Проверка заголовков ядра и Secure Boot

Модуль ipc_engine собирается на сервере при первом запуске Alertix-NTA и после установки или смены ядра. До установки пакета убедитесь, что доступны средства сборки и заголовки именно работающего ядра:

ls -d /lib/modules/$(uname -r)/build
mokutil --sb-state

Первая команда должна вывести путь каталога без ошибки. Если каталога нет, установите заголовки работающего ядра:

  • Debian/Ubuntu/Astra: sudo apt install linux-headers-$(uname -r)

  • RHEL/Rocky/AlmaLinux: sudo dnf install kernel-devel-$(uname -r) kernel-headers-$(uname -r)

Проверьте также наличие средств сборки и зависимостей пакета, перечисленных в разделе Alertix-NTA (Linux). После обновления ядра повторите проверку: установленные ранее заголовки могут относиться к прежней версии.

Команда mokutil --sb-state показывает состояние UEFI Secure Boot. Если утилиты нет, установите пакет mokutil. При включённой безопасной загрузке потребуется зарегистрировать открытый ключ подписи модуля через MOK Manager после первой сборки. Заранее запланируйте перезагрузку и доступ к консоли сервера для подтверждения регистрации; без этого подписанный модуль может не загрузиться.