手順

1. Web コンソールがインストールバリアントにデフォルトでインストールされていない場合は、cockpit パッケージを手動でインストールします。

   # yum install cockpit

2. 必要に応じて、Web サーバーを実行する cockpit.socket サービスを有効にして起動します。

   # systemctl enable --now cockpit.socket

3. Web コンソールがインストールバリアントにデフォルトでインストールされておらず、カスタムのファイアウォールプロファイルを使用している場合は、cockpit サービスを firewalld に追加して、ファイアウォールの 9090 番ポートを開きます。

   # firewall-cmd --add-service=cockpit --permanent
   # firewall-cmd --reload

検証手順

1. 以前のインストールと設定を確認するには、Web コンソールを開きます。

手順

1. Web ブラウザーで Web コンソールを開きます。

   • ローカルの場合 - https://localhost:9090
   • リモートでサーバーのホスト名を使用する場合 - https://example.com:9090

   • リモートでサーバーの IP アドレスを使用する場合 - https://192.0.2.2:9090

     自己署名証明書を使用する場合は、ブラウザーに警告が表示されます。証明書を確認し、セキュリティー例外を許可してから、ログインを続行します。

     コンソールは /etc/cockpit/ws-certs.d ディレクトリーから証明書をロードし、アルファベット順で最後となる .cert 拡張子のファイルを使用します。セキュリティーの例外を承認しなくてもすむように、認証局 (CA) が署名した証明書をインストールします。

2. ログイン画面で、システムユーザー名とパスワードを入力します。

   

3. 必要に応じて、特権タスクにパスワードを再使用する オプションをクリックします。

   ログインに使用するユーザーアカウントに sudo 権限がある場合は、ソフトウェアのインストールや SELinux の設定など、Web コンソールで権限が必要となるタスクを実行できます。

4. ログイン をクリックします。

手順

1. Web ブラウザを開きます。

2. リモートサーバーのアドレスを次のいずれかの形式で入力します。

   1. サーバーのホスト名 (server.hostname.example.com:port_number)
   2. サーバーの IP アドレス (server.IP_address:port_number)
3. ログインインターフェースが開いたら、RHEL マシンの資格情報でログインします。

手順

1. ブラウザーで RHEL Web コンソールを開きます。

   • ローカルの場合 - https://localhost:PORT_NUMBER
   • リモートでサーバーのホスト名を使用する場合 - https://example.com:PORT_NUMBER

   • リモートでサーバーの IP アドレスを使用する場合 - https://EXAMPLE.SERVER.IP.ADDR:PORT_NUMBER

     自己署名証明書を使用する場合は、ブラウザーに警告が表示されます。証明書を確認し、セキュリティー例外を許可してから、ログインを続行します。

     コンソールは /etc/cockpit/ws-certs.d ディレクトリーから証明書をロードし、アルファベット順で最後となる .cert 拡張子のファイルを使用します。セキュリティーの例外を承認しなくてもすむように、認証局 (CA) が署名した証明書をインストールします。

2. ログイン画面が表示されます。ログイン画面で、システムユーザーの名前とパスワードを入力します。
3. デバイスでワンタイムパスワードを生成します。
4. パスワードを確認してから、Web コンソールインターフェースに表示される新規フィールドにワンタイムパスワードを入力します。
5. Log in をクリックします。
6. ログインに成功すると、Web コンソールインターフェースの Overview ページに移動します。

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. 概要 をクリックします。

3. 再起動 ボタンをクリックします。

   

4. ユーザーがシステムにログインする場合は、再起動 ダイアログボックスに、再起動する理由を記入します。

5. 必要に応じて、遅延 ドロップダウンリストで、遅延させる時間を選択します。

   

6. 再起動 をクリックします。

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. 概要 をクリックします。

3. 再起動 ドロップダウンリストで、シャットダウン を選択します。

   

4. システムにログインするユーザーがいる場合は、シャットダウン ダイアログボックスに、シャットダウンの理由を入力します。
5. 必要に応じて、遅延 ドロップダウンリストで、遅延させる時間を選択します。
6. シャットダウン をクリックします。

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. 概要 で現在のシステム時間をクリックします。

   

