システムデザインガイド

手順

1. ドライバー更新用 CD または DVD をシステムの CD/DVD ドライブに挿入し、システムのファイルマネージャーツールで参照します。
2. rhdd3 ファイルが 1 つ利用できることを確認してください。rhdd3 は、ドライバーの説明が含まれる署名ファイルと、ディレクトリーの rpms です。このディレクトリーには、さまざまなアーキテクチャー用のドライバーが同梱される RPM パッケージが含まれます。

手順

1. ブートメニューウィンドウで Tab キーを押して、ブートコマンドラインを表示します。
2. 起動オプション inst.dd をコマンドラインに追加し、Enter を押して起動プロセスを実行します。
3. メニューから、ローカルディスクパーティション、もしくは CD デバイスまたは DVD デバイスを選択します。インストールプログラムが ISO ファイル、または ドライバー更新 RPM パッケージをスキャンします。

4. オプション: ドライバー更新 ISO ファイルを選択します。

   選択したデバイスまたはパーティション (ドライバー更新 CD または DVD を含む光学ドライブなど) に、ISO イメージファイルではなく、ドライバー更新 RPM パッケージが含まれる場合は、この手順は必要ありません。

5. 必要なドライバーを選択します。

   1. キーボードの数字キーを使用して、ドライバー選択を切り替えます。
   2. c を押して、選択したドライバーをインストールします。選択したドライバーが読み込まれ、インストールプロセスが始まります。

手順

1. ブートメニューウィンドウで Tab キーを押して、ブートコマンドラインを表示します。
2. inst.dd=location 起動オプションをコマンドに追加します。場所は、ドライバー更新のファイルがある場所です。通常、イメージファイルは Web サーバー http://server.example.com/dd.iso など、または USB フラッシュドライブ /dev/sdb1 などに置きます。ドライバー更新を含む RPM パッケージ http://server.example.com/dd.rpm などを指定することもできます。
3. Enter を押して、起動プロセスを実行してください。指定した場所で利用可能なドライバーが自動的に読み込まれ、インストールプロセスが始まります。

手順

1. ブートメニューで Tab キーを押して、ブートコマンドラインを表示します。

2. 起動オプション modprobe.blacklist=driver_name をコマンドラインに追加します。

   driver_name を、無効にするドライバーの名前に置き換えます。以下に例を示します。

   modprobe.blacklist=ahci

   起動オプション modprobe.blacklist= を使用して無効にしたドライバーは、インストール済みシステムで無効になり、/etc/modprobe.d/anaconda-blacklist.conf ファイルに表示されます。

3. Enter を押して、起動プロセスを実行してください。

手順

1. Installation Summary 画面から、Installation Destination をクリックします。Installation Destination 画面で、以下の操作を行います。

   1. Local Standard Disks セクションから、必要なストレージデバイスを選択します。選択したストレージデバイスには白いチェックマークが表示されます。白いチェックマークが付いていないディスクはインストール時には使用されません。自動パーティショニングを選択した場合は無視され、手動パーティショニングでは使用できません。

      Local Standard Disks には、SATA、IDE、SCSI ディスク、USB フラッシュ、外部ディスクなど、ローカルで使用可能なすべてのストレージデバイスが表示されます。インストールプログラムの起動後に接続したストレージデバイスは検出されません。リムーバブルドライブを使用して Red Hat Enterprise Linux をインストールする場合は、デバイスを削除するとシステムが使用できなくなります。

   2. オプション: 新しいディスクを接続するために追加のローカルストレージデバイスを設定する場合は、ウィンドウの右下にある [更新] リンクをクリックします。Rescan Disks ダイアログボックスが開きます。

      1. Rescan Disks をクリックし、スキャン処理が完了するまで待ちます。

         インストール時に行ったストレージへの変更は、Rescan Disks をクリックするとすべて失われます。

      2. OK をクリックして、Installation Destination 画面に戻ります。検出したディスク (新しいディスクを含む) はすべて、ローカルの標準ディスク セクションに表示されます。

2. オプション: 特殊なストレージデバイスを追加するには、[ディスクの追加] をクリックします。

   Storage Device Selection ウィンドウが開き、インストールプログラムがアクセスできるすべてのストレージデバイスがリスト表示されます。

3. オプション: [ストレージ設定] で、自動パーティション分割の [自動] ラジオボタンを選択します。

   パーティション設定はカスタマイズできます。詳細は、手動パーティションの設定 を参照してください。

4. オプション: 既存のパーティションレイアウトからスペースを再利用するには 、[追加のスペースを使用できるようにします] を選択します。たとえば、使用するディスクに別のオペレーティングシステムが含まれており、このシステムのパーティションを小さくして、Red Hat Enterprise Linux 用の領域を広くする場合などです。

5. オプション: データの暗号化 を選択し、Linux Unified Key Setup (LUKS) を使用して、(/boot などの) システムを起動する必要があるパーティションを除いた、すべてのパーティションを暗号化します。ディスクを暗号化すると、セキュリティーがさらに強化されます。

   1. Done をクリックします。Disk Encryption Passphrase ダイアログボックスが開きます。

      1. Passphrase フィールドと Confirm フィールドにパスフレーズを入力します。

      2. Save Passphrase をクリックして、ディスクの暗号化を完了します。

         警告

         LUKS パスフレーズが分からなくなると、暗号化されたパーティションと、その上にあるデータには完全にアクセスできなくなります。分からなくなったパスフレーズを復元する方法はありません。ただし、キックスタートインストールを実行した場合は、インストール中に暗号パスフレーズを保存し、バックアップ用に暗号化パスフレーズを作成できます。詳細は、RHEL の自動インストール ドキュメントを参照してください。

6. オプション: 画面左下の 完全なディスク要約とブートローダー をクリックして、ブートローダーを追加するストレージデバイスを選択します。詳細は、ブートローダーの設定 を参照してください。

   大概は、ブートローダーをデフォルトの場所に置いておくだけで十分です。たとえば、他のブートローダーからのチェーンロードを必要とするシステムなど、一部の設定ではブートドライブを手動で指定する必要があります。

