RHEL Lightspeed 기반의 명령줄 도우미와 상호 작용

프로세스

1. 현재 터미널 세션에 대한 터미널 캡처를 활성화합니다.

   $ c shell --enable-capture

   Copy to Clipboard Toggle word wrap
2. 이전 명령을 참조하기 전에 하나 이상의 명령을 실행합니다.

3. 이전에 실행한 명령의 출력을 참조합니다. 예를 들어 이전 명령을 참조하려면 다음을 실행합니다.

   $ c -w 1 "what_is_this"

   Copy to Clipboard Toggle word wrap

   • 두 번째 명령을 이전 명령에 참조하려면 다음을 실행합니다.

     $ c -w 2 "what_is_this"

     Copy to Clipboard Toggle word wrap
4. 터미널 캡처를 중지하려면 키보드에서 Ctrl + D 키를 누릅니다.

프로세스

1. Red Hat Container Registry에 인증합니다.

   $ podman login registry.redhat.io

   Copy to Clipboard Toggle word wrap

2. 설치 프로그램 컨테이너를 실행합니다. 이 명령은 필요한 이미지를 다운로드하고 시스템에 오프라인 RHEL 명령줄 도우미를 설치합니다.

   $ podman run -u : --rm \
   -v $HOME/.config:/config:Z \
   -v $HOME/.local/bin:/config/.local/bin:Z \
   registry.redhat.io/rhel-cla/installer:latest

   Copy to Clipboard Toggle word wrap

3. 선택 사항: 시스템이 부팅될 때마다 오프라인 RHEL 명령줄 도우미 컨테이너를 자동으로 시작하려면 podman run 명령에 install-systemd 인수를 추가합니다.

   $ podman run -u : --rm \
   -v $HOME/.config:/config:Z \
   -v $HOME/.local/bin:/config/.local/bin:Z \
   registry.redhat.io/rhel-cla/installer:latest install-systemd

   Copy to Clipboard Toggle word wrap

4. 컨테이너가 실행 중인지 확인합니다.

   $ podman ps
   CONTAINER ID   IMAGE         COMMAND     CREATED          STATUS
   ba655e5efdcd   installer-rh… /sbin/init  30 seconds ago   Up 29 seconds

   Copy to Clipboard Toggle word wrap

5. RHEL 시스템에 RHEL 명령줄-assistant 클라이언트 패키지를 설치합니다.

   # sudo dnf install command-line-assistant

   Copy to Clipboard Toggle word wrap

6. 엔드포인트 구성 옵션을 업데이트합니다.

   1. 텍스트 편집기에서 /etc/xdg/command-line-assistant/config.toml 파일을 엽니다.

   2. 엔드포인트 변수를 찾고 해당 값을 오프라인 RHEL 명령줄 도우미 컨테이너를 호스팅하는 시스템의 주소로 변경합니다. 예를 들어 로컬 시스템에 연결하려면 다음을 수행합니다.

      endpoint = "http://127.0.0.1:8000/"

      Copy to Clipboard Toggle word wrap

7. clad 서비스를 다시 시작하여 새 구성을 적용합니다.

   $ sudo systemctl restart clad

   Copy to Clipboard Toggle word wrap

   설치가 완료되면 rhel-lightspeed 명령을 사용하여 오프라인 RHEL 명령줄 도우미의 상태를 시작, 중지, 제거 및 확인할 수 있습니다.

검증

1. 오프라인 RHEL 명령줄 도우미가 실행 중인지 확인합니다.

   $ rhel-lightspeed start

   Copy to Clipboard Toggle word wrap

2. 질문을 통해 클라이언트가 올바르게 구성되었는지 확인합니다.

   $ c "what is an immutable file?"
   
   + Asking RHEL Lightspeed
   This feature uses AI technology. Do not include any personal information or other sensitive information in your input. Interactions may be used to improve Red Hat's products or services.

