hito さん　早速のアドバイスありがとうございます。
　ご指摘の通り、makeからのエラーです。ここがポイントですね。。。。

　このDAZUKOが必要な理由は、有料のAVG 7.5 for Linuxを購入したからです。
　このソフトを応用して動作するアンチビールスです。
　　www.Grisoft.com のAVG manual曰く、
　The DAZUKO kernel interface for file access control must be inserted
　as a module into your kernel in order to enable the on-access scanning
　using the AVG 7.5 for Linux engine. It is recommended to download
　the latest version available especially if you are running the kernel of
　major version 2.6 (or higher)!
　簡単にインストールできそうに記載されていましたが、とんでもない仕様と判明。
　半日いろいろと試みましたが、私の力量ではギブアップです。
　追記
　上記のＡＶＧ７．５のマニュアルに記載されている前提条件のごとく、DAZUKOを
　カーネルに組み込まないとAVG 7.5の機能は大幅に制限されてしまいます。
　正直のところ、リアルタイム・スキャンが動作しないことで、殆どゴミソフトに格下げに
　なります。
　(ピールスの進入を検知できないのです。浸食されてから検査しても意味なしです。)

最後の編集者: koisan1949 (2008-03-12 16:44:57)

　コンパイルまでは成功したのですが、moduleがインストールできません。
5. It is necessary to create a device in /dev, it can be done by command mknod -m 600 /dev/dazuko c 254 0
6. then command chown root:root /dev/dazuko
7. then command cp ./dazuko.ko /lib/modules/2.6.22-14-generic/drivers/char to copy module dazuko.ko to folder /lib/modules/2.6.22-14-generic/drivers/char
8. create a link to module dazuko.ko by adding line alias char-major-254 dazuko to the /etc/modules file
9. install the module to kernel with the command insmod dazuko
ここでエラーが出て、先に進めません。

5.1 What does "insmod: error inserting './dazuko.ko': -1 Invalid parameters"

どう対処してよいか、検討もつきません。アドバイスをいただけると助かります。

10. To check that the module was installed properly use the command lsmod|grep dazuko, dazuko should appear in the list, otherwise it isn’t installed

Steps 7. and 8. can be different on different distributions of Linux.
FAQ of Dazuko are available here http://www.dazuko.org/faq.shtml
5.2項に従い/var/log/messagesを見たところ、
　"kernel: There is already a security framework initialized, register_security failed. kernel: dazuko: failed to register"　そのものです。

# rmmod capability
# insmod ./dazuko.ko
# modprobe capability

　の意味が理解できません。特にこのcapability moduleて？

最後の編集者: koisan1949 (2008-03-09 11:37:39)

　nugacious さん　レスありがとうございます。
　ご指摘の#16193 in dazuko-source in ubuntuを参照しましたが、
　私の理解力では対処の方法が把握できません。
　root権限で実行するディレクトリーの位置が掴めません。

desktop:~$ sudo -s
desktop:~# install dazuko modprobe -r apparmor;\
> modprobe -i dazuko; \
> modprobe -i apparmor
install: invalid option -- r
詳しくは `install --help' を実行して下さい.
FATAL: Error inserting dazuko (/lib/modules/2.6.22-14-generic/kernel/security/dazuko.ko): Invalid argument

　cd して/etc/modprobe.d/ で実行しても、同じ結果が表示されます。
　# /etc/init.d/avgd stop として、実行してもダメでした。