7. Done をクリックします。

8. オプション: 自動パーティション分割 と 追加のスペースを確保したい オプションを選択した場合、または選択したディスクに Red Hat Enterprise Linux をインストールするための十分な空き領域がない場合は、ディスク領域の回収 ダイアログボックスが表示されます。そこには、設定されているすべてのディスクデバイスとそれらのデバイス上のすべてのパーティションがリスト表示されます。このダイアログボックスには、現在選択中のパッケージセットを使用したインストールを行う際にシステムに必要となる最小ディスク領域と、解放した領域の容量に関する情報が表示されます。解放プロセスを開始するには、以下を実行します。

   1. 表示された、利用可能なストレージデバイスのリストを確認します。再利用可能な領域 列には、各エントリーから再利用できる領域のサイズが表示されます。
   2. 領域を解放するディスクまたはパーティションを選択します。
   3. 既存のデータを保持しながらパーティション上の空き領域を使用するには、Shrink ボタンを使用します。
   4. そのパーティション、または選択したディスク上の既存のデータを含むすべてのパーティションを削除するには、Delete ボタンを使用します。
   5. 既存のデータを含むすべてのディスク上のすべての既存のパーティションを削除し、この領域を Red Hat Enterprise Linux のインストールに使用できるようにするには、Delete all ボタンを使用します。

   6. Reclaim space をクリックして変更を適用し、グラフィカルインストールに戻ります。

      Installation Summary ウィンドウで Begin Installation をクリックするまで、ディスクの変更は行われません。Reclaim Space ダイアログでは、サイズ変更または削除する対象としてパーティションがマークされるだけです。アクションは実行されません。

手順

1. インストール先 画面で 完全なディスク要約とブートローダー をクリックします。選択したディスク ダイアログボックスが開きます。

   ブートローダーは、選択したデバイス、または UEFI システムにインストールされます。ガイド付きパーティションの作成時に、そのデバイスに EFI システムパーティション が作成されます。

2. 起動デバイスを変更するには、リストからデバイスを選択して ブートデバイスとして設定 をクリックします。起動デバイスとして設定できるデバイスは 1 つだけです。
3. 新しいブートローダーのインストールを無効にする場合は、現在起動用として設定されているデバイスを選択し、ブートローダーをインストールしない をクリックします。これにより、いずれのデバイスにも GRUB2 がインストールされないようになります。

手順

1. Installation Summary 画面から、Installation Destination をクリックします。Installation Destination ウィンドウが開き、使用可能なすべてのドライブがリスト表示されます。
2. Specialized & Network Disks セクションで、Add a disk をクリックします。ストレージデバイスの選択画面が表示されます。

3. ポート、ターゲット、LUN、または WWID で検索するには、Search by タブをクリックします。

   WWID または LUN で検索するには、対応する入力テキストフィールドに値を入力する必要があります。

4. Search ドロップダウンメニューから必要なオプションを選択します。
5. Find をクリックして検索を開始します。各デバイスと、対応するチェックボックスが、別の行に表示されます。

6. インストールプロセス時に必要なデバイスが利用できるようにするには、チェックボックスを選択します。

   後続のインストールプロセスで、選択したデバイスの中から、Red Hat Enterprise Linux をインストールするデバイスを選択できます。その他のデバイスの中から、インストール済みシステムに自動的にマウントするものを選択できます。選択したデバイスがインストールプロセスにより自動的に消去されることはなく、デバイスを選択しても、デバイスに保存されているデータが危険にさらされることはありません。

   注記

   インストール後に /etc/fstab ファイルを変更することで、システムにデバイスを追加できます。

7. Done をクリックして Installation Destination ウィンドウに戻ります。

手順

1. インストール概要 画面から、ユーザー設定 > root パスワード を選択します。root パスワード 画面が開きます。

2. root パスワード フィールドにパスワードを入力します。

   強力な root パスワードを作成するための要件は次のとおりです。

   • 最低でも 8 文字の長さが 必要
   • 数字、文字 (大文字と小文字)、記号を含めることができる
   • 大文字と小文字が区別される
3. 確認 フィールドにも同じパスワードを入力します。

4. Done をクリックして root パスワードを確認し、Installation Summary ウィンドウに戻ります。

   脆弱なパスワードを使用して続行する場合は、Done を 2 回クリックする必要があります。

手順

1. インストール概要 画面で、ユーザー設定 > ユーザーの作成 を選択します。ユーザーの作成 画面が開きます。
2. フルネーム フィールドに、ユーザーアカウント名を入力します。John Smith.

3. ユーザー名 フィールドに、ユーザー名 (jsmith など) を入力します。

   コマンドラインからログインするには、ユーザー名 を使用します。グラフィカル環境をインストールする場合、グラフィカルログインマネージャーは、フルネーム を使用します。

4. ユーザーに管理者権限が必要な場合は、このユーザーを管理者にする チェックボックスを選択します (インストールプログラムにより、このユーザーが wheel グループに追加されます)。

   管理者ユーザーは、sudo コマンドを実行し、root パスワードの代わりにユーザーパスワードを使用して、root のみが実行できるタスクを実行できます。こちらを使用した方が便利な場合もありますが、セキュリティーリスクを引き起こす可能性があります。

5. Require a password to use this account チェックボックスを選択します。

   ユーザーに管理者権限を与える場合は、アカウントがパスワードで保護されていることを確認してください。アカウントにパスワードを割り当てない場合は、ユーザーに管理者特権を与えないでください。

6. Password フィールドにパスワードを入力します。
7. Confirm password フィールドに同じパスワードを入力します。
8. Done をクリックして変更を適用し、Installation Summary 画面に戻ります。