3. 必要に応じて、システム時間の変更 ダイアログボックスで、タイムゾーンを変更します。

4. 時間の設定 ドロップダウンメニューで、以下のいずれかを選択します。

   手動

   NTP サーバーなしで手動で時間を設定する必要がある場合は、このオプションを使用します。

   NTP サーバーの自動使用

   これはデフォルトのオプションで、既存の NTP サーバーと時間を自動同期します。

   特定の NTP サーバーの自動使用

   このオプションは、システムを特定の NTP サーバーと同期する必要がある場合に限り使用してください。サーバーの DNS 名または IP アドレスを指定します。

5. 変更 をクリックします。

   

手順

1. RHEL Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. システム タブを開きます。

3. ドメイン参加 をクリックします。

   

4. ドメイン参加 ダイアログボックスの ドメインアドレス フィールドに、IdM サーバーのホスト名を入力します。

5. 認証 ドロップダウンメニューで、認証にパスワード、またはワンタイムパスワードを使用するかどうかを選択します。

   

6. ドメイン管理者名 フィールドで、IdM 管理アカウントのユーザー名を入力します。
7. 上記の 認証 ドロップダウンリストで選択した内容に応じて、パスワードフィールドにパスワードまたはワンタイムパスワードを追加します。

8. 参加 をクリックします。

   

検証手順

1. システムが IdM ドメインに参加していると、RHEL 8 Web コンソールにエラーが表示されず、システム 画面でドメイン名を確認できます。

2. ユーザーがドメインのメンバーであることを確認するには、Terminal ページをクリックし、id コマンドを実行します。

   $ id
   euid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. システム をクリックします。

3. ハードウェア で、ハードウェア情報をクリックします。

   

4. CPU セキュリティー で、軽減策 をクリックします。

   このリンクがない場合は、システムが SMT に対応していないため、攻撃を受けません。

5. CPU セキュリティートグル で、同時マルチスレッドの無効 (nosmt) オプションに切り替えます。

   

6. 保存および再起動 ボタンをクリックします。

手順

1. 任意のテキストエディターで、/etc/issue.cockpit ファイルがまだ作成されていない場合には、作成します。バナーとして表示するコンテンツをファイルに追加します。

   ファイルのコンテンツと表示コンテンツの間で再フォーマットが行われないので、ファイルにマクロは追加しないでください。必要に応じて改行を使用します。ASCII アートを使用できます。

2. ファイルを保存します。

3. 任意のテキストエディターで、/etc/cockpit/ ディレクトリーの cockpit.conf ファイルを開くか、作成します。

   $ sudo vi cockpit.conf

4. 以下のテキストをファイルに追加します。

   [Session]
   Banner=/etc/issue.cockpit

5. ファイルを保存します。

6. Web コンソールを再起動して、変更を有効にします。

   # systemctl try-restart cockpit

手順

1. 任意のテキストエディターで、/etc/cockpit/ ディレクトリーの cockpit.conf ファイルを開くか、作成します。

   $ sudo vi cockpit.conf

2. 以下のテキストをファイルに追加します。

   [Session]
   IdleTimeout=X

   X は、選択した期間の数値 (分単位) に置き換えます。

3. ファイルを保存します。

4. Web コンソールを再起動して、変更を有効にします。

   # systemctl try-restart cockpit

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. 概要 をクリックします。

3. 現在のホスト名の横にある 編集 をクリックします。

   

4. ホスト名の変更 ダイアログボックスの Pretty ホスト名 フィールドに、ホスト名を入力します。

5. 実際のホスト名フィールド は、ドメイン名を Pretty 名に割り当てます。

   ホスト名が Pretty ホスト名と一致しない場合は、実際にホスト名を手動で変更できます。

6. 変更 をクリックします。

   

検証手順

1. Web コンソールからログアウトします。

2. ブラウザーのアドレスバーに新規ホスト名のアドレスを入力して、Web コンソールを再度開きます。

   

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. 概要 をクリックします。

3. パフォーマンスプロファイル フィールドで、現在のパフォーマンスプロファイルをクリックします。

   

