步骤

1. 在 Installation Summary 窗口中点击 Network and Host Name。

2. 在左侧窗格的列表中选择一个接口。详情显示在右侧方框中。

   注意

   有几个可用来使用持久名称识别网络设备的网络设备命名标准，例如： em1 和 wl3sp0。有关这些标准的详情，请查看 配置和管理联网文档。

3. 使用 ON/OFF 开关来启用或禁用所选接口。

   注意

   安装程序自动检测到本地可访问的界面，您无法手动添加或删除它们。

4. 点击 + 添加虚拟网络接口，可以是：Team（已弃用）、Bonnd、Bridge 或 VLAN。
5. 点 - 删除虚拟接口。
6. 点 Configure 更改设置，如 IP 地址、DNS 服务器或者现有接口的路由配置（虚拟和物理）。

7. 在 Host Name 字段中输入您系统的主机名。

   注意

   • 主机名可以是完全限定域名(FQDN)，格式为 hostname.domainname，也可以是没有域的短主机名。许多网络具有动态主机配置协议(DHCP)服务，该服务自动为连接的系统提供域名。要允许 DHCP 服务为这个系统分配域名，请只指定短主机名。
   • 使用静态 IP 和主机名配置时，它根据计划的系统用例来决定使用短名称还是 FQDN。红帽身份管理在置备过程中配置 FQDN，但有些第三方软件产品可能需要短名称。在任何一种情况下，要确保在所有情况下两种形式都可用，请在 /etc/hosts 中为主机添加一个条目，格式为 IP FQDN 短别名。
   • 值 localhost 意味着没有为目标系统配置特定的静态主机名，安装的系统的实际主机名会在处理网络配置的过程中配置，例如，使用 DHCP 或 DNS 通过 NetworkManager 配置。
   • 主机名只能包含字母数字字符和 - 或 . 。主机名应等于或小于 64 个字符。主机名不能以 - 和 . 开头或结尾要与 DNS 兼容，FQDN 的每个部分都应等于或小于 63 个字符，FQDN 总计长度，包括点，不应超过 255 个字符。
8. 单击 Apply，将主机名应用到安装程序环境。
9. 或者，在 Network and Hostname 窗口中，您可以选择 Wireless 选项。单击右侧窗格中的 Select network 以选择您的 wifi 连接，如需要请输入密码，然后点击 Done。

流程

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划将这个 NIC 连接到具有不同设置的网络，请为每个网络创建单独的配置文件。

2. 如果要创建额外的连接配置文件，请输入：

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   跳过此步骤以修改现有配置文件。

3. 可选：重命名连接配置文件：

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 显示连接配置文件的当前设置：

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     # nmcli connection modify Internal-LAN ipv4.method auto

     如果 ipv4.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     # nmcli connection modify Internal-LAN ipv6.method auto

     如果 ipv6.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 要在配置文件中自定义其他设置，请使用以下命令：

   # nmcli connection modify <connection-name> <setting> <value>

   将值用空格或分号括在引号中。

8. 激活配置文件：

   # nmcli connection up Internal-LAN

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 如果您不知道连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。

4. 选择是否添加一个新连接配置文件或修改现有连接配置文件：

   • 要创建一个新配置文件：

     1. 按 Add 按钮。
     2. 从网络类型列表中选择 Ethernet，然后按 Enter 键。
   • 要修改现有的配置文件，请从列表中选择配置文件，然后按 Enter。

5. 可选：更新连接配置文件的名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

6. 如果创建新连接配置文件，请在 Device 字段中输入网络设备名称。

7. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果此连接不需要 IP 地址。
   • Automatic，如果 DHCP 服务器为这个 NIC 动态分配了一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 按您要配置的协议旁边的 Show 按钮，以显示其他字段。

     2. 按 Addresses 旁边的 Add 按钮，并以无类别域间路由(CIDR)格式输入 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，并为 IPv6 地址设置 /64。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add 按钮，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add 按钮，并输入 DNS 搜索域。