手順

1. Create User 画面で、Advanced をクリックします。
2. 必要に応じて、Home directory フィールドの詳細を変更します。このフィールドには、デフォルトで /home/username が表示されます。

3. User and Groups IDs セクションでは、次のことができます。

   1. Specify a user ID manually チェックボックスを選択し、+ または - を使用して、必要な値を入力します。

      デフォルト値は 1000 です。ユーザー ID (UID) の 0 ~ 999 はシステムが予約しているため、ユーザーに割り当てることができません。

   2. Specify a group ID manually チェックボックスを選択し、+ または - を使用して、必要な値を入力します。

      デフォルトのグループ名はユーザー名と同じで、デフォルトのグループ ID (GID) は 1000 です。GID の 0 ~ 999 はシステムが予約しているため、ユーザーグループに割り当てることができません。

4. Group Membership フィールドに、コンマ区切りの追加グループリストを指定します。グループが存在しない場合は作成されます。追加されるグループにカスタムの GID を指定する場合は、カスタムの GID を括弧に入れて指定します。新しいグループにカスタムの GID を指定しない場合は、GID が自動的に割り当てられます。

   作成されたユーザーアカウントには、デフォルトグループメンバーシップが常に 1 つあります (Specify a group ID manually フィールドに設定した ID を持つユーザーのデフォルトグループ)。

5. Save Changes をクリックして更新を適用し、Create User 画面に戻ります。

手順

1. インストールに使用するディスクを選択します。

   1. インストール先 をクリックして、インストール先 画面を開きます。
   2. 対応するアイコンをクリックして、インストールに必要なディスクを選択します。選択したディスクにはチェックマークが表示されています。
   3. ストレージの設定 で、カスタム ラジオボタンを選択します。
   4. オプション: LUKS によるストレージの暗号化を有効にする場合は、データを暗号化する チェックボックスを選択します。
   5. 完了 をクリックします。

2. ストレージの暗号化を選択した場合は、ディスク暗号化パスフレーズを入力するダイアログボックスが開きます。LUKS パスフレーズを入力します。

   1. 2 つのテキストフィールドにパスフレーズを入力してください。キーボードレイアウトを切り替えるには、キーボードアイコンを使用します。

      警告

      パスフレーズを入力するダイアログボックスでは、キーボードレイアウトを変更できません。インストールプログラムでパスフレーズを入力するには、英語のキーボードレイアウトを選択します。

   2. パスフレーズの保存 をクリックします。手動パーティション設定 画面が開きます。

3. 削除したマウントポイントが、左側のペインにリスト表示されます。マウントポイントは、検出されたオペレーティングシステムのインストールごとにまとめられています。したがって、複数のインストールでパーティションを共有していると、ファイルシステムによっては複数回表示されることがあります。

   1. 左側のペインでマウントポイントを選択します。カスタマイズ可能なオプションが右側のペインに表示されます。
   2. オプション: システムに既存のファイルシステムがある場合には、インストールに十分な領域があることを確認してください。パーティションを削除するには、リストから選択して、- ボタンをクリックします。ダイアログには、削除されたパーティションが属するシステムが使用しているその他のパーティションをすべて削除するチェックボックスがあります。

   3. オプション: 既存のパーティションがなく、開始点としてパーティションのセットを作成する場合は、左側のペインから希望するパーティションスキーム (Red Hat Enterprise Linux のデフォルトは LVM) を選択し、[Click here to create them automatically] リンクをクリックします。

      注記

      /boot パーティション、/ (ルート) ボリューム、および swap ボリュームが、利用可能なストレージのサイズに合わせて作成され、左側のペインにリスト表示されます。これらが標準的なインストールのファイルシステムですが、ファイルシステムとマウントポイントをさらに追加することもできます。

   4. 完了 をクリックして変更を適用し、インストール概要 画面に戻ります。

手順

1. + をクリックして、マウントポイントのファイルシステムを作成します。マウントポイントを追加します ダイアログが表示されます。
2. マウントポイント ドロップダウンメニューから、事前に設定したパスの中から 1 つ選択するか、別のパスを入力します。たとえば、root パーティションの場合は / を選択し、ブートパーティションの場合は /boot を選択します。

3. ファイルシステムのサイズを 要求される容量 フィールドに入力します。たとえば 2GiB です。

   Desired Capacity に値を指定しなかった場合、または使用可能な領域よりも大きいサイズを指定した場合、残りの空き領域がすべて使用されます。

4. マウントポイントの追加 をクリックしてパーティションを作成し、手動パーティション設定 画面に戻ります。

手順

1. 非 LVM マウントポイントを 1 つ配置するデバイスを変更するには、左側のペインから必要なマウントポイントを選択します。
2. Device(s) 見出しの下にある Modify をクリックします。マウントポイントの設定 ダイアログが開きます。
3. 1 つ以上のデバイスを選択し、選択 をクリックして選択を確認し、手動パーティション設定 画面に戻ります。
4. 設定を更新 をクリックして、変更を適用します。
5. 手動パーティション設定 画面左下で ストレージデバイスが選択されています リンクをクリックして、選択したディスク ダイアログを開いて、ディスク情報を確認します。
6. オプション: ローカルディスクとパーティションをすべてリフレッシュするには、再スキャン ボタン (円形の矢印ボタン) をクリックします。この作業が必要になるのは、インストールプログラム以外で高度なパーティション設定を行った場合のみです。ディスクの再スキャン ボタンをクリックすると、インストールプログラムに行った設定変更がすべてリセットされます。

手順

1. 左側のペインから、マウントポイントを選択します。

   図6.1 パーティションのカスタマイズ

   

2. 右側のペインで、次のオプションをカスタマイズできます。

   1. マウントポイント フィールドに、ァイルシステムのマウントポイントを入力します。たとえば、ファイルシステムが root ファイルシステムの場合は / を入力します。/boot ファイルシステムの場合は /boot を入力します。swap ファイルシステムの場合は、ファイルシステムタイプを swap に設定すれば十分であるため、マウントポイントを設定しないでください。
   2. 割り当てる容量 フィールドに、ファイルシステムのサイズを入力します。単位には KiB や GiB が使用できます。単位を指定しない場合は、MiB がデフォルトになります。