4. 必要に応じて、パフォーマンスプロファイルの変更 ダイアログボックスで、プロファイルを変更します。

5. プロファイルの変更 をクリックします。

   

手順

1. 必要なロールを含む Ansible Playbook を作成します。

   以下の例は、特定の play の roles: オプションを使用してロールを使用する方法を示しています。

   ---
   - hosts: webservers
     roles:
        - rhel-system-roles.network
        - rhel-system-roles.timesync

   Playbook でロールを使用する方法は、Ansible ドキュメント を参照してください。

   Playbook の例は 「Ansible examples」を参照してください。

   注記

   すべてのロールには README ファイルが含まれます。このファイルには、ロールや、サポートされるパラメーター値の使用方法が記載されています。ロールのドキュメントディレクトリーで、特定ロール用の Playbook のサンプルを見つけることもできます。このようなドキュメンテーションディレクトリーは、rhel-system-roles パッケージでデフォルトで提供され、以下の場所に置かれます。

   /usr/share/doc/rhel-system-roles/SUBSYSTEM/

   SUBSYSTEM は、selinux、kdump、network、timesync、または storage などの必要なロールの名前に置き換えます。

2. Playbook の構文を確認します。

   # ansible-playbook --syntax-check name.of.the.playbook

   ansible-playbook コマンドは、Playbook の構文の検証に使用できる --syntax-check オプションを提供します。

3. ansible-playbook コマンドを実行して、ターゲットホストで Playbook を実行します。

   # ansible-playbook -i name.of.the.inventory name.of.the.playbook

   インベントリーは、Ansible が有効なシステムの一覧です。インベントリーの作成方法と使用方法は、Ansible ドキュメント を参照してください。

   インベントリーがない場合は、ansible-playbook の実行時に作成できます。

   Playbook を実行するターゲットホストが 1 つしかない場合は、次のコマンドを実行します。

   # ansible-playbook -i host1, name.of.the.playbook

   Playbook を実行するターゲットホストが複数になる場合は、次のコマンドを実行します。

   # ansible-playbook -i host1,host2,....,hostn name.of.the.playbook

手順

1. 利用可能なシステムロケール設定を一覧表示するには、次のコマンドを実行します。

   $ localectl list-locales
   C.utf8
   aa_DJ
   aa_DJ.iso88591
   aa_DJ.utf8
   ...

2. システムロケール設定の現在のステータスを表示するには、次のコマンドを実行します。

   $ localectl status

3. デフォルトのシステムロケールオプションを設定または変更するには、root ユーザーで localectl set-locale サブコマンドを使用します。以下に例を示します。

   # localectl set-locale LANG=en-US

手順

1. 利用可能なキーマップを一覧表示するには、以下を実行します。

   $ localectl list-keymaps
   ANSI-dvorak
   al
   al-plisi
   amiga-de
   amiga-us
   ...

2. キーマップ設定の現在のステータスを表示するには、次のコマンドを実行します。

   $ localectl status
   ...
   VC Keymap: us
   ...

3. デフォルトのシステムキーマップを設定または変更するには、root ユーザーで localectl set-keymap サブコマンドを使用します。以下に例を示します。

   # localectl set-keymap us

手順

1. システムメニュー からアイコンをクリックして GNOME コントロールセンター を開きます。

   

2. GNOME Control Center で、左側の垂直バーから 地域および言語 を選択します。

3. 言語 メニューをクリックします。

   

4. メニューから必要な地域および言語を選択します。

   

   該当する地域および言語が表示されない場合はスクロールダウンし、詳細 をクリックして、利用可能な地域および言語を選択します。

   

5. 完了 をクリックします。

6. 再起動 をクリックして変更を有効にします。

   

手順

1. インストール概要 画面から、ネットワークとホスト名* をクリックします。
2. 左側のペインのリストから、インターフェースを選択します。詳細が右側のペインに表示されます。

3. 選択したインタフェースを有効または無効にするには、ON/OFF スイッチを切り替えます。

   注記

   インストールプログラムは、ローカルでアクセス可能なインターフェースを自動的に検出し、手動で追加または削除できません。

4. + をクリックして、仮想ネットワークインターフェースを追加します。仮想ネットワークインターフェースは、チーム、ボンド、ブリッジ、または VLAN のいずれかです。
5. - を選択して、仮想インターフェースを削除します。
6. 設定 をクリックして、既存のインターフェースの IP アドレス、DNS サーバー、またはルーティング設定 (仮想と物理の両方) などの設定を変更します。