   图 1.1. 使用静态 IP 地址设置的以太网连接示例

   
8. 按 OK 按钮创建并自动激活新连接。
9. 按 Back 按钮返回到主菜单。
10. 选择 Quit，然后按 Enter 关闭 nmtui 应用程序。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活动状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 注册并自动订阅您的系统。

   # subscription-manager register --username <username> --password <password> --auto-attach
   Registering to: subscription.rhsm.redhat.com:443/subscription
   The system has been registered with ID: 37to907c-ece6-49ea-9174-20b87ajk9ee7
   The registered system name is: client1.idm.example.com
   Installed Product Current Status:
   Product Name: Red Hat Enterprise Linux for x86_64
   Status:       Subscribed

   该命令提示您输入您的红帽客户门户网站用户名和密码。

   如果注册过程失败，您可以使用一个特定的池来注册您的系统。有关如何操作的指南，请执行以下步骤：

   1. 确定您需要的订阅池 ID：

      # subscription-manager list --available

      这个命令会显示您的红帽账户中的所有可用订阅。对于每个订阅，会显示各种相关信息，包括池 ID。

   2. 通过使用上一步中决定的池 ID 替换 pool_id 来为您的系统附加适当的订阅：

      # subscription-manager attach --pool=pool_id

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。

2. 在 Overview 页面中的 Health 字段中，点击 Not registered 警告，或者点击主菜单中的 Subscriptions 进入到具有您订阅信息的页面。

   .

3. 在 Overview 字段中，点击 Register。

   

4. 在 Register system 对话框中，选择您要使用您的帐户凭证进行注册的系统。

   

5. 输入您的用户名。
6. 输入您的密码。

7. （可选）输入您的机构名称或 ID。

   如果您的帐户属于红帽客户门户网站中的多个机构，您必须添加机构名称或机构 ID。要获得机构 ID，请联系您的红帽相关人员。

   • 如果您不想将您的系统连接到 Red Hat Insights，请清除 Insights 复选框。
8. 点击 Register 按钮。

流程

1. 打开 system menu，该菜单可从右上角访问，然后单击 Settings。

   

2. 转至 About → Subscription。

3. 如果您没有使用红帽服务器：

   1. 在 Registration Server 部分中，选择 Custom Address。
   2. 在 URL 字段中输入服务器地址。
4. 在 Registration Type 部分中，选择 Red Hat Account。

5. 在 Registration Details 部分中：

   • 在 Login 字段中输入您的红帽帐户用户名。
   • 在 Password 字段中输入您的红帽帐户密码。
   • 在 Organization 项中输入您的机构名称。
6. 点 Register。

流程

1. 打开 system menu，该菜单可从右上角访问，然后单击 Settings。

   

2. 转至 About → Subscription。

3. 如果您没有使用红帽服务器：

   1. 在 Registration Server 部分中，选择 Custom Address。
   2. 在 URL 字段中输入服务器地址。
4. 在 Registration Type 部分中，选择 Activation Keys。

5. 在 Registration Details 中：

   • 在 Activation Keys 字段中输入您的激活码。

     用逗号(,)分隔您的激活码。

   • 在 Organization 字段中输入您的机构名称或者 ID。
6. 点 Register。

流程

1. 访问 红帽支持:

   1. 创建新的支持问题单。
   2. 与红帽支持专家启动实时聊天。
   3. 通过致电或发送电子邮件与红帽专家联系。

流程

1. 安装 sos 软件包：

   # dnf install sos

   注意

   Red Hat Enterprise Linux 的默认最小安装不包括 sos 软件包，该软件包提供了 sosreport 命令。

2. 生成一个报告：

   # sosreport

3. 将报告附加到您的支持问题单中。

   请参阅 如何将文件附加到红帽支持问题单？更多信息请参阅红帽知识库文章。

   请注意，在附加报告时会提示您输入相关问题单的号码。

流程

1. 点击其图标，从系统菜单中打开 Settings 应用程序。

   

2. 在 Settings 中，从左侧栏中选择 Region & Language。

3. 点 Language 菜单。

   

4. 在菜单里选择所需地区和语言。

   