   Copy to Clipboard Toggle word wrap

프로세스

1. 텍스트 편집기에서 ~/.config/rhel-lightspeed/.env 파일을 엽니다. 예를 들면 다음과 같습니다.

   $ vi ~/.config/rhel-lightspeed/.env

   Copy to Clipboard Toggle word wrap

2. 컨테이너 이미지 변수를 설정합니다.

   1. LLAMACPP_IMAGE 변수를 찾아 GPU 하드웨어에 대한 해당 ramalama 컨테이너로 설정합니다. 예를 들면 다음과 같습니다.

      LLAMACPP_IMAGE="registry.redhat.io/rhel-cla/ramalama-rhel10-nvidia:latest"

      Copy to Clipboard Toggle word wrap

3. 호스트 장치 변수를 설정합니다.

   1. GPU 장치의 HOST_DEVICE 변수를 찾습니다. 예를 들면 다음과 같습니다.

      # For AMD GPUs
      HOST_DEVICE="/dev/dri"
      # For NVIDIA GPUs
      HOST_DEVICE="/dev/nvidia0"

      Copy to Clipboard Toggle word wrap

4. 선택 사항: NVIDIA 관련 변수를 구성합니다.

   1. NVIDIA 특정 변수를 찾아서 설정합니다.

5. 길잡이를 다시 시작하여 변경 사항을 적용합니다.

   $ rhel-lightspeed stop
   $ rhel-lightspeed start

   Copy to Clipboard Toggle word wrap

프로세스

1. SSHD 상태를 확인하고 다시 시작합니다.

   $ sudo systemctl status ssh
   $ sudo systemctl restart ssh

   Copy to Clipboard Toggle word wrap

2. 선택적 명령줄 도우미 터미널 캡처 기능을 활성화합니다.

   $ c shell --enable-capture

   Copy to Clipboard Toggle word wrap

3. 마지막으로 실행된 명령의 출력을 포함하도록 지정하려면 -w 1 "your_question" 옵션을 사용합니다.

   $ c -w 1 "what_is_this"

   Copy to Clipboard Toggle word wrap
   • second-to-last 명령의 출력을 참조하는 숫자 2를 지정하는 경우. 이는 추가 숫자에서도 마찬가지입니다.

   • 또한 명령을 사용하여 실행할 프롬프트를 지정하고 "출력 이해"에 요청한 프롬프트를 지정하고 오류의 출력을 참조하도록 명령 my Assistant가 오류에 대한 자세한 내용을 요청하는 것을 이해할 수 있도록 합니다.

     명령줄 도우미는 요청을 처리하고 가능한 여러 솔루션을 제공합니다. 이 예제에서는 제안을 사용하여 journalctl -xeu sshd.service 명령을 실행하여 로그 파일을 확인할 수 있습니다.

4. 해당 journalctl 명령을 실행하고 로그 파일을 확인하여 잠재적인 문제를 확인합니다.

   $ journalctl -xeu sshd.service

   Copy to Clipboard Toggle word wrap

5. 명령줄 도우미에 이 입력 오류를 수정하는 방법에 대한 명령을 생성하도록 요청합니다.

   $ c "what is the command that I can use to change 'Porrt' to 'Port' in the /etc/ssh/sshd_config file?"

   Copy to Clipboard Toggle word wrap

6. 명령줄 도우미에서 제안한 명령을 sudo 사용자로 실행합니다. 예를 들면 다음과 같습니다.

   $ sudo sed -i s/Porrt/Port/g /etc/ssh/sshd_config

   Copy to Clipboard Toggle word wrap

프로세스

1. 터미널에서 다음 명령을 입력하여 시스템에 설치된 httpd 패키지 버전을 나열합니다.

   $ sudo rpm -qa httpd
   httpd-2.4.62-2.fc40.x86_64

   Copy to Clipboard Toggle word wrap

2. 모든 httpd 패키지를 쿼리합니다.

   $ sudo rpm -qa httpd

   Copy to Clipboard Toggle word wrap

3. 웹 서버가 들어오는 요청을 수락하는 포트를 식별합니다.