   3. ドロップダウンの デバイスタイプ から、必要なデバイスタイプ 標準パーティション、LVM、またはLVM シンプロビジョニング を選択します。

      注記

      RAID は、パーティションの作成に 2 つ以上のディスクが選択されている場合にのみ使用できます。RAID を選択した場合は、RAID レベル も設定できます。同様に、LVM を選択した場合は、ボリュームグループ を選択できます。

   4. パーティションまたはボリュームを暗号化する場合は、暗号化 チェックボックスを選択します。後続のインストールプログラムで、パスワードを設定する必要があります。LUKS バージョン ドロップダウンメニューが表示されます。
   5. ドロップダウンメニューから、LUKS バージョンを選択します。

   6. ファイルシステム ドロップダウンメニューから、このパーティションまたはボリュームに適したファイルシステムタイプを選択します。

      注記

      VFAT ファイルシステムは、Linux システムのパーティションではサポートされていません。たとえば、/、/var、/usr などです。

   7. 既存のパーティションをフォーマットする場合は 再フォーマット チェックボックスを選択します。データを保持するには、再フォーマット チェックボックスの選択を解除します。新たに作成したパーティションとボリュームは再フォーマットする必要があるため、チェックボックスの選択を解除することはできません。
   8. ラベル フィールドのパーティションにラベルを割り当てます。ラベルを使用すると、個別のパーティションの認識とアドレス指定が容易になります。
   9. 名前 フィールドに名前を入力します。標準パーティションは、作成時に自動的に名前が付けられます。標準パーティションの名前を編集することはできません。たとえば、/boot の名前 sda1 を編集することはできません。
3. Update Settings をクリックして変更を適用し、必要に応じてカスタマイズする別のパーティションを選択します。変更は、Installation Summary ウィンドウで Begin Installation をクリックするまで適用されません。
4. オプション: パーティションの変更を破棄して、最初からやり直すには、すべてリセット をクリックします。

5. ファイルシステムとマウントポイントをすべて作成してカスタマイズしたら、完了 をクリックします。ファイルシステムの暗号化を選択すると、パスフレーズを作成するように求められます。

   Summary of Changes ダイアログボックスが開き、インストールプログラムの全ストレージアクションの概要が表示されます。

6. Accept Changes をクリックして変更を適用し、Installation Summary ウィンドウに戻ります。

手順

1. インストール先 をクリックして、インストール先 画面を開きます。
2. ストレージの設定 で、カスタム ラジオボタンを選択します。完了をクリックします。
3. 終了 をクリックすると、手動パーティション設定 画面が開きます。

4. /home パーティションを選択し、Mount Point: 下に /home を入力し、Reformat チェックボックスの選択を解除します。

   図6.2 /home がフォーマットされていないことを確認

   
5. オプション: マウントポイントのファイルシステムのカスタマイズの説明に従って、Red Hat Enterprise Linux 8 システムに必要な /home パーティションのさまざまなアスペクトをカスタマイズすることができます。ただし、RHEL 7 システムから /home を保持するには、Reformat チェックボックスの選択を解除する必要があります。
6. 要件に従ってすべてのパーティションをカスタマイズしたら、完了をクリックします。変更の概要 ダイアログボックスが開きます。
7. 変更の概要 ダイアログボックスに /home の変更が表示されていないことを確認します。つまり、/home パーティションは保持されます。
8. 変更を許可する をクリックして変更を適用し、インストール概要 画面に戻ります。

手順

1. 手動パーティション設定 画面の左側のペインで、必要なパーティションを選択します。
2. デバイス セクションの下にある 修正 をクリックします。マウントポイントの設定 ダイアログボックスが開きます。
3. RAID デバイスに追加するディスクを選択して、選択 をクリックします。
4. デバイスタイプ ドロップダウンメニューをクリックして、RAID を選択します。
5. ファイルシステム のドロップダウンメニューをクリックして、目的のファイルシステムタイプを選択します。
6. RAID レベル ドロップダウンメニューをクリックして、目的の RAID レベルを選択します。
7. 設定を更新 をクリックして、変更を保存します。
8. 完了 をクリックして設定を適用し、インストールの概要 ウィンドウに戻ります。

手順

1. Manual Partitioning ウィンドウから、次のいずれかの方法で新しいマウントポイントを作成します。

   • Click here to create them automatically オプションを使用するか、+ ボタンをクリックします。
   • ドロップダウンリストからマウントポイントを選択するか、手動で入力します。

   • ファイルシステムのサイズを Desired Capacity フィールドに入力します。たとえば、/ の場合は 70 GiB、/boot の場合は 1 GiB です。

     注記:既存のマウントポイントを使用する場合は、この手順をスキップします。

2. マウントポイントを選択します。

3. ドロップダウンメニューで LVM を選択します。ボリュームグループ ドロップダウンメニューが表示され、新たに作成したボリュームグループ名が表示されます。

   注記

   設定ダイアログではボリュームグループの物理エクステントのサイズは指定できません。このサイズは、常にデフォルト値の 4 MiB に設定されます。別の物理エクステントのボリュームグループを作成する場合は、対話シェルに切り替えて、vgcreate コマンドで手動で作成するか、キックスタートファイルで volgroup --pesize=size コマンドを使用して作成します。キックスタートの詳細は、RHEL の自動インストール を参照してください。

4. 完了 をクリックして、インストール概要 画面に戻ります。

手順

1. Manual Partitioning ウィンドウから、次のいずれかの方法でマウントポイントを作成します。

   • Click here to create them automatically オプションを使用するか、+ ボタンをクリックします。
   • ドロップダウンリストからマウントポイントを選択するか、手動で入力します。

   • ファイルシステムのサイズを Desired Capacity フィールドに入力します。たとえば、/ の場合は 70 GiB、/boot の場合は 1 GiB です。

     注記:既存のマウントポイントを使用する場合は、この手順をスキップします。

2. マウントポイントを選択します。
3. デバイスタイプ ドロップダウンメニューをクリックして、LVM を選択します。ボリュームグループ ドロップダウンメニューが表示され、新たに作成したボリュームグループ名が表示されます。