7. ホスト名 フィールドに、システムのホスト名を入力します。

   注記

   • em1 や wl3sp0 といった一貫性のある名前をネットワークデバイスの特定に使用するネットワークデバイス命名の標準仕様には、いくつかのタイプがあります。このような標準仕様の詳細は『ネットワークの設定および管理』を参照してください。
   • ホスト名は、hostname.domainname という形式の完全修飾ドメイン名 (FQDN) か、ドメイン名のない短縮ホスト名のいずれかとなります。多くのネットワークには、自動的に接続したシステムにドメイン名を提供する DHCP (Dynamic Host Configuration Protocol) サービスがあります。DHCP サービスが、このマシンにドメイン名を割り当てるようにするには、短縮ホスト名のみを指定してください。localhost.localdomain の値は、ターゲットシステムの静的ホスト名が指定されておらず、(たとえば、DHCP または DNS を使用する NetworkManager による) ネットワーク設定時に、インストールされるシステムの実際のホスト名が設定されることを示しています。
8. 適用 をクリックして、ホスト名を環境に適用します。
9. また、ネットワークおよびホスト名 画面では、ワイヤレスオプションを選択できます。右側のペインで ネットワークの選択 をクリックして Wifi 接続を選択します。必要に応じてパスワードを入力し、完了 をクリックします。

手順

1. Ethernet 接続の NetworkManager 接続プロファイルを新たに追加します。

   # nmcli connection add con-name Example-Connection ifname enp7s0 type ethernet

   以下の手順は、作成した Example-Connection 接続プロファイルを変更します。

2. IPv4 アドレスを設定します。

   # nmcli connection modify Example-Connection ipv4.addresses 192.0.2.1/24

3. IPv6 アドレスを設定します。

   # nmcli connection modify Example-Connection ipv6.addresses 2001:db8:1::1/64

4. IPv4 および IPv6 接続メソッドを manual に設定します。

   # nmcli connection modify Example-Connection ipv4.method manual
   # nmcli connection modify Example-Connection ipv6.method manual

5. IPv4 および IPv6 のデフォルトゲートウェイを設定します。

   # nmcli connection modify Example-Connection ipv4.gateway 192.0.2.254
   # nmcli connection modify Example-Connection ipv6.gateway 2001:db8:1::fffe

6. IPv4 および IPv6 DNS サーバーアドレスを設定します。

   # nmcli connection modify Example-Connection ipv4.dns "192.0.2.200"
   # nmcli connection modify Example-Connection ipv6.dns "2001:db8:1::ffbb"

   複数の DNS サーバーを設定するには、空白で区切って引用符で囲みます。

7. IPv4 および IPv6 接続の DNS 検索ドメインを設定します。

   # nmcli connection modify Example-Connection ipv4.dns-search example.com
   # nmcli connection modify Example-Connection ipv6.dns-search example.com

8. 接続プロファイルをアクティベートします。

   # nmcli connection up Example-Connection
   Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/13)

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp7s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp7s0
   ...

3. ping ユーティリティーを使用して、このホストがパケットを他のホストに送信できることを確認します。

   • 同じサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 192.0.2.3

     IPv6 の場合:

     # ping 2001:db8:2::1

     コマンドが失敗した場合は、IP およびサブネットの設定を確認します。

   • リモートサブネットの IP アドレスに ping します。

     IPv4 の場合:

     # ping 198.162.3.1

     IPv6 の場合:

     # ping 2001:db8:2::1

     • コマンドが失敗した場合は、デフォルトゲートウェイに ping して設定を確認します。

       IPv4 の場合:

       # ping 192.0.2.254

       IPv6 の場合:

       # ping 2001:db8:1::fffe

4. host ユーティリティーを使用して名前解決が機能することを確認します。以下に例を示します。

   # host client.example.com

   connection timed out や no servers could be reached など、コマンドがエラーを返した場合は、DNS 設定を確認してください。

