InterScan Web Security Suite 6.5 Linux版を手動でアンインストールする場合は、以下の手順に従ってください。
- root権限でサーバにログインします。
- IWSS関連の全てのデーモンを停止します。
# /usr/iwss/rcIwss stop
# cd /; umount $DATATARGET/tmp/tmpfs > /dev/null 2>&1
# cd /; umount $DATATARGET/tmp/v_tmpfs > /dev/null 2>&1
# /sbin/chkconfig --del IWSS > /dev/null 2>&1
# killall -9 tmsyslogd > /dev/null 2>&1 - cron ジョブを削除します。
# rm -f /var/spool/cron/iscan
/var/spool/cron/root から以下の行を削除10 3 * * * /etc/cron.daily/logrotate > /dev/null 2>&1
*/10 * * * * /usr/iwss/vsapi_file_monitor.sh > /dev/null 2>&1
0 4 * * * /usr/iwss/S99ISCommonLog restart > /dev/null 2>&1
上記のみ記載されている場合は、ファイルごと削除し、サービスを再起動します。
# rm -f /var/spool/cron/root
# service crond restart - rpm パッケージをアンインストールします。
# rpm -e --nodeps --nopreun --nopostun IWSS > /dev/null 2>&1
# rpm -e --nodeps --nopreun --nopostun CommonLog-agent > /dev/null 2>&1
# rpm -e --nodeps --nopreun --nopostun CommonLog-server > /dev/null 2>&1 - 共有メモリに関するファイルを削除します。
# rm -f /dev/shm/*IWSS*
# rm -f /dev/shm/dtasd*
# rm -f /dev/shm/isftpd*
# rm -f /dev/shm/iwssd*
# rm -f /dev/shm/TMUSE* - iscanのグループとユーザを削除します。
# /usr/sbin/userdel iscan
# /usr/sbin/groupdel iscan - 関連ディレクトリ、およびファイルを削除します。
# rm -rf /etc/iscan
# rm -rf /usr/iwss
# rm -rf /var/iwss
# rm -rf /usr/trend/commonlog
# rm -rf /opt/TrendMicro/Common
# rm -rf /var/textlog
# rm -rf /var/monitor
# rm -f /usr/bin/iniconfig
# rm -f /usr/bin/rwconfig
# rm -f /etc/logrotate.d/postgres
# rmdir --ignore-fail-on-non-empty /usr/trend > /dev/null 2>&1
# rmdir --ignore-fail-on-non-empty /opt/TrendMicro > /dev/null 2>&1
# rmdir --ignore-fail-on-non-empty /opt > /dev/null 2>&1
# rmdir --ignore-fail-on-non-empty /var/net-snmp/mib_indexes > /dev/null 2>&1
# rmdir --ignore-fail-on-non-empty /var/net-snmp > /dev/null 2>&1
/etc/syslog.conf から以下の行を削除local0.* -/var/log/postgres.log
上記のみ記載されている場合は、ファイルごと削除します。
# rm -f /etc/syslog.conf
/etc/security/limits.conf から以下の行を削除します。iscan soft nproc 11000
iscan hard nproc 11000
iscan soft nofile 4096
iscan hard nofile 4096
- 共有ライブラリの情報を更新します。
# /sbin/ldconfig - rcスクリプトを削除します。 /etc/rc.local からiwss またはtrend の文字を含んだ行を削除します。例)下記の行
/usr/iwss/bin/log_offload_init.sh
- schedulerportが動作している場合は以下を実行します。
# kill -9 `ps -ef | grep schedule | grep -v grep | awk '{print $2}'` - サーバを再起動します。
# reboot