4. 修正 をクリックして、新たに作成したボリュームグループを設定します。ボリュームグループの設定 ダイアログボックスが開きます。

   注記

   設定ダイアログではボリュームグループの物理エクステントのサイズは指定できません。このサイズは、常にデフォルト値の 4 MiB に設定されます。別の物理エクステントのボリュームグループを作成する場合は、対話シェルに切り替えて、vgcreate コマンドで手動で作成するか、キックスタートファイルで volgroup --pesize=size コマンドを使用して作成します。詳細は、RHEL の自動インストール ドキュメントを参照してください。

5. オプション: RAID レベル ドロップダウンメニューから、必要な RAID レベルを選択します。

   利用可能な RAID レベルは、実際の RAID デバイスと同じです。

6. ボリュームグループに暗号化のマークを付けるには、暗号化 チェックボックスを選択します。

7. Size policy ドロップダウンメニューから、ボリュームグループに対して次のサイズポリシーのいずれかを選択します。

   利用可能なポリシーオプションは以下のようになります。

   Automatic

   ボリュームグループのサイズは自動で設定されるため、設定した論理ボリュームを格納するのに適切なサイズになります。ボリュームグループに空の領域が必要ない場合に最適です。

   As large as possible

   設定した論理ボリュームのサイズに関係なく、最大サイズのボリュームグループが作成されます。これは、ほとんどのデータを LVM に保存する場合、または後で既存の論理ボリュームのサイズを拡大する可能性がある場合、もしくはこのグループに別の論理ボリュームを作成する必要がある場合などに最適です。

   Fixed

   このオプションではボリュームグループのサイズを正確に設定できます。設定している論理ボリュームが格納できるサイズにする必要があります。ボリュームグループに設定する容量が正確に分かっている場合に便利です。

8. 保存 をクリックして設定を適用し、手動パーティション設定 画面に戻ります。
9. 設定を更新 をクリックして、変更を保存します。
10. 完了 をクリックして、インストール概要 画面に戻ります。

手順

1. ネットワークとホスト名 画面で、+ ボタンをクリックして、仮想ネットワークインターフェイスを追加します。デバイスの追加 ダイアログが開きます。

2. 使用可能な 4 つのタイプの仮想インターフェイスから 1 つ選択してください。

   • Bond: NIC (ネットワークインターフェイスコントローラー) のボンドです。複数の物理ネットワークインターフェイスを 1 つのボンドチャネルに結合する方法です。
   • Bridge: NIC ブリッジングです。複数のネットワークを 1 つの集積ネットワークに接続します。
   • Team: NIC のチーミングです。複数のリンクを集約する新しい実装方法です。小型のカーネルドライバーを提供することでパケットフローを高速で処理し、各種アプリケーションがその他のすべてのタスクをユーザー領域で行うように設計されています。
   • Vlan (仮想 LAN): それぞれ独立している複数のブロードキャストドメインを作成する方法です。

3. インターフェイスの種類を選択し、追加 をクリックします。インターフェイスの編集ダイアログボックスが開き、選択したインターフェイスタイプに使用できる設定を編集できます。

   詳細は、ネットワークインターフェイスの編集 を参照してください。

4. 保存 をクリックして仮想インターフェイス設定を確認し、ネットワークおよびホスト名 画面に戻ります。
5. オプション: 仮想インターフェイスの設定を変更するには、インターフェイスを選択し、設定 をクリックします。

手順

1. 全般 タブをクリックします。
2. 優先的に自動的に接続 チェックボックスを選択して、デフォルトで接続を有効にします。デフォルトの優先度設定は 0 のままにします。

3. オプション: すべてのユーザーがこのネットワークに接続できる オプションを使用して、システム上のすべてのユーザーがこのネットワークに接続できないようにするか、無効にします。このオプションを無効にすると、root だけがこのネットワークに接続できます。

   重要

   有線接続で有効にすると、システムは起動時または再起動時に自動的に接続されます。無線接続では、インターフェイスにより、範囲内の既知の無線ネットワークへの接続が試されます。nm-connection-editor ツールを含む NetworkManager の詳細は、Configuring and managing networking のドキュメントを参照してください。

4. 保存 をクリックして変更を適用し、ネットワークおよびホスト名 画面に戻ります。

   インストール中のこの時点ではその他のユーザーが作成されないため、root 以外の特定のユーザーだけがこのインターフェイスを使用するように許可することはできません。別のユーザーが使用する接続が必要な場合は、インストール後に設定する必要があります。

手順

1. 静的ネットワーク設定を行うには、IPv 設定タブのいずれかに移動し、方式 ドロップダウンメニューから、自動 以外の方法 (手動 など) を選択します。アドレス ペインが有効になります。
2. オプション: IPv6 設定 タブでは、メソッドを 無視する に設定して、このインターフェイスの IPv6 を無効にできます。
3. 追加 をクリックして、アドレス設定を入力します。
4. 追加の DNS サーバー フィールドに IP アドレスを入力します。DNS サーバーの IP アドレス (10.0.0.1,10.0.0.8 など) を 1 つ以上設定できます。

5. Require IPvX addressing for this connection to complete チェックボックスをオンにします。

   IPv4 Settings または IPv6 Settings タブでこのオプションを選択すると、IPv4 または IPv6 が成功した場合にのみこの接続が許可されます。IPv4 および IPv6 の両方でこのオプションを無効にしたままにしておくと、いずれかの IP プロトコル設定に成功した場合にインターフェイスが接続できるようになります。

6. 保存 をクリックして変更を適用し、ネットワークおよびホスト名 画面に戻ります。

手順

1. IPv4 設定 タブおよび IPv6 設定 タブで、ルート をクリックして特定の IP プロトコルのルーティング設定を行います。そのインターフェイス用のルート編集ダイアログが開きます。
2. 追加 をクリックして、ルートを追加します。
3. 1 つ以上の静的ルートを設定し、設定していないすべてのルートを無効にするには、自動的に得られたルートを無視する チェックボックスを選択します。