トラブルシューティングの手順

1. 接続に失敗するか、ネットワークインターフェースが up と down の状態の間で切り替わる場合は、以下を行います。

   • ネットワークケーブルがホストとスイッチにプラグインされていることを確認します。
   • リンクの失敗がこのホストのみに存在するか、またはサーバーの接続先と同じスイッチに接続されている他のホストでも存在するかどうかを確認します。
   • ネットワークケーブルとネットワークインターフェースが予想どおりに機能していることを確認します。ハードウェア診断手順を実施して、不具合ケーブルとネットワークインターフェースカードを置き換えます。

手順

1. NetworkManager のテキストユーザーインターフェースユーティリティーを起動します。

   # nmtui

2. 接続の編集 メニューエントリーを選択し、Enter を押します。
3. Add ボタンを選択し、Enter を押します。
4. Ethernet を選択し、Enter を押します。

5. フィールドにコネクションの詳細を入力します。

   
6. OK をクリックして変更を保存します。
7. Back を選択してメインメニューに戻ります。
8. Activate a connection を選択し、Enter を押します。
9. 新しい接続エントリーを選択し、Enter を押して接続をアクティベートします。
10. Back を選択してメインメニューに戻ります。
11. Quit を選択します。

検証手順

1. デバイスおよび接続の状態を表示します。

   # nmcli device status
   DEVICE      TYPE      STATE      CONNECTION
   enp1s0      ethernet  connected  Example-Connection

2. 接続プロファイルのすべての設定を表示するには、次のコマンドを実行します。

   # nmcli connection show Example-Connection
   connection.id:              Example-Connection
   connection.uuid:            b6cdfa1c-e4ad-46e5-af8b-a75f06b79f76
   connection.stable-id:       --
   connection.type:            802-3-ethernet
   connection.interface-name:  enp1s0
   ...

手順

1. ワンステップでシステムを登録し、自動的にサブスクライブします。

   # subscription-manager register --username <username> --password <password> --auto-attach
   Registering to: subscription.rhsm.redhat.com:443/subscription
   The system has been registered with ID: 37to907c-ece6-49ea-9174-20b87ajk9ee7
   The registered system name is: client1.idm.example.com
   Installed Product Current Status:
   Product Name: Red Hat Enterprise Linux for x86_64
   Status:       Subscribed

   コマンドを実行すると、Red Hat カスタマーポータルのユーザー名とパスワードの入力を求めるプロンプトが表示されます。

   登録プロセスに失敗した場合は、システムを特定のプールに登録できます。これを実行する方法については、以下の手順に従います。

   1. 必要なサブスクリプションのプール ID を確認します。

      # subscription-manager list --available

      このコマンドは、使用している Red Hat アカウントで利用可能なサブスクリプションをすべて表示します。サブスクリプションごとに、プール ID を含むさまざまな情報が表示されます。

   2. pool_id を、確認したプール ID に置き換えて、適切なサブスクリプションをシステムに割り当てます。

      # subscription-manager attach --pool=pool_id

手順

1. 検索フィールドに「subscription」と入力して、Enter キーを押します。

   

   RHEL 8 Web コンソールにログインすることもできます。詳細は「Web コンソールへのログイン」を参照してください。

2. 特権タスク用の polkit 認証ダイアログで、ダイアログに表示されているユーザー名のパスワードを入力します。

   

3. 認証 をクリックします。

4. サブスクリプション ダイアログボックスの 登録 をクリックします。

   

5. カスタマーポータルの認証情報を入力します。

   

6. 組織の名前を入力してください。

   Red Hat カスタマーポータルにアカウントが複数ある場合は、組織名または組織 ID を追加する必要があります。組織 ID は、Red Hat の連絡先に問い合わせてください。

7. 登録 ボタンをクリックします。

手順

1. 画面右上からアクセスできる システムメニュー に移動し、設定 アイコンをクリックします。
2. Details → About セクションで、Register をクリックします。
3. Registration Server を選択します。
4. Red Hat サーバーを使用しない場合は、URL フィールドにサーバーアドレスを入力します。
5. Registration Type メニューで、Red Hat Account を選択します。