   如果您的区域及语言没有被列出，向下滚动页面，然后点 More 选择可用的地区和语言。

   

5. 点 Done。

6. 点 Restart 以使更改生效。

   

流程

1. 在当前会话中启动 sshd 守护进程，并在引导时自动启动：

   # systemctl start sshd
   # systemctl enable sshd

2. 指定与默认值（0.0.0.0 (IPv4) 或 ::）不同的地址(IPv6) /etc/ssh/sshd_config 配置文件中的 ListenAddress 指令，并使用较慢的动态网络配置，将 network-online.target 目标单元的依赖关系添加到 sshd.service 单元文件。要做到这一点，使用以下内容创建 /etc/systemd/system/sshd.service.d/local.conf 文件：

   [Unit]
   Wants=network-online.target
   After=network-online.target

3. 查看 /etc/ssh/sshd_config 配置文件中的 OpenSSH 服务器设置是否满足您的情况要求。

4. 另外，还可通过编辑 /etc/issue 文件来更改您的 OpenSSH 服务器在客户端验证前显示的欢迎信息，例如：

   Welcome to ssh-server.example.com
   Warning: By accessing this server, you agree to the referenced terms and conditions.

   确保 /etc/ssh/sshd_config 中未注释掉 Banner 选项，并且其值包含 /etc/issue ：

   # less /etc/ssh/sshd_config | grep Banner
   Banner /etc/issue

   请注意：要在成功登录后改变显示的信息，您必须编辑服务器上的 /etc/motd 文件。详情请查看 pam_motd man page。

5. 重新载入 systemd 配置，并重启 sshd 以应用修改：

   # systemctl daemon-reload
   # systemctl restart sshd

验证

1. 检查 sshd 守护进程是否正在运行：

   # systemctl status sshd
   ● sshd.service - OpenSSH server daemon
      Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
      Active: active (running) since Mon 2019-11-18 14:59:58 CET; 6min ago
        Docs: man:sshd(8)
              man:sshd_config(5)
    Main PID: 1149 (sshd)
       Tasks: 1 (limit: 11491)
      Memory: 1.9M
      CGroup: /system.slice/sshd.service
              └─1149 /usr/sbin/sshd -D -oCiphers=aes128-ctr,aes256-ctr,aes128-cbc,aes256-cbc -oMACs=hmac-sha2-256,>
   
   Nov 18 14:59:58 ssh-server-example.com systemd[1]: Starting OpenSSH server daemon...
   Nov 18 14:59:58 ssh-server-example.com sshd[1149]: Server listening on 0.0.0.0 port 22.
   Nov 18 14:59:58 ssh-server-example.com sshd[1149]: Server listening on :: port 22.
   Nov 18 14:59:58 ssh-server-example.com systemd[1]: Started OpenSSH server daemon.

2. 使用 SSH 客户端连接到 SSH 服务器。

   # ssh user@ssh-server-example.com
   ECDSA key fingerprint is SHA256:dXbaS0RG/UzlTTku8GtXSz0S1++lPegSy31v3L/FAEc.
   Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
   Warning: Permanently added 'ssh-server-example.com' (ECDSA) to the list of known hosts.
   
   user@ssh-server-example.com's password:

流程

1. 在文本编辑器中打开 /etc/ssh/sshd_config 配置，例如：

   # vi /etc/ssh/sshd_config

2. 将 PasswordAuthentication 选项改为 no:

   PasswordAuthentication no

   在非新默认安装的系统上，检查 PubkeyAuthentication no 是否没有设置， KbdInteractiveAuthentication 指令是否被设为了 no。如果您要进行远程连接，而不使用控制台或带外访问，在禁用密码验证前测试基于密钥的登录过程。