   $ cat /etc/httpd/conf/httpd.conf | grep Listen
   # Listen: Allows you to bind Apache to specific IP addresses and/or
   # Change this to Listen on a specific IP address, but note that if
   #Listen 12.34.56.78:80
   Listen 80

   Copy to Clipboard Toggle word wrap

4. httpd 서비스를 다시 시작합니다.

   $ systemctl restart httpd
   
   Job for httpd. Service failed because the control process exited with error code.
   See "systemctl status httpd.service" and "journalctl -xeu httpd.service" for details.

   Copy to Clipboard Toggle word wrap

   1. 실패한 서비스에 대한 자세한 내용은 journalctl 명령을 실행합니다.

      $ sudo journalctl -xeu httpd.service

      Copy to Clipboard Toggle word wrap

5. 명령줄 도우미를 사용하여 문제를 해결하고 서비스가 실패하는 이유를 확인합니다.

   $ sudo c "why did httpd fail to start"

   Copy to Clipboard Toggle word wrap

   1. selinux httpd 포트에 대한 명령행 도우미에게 문의하십시오.

      $ c "selinux httpd port"

      Copy to Clipboard Toggle word wrap

      길잡이는 다음 명령으로 sestatus 명령을 사용하여 현재 SELinux 상태 및 httpd 서비스의 콘텐츠를 확인하는 것이 좋습니다.

      $ sudo sestatus
      
      SELinux status:                 enabled
      SELinuxfs mount:                /sys/fs/selinux
      SELinux root directory:         /etc/selinux
      Loaded policy name:             targeted
      Current mode:                   enforcing
      Mode from config file:          enforcing
      Policy MLS status:              enabled
      Policy deny_unknown status:     allowed
      Memory protection checking:     actual (secure)
      Max kernel policy version:      33

      Copy to Clipboard Toggle word wrap

   2. 다음 명령을 실행하여 httpd 서비스에 대한 특정 SELinux 정책을 확인합니다.

      $ sudo cat /usr/share/selinux/targeted/contexts/httpd_var_run_t
      No such file or directory

      Copy to Clipboard Toggle word wrap

   3. 컨텍스트에 대해 명령줄 도우미에 문의하십시오.

      $ c "i don't have a httpd_var_run_t contexts"

      Copy to Clipboard Toggle word wrap

      명령줄 도우미는 요청을 처리하는 데 약간의 시간이 소요되고 가능한 몇 가지 제안을 제공합니다.

   4. 길잡이는 컨텍스트가 없을 수 있으며 다음 명령을 사용하여 설정할 필요가 있다고 합니다.

      $ sudo chcon -R -t httpd_var_run_t

      Copy to Clipboard Toggle word wrap

   5. 포트에 대해 CLA에게 문의하십시오.

      $ c "selinux won't let httpd listen on port 12345"

      Copy to Clipboard Toggle word wrap

   6. 다음 제안을 시도하고 명령을 실행합니다.

      $ sudo semanage port -a -t httpd_port_t -p tcp 12345
      ValueError: Type httpd_port_t is invalid, must be a port type

      Copy to Clipboard Toggle word wrap

   7. 출력에 표시되는 오류에 대해 CLA에 문의하십시오.

      $ c "how do I fix ValueError: Type httpd_port_t is invalid, must be a port type"

      Copy to Clipboard Toggle word wrap

6. CLA에서 제공하는 단계를 실행합니다.

   $ sudo ls -Z /usr/sbin/httpd
   system_u:object_r:httpd_exec_t:s0 /usr/sbin/httpd
   
   $ chcon -t httpd_exec_t /usr/sbin/httpd
   
   $ sudo setenforce 1

   Copy to Clipboard Toggle word wrap

   1. httpd 서비스를 다시 시작하고 httpd.service 의 상태를 확인합니다.

