私のLDAPサーバーにアクセスするためにSSSDを含む必要な/etc/nsswitch設定を使用するように私のシステムを設定してきました。これを実行すると、この設定が上書きされ、システムへのLDAPユーザーアクセス権が失われます。/etc/authselect/system-auth/etc/authselect/password-auth dnf update どんなアイデアがありますか？
OS：RHEL 8.7 Pythonに問題があります。問題を解決しようとしましたが、誤ってpipコマンドを使用して削除しましたyum remove python3-pip。この方法を試しました https://access.redhat.com/solutions/64069 エラーが発生しました 「rpm ネブラ」fish-3.5.1-1.1.x86_64が見つかりません」 システムはコマンドラインから起動します。デフォルトのターゲットもグラフィックです。
外部mysqlホストに接続できないサーバーのアプリケーション/アクティビティを見つけようとします。そのためにを使用することにしましたauditctl。次のコマンドを実行しています。 [nir]$ sudo auditctl -A exit,always -F arch=b64 -S connect [nir]$ sudo auditctl -l | grep -i 'arch' -a always,exit -F arch=b64 -S connect [nir]$ sudo ls -l -h /var/log/audit/audit.log -rw------- 1 root root 6.2M May 1 2020 /var/log/audit/audit.log [nir]$ sudo auditctl -m 'hey, are you working at all?' [nir]$ sudo ls -l -h /var/log/audit/audit.log -rw------- 1 root root 6.2M May 1 2020 /var/log/audit/audit.log [nir]$ service auditd status Redirecting to /bin/systemctl status auditd.service ● auditd.service - Security Auditing Service Loaded: loaded (/usr/lib/systemd/system/auditd.service; enabled; vendor preset: enabled) Active: active (running) since Sun 2019-12-15 20:24:05 UTC; 1 years 2 months ago Docs: man:auditd(8) https://github.com/linux-audit/audit-documentation Main PID: 1898 (auditd) Tasks: 2 Memory: 140.0K CGroup: /system.slice/auditd.service └─1898 /sbin/auditd Warning: Journal has been rotated since unit was started. Log output is incomplete or unavailable. ただし、ログファイルは/var/log/audit/audit.logまったく更新されません。私はAWS EC2サーバーを使用しています。 どんな提案がありますか？
そんなマインドでセキュリティ上の理由から、作業環境とLinuxサーバーには定期的なパッチが必要です。 RHEL（バージョン7）のパッチ頻度やスケジュールはありますか？ それでは、人々は私が予想したよりも毎月最初の週に多くの繰り返し更新（カーネル更新？）が発生するということですか？それともリリースされるたびにリリースされますか？私がこの質問をする理由は、作業スケジュールを計画するときに毎月最初の週にパッチを当てることを覚えやすいからです。しかし、[カーネル]アップデートの直後にパッチが重複したくないので、最初の人はそれを使用し、可能な問題に直面します。
RHEL 7.8の実行、DKMS 2.8.3-2、およびnvidiaドライバのインストール。私はこれを持っています dkms status nvidia, 440.82, 3.10.0-1062.9.1.el7.x86_64, x86_64: installed (WARNING! Missing some built modules!) (WARNING! Missing some built modules!) (WARNING! Missing some built modules!) (WARNING! Missing some built modules!) nvidia, 440.82, 3.10.0-1127.19.1.el7.x86_64, x86_64: installed (original_module exists) (WARNING! Diff between built and installed module!) (WARNING! Diff between built and installed module!) (WARNING! Diff between built and installed module!) 今朝1つを作成し、yum update今カーネルを実行しています3.10.0-1127.19.1.el7.x86_64。 誰かが適切なDKMSの説明やチュートリアルサイト（ある場合）へのリンクを投稿できますか？ NVIDIA-Linux-x86_64-440.82.runDKMSにリストされているすべての項目を単に消去し、dkmsにnvidiaを登録するように求められたら、再インストールして「はい」を選択して再起動できますか？ ただ作ることができますかrm -r /var/lib/dkms/nvidia？それともブエノじゃないの？ dkms [remove|uninstall] -m nvidia -v 440.82オプションの有無にかかわらず試しましたが、-k運がありませんでした。