4. この接続はネットワーク上のリソースにのみ使用 チェックボックスを選択して、デフォルトルートにはならないようにします。

   このオプションは、静的ルートを設定していなくても選択できます。このルートは、ローカルまたは VPN 接続を必要とするイントラネットページなど、特定のリソースにアクセスするためにのみ使用されます。公開されているリソースには別の (デフォルトの) ルートが使用されます。追加ルートが設定されているのとは異なり、この設定はインストール済みシステムに転送されます。このオプションは、複数のインターフェイスを設定する場合に限り役に立ちます。

5. OK をクリックして設定を保存し、インターフェイス固有のルートの編集ダイアログボックスに戻ります。
6. 保存 をクリックして設定を適用し、ネットワークおよびホスト名 画面に戻ります。

手順

1. Installation Summary ウィンドウで、Security Profile をクリックします。Security Profile ウィンドウが開きます。
2. システムでセキュリティーポリシーを有効にするには、Apply security policy スイッチを ON に切り替えます。
3. 上部ペインに表示されているプロファイルから 1 つ選択します。

4. プロファイルを選択 をクリックします。

   インストール前に適用が必要なプロファイルの変更が、下部ペインに表示されます。

5. カスタムプロファイルを使用するには、コンテンツの変更 をクリックします。

   別の画面が開いて、有効なセキュリティーコンテンツの URL を入力できます。

   1. 取得 をクリックして URL を取得します。

      HTTP サーバー、HTTPS サーバー、または FTP サーバーから、カスタムプロファイルを読み込むこともできます。コンテンツのフルアドレス (http:// などのプロトコルを含む) を使用してください。カスタムプロファイルを読み込む前に、ネットワーク接続がアクティブになっている必要があります。インストールプログラムは、コンテンツの種類を自動的に検出します。

   2. Use SCAP Security Guide をクリックして、Security Profile ウィンドウに戻ります。
6. Done をクリックして設定を適用し、Installation Summary ウィンドウに戻ります。

手順

1. キックスタートファイル /usr/share/scap-security-guide/kickstart/ssg-rhel8-ospp-ks.cfg を、選択したエディターで開きます。
2. 設定要件を満たすように、パーティション設定スキームを更新します。OSPP に準拠するには、/boot、/home、/var、/tmp、/var/log、/var/tmp、および /var/log/audit の個別のパーティションを保持する必要があります。パーティションのサイズのみ変更することができます。
3. キックスタートを使用した自動インストールの実行 の説明に従って、キックスタートインストールを開始します。

手順

1. root ユーザーで unregister コマンドにパラメーターを付けずに実行します。

   # subscription-manager unregister

2. プロンプトが表示されたら、root パスワードを入力します。

手順

1. システムにログインします。
2. 画面左上で、アクティビティー をクリックします。
3. メニューオプションから、アプリケーションを表示する アイコンをクリックします。
4. Red Hat Subscription Manager アイコンをクリックするか、検索に Red Hat Subscription Manager と入力します。

5. 認証が必要です ダイアログボックスで管理者パスワードを入力します。サブスクリプション 画面が開き、サブスクリプションの現在のステータス、システムの目的、インストール済み製品が表示されます。未登録の製品には、赤い X 印が表示されます。

   システムで特権タスクを実行するには、認証が必要です。

6. 登録解除 ボタンをクリックします。

手順

1. RHEL Image Builder とその他の必要なパッケージをインストールします。

   # yum install osbuild-composer composer-cli cockpit-composer

   • osbuild-composer - カスタマイズした RHEL オペレーティングシステムイメージをビルドするサービス。
   • composer-cli - このパッケージにより、CLI インターフェイスへのアクセスが可能になります。
   • cockpit-composer - このパッケージにより、Web UI インターフェイスへのアクセスが可能になります。Web コンソールは、cockpit-composer パッケージの依存関係としてインストールされます。

2. RHEL Image Builder ソケットを有効にして起動します。

   # systemctl enable --now osbuild-composer.socket

3. Web コンソールで RHEL Image Builder を使用する場合は、それを有効にして起動します。

   # systemctl enable --now cockpit.socket

   osbuild-composer サービスと cockpit サービスは、最初のアクセス時に自動的に起動します。

4. ログアウトおよびログインしなくても composer-cli コマンドのオートコンプリート機能がすぐに動作するように、シェル設定スクリプトをロードします。

   $ source /etc/bash_completion.d/composer-cli

5. RHEL ホストで実行中の osbuild-composer サービスを再起動します。

   # systemctl restart osbuild-composer

手順

1. osbuild-composer バックエンドを削除します。

   # yum remove osbuild-composer
   # yum remove weldr-client

2. /etc/yum.conf ファイルで、osbuild-composer パッケージの除外エントリーを追加します。

   # cat /etc/yum.conf
   [main]
   gpgcheck=1
   installonly_limit=3
   clean_requirements_on_remove=True
   best=True
   skip_if_unavailable=False
   exclude=osbuild-composer weldr-client

3. lorax-composer パッケージをインストールします。

   # yum install lorax-composer composer-cli

4. lorax-composer サービスを有効にして開始し、再起動するたびに開始します。

   # systemctl enable --now lorax-composer.socket
   # systemctl start lorax-composer

1. ブループリントを作成するか、既存のブループリント定義をプレーンテキストファイルにエクスポート (保存) します。
2. テキストエディターでこのファイルを編集します。
3. ブループリントテキストファイルを Image Builder にインポートします。
4. Compose を実行して、ブループリントからイメージをビルドします。
5. イメージファイルをエクスポートしてダウンロードします。

手順

1. 次の内容のプレーンテキストファイルを作成します。

   name = "BLUEPRINT-NAME"
   description = "LONG FORM DESCRIPTION TEXT"
   version = "0.0.1"
   modules = []
   groups = []

