Служебные каталоги Kaspersky Endpoint Security для Linux и права доступа к ним

В этой статье мы расскажем, какие данные хранятся в служебных каталогах Kaspersky Endpoint Security для Linux (далее KESL) и какой режим доступа нужен для каждого из них.

• /var/opt/kaspersky/kesl/common/dumps-user

  Каталог предназначен для хранения пользовательских дампов памяти. Такие дампы создаются при сбоях или аварийном завершении процессов и нужны для последующего анализа и диагностики.

  По умолчанию у всех пользователей есть полный доступ к каталогу (права доступа 777). Мы не рекомендуем ограничивать права доступа, поскольку процессы GUI и kesl-control, запущенные от имени обычного пользователя, могут потерять возможность создавать дампы памяти при возникновении сбоев.

• /var/log/kaspersky/kesl-user

  Каталог содержит пользовательские журналы работы приложения, включая события, связанные с выполнением задач, сканированием и взаимодействием с ОС.

  По умолчанию у всех пользователей есть полный доступ к каталогу (права доступа 777). Мы не рекомендуем ограничивать права доступа, поскольку это может привести к прекращению записи логов и потере диагностической информации.

• /var/opt/kaspersky/kesl/common/restored

  В каталог помещаются файлы, восстановленные из карантина или резервных копий, если их не удалось вернуть в исходное расположение. Например, если каталог удален или у пользователя нет прав доступа к нему.

  По умолчанию установлены следующие права доступа к каталогу:

  • в KESL версии 12.4 и ниже — полный доступ для всех пользователей (777);
  • в KESL версии 12.5 — полный доступ только для владельца (711).

  Мы не рекомендуем ограничивать права доступа, поскольку это может привести к ошибкам при восстановлении файлов.