最新的 Fedora 已将 Firewalld 作为新的防火墙应用程序。我喜欢旧的 iptables 服务。我想恢复它们，但不知道如何做。我尝试过： systemctl disable firewalld.service systemctl stop firewalld.service systemctl enable iptables.service systemctl enable ip6tables.service systemctl start iptables.service systemctl start ip6tables.service ...
我正在尝试使用 ansible 的 leap upgrade 工具将 rhel7 升级到 rhel8。但我的 rhel7 服务器对我的处理方式是有线的。目前 RHEL7.9 机器指向 python2，但当我重新启动机器时，它会自动将我的默认 python 指向根本没有安装的 python3。 重启之前 /usr/bin/python-> /etc/alternatives/python /etc/alternatives/python-> /usr/bin/python2 重启后 /usr/bin/python-> /etc/alte...
我有两个不同的系统，rhel7 和 rhel9。我一直好奇地查看这两个系统的 CIS 基准。但是，当谈到禁用内核模块时，我感到很困惑。 当我查看 rhle7 的 CIS 时，他们建议放入install <MODULE> /bin/true一个modprobe.d/<MODULE>文件。 对于 RHEL9 来说似乎是install <MODULE> /bin/false。但是，如果我ansible-lockdown在 Github 上寻找灵感，他们使用以下选项来处理 Rhel9 install <MODULE> ...
我们在一些服务器将邮件转发到 root@localhost 的智能主机（exchange）时遇到问题。显然，exchange 不了解 localhost，因此会将邮件转发到 Internet，这给 Windows 管理员带来了存档方面的麻烦。 有问题的Linux的mta是sendmail.sendmail There is 1 program that provides 'mta'. Selection Command ----------------------------------------------- *+ 1 ...
我被要求在 RHEL 7 服务器上设置一个旧应用程序。它有一个 Angular 前端（我不确定版本，但它很旧）和一个 PHP 后端。然而，在浏览器控制台中，我可以看到 Angular 文件，例如angular.min.js和angular-route.min.js都在第 1 行第 1 列返回错误：“Unexpected token”，指的是指令<!DOCTYPE html>。最后一条消息是“angular 未定义”。 我怀疑这是 PHP 的问题？Apache 提供页面（Apache 2.4），但我得到的只是文本和基本的 html 元素 - 没有 ...
根据标题，我正在尝试更新运行 RHEL7 的 R720 服务器上的 iDRAC。 我通过访问戴尔的支持网站、输入我的服务标签，然后筛选到 iDRAC 和生命周期控制器固件更新，获得了正确的固件文件。我下载了 .EXE 文件。 当我发出 racadm update 命令时，它响应一个错误，指出文件名太长。我没有编辑文件名，它是从戴尔下载的。 [acoder@box idracfw]# racadm update -f iDRAC-with-Lifecycle-Controller_Firmware_0GHF4_WN64_2.65.65.65_A00.EXE ...
两周前，在同一 Openstack 基础架构上运行的四台 RHEL7 VM 中的两台在无人注意的情况下无提示重启。可能是外部触发的。 自此，所有依赖DNS的服务在这两台服务器上都变得不可靠，而在未重启的服务器上则一切正常。 诊断后发现，受影响的 IP 的平均挖掘时间为 5 秒，而受影响的 IP 的平均挖掘时间为 0 秒，并且可能超时。无法进行 Ping/ICMP，但奇怪的是，其他 IP 似乎都没有出现访问问题。 dig @1.2.3.4 example.corp +short 所有四台虚拟机都运行相同的操作系统、相同的 /etc/hosts、相同的 ...
我们有一台 RHEL 7.9 服务器，它充当为多个子网提供服务的 DHCP/TFTP (PXE) 服务器。以下是我们的 dhcpd.conf 文件的副本（DHCP/PXE 服务器是 XY145.98）： allow bootp; allow booting; max-lease-time 1200; default-lease-time 900; subnet X.Y.145.96 netmask 255.255.255.224 { option routers X.Y.145.126; range X.Y.145.100 X.Y.145.105;...
