Tema: rhel
-
Verificar se um host Linux precisa de reinicialização ou de reinício de serviços após atualizações
Debian e Ubuntu sinalizam uma reinicialização pendente com o arquivo simples /var/run/reboot-required, enquanto nos sistemas da família RHEL é preciso comparar o kernel em execução com o mais recente instalado ou usar uma verificação do tipo needs-restarting; nenhuma das famílias avisa isso automaticamente no prompt do shell.
-
Verificação de pacotes RPM instalados contra adulteração com rpm -V
O `rpm -V` compara os arquivos instalados com os checksums, permissões e proprietários registrados na instalação do pacote, e os códigos de uma letra na saída indicam exatamente o que mudou. Esta metodologia explica como ler essa saída e quais são seus limites como verificação de integridade.
-
Administrar um host RHEL sem interface gráfica pelo console web Cockpit
O Cockpit oferece uma sessão de administração no navegador para um servidor RHEL sem interface gráfica; ele usa ativação por socket e só inicia na primeira conexão. Esta metodologia explica como habilitá-lo, abrir o firewall com o serviço nomeado do próprio Cockpit e para que ele realmente serve em um servidor.
-
Planejamento de uma atualização in-place de versão major do RHEL com o Leapp
O Leapp atualiza o RHEL 8 para o 9, ou o 9 para o 10, in-place, mas só depois de resolvidos todos os itens que bloqueiam a atualização no relatório de preupgrade. Esta metodologia cobre a execução da avaliação, o registro das respostas aos seus prompts e o motivo de o backup vir antes da etapa de atualização propriamente dita.
-
Escolha e sobreposição de perfis de desempenho com o tuned no RHEL
O tuned aplica um conjunto nomeado de parâmetros do kernel e do sistema com uma única troca de perfil, e um perfil personalizado pode herdar de um existente e sobrescrever apenas o que muda. Esta metodologia cobre listar, recomendar, aplicar e estender perfis.
-
Gerenciar zonas e regras do firewalld sem se bloquear por SSH
O firewalld separa a configuração em execução da configuração permanente, e uma alteração simples com firewall-cmd se perde no próximo reload, a menos que seja tornada permanente. Esta metodologia cobre zonas, a divisão entre runtime e permanente, rich rules e como testar uma alteração antes que ela se torne irrecuperável numa sessão SSH remota.
-
Application Streams e módulos DNF no RHEL: o que muda com o RHEL 10
O RHEL 8 e o 9 entregam parte do AppStream como módulos DNF, o que permite ter mais de uma versão de um componente para uma mesma versão do SO, com apenas um stream ativo por vez. Os rebuilds do RHEL 10 documentam a modularidade como descontinuada, e os pacotes do Application Stream passam a ser instalados diretamente.
-
Como adicionar uma CA privada ao repositório de confiança do sistema na família RHEL e no Debian/Ubuntu
As famílias RHEL e Debian de Linux usam mecanismos distintos para adicionar um certificado de CA de confiança local: update-ca-trust com âncoras em /etc/pki/ca-trust, e update-ca-certificates com arquivos .crt em /usr/local/share/ca-certificates. Usar o diretório ou a extensão errada deixa a CA sem confiança, sem nenhum aviso.
-
Registrar um sistema RHEL e habilitar repositórios com subscription-manager e dnf
Registrar o RHEL, habilitar os repositórios de que uma carga de trabalho precisa e fixar uma versão menor são três etapas separadas com subscription-manager e dnf. Esta metodologia cobre o registro não interativo, a verificação do acesso ao conteúdo e os casos em que fixar a versão é realmente adequado.
-
Podman rootless versus rootful em hosts da família RHEL: armazenamento, subuid e lingering
O Podman executa contêineres como usuário comum (rootless) ou como root (rootful), com locais de armazenamento e limites de privilégio diferentes. Esta metodologia mostra como inspecionar contêineres em execução, localizar os caminhos de armazenamento, configurar faixas de UID/GID subordinados e manter serviços rootless ativos sem uma sessão de login.
-
Alterar as políticas criptográficas do sistema no RHEL com update-crypto-policies
A política criptográfica do sistema no RHEL define os algoritmos e as versões de protocolo padrão oferecidos por OpenSSL, GnuTLS, NSS, libkrb5 e OpenSSH, e pode ser alterada com um único comando, sem editar a configuração de cada aplicação. Esta metodologia mostra como consultar, definir e testar uma política, e explica por que serviços já em execução precisam ser reiniciados para aplicá-la.
-
Triagem de negações do SELinux no RHEL sem desativar o enforcement
A maioria das negações do SELinux no RHEL se resolve com um boolean, o relabel de um contexto de arquivo ou a adição de uma porta, tudo reversível e sem precisar desligar o enforcement. Esta metodologia percorre o caminho desde encontrar a negação até aplicar e verificar a correção mais restrita possível.
-
Instalação autônoma do RHEL com um arquivo Kickstart
Um arquivo Kickstart conduz a instalação do RHEL, Rocky Linux ou AlmaLinux sem nenhuma interação, combinando comandos de uma linha com scriptlets %pre e %post. Esta metodologia mostra como validar o arquivo antes do uso, passá-lo no boot e manter segredos fora de um arquivo que muitas vezes é servido sem autenticação.
-
Configurando o kdump para capturar um kernel crash no RHEL
O kdump reserva memória com antecedência para que um segundo kernel mínimo possa iniciar após um panic e gravar um vmcore para análise. Esta metodologia cobre a reserva dessa memória, a ativação do serviço e por que testá-lo de propósito derruba o host — agende o teste com isso em mente.
-
Desfazer uma transação do dnf e travar versões de pacotes no RHEL
O dnf mantém um histórico completo de transações que pode ser consultado, desfeito ou revertido, e o mecanismo versionlock fixa um pacote na versão atual em atualizações futuras. Esta metodologia aborda ambos, a diferença entre undo e rollback e o que muda no DNF5 do Fedora atual.
Legível por máquina: JSON