　具体的にどうすればよいか、アドバイスをお願いします。

　nugacious さん　懇切丁寧なアドバイスありがとうございます。
　やっとcapability moduleのリムーブの意味と、apparmorとの競合の回避の理由が
　ご説明で理解できました。
　また、解釈がまともにできていなかったDAZUKO_fileの作成についても把握できました。
　ただ私の環境では、apparmorの復帰が正常に実施できません。

desktop:~$ sudo lsmod
　省略
apparmor               　40728  0 
commoncap               8320  1 apparmor
desktop:~/download/dazuko-2.3.4$ sudo rmmod apparmor
desktop:~/download/dazuko-2.3.4$ sudo insmod ./dazuko.ko
desktop:~/download/dazuko-2.3.4$ sudo modprobe apparmor
FATAL: Error inserting apparmor (/lib/modules/2.6.22-14-generic/ubuntu/security/apparmor/apparmor.ko): Resource temporarily unavailable
desktop:~/download/dazuko-2.3.4$ cd  /lib/modules/2.6.22-14-generic/ubuntu/security/apparmor
desktop:/lib/modules/2.6.22-14-generic/ubuntu/security/apparmor$ sudo modprobe apparmor
FATAL: Module apparmor not found.

　apparmor.ko は存在するのですが、何故かエラーとなります。この操作で悩んでおります。
　DAZUKOのconfigureにoptionを付加したのが悪いのかどうか。。。

desktop:~/download/dazuko-2.3.4$ ./configure --sct-readonly --mapfile=/boot/System.map-2.6.22-14-generic
desktop:~/download/dazuko-2.3.4$ sudo make

ps.　3/11
　dazukoをinstallするため、apparmorをremoveしたのでlsmodで確認。
　dazukoが登録され、apparmorが削除されています。
　このままなら具合が。。。
　危惧は関係なかったです。restartしたら復元してました。でも逆に、dazukoがない。

最後の編集者: koisan1949 (2008-03-11 07:37:27)

ごめんなさい、その後気になって調べてみたら
http://ubuntuforums.org/showthread.php?t=589911
apparmor が再起動しないのが現状のようです。
自分でもよくよく確認してみると同じエラーで apparmor の
再起動が行われていないことを確認しました。

これでは本末転倒なのでリアルタイムスキャンは諦め
Dazuko をアンインストールすることにしました。=(

　しかたがないので、AVG7.5 開発元のAVG Technical Support に質問しました。
　3/14、Mr.Kaloyan Valev 氏から返事がきました。

Please proceed as follows in order to install Dazuko module:

1. download the module for installation
http://www.dazuko.org/downloads.shtml
2. Unpack with the command tar –xvzf dazuko-X.X.X.tar.gz, it will
create the folder dazuko-X.X.X
　$ sudo tar  –xvzf dazuko-2.3.4.tar.gz
3. Move to the folder dazuko-X.X.X and run command ./configure
　$ cd  /home/....../dazuko-2.3.4
  $ ./configure
4. Run the command make, it will create a file called dazuko.o
　$ sudo make　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　dazuko.ko
5. It is necessary to create a device in /dev, it can be done by
  $ cd /dev
command mknod -m 600 /dev/dazuko c 254 0
  $ sudo mknod -m 600 /dev/dazuko c 254 0
6. then command chown root:root /dev/dazuko
  $ sudo chown root:root /dev/dazuko
7. then command cp ./dazuko.o /lib/modules/src/kernel/drivers/char to
copy module dazuko.o to folder /lib/modules/src/kernel/drivers/char
  $ cd  /home/....../dazuko-2.3.4
  $ sudo cp ./dazuko.ko /lib/modules/2.6.22-14-generic/kernel/drivers/char
8. create a link to module dazuko.o by adding line alias
char-major-254 dazuko to the /etc/modules.conf file
  $ sudo vi /etc/modules
  note: エディッタで編集
9. install the module to kernel with the command insmod dazuko
  # insmod dazuko.ko
  note: エラーがでます。
10. To check that the module was installed properly use the command
lsmod|grep dazuko, dazuko should appear in the list, otherwise it
isn’t installed

Steps 7. and 8. can be different on different distributions of Linux.
FAQ of Dazuko are available here http://www.dazuko.org/faq.shtml

Please feel free to contact us if you need our further assistance.
Thank you for your cooperation.