6. Registration Details で以下を行います。

   • Login フィールドに Red Hat アカウントのユーザー名を入力します。
   • Password フィールドに Red Hat アカウントのパスワードを入力します。
   • Organizaiton フィールドに組織の名前を入力します。
7. Register をクリックします。

手順

1. 画面右上からアクセスできる システムメニュー に移動し、設定 アイコンをクリックします。
2. Details → About セクションで、Register をクリックします。
3. Registration Server を選択します。
4. Red Hat サーバーを使用していない場合は、カスタマイズされたサーバーに URL を入力します。
5. Registration Type メニューで、Activation keys を選択します。

6. Registration Details で以下を行います。

   • Activation keys を入力します。

     複数の鍵をコンマ (,) で区切ります。

   • 組織 フィールドに組織の名前または ID を入力します。
7. Register をクリックします。

手順

1. サービスを有効にするには、enable オプションを使用します。

   # systemctl enable service_name

   service_name は、有効にするサービスに置き換えます。

   1 つのコマンドでサービスを有効にして起動することもできます。

   # systemctl enable --now service_name

2. サービスを無効にするには、disable オプションを使用します。

   # systemctl disable service_name

   service_name は、無効にするサービスに置き換えます。

手順

1. 任意の Web ブラウザーで https://localhost:9090/ を開きます。
2. システム上の root 認証情報を使用して Web コンソールにログインします。

3. Web コンソールパネルを表示するには、ウィンドウの左上にある ホスト アイコンをクリックします。

   

4. メニューで、Services をクリックします。

   systemd ターゲット、サービス、ソケット、タイマー、およびパスを管理できます。

5. たとえば、サービスの NFS クライアントサービス を管理するには、以下を実行します。

   1. Targets をクリックします。
   2. NFS Client Services のサービスを選択します。
   3. サービスを有効または無効にするには、Toogle ボタンをクリックします。

   4. サービスを停止するには、⫶ ボタンをクリックし、オプション 'Stop' を選択します。

      

手順

1. RHEL Web コンソールにログインします。
2. アカウント をクリックします。
3. 新規アカウントの作成 をクリックします。

1. フルネーム フィールドにユーザーの氏名を入力します。

   RHEL Web コンソールは、入力した氏名からユーザー名が自動的に作成され、ユーザー名 フィールドに入力されます。名前の頭文字と、苗字で構成される命名規則を使用しない場合は、入力されたユーザー名を変更します。

2. パスワード/確認 フィールドにパスワードを入力し、再度パスワードを入力します。

   フィールドの下にあるカラーバーは、入力したパスワードの強度を表し、弱いパスワードは使用できないようにします。

1. 作成 をクリックして設定を保存し、ダイアログボックスを閉じます。
2. 新規作成したアカウントを選択します。

3. ロール で、サーバー管理者 を選択します。

   

   これで アカウント 設定に新規アカウントが表示され、認証情報を使用してシステムに接続できるようになりました。

手順

1. Kernel Dump タブを開き、kdump サービスを開始します。
2. コマンドラインで kdump のメモリー使用量を設定します。

3. クラッシュダンプの場所 オプションの横にあるリンクをクリックします。

   

4. ドロップダウンメニューから ローカルファイルシステム を選択し、ダンプを保存するディレクトリーを指定します。

   

   • または、ドロップダウンから SSH 経由のリモート オプションを選択し、SSH プロトコルを使用して、vmcore をリモートマシンに送信します。

     Server、ssh key、Directory の各フィールドに、リモートマシンのアドレス、ssh キーの場所、およびターゲットディレクトリーを入力します。

   • または、ドロップダウンから NFS 経由のリモート オプションを選択し、マウント フィールドに入力して、NFS プロトコルを使用して vmcore をリモートマシンに送信することもできます。