3. 要在 NFS 挂载的主目录中使用基于密钥的验证，启用 use_nfs_home_dirs SELinux 布尔值：

   # setsebool -P use_nfs_home_dirs 1

4. 重新载入 sshd 守护进程以应用更改：

   # systemctl reload sshd

流程

1. 为 SSH 协议的版本 2 生成 ECDSA 密钥对：

   $ ssh-keygen -t ecdsa
   Generating public/private ecdsa key pair.
   Enter file in which to save the key (/home/joesec/.ssh/id_ecdsa):
   Enter passphrase (empty for no passphrase):
   Enter same passphrase again:
   Your identification has been saved in /home/joesec/.ssh/id_ecdsa.
   Your public key has been saved in /home/joesec/.ssh/id_ecdsa.pub.
   The key fingerprint is:
   SHA256:Q/x+qms4j7PCQ0qFd09iZEFHA+SqwBKRNaU72oZfaCI joesec@localhost.example.com
   The key's randomart image is:
   +---[ECDSA 256]---+
   |.oo..o=++        |
   |.. o .oo .       |
   |. .. o. o        |
   |....o.+...       |
   |o.oo.o +S .      |
   |.=.+.   .o       |
   |E.*+.  .  . .    |
   |.=..+ +..  o     |
   |  .  oo*+o.      |
   +----[SHA256]-----+

   您还可以通过输入 ssh-keygen -t ed25519 命令，在 ssh-keygen 命令或 Ed25519 密钥对中使用 -t rsa 选项生成 RSA 密钥对。

2. 要将公钥复制到远程机器中：

   $ ssh-copy-id joesec@ssh-server-example.com
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   joesec@ssh-server-example.com's password:
   ...
   Number of key(s) added: 1
   
   Now try logging into the machine, with: "ssh 'joesec@ssh-server-example.com'" and check to make sure that only the key(s) you wanted were added.

   如果您没有在会话中使用 ssh-agent 程序，上一个命令会复制最新修改的 ~/.ssh/id*.pub 公钥。要指定另一个公钥文件，或在 ssh-agent 内存中缓存的密钥优先选择文件中的密钥，使用带有 -i 选项的 ssh-copy-id 命令。

验证

1. 在不提供任何密码的情况下登录到 OpenSSH 服务器：

   $ ssh joesec@ssh-server-example.com
   Welcome message.
   ...
   Last login: Mon Nov 18 18:28:42 2019 from ::1

流程

1. 列出所有由 OpenSC PKCS #11 模块提供的密钥，包括其 PKCS #11 URIs，并将输出保存到 key.pub 文件：

   $ ssh-keygen -D pkcs11: > keys.pub
   $ ssh-keygen -D pkcs11:
   ssh-rsa AAAAB3NzaC1yc2E...KKZMzcQZzx pkcs11:id=%02;object=SIGN%20pubkey;token=SSH%20key;manufacturer=piv_II?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so
   ecdsa-sha2-nistp256 AAA...J0hkYnnsM= pkcs11:id=%01;object=PIV%20AUTH%20pubkey;token=SSH%20key;manufacturer=piv_II?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so

2. 要使用远程服务器上的智能卡（example.com）启用验证，将公钥传送到远程服务器。使用带有上一步中创建的 key.pub 的 ssh-copy-id 命令：

   $ ssh-copy-id -f -i keys.pub username@example.com

3. 要使用在第 1 步的 ssh-keygen -D 命令输出中的 ECDSA 密钥连接到 example.com，您只能使用 URI 中的一个子集，它是您的密钥的唯一参考，例如：

   $ ssh -i "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so" example.com
   Enter PIN for 'SSH key':
   [example.com] $

4. 您可以使用 ~/.ssh/config 文件中的同一 URI 字符串使配置持久：

   $ cat ~/.ssh/config
   IdentityFile "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so"
   $ ssh example.com
   Enter PIN for 'SSH key':
   [example.com] $

   因为 OpenSSH 使用 p11-kit-proxy 包装器，并且 OpenSC PKCS #11 模块是注册到 PKCS#11 Kit 的，所以您可以简化前面的命令：

   $ ssh -i "pkcs11:id=%01" example.com
   Enter PIN for 'SSH key':
   [example.com] $