　指示内容で可能かはなはだ疑問ですが、帰宅してこの休暇中に、試みます。
　結果は後に報告します。
　ダメなら、再度質問してみます。
  結果報告
　insmod dazuko.ko でエラーが出て、rmmod apparmor し、insmod dazuko.ko
　してから、modprobe apparmor でエラーとなり復帰しません。
　reboot したら、dazukoがロードされずapparmor が復元しています。
　ダメだったので、再度AVG に質問メールをしました。(今度は詳細に長文の説明を添付)

最後の編集者: koisan1949 (2008-03-14 23:39:57)

詳しいことは分かりませんが...
AppArmorは、SELinux同様、セキュリティを強化するものです。
SUSE上で開発が行われているので、SUSEのページにいくと分かり易い説明があるかもしれない。
簡単に言うと、各動作プロセス、ファイル、ポートにタグのようなものを付けて、
アクセス許諾権を定義し、それを元に、不正なアクセスを防いだり、見つけるのが目的です。

＞外しても問題ないのか？
普通のLinuxになるだけです。

最後の編集者: si (2008-03-17 10:39:52)

/etc/modprobe.d/dazukoを作成します。ファイルの中身は以下参照。
http://ubuntuforums.org/showthread.php?t=52385&page=2

でもって、Apparmorの無効化は以下を参照してください。
http://ubuntuforums.org/showthread.php?t=531343

# killしてからremoveしてaa-complainします

なお、commoncapは明示的にどうこうする必要はありません。
これはLinux Kernelにセキュリティ拡張を行う場合に利用する
インターフェースです。

ものすごく圧縮して言うと、↓のような感じになります。

dazuko → commoncap → Linux kernel
apparmor → commoncap → Linux kernel

# ちゃんとしたセキュリティ関係者には怒られそうですが、まぁ
# そういった理解で問題が起きることはないでしょう。

　超初心者　さんDAZUKO が組み込めたのですか、私は未だに悩んでいます。

　hito さんのアドバイスに従い、実施したのですがPC をリブートすると元の木阿弥です。
　appArmor が復活して、dazuko module が消えてしまいます。
　desktop:~$ sudo vi /etc/modprobe.d/dazuko
　　ファイルの内容：
　　　install dazuko modprobe -r apparmor; \
　　　modprobe -i dazuko; \
　　　chmod a+rwx /dev/dazuko; \
　　　modprobe -i apparmor

　desktop:~$ lsmod
　　Module                  Size  Used by
　　vmnet                  44596  13
　　・・・・・
　　fuse                   47124  1 
　　apparmor               40728  0 
　　commoncap               8320  1 apparmor
　desktop:~$ sudo /etc/init.d/apparmor kill
　　$Mounting securityfs on /sys/kernel/security: done.
　　$Unloading AppArmor modules: done.
　desktop:~$ lsmod
　　Module                  Size  Used by
　　vmnet                  44596  13
　　・・・・・
　　fuse                   47124  1 
　desktop:~$ sudo update-rc.d -f apparmor remove
 　　Removing any system startup links for /etc/init.d/apparmor ...
　desktop:~$ sudo aa-complain /etc/apparmor.d/*
　　Setting /etc/apparmor.d/usr.sbin.cupsd to complain mode.
　desktop:~$ sudo modprobe -i dazuko
　desktop:~$ lsmod
　　Module                  Size  Used by
　　dazuko                 58596  0 
　　commoncap               8320  1 dazuko
　desktop:~$ sudo /etc/init.d/avgd start
　　 * Starting avgd ... (pidfile exists, probably already running)          [ ok ]
desktop:~$ sudo /etc/init.d/avgd reload
　　 * Reloading virus database:                                             [ ok ]