     注記

     圧縮 チェックボックスにチェックマークを入れ、vmcore ファイルのサイズを小さくします。

5. カーネルをクラッシュして、設定をテストします。

   
   警告

   この手順では、カーネルの実行を中断し、システムクラッシュやデータの損失が発生します。

手順

1. ReaR、genisomage のマスター前のプログラム、およびブートローダースイートが含まれる syslinux パッケージをインストールします。

   # yum install rear genisoimage syslinux

2. レスキューシステムを作成します。

   # rear mkrescue

3. 以下の例のように、任意のエディターで ReaR 設定ファイルを変更します。

   # vi /etc/rear/local.conf

4. バックアップ設定の詳細を /etc/rear/local.conf に追加します。たとえば、NETFS バックアップメソッドの場合は、以下の行を追加します。

   BACKUP=NETFS
   BACKUP_URL=backup.location

   backup.location は、バックアップ先の URL に置き換えます。

5. 新規バックアップの作成時に以前のバックアップアーカイブを維持するように RaaR 設定を行うには、以下の行を設定ファイルに追加します。

   NETFS_KEEP_OLD_BACKUP_COPY=y

6. 増分バックアップ (実行するたびに変更されたファイルのみがバックアップされる) を設定する場合は、以下の行を追加します。

   BACKUP_TYPE=incremental

7. 復元計画に従ってバックアップを作成します。

手順

1. Red Hat Enterprise Linux 8 Web コンソールにログインします。

   詳細は「Web コンソールへのログイン」を参照してください。

2. ログ をクリックします。

手順

1. Red Hat サポート にアクセスします。

   1. サポートケースを作成する
   2. Red Hat 専門スタッフとのライブチャットを開始する
   3. 電話または電子メールで Red Hat 専門スタッフに問い合わせる

手順

1. sos パッケージをインストールするには、以下のコマンドを実行します。

   # yum install sos

   注記

   Red Hat Enterprise Linux のデフォルトの最小インストールには、sosreport コマンドを提供する sos パッケージは含まれません。

2. レポートを生成します。

   # sosreport

3. サポートケースにレポートを添付します。

   「How can I attach a file to a Red Hat support case？」を参照してください。詳細は、Red Hat ナレッジベースの記事を参照してください。

   レポートを添付すると、該当のサポートケース番号の入力が求められます。

手順

1. 2 つ目のデーモンで使用する、sshd_config ファイルのコピーを作成します。

   # cp /etc/ssh/sshd{,-second}_config

2. 作成した sshd-second_config ファイルを編集し、2 つ目のデーモンに別のポート番号と PID ファイルを割り当てます。

   Port 22220
   PidFile /var/run/sshd-second.pid

   Port オプションおよび PidFile オプションの詳細は、sshd_config(5) の man ページを参照してください。他のサービスで使用されていないポートを選択してください。PID ファイルはサービスの実行時に存在していなければいけないものではありません。存在しない場合は、サービスの起動時に自動的に生成されます。

3. sshd サービスの systemd ユニットファイルのコピーを作成します。

   # cp /usr/lib/systemd/system/sshd.service /etc/systemd/system/sshd-second.service

4. 作成した sshd-second.service を以下のように変更します。

   1. Description オプションを変更します。

      Description=OpenSSH server second instance daemon

   2. After オプションを指定するサービスに sshd.service を追加し、最初のインスタンスが起動した場合に限り 2 つ目のインスタンスが起動するようにします。

      After=syslog.target network.target auditd.service sshd.service

   3. sshd の最初のインスタンスには鍵の生成が含まれるため、ExecStartPre=/usr/sbin/sshd-keygen 行を削除します。

   4. sshd コマンドに -f /etc/ssh/sshd-second_config パラメーターを追加して、代替の設定ファイルが使用されるようにします。

      ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd-second_config $OPTIONS

   5. 上記のように変更すると、sshd-second.service は以下のようになります。

      [Unit]
      Description=OpenSSH server second instance daemon
      After=syslog.target network.target auditd.service sshd.service
      
      [Service]
      EnvironmentFile=/etc/sysconfig/sshd
      ExecStart=/usr/sbin/sshd -D -f /etc/ssh/sshd-second_config $OPTIONS
      ExecReload=/bin/kill -HUP $MAINPID
      KillMode=process
      Restart=on-failure
      RestartSec=42s
      
