8.5. 网络

在 Red Hat Enterprise Linux 7 中禁用了使用 MD5 hash 算法验证签名的功能

无法连接到任何需要 MD5 签名证书的 Wi-Fi Protected Access(WPA)企业访问点(AP)。要临时解决这个问题，将 /usr/lib/systemd/system/ 目录的 wpa_supplicant.service 文件复制到 /etc/systemd/system/ 目录，并将以下行添加到文件的 Service 部分：

bind-utils DNS 查找实用程序支持比 glibc更少的搜索域

bind-utils 软件包中的 dig、host 和 nslookup DNS 查找实用程序只支持多达 8 个搜索域，而 系统中的 glibc 解析器支持任意数量的搜索域。因此，当 /etc/resolv.conf 文件中的搜索包含 8 个以上的域时，DNS 查找实用程序可能会获得不同于应用程序的结果。

BIND 9.11 更改了在启用查询日志记录时查询错误的日志严重性

通过 BIND 9.11 更新，在启用查询日志记录时 ，query-errors 从 debug 1 的日志严重性更改为 info。因此，描述错误的额外日志条目现在会出现在查询日志中。要临时解决这个问题，请在 /etc/named.conf 文件的 logging 部分添加以下语句：

当 转发区域中不允许 check-names 选项时，named-chroot 服务无法启动

在以前的版本中，在 forward 区 定义中允许使用 check-names 选项。

NFQUEUE 目标覆盖 queue-cpu-fanout 标志

如果在 --queue-bypass 选项后排序，使用 --queue-bypass 和 --queue-cpu-fanout 选项的 iptables NFQUEUE 目标会意外覆盖--queue-cpu-fanout 选项。因此，--queue-cpu-fanout 选项将被忽略。