　起動する毎に、コマンドを打ち、dazukoをロードしてAVGを起動しています。
　解決策として、どうすれば可能でしょう？　どなたか、ご助言をお願いします。
　ps.
　勝手に復帰するので、appArmorをsynapticマネージャで完全に削除しました。
　そうするとリブートしたとき、dazukoがなくなり、apparmorの場所にcapabilityが居座りました。
　追記　3/25

　desktop:~$ lsmod
　capability              5896  0
　commoncap               8320  1 capability
　fuse                   47124  1 
　desktop:~$ sudo /etc/init.d/avgd stop
　 * Stopping avgd                                                         [ ok ]
　desktop:~$ sudo modprobe -i dazuko
　FATAL: Error inserting dazuko (/lib/modules/2.6.22-14-generic/kernel/security/dazuko.ko): Invalid argument
　desktop:~$ sudo modprobe -r capability
　desktop:~$ sudo modprobe -i dazuko
　desktop:~$ sudo /etc/init.d/avgd start
 * Starting avgd ... (pidfile exists, probably already running)          [ ok ]
　desktop:~$ lsmod
　Module                  Size  Used by
　dazuko                 58596  0 
　commoncap               8320  1 dazuko　

　このcapability module が何故生成したのか不明ですが、排除しないとdazukoが入りません。
　いよいよ深みにはまっています。
　無理矢理、上記のコマンドをシェルスクリプトで組んで実行しようかなと考えてます。
＊＊　追記 4/2　シェル・スクリプトで実行することにしました。　＊＊
　$ gksu gedit /usr/local/bin/dazuko　　　　　　　　 シェル・スクリプトの作成
　　　　　　　dazuko_fileの中身
　　#!/bin/bash
　　echo "Installation of the dazuko module"
　　sudo modprobe -r capability
　　sudo /etc/init.d/avgd stop
　　sudo modprobe -i dazuko
　　echo "DAZUKO module installed"
　　sudo /etc/init.d/avgd start
　　sudo avgupdate -o　　　　　　　　　　　　　　　　　　　　　ＡＶＧビールス・データのアップディト
　$ sudo chmod a+x /usr/local/bin/dazuko　　　　実行可能ファイルにします。
  $ dazuko　　　　　　　　　　　　　　　　　　　　　　　　　　　　　 起動してから、最初に実行します。

最後の編集者: koisan1949 (2008-04-03 00:08:08)

koisan1949さん（昨夜は名前を間違えてタイプしてすみません）が言われるように、dazukoをinstallしたマシンでrebootしてみると、dazukoは自動的にloadされませんでした。

ただ、dazukoそのものはinstallされているのでapparmorをremoveする必要はなく、コマンドは
sudo /etc/init.d/apparmor kill
sudo modprobe -i dazuko
sudo /etc/init.d/avgd start
の３行でAVGのdeamonは問題なく起動すると思います。

/etc/modprobe.d/dazukoの内容を変更すると、apparmorをkillしたときにエラーが出ますが、このファイルが無いとどうなるかは試みていません。

/etc/avg.confをみてみましたが、AVG  daemonの自動起動やupdate fileの自動更新を設定する欄はなかったように思います。
ならば、どうせコマンドラインで作業しますから、daemonを起動させるときは私はしばらくこの方法を使用しようと思います。

apparmorとAVGリアルタイムスキャニングはセキュリティに関しての対象を異にしていますが、共存できない場合、現実的にどちらを選ぶかは環境次第でもあると思います。
私は、家庭で使用するパソコンにはavastのhome用free版を入れていますが、職場の場合はfreeの使用はできないでしょうし、virusにおける職場内LANに対する責任上の問題もあるので、今回AVGを購入しました。
Linuxでvirusやspywareを対象にしたリアルタイムスキャニングがどれほど必要性を持つかという問題については、私自身は現時点ではほとんど必要ないと思っています。

もう少し勉強してAVGのスクリプトを変更してdazukoを自動loadさせる方法がわかれば、試してみます。
ちなみにnugaciousさんが言われた、/etc/rc.localでのloadとは具体的にどのような方法でしょうか。
ご教示いただければ幸いです。
よろしくお願いします。