      $ sudo systemctl restart httpd
      Job failed
      
      $ sudo systemctl status httpd.service
      Failed to start the Apache Server

      Copy to Clipboard Toggle word wrap

7. CLA에 httpd 가 12345 포트에서 수신 대기하도록 설정하는 방법을 질문하십시오.

   $ c "how do I enable httpd to listen on port 12345 selinux"

   Copy to Clipboard Toggle word wrap

   1. CLA에서 권고한 명령을 실행합니다.

      $ sudo setsebool -P httpd_can_network_connect=1

      Copy to Clipboard Toggle word wrap

8. httpd 서비스를 다시 시작하고 httpd.service 의 상태를 다시 확인합니다.

   $ sudo systemctl status httpd
   $ sudo systemctl restart httpd
   Job failed, see journalctl

   Copy to Clipboard Toggle word wrap

9. journalctl 서비스를 확인합니다.

   $ journalctl -xeu httpd
   Output: An ExecStart= process belonging to unit httpd.service has exited.

   Copy to Clipboard Toggle word wrap

10. 출력을 사용하여 CLA에 문제를 해결하도록 요청합니다.

    $ c "An ExecStart= process belonging to unit httpd.service has exited."

    Copy to Clipboard Toggle word wrap

    1. CLA가 응답하는 명령을 실행합니다.

       $ sudo ausearch -m AVC,USER_AVC -ts recent
       Output: “avc:  denied  {name_bind}  for pid=7184 comm=”httpd” src=12345 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r: unreserved_port_t:s0 tclas=tcp_socket permissive=0"

       Copy to Clipboard Toggle word wrap

    2. 이전 명령의 출력을 복사합니다.

       $ sudo c "avc: denied {name_bind} for pid=7184 comm=”httpd” src=12345 scontext=system_u:system_r:httpd_t:s0 tcontext=system_u:object_r: unreserved_port_t:s0 tclas=tcp_socket permissive=0"

       Copy to Clipboard Toggle word wrap

    3. 다음 명령을 실행하여 "SELinux가 Apache Server(httpd)로 인해 포트 12345에 바인딩되지 않음 오류를 해결합니다.

       $ sudo semanage port -a -t http_port_t -p tcp 12345

       Copy to Clipboard Toggle word wrap

프로세스

1. 시스템이 등록되어 있는지 확인합니다.

   # subscription-manager identity

   Copy to Clipboard Toggle word wrap

2. 시스템이 등록되지 않은 경우 다음 명령을 사용하여 시스템을 등록합니다.

   # subscription-manager register

   Copy to Clipboard Toggle word wrap

프로세스

1. 명령줄 도우미 데몬을 다시 시작합니다(clad).

   $ systemctl restart clad

   Copy to Clipboard Toggle word wrap

2. 질문을 사용하여 c 명령을 다시 실행합니다.

   $ c "<Your_question>"

   Copy to Clipboard Toggle word wrap

프로세스

1. key.pem 권한을 root로 변경합니다.

   $ sudo ls -l /etc/pki/consumer/
   $ sudo chown $(whoami):$(id -gn) /etc/pki/consumer/${<key_name>}

   Copy to Clipboard Toggle word wrap

2. root로 clad 명령을 실행합니다.

   $ sudo chown $(whoami):$(id -gn) /etc/pki/consumer/${<key_name>}

   Copy to Clipboard Toggle word wrap

프로세스

1. /etc/xdg/command-line-assistant/config.toml 구성 파일을 열어 프록시 구성에 액세스합니다.

2. config.toml 파일에서 다음 블록을 찾아서 변경합니다.

   # Backend settings for communicating with the external API.
   [backend]
   ...
   # proxies = { http = "http://example-host:8002", https = "https://example-host:8002" }

   Copy to Clipboard Toggle word wrap

3. proxy 키의 주석 을 제거하고 http 또는 https 프록시 호스트를 정의합니다.

   [backend]
   …
   # For a https proxy host
   proxies = { https = "https://<your_https_proxy_host:1234>"}

   Copy to Clipboard Toggle word wrap

4. 변경 후 변경 사항을 적용하려면 clad 를 다시 시작하십시오.

