Tema: rhel
-
Comprobar si un host Linux necesita reiniciarse o reiniciar servicios tras las actualizaciones
Debian y Ubuntu marcan un reinicio pendiente con el simple archivo /var/run/reboot-required, mientras que los sistemas de la familia RHEL exigen comparar el kernel en ejecución con el más reciente instalado o ejecutar una comprobación al estilo needs-restarting; ninguna de las dos familias lo indica automáticamente en el indicador de comandos.
-
Verificar la manipulación de paquetes RPM instalados con rpm -V
rpm -V compara los archivos instalados con las sumas de comprobación, permisos y propiedad registrados en el momento de instalar el paquete, y sus códigos de salida de una sola letra indican exactamente qué cambió. Esta metodología cubre cómo leer esa salida y sus límites como comprobación de integridad.
-
Administrar un host RHEL sin escritorio a través de la consola web Cockpit
Cockpit ofrece una sesión de administración basada en el navegador para un servidor RHEL sin interfaz gráfica de escritorio, activada por socket para que solo se inicie con la primera conexión. Esta metodología cubre cómo habilitarla, abrir el firewall con su propio servicio con nombre, y para qué es realmente útil en un servidor.
-
Planificar una actualización mayor in situ de RHEL con Leapp
Leapp actualiza RHEL 8 a 9, o 9 a 10, in situ, pero solo después de resolver todos los hallazgos del informe de preactualización que bloquean la actualización. Esta metodología cubre ejecutar la evaluación, registrar las respuestas a sus preguntas, y por qué una copia de seguridad debe preceder al propio paso de actualización.
-
Elegir y superponer perfiles de rendimiento con tuned en RHEL
tuned aplica un conjunto con nombre de parámetros ajustables del núcleo y del sistema mediante un único cambio de perfil, y un perfil personalizado puede heredar de uno existente y sobrescribir solo lo que difiere. Esta metodología cubre cómo listar, recomendar, aplicar y construir sobre perfiles existentes.
-
Administrar zonas y reglas de firewalld sin quedar bloqueado fuera de la sesión SSH
firewalld separa una configuración en ejecución de una permanente, y un cambio simple con firewall-cmd se pierde en la siguiente recarga a menos que se haga permanente. Esta metodología cubre las zonas, la separación entre runtime y permanente, las reglas enriquecidas (rich rules) y cómo probar un cambio antes de que se vuelva irrecuperable en una sesión SSH remota.
-
Application Streams y módulos DNF en RHEL: qué cambia RHEL 10
RHEL 8 y 9 entregan parte de AppStream como módulos DNF, lo cual permite que exista más de una versión de un componente para una misma versión del sistema operativo, con un único stream activo a la vez. Las reconstrucciones propias de RHEL 10 documentan la modularidad como obsoleta, y en su lugar los paquetes de Application Stream se instalan directamente.
-
Añadir una CA privada al almacén de confianza del sistema en la familia RHEL y en Debian/Ubuntu
Las distribuciones Linux de la familia RHEL y de la familia Debian usan mecanismos distintos para añadir un certificado de CA de confianza local: update-ca-trust con anchors en /etc/pki/ca-trust, y update-ca-certificates con archivos .crt en /usr/local/share/ca-certificates. Usar un directorio o una extensión incorrectos deja la CA sin confianza, sin mostrar ningún error.
-
Registrar un sistema RHEL y habilitar repositorios con subscription-manager y dnf
Registrar RHEL, habilitar los repositorios que necesita una carga de trabajo y fijar una versión menor son tres pasos independientes con subscription-manager y dnf. Esta metodología cubre el registro no interactivo, la verificación del acceso al contenido y cuándo es realmente adecuado fijar la versión.
-
Podman rootless frente a rootful en hosts de la familia RHEL: almacenamiento, subuid y lingering
Podman ejecuta contenedores como usuario normal (rootless) o como root (rootful), con ubicaciones de almacenamiento y límites de privilegios distintos. Esta metodología explica cómo inspeccionar contenedores en ejecución, localizar las rutas de almacenamiento, configurar los rangos subordinados de UID/GID y mantener activos los servicios rootless sin una sesión iniciada.
-
Cambiar las políticas criptográficas del sistema en RHEL con update-crypto-policies
La política criptográfica global de RHEL define los algoritmos y las versiones de protocolo predeterminados que ofrecen OpenSSL, GnuTLS, NSS, libkrb5 y OpenSSH, y se cambia con un solo comando en lugar de editar la configuración de cada aplicación. Esta metodología explica cómo consultar, establecer y probar una política, y por qué los servicios que ya están en ejecución requieren un reinicio para aplicarla.
-
Triaje de denegaciones de SELinux en RHEL sin desactivar el modo enforcing
La mayoría de las denegaciones de SELinux en RHEL se resuelven con un booleano, un reetiquetado del contexto de archivos o la adición de un puerto; todas son medidas reversibles y ninguna exige desactivar el modo enforcing. Esta metodología recorre el proceso desde la localización de una denegación hasta la aplicación y verificación de la corrección más acotada.
-
Instalación desatendida de RHEL con un archivo Kickstart
Un archivo Kickstart permite instalar RHEL, Rocky Linux o AlmaLinux sin ninguna interacción, combinando comandos de una línea con secciones %pre y %post. Esta metodología explica cómo validar el archivo antes de usarlo, pasarlo durante el arranque y mantener los secretos fuera de un archivo que a menudo se sirve sin autenticación.
-
Configuración de kdump para capturar un fallo del kernel en RHEL
kdump reserva memoria de antemano para que, tras un kernel panic, arranque un segundo kernel mínimo que escriba un vmcore para su análisis. Esta metodología cubre la reserva de esa memoria, la activación del servicio y por qué probarlo a propósito tumba el host, por lo que conviene planificar la prueba.
-
Deshacer una transacción de dnf y bloquear versiones de paquetes en RHEL
dnf conserva un historial completo de transacciones que se puede consultar, deshacer o revertir, y el mecanismo versionlock fija un paquete en su versión actual frente a actualizaciones posteriores. Esta metodología cubre ambos aspectos, la diferencia entre undo y rollback, y lo que cambia en DNF5 en la versión actual de Fedora.
Legible por máquina: JSON