第37章 ネットワーク
rsyncコンポーネント、BZ#1082496ファイルが rsync パッケージにないため、rsync ユーティリティーはソケットが有効サービスとして実行できません。そのため、systemctl start rsyncd.socket コマンドは機能しません。ただし、systemctl startrsyncd@.servicersyncd.service コマンドを実行して rsync をデーモンとして実行すると、期待どおりに機能します。InfiniBandコンポーネント、BZ#1172783- libocrdma パッケージは、InfiniBand サポートグループのデフォルトパッケージセットには含まれていません。したがって、ユーザーが InfiniBand サポートグループを選択し、RDMA over Converged Ethernet (RoCE)が Emulex OneConnect アダプターで機能することが予想される場合、必要なドライバー
libocrdmaはデフォルトでインストールされません。初回起動時に、以下のコマンドを実行して、不足しているパッケージを手動でインストールできます。これにより、ユーザーは RoCE モードで Emulex OneConnect デバイスを使用できるようになりました。yum install libocrdma
~]# yum install libocrdmaCopy to Clipboard Copied! Toggle word wrap Toggle overflow vsftpdコンポーネント、BZ#1058712vsftpdデーモンは、現在、Elliptic Curve Diffie-Hellman Exchange (ECDHE)キー交換プロトコルに基づく暗号スイートをサポートしていません。したがって、vsftpdがこのようなスイートを使用するように設定されている場合、共有暗号 SSLアラートで接続は拒否されます。arptablesコンポーネント、BZ#1018135- Red Hat Enterprise Linux 7 では、arptables パッケージが導入されました。これは、Red Hat Enterprise Linux 6 に含まれる arptables_jf パッケージに代わるものです。このバージョンの構文は arptables_jf とは異なるため、arptables のすべてのユーザーはスクリプトを更新することが推奨されます。
opensslコンポーネント、BZ#1062656- MD5 署名証明書を必要とする WPA (Wi-Fi Protected Access) Enterprise Access Point (AP)に接続することはできません。この問題を回避するには、
wpa_supplicant.serviceファイルを/usr/lib/systemd/system/ディレクトリーから/etc/systemd/system/ディレクトリーにコピーし、以下の行をファイルのServiceセクションに追加します。Environment=OPENSSL_ENABLE_MD5_VERIFY=1
Environment=OPENSSL_ENABLE_MD5_VERIFY=1Copy to Clipboard Copied! Toggle word wrap Toggle overflow 次に、root で systemctl daemon-reload コマンドを実行して、サービスファイルを再読み込みします。重要MD5 証明書は安全性が非常に低く、Red Hat では使用を推奨していません。