流程

1. 通过编辑本地系统中的 ~/.ssh/config 文件来定义跳板主机，例如：

   Host jump-server1
     HostName jump1.example.com

   • Host 参数定义您可以在 ssh 命令中使用的主机的名称或别名。该值可以匹配真实的主机名，但也可以是任意字符串。
   • HostName 参数设置跳过主机的实际主机名或 IP 地址。

2. 使用 ProxyJump 指令将远程服务器跳板配置添加到本地系统上的 ~/.ssh/config 文件中，例如：

   Host remote-server
     HostName remote1.example.com
     ProxyJump jump-server1

3. 使用您的本地系统通过跳过服务器连接到远程服务器：

   $ ssh remote-server

   如果省略了配置步骤 1 和 2，则上一命令等同于 ssh -J skip-server1 remote-server 命令。

流程

1. 可选：验证您可以使用密钥向远程主机进行身份验证：

   1. 使用 SSH 连接到远程主机：

      $ ssh example.user1@198.51.100.1 hostname

   2. 输入您在创建密钥时设定的密码短语以授予对私钥的访问权限。

      $ ssh example.user1@198.51.100.1 hostname
       host.example.com

2. 启动 ssh-agent。

   $ eval $(ssh-agent)
   Agent pid 20062

3. 将密钥添加到 ssh-agent。

   $ ssh-add ~/.ssh/id_rsa
   Enter passphrase for ~/.ssh/id_rsa:
   Identity added: ~/.ssh/id_rsa (example.user0@198.51.100.12)

流程

1. 显示当前的 SELinux 模式：

   $ getenforce

2. 临时设置 SELinux:

   1. Enforcing 模式：

      # setenforce Enforcing

   2. Permissive 模式：

      # setenforce Permissive

      注意

      重启后，SELinux 模式被设置为在 /etc/selinux/config 配置文件中指定的值。

3. 要将 SELinux 模式设定为在重启后会被保留，修改 /etc/selinux/config 配置文件中的 SELINUX 变量。

   例如： 将 SELinux 切换到 enforcing 模式：

   # This file controls the state of SELinux on the system.
   # SELINUX= can take one of these three values:
   #     enforcing - SELinux security policy is enforced.
   #     permissive - SELinux prints warnings instead of enforcing.
   #     disabled - No SELinux policy is loaded.
   SELINUX=enforcing
   ...

   警告

   禁用 SELinux 会降低您的系统安全性。避免在 /etc/selinux/config 文件中使用 SELINUX=disabled 选项禁用 SELinux，因为这会导致内存泄漏和引发内核 panic 的竞争条件。相反，通过在内核命令行中添加 selinux=0 参数来禁用 SELinux。如需更多信息，请参阅 在引导时更改 SELinux 模式。

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 Web 控制台。
2. 点 Logs。

流程

1. 以 root 身份，打开 /etc/sudoers 文件。

   # visudo

   /etc/sudoers 文件定义 sudo 命令应用的策略。

2. 在 /etc/sudoers 文件中，找到为 wheel 管理组中用户授予 sudo 访问权限的行。

   ## Allows people in group wheel to run all commands
   %wheel        ALL=(ALL)       ALL

3. 确保以 %wheel 开头的行没有使用数字符号(#)注释掉。
4. 保存所有更改并退出编辑器。

5. 将您要授予 sudo 访问权限的用户添加到 wheel 管理组中。

    # usermod --append -G wheel <username>

   将 <username> 替换为用户名称。

流程

1. 以 root 用户身份，在 /etc/ 下创建一个新的 sudoers.d 目录：

   # mkdir -p /etc/sudoers.d/

2. 在 /etc/sudoers.d 目录中创建一个新文件：

   # visudo -f /etc/sudoers.d/<filename>

   文件会自动打开。

3. 在 /etc/sudoers.d/<filename> 文件中添加以下行：

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   • 将 <username> 替换为用户名称。
   • 将 <hostname.example.com> 替换为主机的 URL。
   • 将 (<run_as_user>:<run_as_group>) 替换为可执行命令的用户或组。如果省略这部分，<username> 可以以 root 用户身份执行命令。
   • 将 <path/to/command> 替换为命令的完整的绝对路径。您还可以通过在命令路径后面添加这些选项，将用户限制为仅使用特定的选项和参数执行命令。如果没有指定任何选项，用户可以使用带有所有选项的命令。