   BLUEPRINT-NAME および LONG FORM DESCRIPTION TEXT は、ブループリントの名前および説明に置き換えます。

   0.0.1 は、セマンティックバージョニングスキームに従ってバージョン番号に置き換えます。

2. ブループリントに含まれるすべてのパッケージに、次の行をファイルに追加します。

   [[packages]]
   name = "package-name"
   version = "package-version"

   package-name は、httpd、gdb-doc、coreutils などのパッケージ名に置き換えます。

   必要に応じて、package-version を使用するバージョンに置き換えます。このフィールドは、dnf バージョンの指定に対応します。

   • 特定のバージョンについては、8.7.0 などの正確なバージョン番号を使用してください。
   • 利用可能な最新バージョンについては、アスタリスク * を使用してください。
   • 最新のマイナーバージョンを指定する場合は、8.* などの形式を使用してください。

3. ニーズに合わせてブループリントをカスタマイズします。たとえば、Simultaneous Multi Threading (SMT) を無効にするには、ブループリントファイルに次の行を追加します。

   [customizations.kernel]
   append = "nosmt=force"

   その他に利用できるカスタマイズについては、サポートされているイメージのカスタマイズ を参照してください。

   [] と [[]] は TOML で表現される異なるデータ構造であることに注意してください。

   • [customizations.kernel] ヘッダーは、キーと各値のペアの集合によって定義される単一のテーブルを表します (例: append = "nosmt=force")。
   • [[packages]] ヘッダーはテーブルの配列を表します。最初のインスタンスで、配列とその最初のテーブル要素を定義します (例: name = "package-name"、version = "package-version")。後続の各インスタンスで、指定の順序で、その配列内に新しいテーブル要素を作成して定義します。
4. たとえば、ファイルを BLUEPRINT-NAME.toml として保存し、テキストエディターを閉じます。

5. ブループリントをプッシュします。

   # composer-cli blueprints push BLUEPRINT-NAME.toml

   BLUEPRINT-NAME は、前の手順で使用した値に置き換えます。

   注記

   composer-cli を非 root として使用してイメージを作成するには、ユーザーを weldr または root グループに追加します。

   # usermod -a -G weldr user
   $ newgrp weldr

手順

1. 既存のブループリントをリストします。

   # composer-cli blueprints list

2. ブループリントをローカルテキストファイルに保存します。

   # composer-cli blueprints save BLUEPRINT-NAME

3. BLUEPRINT-NAME .toml ファイルをテキストエディターで編集し、変更を加えます。

4. 編集を完了する前に、ファイルが有効なブループリントであることを確認します。

   1. ブループリントに次の行が存在する場合は、それを削除します。

      packages = []

   2. たとえば、バージョン番号を 0.0.1 から 0.1.0 に増やします。RHEL Image Builder のブループリントバージョンでは、セマンティックバージョニングスキームを使用する必要があります。また、バージョンを変更しない場合、パッチバージョンコンポーネントが自動的に増加することにも注意してください。
5. ファイルを保存し、テキストエディターを閉じます。

6. ブループリントを RHEL Image Builder にプッシュして戻します。

   # composer-cli blueprints push BLUEPRINT-NAME.toml

   注記

   ブループリントを RHEL Image Builder にインポートして戻すには、.toml 拡張子を含むファイル名を指定しますが、他のコマンドではブループリント名のみを使用します。

検証

1. RHEL Image Builder にアップロードした内容が編集内容と一致することを確認するには、ブループリントの内容をリストします。

   # composer-cli blueprints show BLUEPRINT-NAME

2. ブループリントに記載されているコンポーネントおよびバージョンと、その依存関係が有効かどうかを確認します。

   # composer-cli blueprints depsolve BLUEPRINT-NAME

手順

1. オプション: 作成できるイメージ形式をリストします。

   # composer-cli compose types

2. Compose を起動します。

   # composer-cli compose start BLUEPRINT-NAME IMAGE-TYPE

   BLUEPRINT-NAME をブループリントの名前に、IMAGE-TYPE をイメージのタイプに置き換えます。使用可能な値は、composer-cli compose types コマンドの出力を参照してください。

   作成プロセスはバックグラウンドで開始され、作成者の Universally Unique Identifier (UUID) が表示されます。

3. イメージの作成が完了するまでに最大 10 分かかる場合があります。

   Compose のステータスを確認するには、以下のコマンドを実行します。

   # composer-cli compose status

   Compose が完了すると、ステータスが FINISHED になります。リスト内の Compose を識別するには、その UUID を使用します。

4. Compose プロセスが完了したら、作成されたイメージファイルをダウンロードします。

   # composer-cli compose image UUID

   UUID は、前の手順で示した UUID 値に置き換えます。

手順

1. ホスト上で、Web ブラウザーで https://<_localhost_>:9090/ を開きます。
2. root ユーザーとして Web コンソールにログインします。

3. RHEL Image Builder のコントロールを表示するには、ウィンドウの左上隅にある Image Builder ボタンをクリックします。

   RHEL Image Builder ダッシュボードが開き、既存のブループリントがあればそれがリストされます。

手順

1. 右上隅にある Create Blueprint をクリックします。

   ブループリントの名前と説明のフィールドを含むダイアログウィザードが開きます。

2. Details ページで以下を行います。

   1. ブループリントの名前と、必要に応じてその説明を入力します。
   2. Next をクリックします。

3. オプション: Packages ページで以下を行います。

   1. Available packages の検索で、パッケージ名を入力します。
   2. > ボタンをクリックして Chosen packages フィールドに移動します。
   3. 前の手順を繰り返して、必要な数のパッケージを検索して含めます。

   4. Next をクリックします。

      注記

      特に指定がない限り、これらのカスタマイズはすべてオプションです。

4. Kernel ページで、カーネル名とコマンドライン引数を入力します。

5. File system ページで、お使いのイメージファイルシステムに合わせて Use automatic partitioning または Manually configure partitions を選択します。パーティションを手動で設定するには、次の手順を実行します。

   1. Manually configure partitions ボタンをクリックします。

      Configure partitions セクションが開き、Red Hat 標準およびセキュリティーガイドに基づく設定が表示されます。

   2. ドロップダウンメニューから、パーティションを設定するための詳細を入力します。

      1. Mount point フィールドに、以下のマウントポイントタイプオプションのいずれかを選択します。

         • / - ルートマウントポイント
         • /app
         • /boot
         • /data
         • /home
         • /opt
         • /srv/
         • /usr
         • /usr/local