      [Install]
      WantedBy=multi-user.target

5. SELinux を使用している場合は、sshd の 2 番目のインスタンスのポートを SSH ポートに追加します。追加しないと、sshd の 2 番目のインスタンスがポートにバインドされません。

   # semanage port -a -t ssh_port_t -p tcp 22220

6. システムの起動時にこのサービスが自動的に起動するように、sshd-second.service を有効にします。

   # systemctl enable sshd-second.service

7. systemctl status コマンドを使用して sshd-second.service が実行中かどうかを確認します。

8. さらに、サービスに接続して、ポートが正しく有効化されていることを確認します。

   $ ssh -p 22220 user@server

   ファイアウォールを使用している場合は、sshd の 2 番目のインスタンスへの接続を許可するように適切に設定されていることを確認してください。

手順

1. 追加の設定オプションでデフォルトのユニットファイルを拡張するには、最初に /etc/systemd/system/ に設定ディレクトリーを作成します。サービスユニットを拡張する場合は、root で以下のコマンドを実行します。

   mkdir /etc/systemd/system/name.service.d/

   name を、拡張する必要のあるサービスの名前に置き換えます。上記の構文はすべてのユニットタイプに適用されます。

2. 作成したディレクトリーに設定ファイルを作成します。ファイル名の接尾辞は .conf にする必要があることに注意してください。以下のコマンドを実行します。

   touch /etc/systemd/system/name.service.d/config_name.conf

   config_name を、設定ファイルの名前に置き換えます。このファイルは、通常のユニットファイル構造に基づくため、すべてのディレクティブは該当するセクションで指定する必要があります。「ユニットファイル構造」を参照してください。

   たとえば、カスタムの依存性を追加するには、以下の内容で設定ファイルを作成します。

   [Unit]
   Requires=new_dependency
   After=new_dependency

   new_dependency は、依存性としてマークが付けられるユニットを表します。次の例は、30 秒の遅延後のメインプロセス終了後にサービスを再起動する設定ファイルです。

   [Service]
   Restart=always
   RestartSec=30

   1 つのタスクだけを扱う簡単な設定ファイルを作成することが推奨されます。これにより、他のサービスの設定ディレクトリーに簡単に移動したり、リンクできます。

3. そのユニットに行った変更を適用するには、root で以下のコマンドを実行します。

   systemctl daemon-reload
   systemctl restart name.service

手順

1. ユニットファイルを提供するパッケージの更新後も変更を持続させるには、最初にファイルを /etc/systemd/system/ ディレクトリーにファイルをコピーします。それを行うには、root で以下のコマンドを実行します。

   cp /usr/lib/systemd/system/name.service /etc/systemd/system/name.service

   name は、変更するサービスユニットの名前を表します。上記の構文はすべてのユニットタイプに適用されます。

2. コピーされたファイルをテキストエディターで開き、必要な変更を行います。ユニットの変更を適用するには、root で以下のコマンドを実行します。

   systemctl daemon-reload
   systemctl restart name.service

手順

1. 上書きされたユニット、または変更したユニットファイルの概要を表示するには、以下のコマンドを実行します。

   systemd-delta

   上記のコマンドを実行すると、以下のような出力になります。

   [EQUIVALENT] /etc/systemd/system/default.target → /usr/lib/systemd/system/default.target
   [OVERRIDDEN] /etc/systemd/system/autofs.service → /usr/lib/systemd/system/autofs.service
   
   --- /usr/lib/systemd/system/autofs.service      2014-10-16 21:30:39.000000000 -0400
   + /etc/systemd/system/autofs.service  2014-11-21 10:00:58.513568275 -0500
   @@ -8,7 +8,8 @@
    EnvironmentFile=-/etc/sysconfig/autofs
    ExecStart=/usr/sbin/automount $OPTIONS --pid-file /run/autofs.pid
    ExecReload=/usr/bin/kill -HUP $MAINPID
   -TimeoutSec=180
   +TimeoutSec=240
   +Restart=Always
   
    [Install]
    WantedBy=multi-user.target
   
   [MASKED]     /etc/systemd/system/cups.service → /usr/lib/systemd/system/cups.service
   [EXTENDED]   /usr/lib/systemd/system/sssd.service → /etc/systemd/system/sssd.service.d/journal.conf
   
   4 overridden configuration files found.