   • 要在同一主机上的一行上允许两个和多个命令，您可以使用逗号后跟空格进行分割，来列出它们。

     例如，要允许 user1 在 host1.example.com 上执行 dnf 和 reboot 命令，请输入 user1 host1.example.com = /bin/dnf, /sbin/reboot。

4. 可选：要在用户每次尝试使用 sudo 权限时收到电子邮件通知，请在文件中添加以下行：

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

5. 保存更改，退出编辑器。

验证

1. 要验证用户是否可以使用 sudo 特权运行命令，请切换帐户：

   # su <username> -

2. 以用户身份，使用 sudo 命令输入命令：

   $ sudo <command>
   [sudo] password for <username>:

   输入用户的 sudo 密码。

3. 如果正确配置了特权，系统会显示命令和选项的列表。例如，使用 dnf 命令，它显示以下输出：

   ...
   usage: dnf [options] COMMAND
   ...

   如果系统返回错误信息 <username> is not in the sudoers file。此事件会被报告，the file for <username> in /etc/sudoers.d/ does not exist。

   如果系统返回错误消息 <username> is not allowed to run sudo on <host.example.com>，则配置没有被正确完成。确保您已以 root 身份登录，并且配置被正确执行。

   如果系统返回错误消息 Sorry, user <username> is not allowed to execute '<path/to/command>' as root on <host.example.com>.，则命令没有在用户的规则中被正确定义。

流程

1. 运行以下命令来安装 ReaR 工具：

   # dnf install rear

2. 在您选择的编辑器中修改 ReaR 配置文件，例如：

   # vi /etc/rear/local.conf

3. 在 /etc/rear/local.conf 中添加备份设置详情。例如，在使用 NETFS 备份方法时添加以下行：

   BACKUP=NETFS
   BACKUP_URL=backup.location

   使用备份位置的 URL 替换 backup.location。

4. 要将 ReaR 配置为在创建新归档时保留之前的备份归档，还需要将以下行添加到配置文件中：

   NETFS_KEEP_OLD_BACKUP_COPY=y

5. 要让递增形式进行备份，在每个运行中只备份修改了的文件，添加以下行：

   BACKUP_TYPE=incremental

6. 创建一个救援系统：

   # rear mkrescue

7. 根据恢复计划进行备份。例如，在使用 NETFS 备份方法时运行以下命令：

   # rear mkbackuponly

   另外，您可以通过运行以下命令来在一个步骤中创建救援系统和备份：

   # rear mkbackup

   该命令将 rear mkrescue 和 rear mkbackuponly 的功能组合在一起。

1. 要配置 IPL 输出方法，请添加 OUTPUT=IPL。

2. 要配置备份方法和目的地，请添加 BACKUP 和 BACKUP_URL 变量。例如：

   BACKUP=NETFS
   
   BACKUP_URL=nfs://<nfsserver name>/<share path>

   重要

   目前在 64 位 IBM Z 构架上不支持本地备份存储。

3. 另外，您还可以配置 OUTPUT_URL 变量来保存内核和 initrd 文件。默认情况下，OUTPUT_URL 与 BACKUP_URL 保持一致。

4. 要执行备份和救援镜像创建：

   # rear mkbackup

5. 这会在 BACKUP_URL 或 OUTPUT_URL（如果设置了）变量指定的位置创建内核和 initrd 文件，并使用指定的备份方法进行备份。
6. 要恢复系统，请使用第 3 步中创建的 ReaR 内核和 initrd 文件，并从与 zipl 引导装载程序、内核和 initrd 一起准备的直接附加存储设备(DASD)或者附加光纤通道协议(FCP)的 SCSI 设备启动。如需更多信息，请参阅使用准备的 DASD。
7. 当救援内核和 initrd 引导时，它会启动 ReaR 救援环境。继续系统恢复。