         • /var

           /tmp などの追加のパスを Mount point に追加することもできます。例: 接頭辞 /var と、追加パス /tmp で、/var/tmp になります。

           注記

           選択した Mount point のタイプに応じて、ファイルシステムのタイプが xfs に変わります。

      2. ファイルシステムの Minimum size partition フィールドに、必要な最小パーティションサイズを入力します。Minimum size ドロップダウンメニューでは、GiB、MiB、KiB などの一般的なサイズ単位を使用できます。デフォルトの単位は GiB です。

         注記

         Minimum size とは、作業用イメージの作成には小さすぎる場合にも RHEL Image Builder がパーティションサイズを増加できるという意味です。

   3. さらにパーティションを追加するには、Add partition ボタンをクリックします。以下のエラーメッセージが表示された場合は、以下を行います。Duplicate partitions:Only one partition at each mount point can be created.

      1. Remove ボタンをクリックして、重複したパーティションを削除します。
      2. 作成するパーティションの新しいマウントポイントを選択します。
   4. パーティションの設定が完了したら、Next をクリックします。

6. Services ページで、サービスを有効または無効にします。

   1. 有効または無効にするサービス名をコンマまたはスペースで区切るか、Enter キーを押して入力します。Next をクリックします。
   2. Enabled services を入力します。
   3. Disabled services を入力します。

7. Firewall ページで、ファイアウォールを設定します。

   1. Ports と、有効または無効にするファイアウォールサービスを入力します。
   2. Add zone ボタンをクリックして、各ゾーンのファイアウォールルールを個別に管理します。Next をクリックします。

8. Users ページで、以下の手順に従ってユーザーを追加します。

   1. Add user をクリックします。
   2. Username、Password、および SSH key を入力します。Server administrator チェックボックスをクリックして、ユーザーを特権ユーザーとしてマークすることもできます。Next をクリックします。

9. Groups ページで、次の手順を実行してグループを追加します。

   1. Add groups ボタンをクリックします。

      1. Group name と Group ID を入力します。グループをさらに追加できます。Next をクリックします。

10. SSH keys ページで、キーを追加します。

    1. Add key ボタンをクリックします。

       1. SSH キーを入力します。
       2. User を入力します。Next をクリックします。

11. Timezone ページで、タイムゾーンを設定します。

    1. Timezone フィールドに、システムイメージに追加するタイムゾーンを入力します。たとえば、次のタイムゾーン形式を追加します。"US/Eastern"。

       タイムゾーンを設定しない場合、システムはデフォルトとして協定世界時 (UTC) を使用します。

    2. NTP servers を入力します。Next をクリックします。

12. Locale ページで、以下の手順を実行します。

    1. Keyboard 検索フィールドに、システムイメージに追加するパッケージ名を入力します。たとえば、["en_US.UTF-8"] と入力します。
    2. Languages 検索フィールドに、システムイメージに追加するパッケージ名を入力します。たとえば、"us" と入力します。Next をクリックします。

13. Others ページで、次の手順を実行します。

    1. Hostname フィールドに、システムイメージに追加するホスト名を入力します。ホスト名を追加しない場合、オペレーティングシステムによってホスト名が決定されます。
    2. Simplifier Installer イメージでのみ必須:Installation Devices フィールドに、システムイメージの有効なノードを入力します。たとえば、dev/sda1 と入力します。Next をクリックします。

14. FDO 用のイメージをビルドする場合にのみ必須: FIDO device onboarding ページで、次の手順を実行します。

    1. Manufacturing server URL フィールドに、次の情報を入力します。

       1. DIUN public key insecure フィールドに、セキュアでない公開鍵を入力します。
       2. DIUN public key hash フィールドに、公開鍵ハッシュを入力します。
       3. DIUN public key root certs フィールドに、公開鍵ルート証明書を入力します。Next をクリックします。

15. OpenSCAP ページで、次の手順を実行します。

    1. Datastream フィールドに、システムイメージに追加する datastream 修復手順を入力します。
    2. Profile ID フィールドに、システムイメージに追加する profile_id セキュリティープロファイルを入力します。Next をクリックします。

16. Ignition を使用するイメージをビルドする場合にのみ必須: Ignition ページで、次の手順を実行します。

    1. Firstboot URL フィールドに、システムイメージに追加するパッケージ名を入力します。
    2. Embedded Data フィールドに、ファイルをドラッグまたはアップロードします。Next をクリックします。
17. .Review ページで、ブループリントの詳細を確認します。Create をクリックします。

手順

1. RHEL Image Builder ダッシュボードで、Import blueprint をクリックします。Import blueprint が開きます。
2. Upload フィールドから、既存のブループリントをドラッグまたはアップロードします。TOML と JSON のどちらかの形式のブループリントを使用できます。
3. Import をクリックします。ダッシュボードに、インポートしたブループリントがリストされます。

手順

1. Image Builder ダッシュボードで、エクスポートするブループリントを選択します。
2. Export blueprint をクリックします。Export blueprint が開きます。

3. Export ボタンをクリックしてブループリントをファイルとしてダウンロードするか、Copy ボタンをクリックしてブループリントをクリップボードにコピーします。

   1. オプション: Copy ボタンをクリックしてブループリントをコピーします。

手順

1. RHEL Image Builder ダッシュボードで、blueprint タブをクリックします。
2. ブループリントのテーブルで、イメージをビルドするブループリントを見つけます。
3. 選択したブループリントの右側で、Create Image をクリックします。Create image ダイアログウィザードが開きます。

4. Image output ページで、次の手順を実行します。

   1. Select a blueprint リストから、必要なイメージのタイプを選択します。

   2. Image output type リストから、必要なイメージの出力タイプを選択します。

      選択したイメージの種類に応じて、さらに詳細を追加する必要があります。

5. Next をクリックします。

6. Review ページで、イメージの作成に関する詳細を確認し、Create image をクリックします。

   イメージのビルドが開始され、完了するまでに最大 20 分かかります。