدث إصدار من kernel:

1. إسترداد أحدث قوائم الحزم:

   sudo apt update
   

2. قم بتثبيت أحدث الحزم:

   sudo apt upgrade
   

3. أعد تشغيل النظام:

   sudo reboot
   

4. تحقق من أن kernel الجديد يدعم BTF ومن مسح الخطأ 11 بواسطة الموصل.

تثبيت رأس Kernel مفقود

قبل تثبيت رأس kernel مفقود، حاول ترقية نظامك إلى إصدار BTF مدعوم. إذا لم يؤدي هذا إلى حل الخطأ 11 أو إذا لم يكن برنامجك يدعم BTF بعد في أحدث إصدار، فتابع تثبيت رأس kernel المفقود.

التوزيعات القائمة على RPM

ينطبق هذا القسم على:

• ألما لينكس
• أمازون لينكس
• سنت أو إس لينكس
• نواة Oracle Linux Red Hat المتوافقة مع RHCK
• نظام التشغيل Red Hat Enterprise Linux
• روكي لينكس

التحقق من الصحة

تتطلب التوزيعات القائمة على RPM تثبيت حزمة kernel-devel للkernel الجاري تشغيله حاليا. للتحقق من تثبيت حزمة kernel-devel ل kernel الجاري تشغيله حاليا، قم بتشغيل:

rpm -qa | grep kernel-devel-$(uname -r)

في حالة عدم وجود نتائج، تكون حزمة kernel-devel المطلوبة مفقودة وتحتاج إلى تثبيتها.

قرار

لتثبيت الحزمة kernel-devel المطلوبة، قم بتشغيل الأمر:

sudo dnf install -y kernel-devel-$(uname -r)

إعادة التحقق. يتم مسح الخطأ 11 بواسطة الموصل بعد حوالي دقيقة.

Oracle Linux Enterprise Kernel غير القابل للكسر (UEK)

التحقق من الصحة

تتطلب Oracle Linux UEK تثبيت حزمة kernel-uek-devel للعنصر الأساسي الذي يتم تشغيله حاليا. للتحقق من تثبيت حزمة kernel-uek-devel ل kernel الجاري تشغيله حاليا، قم بتشغيل:

rpm -qa | grep kernel-uek-devel-$(uname -r)

في حالة عدم وجود نتائج، تكون الحزمة kernel-uek-devel المطلوبة مفقودة وتحتاج إلى التثبيت.

قرار

لتثبيت الحزمة kernel-uek-devel المطلوبة، قم بتشغيل الأمر:

sudo dnf install -y kernel-uek-devel-$(uname -r)

إعادة التحقق. يتم مسح الخطأ 11 بواسطة الموصل بعد حوالي دقيقة.

SUSE Linux Enterprise و OpenSUSE LEAP

التحقق من الصحة

يتطلب SUSE و OpenSUSE تثبيت حزمة kernel الافتراضية ل kernel الجاري تشغيله حاليا. للتحقق من تثبيت حزمة kernel-default-devel ل kernel الجاري تشغيله حاليا، قم بتشغيل:

zypper search -si kernel-default-devel | grep $(uname -r | sed "s/-default//")

في حالة عدم وجود نتائج، تكون حزمة kernel الافتراضية المطلوبة مفقودة وتحتاج إلى تثبيتها.

قرار

تثبيت رؤوس kernel

1. لتحديد ما إذا كانت حزمة kernel-default-devel الصحيحة لإصدار kernel الخاص بك متوفرة للتثبيت، قم بتشغيل الأمر:

   zypper search -s kernel-default-devel | grep $(uname -r | sed "s/-default//")
   

   يتضمن الإخراج الصياغة:

   
          
          
            | kernel-default-devel | 
           
             | 
            
              | 
             
               | 
               
               
              
             
            
          

   إذا رأيت مخرجات مماثلة، بعد ذلك لاحظ الإصدار المحدد في الإخراج واستمر في الخطوة 2. وإلا، فقم بتخطي هذا القسم واستخدم بدلا من ذلك الخطوات لتحديث kernel وتثبيت رؤوس kernel المطابقة.
2. قم بتثبيت حزمة kernel-default-devel باستخدام هذا الأمر، مع إستبدال <version> بالإصدار المتوفر المحدد في الخطوة السابقة:

   sudo zypper install --oldpackage kernel-default-devel=
          
           
          

3. تحقق من تثبيت حزمة kernel-default-devel. يتم مسح الخطأ 11 بواسطة الموصل بعد دقيقة تقريبا.

تحديث Kernel وتثبيت رؤوس kernel المطابقة

إذا لم تكن حزمة kernel الافتراضية المطلوبة متوفرة، فقم بتحديث kernel الخاص بك إلى إصدار مدعوم وقم بتثبيت رؤوس kernel المطابقة.

1. قم بسرد حزم kernel الافتراضية وkernel-default-devel المتوفرة باستخدام الأمر:

   zypper search -s --match-exact kernel-default kernel-default-devel
   

   ابحث عن الإصدارات المطابقة من الحزم الافتراضية ل kernel وkernel-default-devel. على سبيل المثال:

   
          
          
            | kernel-default | package | 
           
             | 
            
              | 
              
              
                | kernel-default-devel | package | 
               
                 | 
                
                  | 
                  
                  
                 
                
               
              
             
            
          

   لاحظ الإصدار الجديد المحدد في الإخراج.
   ​ملاحظة: إذا تعذر عليك العثور على عنصر kernel أحدث للترقية إليه، فيجب الترقية إلى إصدار إصدار إصدار توزيع أحدث.
2. قم بتثبيت الإصدارات الجديدة من kernel-default وkernel-default-devel باستخدام الأمر:

   sudo zypper install kernel-default=
          
          
            kernel-default-devel= 
            
            
          

3. أعد تشغيل النظام:

   sudo reboot
   

4. إعادة التحقق. تم مسح الخطأ 11 بواسطة الموصل.

توزيعات دبيان

التحقق من الصحة

تتطلب التوزيعات القائمة على Debian تثبيت حزمة رؤوس لينوكس للنواة العاملة حاليا. للتحقق من تثبيت حزمة Linux-head ل kernel الجاري تشغيله حاليا، قم بتشغيل:

apt list linux-headers-$(uname -r)

في حالة عدم وجود نتائج، تكون حزمة رؤوس Linux المطلوبة مفقودة وتحتاج إلى التثبيت.

قرار

لتثبيت حزمة رؤوس لينوكس المطلوبة، قم بتشغيل الأمر:

sudo apt install linux-headers-$(uname -r)

إعادة التحقق. يتم مسح الخطأ 11 بواسطة الموصل بعد دقيقة تقريبا.