第16章 システムとサブスクリプション管理

yum 用の新規 search-disabled-repos プラグイン

yum 用の search-disabled-repos プラグインが subscription-managerr パッケージに追加されました。ソースリポジトリーが無効となっているリポジトリーに依存していることが原因で失敗する yum の動作が、このプラグインにより正常に完了できるようになります。この失敗している環境に search-disabled-repos をインストールすると、yum は、無効なリポジトリーを一時的に有効にして、欠けている依存パッケージを検索する指示を表示するようになります。
指示に従うことを選択し、デフォルトをオフにした場合 notify_only の行動 /etc/yum/pluginconf.d/search-disabled-repos.conf ファイル、未来 yum 操作を実行するために必要な無効化されたリポジトリを一時的または永続的に有効にするよう促します。 yum トランザクション。 （BZ＃1268376）

簡単なトラブルシューティング yum

ザ yum ユーティリティは頻繁に発生する特定のエラーを特定でき、関連するRed Hat Knowledgebaseの記事へのリンクを提供します。これは、ユーザーが典型的な問題を特定し、原因を解決するのに役立ちます。 （BZ＃1248686）

新パッケージ: rear

Relax-and-Recover (rear) は、リカバリーおよびシステム移行のユーティリティーです。これは bash で書かれており、システム上にすでにあるツールを使って継続的にリカバリーイメージを作成することができます。このイメージはローカルでもリモートサーバー上にでも保存することができ、これを使ってソフトウェアやハードウェア障害の場合にシステムを容易に復元することができます。このツールは、バックアップソリューション (Symantec NetBackup、duplicity、IBM TSM など) や監視システム (Nagios、Opsview) など、様々な外部のツールとの統合もサポートしています。
rear ユーティリティーは、全アーキテクチャーの Red Hat Enterprise Linux 6.8 の全バリアントにおいてベースチャンネルで入手可能となっています。
このユーティリティは、起動可能なイメージを作成し、このイメージを使用してバックアップからリストアします。また、異なるハードウェアに復元することも可能で、移行ユーティリティとしても使用できます。 （BZ＃981637）

iostat の別の統計情報をサポート r_await そして w_await

ザ iostat ツールは、 r_await （提供されるデバイスに発行された読み取り要求の平均時間） w_await （使用されるデバイスに発行された書き込み要求の平均時間）が、デバイス使用率レポートに表示されます。使用 -x オプションを使用して、この情報を含むレポートを取得します。 （BZ＃1185057）

TLS 1.1と1.2がデフォルトで有効になりました libcurl

以前は、TLSプロトコルのバージョン1.1および1.2は、デフォルトでは無効になっていました。 libcurl。ユーザーは、これらのTLSバージョンを明示的に有効にする必要がありました。 libcurl これらのユーティリティーがSSL 3.0およびTLS 1.0接続を受け入れないサーバーと安全に通信できるようにします。このアップデートでは、TLS 1.1とTLS 1.2はデフォルトで無効になっていません。 libcurl。ただし、libcurl APIを使用して明示的に無効にすることはできます。 （BZ＃1289205）

libcurl HTTPプロキシ経由でSCPサーバーとSFTPサーバーに接続できるようになりました

の実装 SCP そして SFTP のプロトコル libcurl HTTPプロキシを介したトンネリングをサポートしています。 （BZ＃1258566）

abrt 特定のプログラムをダンプから除外できるようになりました

以前は、ブラックリストに載っているプログラムのクラッシュを無視していました abrt コアダンプの作成を妨げませんでした。ダンプはまだディスクに書き込まれてから削除されました。このアプローチでは abrt ディスクスペースを使用して不要なクラッシュダンプを保存していない間にシステム管理者にクラッシュを通知します。ただし、これらのダンプを作成して後で削除するだけでは、システム・リソースが不必要に浪費されていました。このアップデートでは、新しい設定オプションが導入されました IgnoredPaths の中に /etc/abrt/plugins/CCpp.conf これにより、ダンプされないファイルシステムのパスグロブのコンマ区切りのリストを指定することができます。 （BZ＃1208713）

ユーザーおよびグループのホワイトリストを abrt に追加

以前は、 abrt すべてのユーザーがコアダンプを生成して収集することを許可しました。これにより、任意のユーザーが多数のコアダンプを生成し、システムリソースを浪費する可能性があります。この更新プログラムはホワイトリスト機能を追加して abrt, 特定のユーザーまたはグループにのみコア・ダンプを生成させることができます。新しい AllowedUsers = user1, user2, ... そして AllowedGroups = group1, group2, ... オプションの /etc/abrt/plugins/CCpp.conf 構成ファイルを使用して、コアダンプの生成と収集をこれらのユーザーまたはグループに制限するか、これらのオプションを空のままにして構成します abrt すべてのユーザーとグループのコアダンプを処理します。 （BZ＃1256705）

libvpd がバージョン 2.2.5 にリベース

ザ libvpd パッケージがアップストリームバージョン2.2.5にアップグレードされました。以前のバージョンよりも多くのバグ修正と拡張が行われています。特に、このバージョンには以下が含まれます：
  • 改善されたエラー処理
  • 潜在的なバッファオーバーフローやメモリー割り当ての検証などのセキュリティの改善（BZ＃1148140）

libservicelog バージョン1.1.15にリベースされました

ザ libservicelog パッケージがアップストリームバージョン1.1.15にアップグレードされました。以前のバージョンよりも多くのバグ修正と拡張が行われています。 （BZ＃1148141）

sysctl 構成ファイルに長い行が含まれるようになりました

以前は、 sysctl 構成ファイルには255文字までの行しか含めることができませんでした。このアップデートでは、許容可能な最大行長が4095文字に増加しました。 （BZ＃1201024）

ps スレッドcgroupを表示できるようになりました

このアップデートでは新しいフォーマット指定子が導入されました thcgr, リストされた各スレッドのcgroupを表示するために使用できます。 （BZ＃1284076）

reporter-upload オプションのSSH鍵を設定できるようになりました

ザ reporter-upload ツール abrt 収集された問題データを送信するために、オプションのSSHキーファイルを使用できるようになりました。キーファイルは、次のいずれかの方法で指定できます。
  • ザ SSHPublicKey そして SSHPrivateKey オプションの /etc/libreport/plugins/upload.conf 構成ファイル。
  • 使用 -b そして -r 公開鍵と秘密鍵のコマンドラインオプション。
  • Upload_SSHPublicKey 環境変数と Upload_SSHPrivateKey 環境変数を設定する
これらのオプションまたは変数のいずれも使用されていない場合は、 reporter-upload ユーザーのデフォルトSSHキーを使用しようとします ~/.ssh/ ディレクトリ。 （BZ＃1261120）