私はPAMモジュールを書いた。このPAMモジュールは、gdm-passwordおよびgnome-screensaverプロセス（RHEL 6.4にあります）によってロードされます。 pamモジュールは、ユーザーのホームディレクトリである/home/USER/appdir/data.dbにあるdbファイルにいくつかのログを記録しようとします。ただし、SELinux はこれらのアクセスをブロックします。 SELinuxを無効にしてこれを確認しました。 アクセスを許可するようにFILE_TYPEを変更できることを読んでいますが、この場合、どのファイル形式が適用されるかはわかりません。 SELinux is preventing /usr/libexec/gdm-session-worker from lock access on the file /home/USER/.appname/0.db. ***** Plugin catchall (100. confidence) suggests *************************** If you believe that gdm-session-worker should be allowed lock access on the 0.db file by default. Then you should report this as a bug. You can generate a local policy module to allow this access. Do allow this access for now by executing: # grep gdm-session-wor /var/log/audit/audit.log | audit2allow -M mypol # semodule -i mypol.pp Additional Information: Source Context system_u:system_r:xdm_t:s0-s0:c0.c1023 ... SELinuxがアクセスをブロックする他のファイルがあります。提案したように、FILE_TYPEをpam_var_run_tに変更して機能しました。このファイル形式の詳細を見つけて、正しいファイル形式を選択したことを確認したいと思います。 SELinux is preventing /usr/libexec/gdm-session-worker from write access on the file /var/cache/mysharedstore/mydatastores.reg. ***** Plugin catchall_labels (83.8 confidence) suggests ******************** If you want to allow gdm-session-worker to have write access on the mydatastores.reg file Then you need to change the label on /var/cache/mysharedstore/mydatastores.reg Do # semanage fcontext -a -t FILE_TYPE '/var/cache/mysharedstore/mydatastores.reg' where FILE_TYPE is one of the following: etc_runtime_t, pam_var_run_t, xdm_var_lib_t, xdm_var_run_t, pcscd_var_run_t, xkb_var_lib_t, anon_inodefs_t, gconf_home_t, xdm_rw_etc_t, user_cron_spool_t, xdm_home_t, xdm_lock_t, pam_var_console_t, cgroup_t, locale_t, var_auth_t, wtmp_t, afs_cache_t, xdm_t, user_fonts_t, user_tmpfs_t, user_tmp_t, xdm_spool_t, xserver_tmpfs_t, fonts_cache_t, xauth_home_t, auth_cache_t, xdm_tmpfs_t, security_t, xserver_log_t, proc_afs_t, faillog_t, puppet_tmp_t, xdm_tmp_t, lastlog_t, xdm_log_t, gnome_home_type, initrc_var_run_t, krb5_host_rcache_t, nfs_t, security_t. Then execute: restorecon -v '/var/cache/mydatastore/myatastores.reg'...
SuSEとopenSuSEの現在の違いを説明できる人はいますか？ OpenSuSEは、RedHatが完全に市販されたときにCentOSがRedHatを複製したかのようにSuSEのレプリカだけですか？ 注：他の質問に答える前に、この質問は数年が経ち、状態が変わった可能性があることを考慮してください。
私はしばらくDebian 10を使用しており、変更のためにRHEL 8を試してみたかったので、同じようにダブルブートしました。 rhelで起動できましたが、現在Debianで起動できません。最後に起こったことは、[OK] Gnome Display Managerを実行することです。誰でも助けることができますか？よろしくお願いします:)
私のPostfix設定は完璧に動作します。RHEL 7これで、設定をRHELに移行した後、すべてのPCRE依存マッピングが破損します。RHEL 8。 postfix/cleanup[xxxx]: error: unsupported dictionary type: pcre はいポリメラーゼ連鎖反応RHEL 8では、後継サポートは使用されなくなりましたか？ ！ ？ ！ ？
私はCentOS 7を使用しており、OS /カーネルに対してコア0と1を分離しようとしています。つまり、他のコアでは何も予約されません。 私はisolcpuが必要です。 インターネット検索の最後に以下を見つけました。 https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/performance_tuning_guide/chap-red_hat_enterprise_linux-performance_tuning_guide-tuned これは次のように言います。 The following is an example of a custom profile that adds isolcpus=2 to the kernel boot command line: [bootloader] cmdline=isolcpus=2 だから私は以下を追加すると思いました。 cmdline=isolcpus=0,1 しかし、正確にどのファイルでこれを行うべきかわかりません。誰かがこれを明確にすることができますか？
私はフォローアップをしています。このチュートリアルRHEL 8.8でローカルyumリポジトリを設定します。 この手順を完了しました。 mount -o loop rhel-8.8-x86_64-boot.iso /opt echo "/root/rhel-8.8-x86_64-boot.iso /opt iso9660 loop 0 0" >> /etc/fstab mount -a 私は次のステップを実行しようとしています。 [root@linuxtechi-rhel8 ~]# cp -v /opt/media.repo /etc/yum.repos.d/rhel8.repo '/opt/media.repo' -> '/etc/yum.repos.d/rhel8.repo' しかし、うまくいきません。 findコマンドを使用して検索しようとしましたが、media.repo結果は返されません。 というファイルがあります/etc/yum.repos.d/redhat.repo しかし、これは私のターゲットファイルです。どうしたのか知りたいですか？