私の場合、AVGをダウンロード購入したときに、カードでの支払い完了後にメールでダウンロードサイトがメールで送られてきました。そこにGUI環境用パッケージもありました。
また、別メールでregistaration＃を送ってきますが、そのメールに、installation informationにアクセスできるアドレスが書いてありました。

私はせっかちな方で、よく使うアプリケーションはパネルに出していますので、メニューはオフィス程度しか開きません。
そのため、メニューにAVGが登録されていることに気がつきませんでした。

AVG On-Access scannerの場合のDAZUKOインストールの必要性は、readmeを見て知りました。

ちなみにGUIモードを使用するときに私は
sudo avgguiで立ち上げていました。
gksuというコマンドもあるのかと感心しました。


ユーザーとしてavgguiを起動すると、私の環境では端末に
DeprecationWarning: The sre module is deprecated, please import re.
  import sre
という警告メッセージがでます。
また、GUIアプリケーションの終了ができなくなります。
Do you realy want to quit?
で
「はい」を選択したときに、
/home/ユーザー/.avg7/config/default.cfg
の Permission denied
が原因でエラーになっているようなので、もともとroot権限での使用が前提となっているようです。
閉じなくなったAVGのGUIウインドウは私の環境では、端末を開いてCtrl-Cを打ち込むとなぜか強制終了します。

サーバーとして使用されている場合は、postfix用やsendmail用、qmail用のスキャニングシステムも別に設定して使用できるようですので、コマンドラインも結構便利かとも思います。

それと、/etc/avg.confはvirusが見つかったときは何もしないがデフォルトになっていますので、隔離したい場合は変更が必要です。
これは、GUIモードのprogram settingでは設定欄が無いように思いました。

koisan1949さんの状態は、某かの作業でcapabilityモジュールができて、loadされるようになったのでしょうね。
たぶん、＃５あたりに記載された作業あたりが原因かもしれません。
http://www.dazuko.org/faq.shtml
にかかれている情報は、ｃａｐａｂｉｌｉｔｙモジュールと衝突するケースが多いからとの一般論で書かれていますので、＃８の記事にあるようにＵｂｕｎｔｕの場合にはセキュリティモジュールがａｐｐａｒｍｏｒなので当てはまらないというわけですよね。
そこで、ｃａｐａｂｉｌｉｔｙモジュールが存在していなければ、
ERROR: Module capability does not exist in /proc/modules
というエラーメッセージが出たはずですが、これは当時どうだったのでしょうか？

解決策として、capabilityモジュールをapparmorと同様にremoveしてみたらどうでしょうか。


私の環境では、下記のように起動時にはapparmorがloadされます。
apparmor               40728  0
commoncap               8320  1 apparmor

しかし、
sudo /etc/init.d/apparmor kill
sudo modprobe -i dazuko
のコマンドで、
dazuko                 58596  0
commoncap               8320  1 dazuko
のようにちゃんとdazukoがloadされます。

そこで、/etc/rc.localファイルに
/etc/init.d/apparmor kill
modprobe -i dazuko
/etc/init.d/avgd start
を記載すると、下記のように起動と同時に自動的にdazukoがloadされ、ａｖｇｄがdaemonとして起動します。
user@user-desktop:~$ lsmod
Module                  Size  Used by
ipv6                  273892  8
af_packet              24840  2
dazuko                 58596  2
commoncap               8320  1 dazuko
（avgd起動チェックは実施済みですが、転載は省略）

私自身は、dazukoの自動loadingもAVGのdaemon起動もやらないつもりですが、実験的にやってみたところ成功した次第ですので、報告いたします。

無関係な話ですが、私の環境は改めて見るとipv6が起動していますね。
使用しているＬＡＮ環境が対応していないので、これは切っておく方がＰＣのパフォーマンスのためにはいいでしょうね？

最後の編集者: 超初心者 (2008-04-03 23:08:23)