我在本地实验室中运行一台 Rhel7 和一台 Rhel9 服务器。当我列出所有已安装的软件包时，rpm -qa | grep -i package我得到以下结果： Package-12.2.5.-1.x86_64 软件包的名称rpm是：Package_linux_v12_2_5_1.rpm。 我希望能够使用该名称查询 rpm。这适用于 Rhel9，但不适用于 Rhel7 Rhel9 $ rpm -q Package_linux_v12_2_5_1.rpm Package_linux_v12_2_5_1.rpm Rhel7 $ rpm -q Package_...
我想这将是我在 StackExchange 方面的第一篇文章。但是，我知道这必须能够配置，因为我之前见过它的实现，但实际上我不知道它是如何实现的。 我想在 RedHat 7/8 或衍生版本上执行此操作...我怎样才能让用户执行以下权限升级： <user> -> <user>.adm -> root ssh_users 组中 IdM 的用户可以从网络中的任何位置通过 SSH 连接到服务器。 IdM 中的域管理员不能用于通过 SSH 连接到服务器，并且不在该组中。 域管理员用户必须通过 SSH 连接到其标准用户sudo su...
在 RHEL7 下，我们有一个由 27 个卷组PV组成的逻辑卷。由于 LV 上的空间不足，我们按顺序添加了每个VG PV。 我们没有数据备份。没有虚拟机的快照。 最近它因“远程 I/O”错误而拒绝安装。 我把这个问题转交给了我们的系统管理员，他们基本上说他们无能为力。他们特别告诉我： Redhat 支持人员已确认其中一个磁盘已损坏，因此无法加载，并且 存储磁盘来自我们旧的 SAN，现在已不再受支持。 我们已经从 VMware 端运行了诊断程序，但无法找到并纠正错误。 有没有什么方法可以恢复其他磁盘上的数据？我们知道损坏的磁盘上的数据将会丢失。 我确实...
我有一台运行 CentOS 7 的 17 个节点的 HPC 和一个专用的 Mellanox SX6036 Infiniband 交换机，每个节点都有一个 Infiniband FDR 接口。 最近，一个节点开始出现错误，快速查看后发现 ib0 IPoIB 接口已关闭。 4: ib0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 4092 qdisc pfifo_fast state DOWN mode DEFAULT group default qlen 256 link/infiniband 80:00:02...
我在监控通过 Nagios + NRPE 安装到 Linux 机器的 CIFS（SMB）共享文件夹时遇到了一个非常奇怪的问题。 NRPE进程在专用用户下的Linux机器上运行nrpe： # systemctl status nrpe nrpe.service - Nagios Remote Program Executor Loaded: loaded (/usr/lib/systemd/system/nrpe.service; enabled; vendor preset: disabled) Active: active (running...
我希望获得有关 RHEL 7.4 生命周期终止的明确且授权的答案。 我尝试通过以下方式查找信息 https://access.redhat.com/support/policy/updates/errata#Maintenance_Support_1_Phase 和 https://access.redhat.com/product-life-cycles?product=Red%20Hat%20Enterprise%20Linux 但是，包括最后一个链接在内的大多数网站都指的是 RHEL 7.9。在哪里可以找到有关 RHEL 7.4 的官方 EoL 信息？...
早上好，我有一个 ed25519-sk 密钥（使用硬件令牌），我只在个人机器上为一些高安全性服务器（所有 Debian）使用它。OpenSSH 8.3+ 支持此密钥类型。我们还有两台机器运行 RHEL 7，提供 OpenSSH 7.2。 现在代理转发中存在一个实现故障。它似乎将目录中的所有密钥~/.ssh/作为字节流发送。它没有检查密钥在服务器端是否需要或兼容。 如果只有一个不兼容的密钥，则根本不会传输任何密钥。甚至没有兼容的。 server $ ssh-add -l error fetching identities for protocol 1: age...