Тема: rhel
-
Checking whether a Linux host needs a reboot or a service restart after updates
Debian and Ubuntu mark a pending reboot with the plain file /var/run/reboot-required, while RHEL-family systems require comparing the running kernel to the newest installed one or running a needs-restarting-style check; neither family tells you this automatically at the shell prompt.
-
Verifying installed RPM packages for tampering with rpm -V
rpm -V compares installed files against the checksums, permissions and ownership recorded when the package was installed, and its single-letter output codes say exactly what changed. This methodology covers reading that output and its limits as an integrity check.
-
Администрирование RHEL без графического интерфейса через веб-консоль Cockpit
Cockpit предоставляет браузерный сеанс администрирования сервера RHEL без графического рабочего стола и запускается через сокет только при первом подключении. Методика описывает включение консоли, открытие доступа в межсетевом экране через её именованную службу и задачи, для которых она полезна на сервере.
-
Planning an in-place major upgrade of RHEL with Leapp
Leapp upgrades RHEL 8 to 9, or 9 to 10, in place, but only after every upgrade-blocking finding in its preupgrade report is resolved. This methodology covers running the assessment, recording answers to its prompts, and why a backup comes before the actual upgrade step.
-
Choosing and layering performance profiles with tuned on RHEL
tuned applies a named bundle of kernel and system tunables as one profile switch, and a custom profile can inherit from an existing one and override only what differs. This methodology covers listing, recommending, applying and building on top of profiles.
-
Управление зонами и правилами firewalld без потери SSH-доступа
firewalld разделяет текущую и постоянную конфигурации, и обычное изменение firewall-cmd теряется при следующей перезагрузке правил, если его не сохранить постоянно. Методика охватывает зоны, разделение текущей и постоянной конфигураций, расширенные правила и проверку изменения до того, как оно станет невосстановимым из удалённого SSH-сеанса.
-
Application Streams и модули DNF в RHEL: что меняется в RHEL 10
RHEL 8 и 9 поставляют часть AppStream в виде модулей DNF, позволяя иметь несколько версий компонента для одного выпуска ОС при только одном активном потоке одновременно. Пересборки RHEL 10 документируют отказ от модульности, а пакеты Application Stream вместо этого устанавливаются напрямую.
-
Adding a private CA to the system trust store on RHEL-family and Debian/Ubuntu
RHEL-family and Debian-family Linux keep separate mechanisms for adding a locally trusted CA certificate: update-ca-trust with anchors under /etc/pki/ca-trust, and update-ca-certificates with .crt files under /usr/local/share/ca-certificates. Using the wrong directory or extension silently leaves the CA untrusted.
-
Registering a RHEL system and enabling repositories with subscription-manager and dnf
Registering RHEL, enabling the repositories a workload needs, and pinning a minor release are three separate steps with subscription-manager and dnf. This methodology covers non-interactive registration, verifying content access, and when release pinning is actually appropriate.
-
Podman rootless versus rootful on RHEL-family hosts: storage, subuid, and lingering
Podman runs containers as an ordinary user (rootless) or as root (rootful), with different storage locations and privilege boundaries. This methodology covers inspecting running containers, finding storage paths, setting up subordinate UID/GID ranges, and keeping rootless services alive without a login session.
-
Переключение общесистемных криптографических политик в RHEL с помощью update-crypto-policies
Общесистемная криптографическая политика RHEL задаёт алгоритмы и версии протоколов, предлагаемые по умолчанию OpenSSL, GnuTLS, NSS, libkrb5 и OpenSSH; её можно изменить одной командой вместо редактирования конфигурации каждого приложения. Методика охватывает просмотр, установку и проверку политики и объясняет, почему уже работающие службы нужно перезапустить для её применения.
-
Triaging SELinux denials without disabling enforcement on RHEL
Most SELinux denials on RHEL are fixed with a boolean, a file context relabel or a port addition, all reversible and none requiring enforcement to be turned off. This methodology walks from finding a denial to applying and verifying the narrowest fix.
-
Автоматическая установка RHEL с помощью файла Kickstart
Файл Kickstart управляет установкой RHEL, Rocky Linux или AlmaLinux без интерактивных запросов, сочетая однострочные команды со скриптами %pre и %post. Методика охватывает проверку файла до использования, передачу при загрузке и исключение секретов из файла, который часто раздают без аутентификации.
-
Настройка kdump для сохранения дампа при сбое ядра RHEL
kdump заранее резервирует память, чтобы после паники могло загрузиться второе минимальное ядро и записать vmcore для анализа. Методика охватывает резервирование памяти, включение службы и объясняет, почему преднамеренная проверка выводит узел из работы: планируйте тест соответственно.
-
Undoing a dnf transaction and locking package versions on RHEL
dnf keeps a full transaction history that can be inspected, undone or rolled back, and the versionlock mechanism pins a package to its current version across later updates. This methodology covers both, the difference between undo and rollback, and what differs in DNF5 on current Fedora.
Машиночитаемо: JSON