   $ sudo systemctl restart clad

   Copy to Clipboard Toggle word wrap
   참고

   clad 의 http 또는 https 트래픽이 지정된 프록시로 라우팅되는지 여부를 http 값과 https 키 제어를 사용할 수 있습니다. 그러나 프로토콜은 프록시 유형 선택에 영향을 미치지 않으며 https 트래픽에 http 프록시를 사용하는 구성이 있을 수 있습니다. 예를 들면 다음과 같습니다.

   https = "http://<your_https_proxy_host:1234>"

   Copy to Clipboard Toggle word wrap

프로세스

1. 선택한 데이터베이스를 설치합니다.

   • MySQL을 설치하려면 다음을 입력합니다.

     # dnf install python3-PyMySQL

     Copy to Clipboard Toggle word wrap

   • PostgreSQL을 설치하려면 다음을 입력합니다.

     # dnf install python3-psycopg2

     Copy to Clipboard Toggle word wrap
2. /etc/xdg/command-line-assistant/config.toml 에서 데이터베이스 구성 파일에 액세스합니다.

3. 기본 구성을 찾아서 주석 처리합니다. 예를 들면 다음과 같습니다.

    [database]
       # type = "sqlite"
       # connection_string = "/var/lib/command-line-assistant/history.db"

   Copy to Clipboard Toggle word wrap

4. 선택한 데이터베이스를 구성합니다. 다음 정보는 /etc/xdg/command-line-assistant/config.toml 에서도 확인할 수 있습니다.

   1. 데이터베이스 유형을 설정합니다. 여기서 < db_type> 은 mysql 또는 postgresql 여야 합니다.

   2. 데이터베이스 세부 정보를 설정합니다.

       type = <db_type>
       host = "<hostname_or_ip_address>"
       port = "5432"
       username = "<database_user_name>"
       password = "<password>"
       database = "<database_name>"

      Copy to Clipboard Toggle word wrap

5. 데이터베이스 유형을 변경한 후 clad 데몬을 다시 시작하여 변경 사항을 적용합니다.

   $ sudo systemctl restart clad

   Copy to Clipboard Toggle word wrap

프로세스

1. /etc/xdg/command-line-assistant/config.toml 에서 데이터베이스 구성 파일에 액세스합니다.

2. [database] 섹션에서 username 및 password 매개변수를 제거합니다. 예를 들면 다음과 같습니다.

   [database]
   type = "postgresql"
   host = "localhost"
   port = "5432"
   database = "history"

   Copy to Clipboard Toggle word wrap
   참고

   사용자 이름과 암호를 구성 파일에 두면 이러한 인증 정보가 systemd 증가 도구보다 우선합니다.

3. 사용자 이름 또는 암호에 대해 암호화된 인증 정보를 생성합니다. 다음 예제에서는 systemd-ask-password 명령을 사용합니다. 이름은 database-username 및 database-password 의 스키마를 따라야 합니다. 그렇지 않으면 clad 에서 인증 정보를 올바르게 로드하지 않습니다.

   1. 암호화된 사용자 이름을 생성하려면 다음 명령을 실행합니다.

      $ systemd-ask-password -n | ( echo "[Service]" && systemd-creds encrypt --name=<database_username> -p - - ) >/etc/systemd/system/clad.service.d/<username>.conf

      Copy to Clipboard Toggle word wrap

   2. 암호화된 암호를 생성하려면 다음 명령을 실행합니다.

      $ systemd-ask-password -n | ( echo "[Service]" && systemd-creds encrypt --name=<database_password> -p - - ) >/etc/systemd/system/clad.service.d/<password>.conf

      Copy to Clipboard Toggle word wrap

4. 데이터베이스 인증 정보를 업데이트한 후 systemd 를 다시 로드하고 clad 데몬을 다시 시작하여 변경 사항을 적용합니다.

   $ sudo systemctl daemon-reload
   $ sudo systemctl restart clad

   Copy to Clipboard Toggle word wrap