2.4. 系统管理

在 Red Hat Enterprise Linux 6 中，非 root 用户对于每个 PAM 会话限制为总计 1024 个进程。在 Red Hat Enterprise Linux 7 中，这个数量被默认增加到每个 PAM 会话限制为总计 4096 个进程。

默认值在 Red Hat Enterprise Linux 7 上的 /etc/security/limits.d/*-nproc.conf 文件中指定（通常为 /etc/security/limits.d/20-nproc.conf ）。如果没有此文件，非 root 用户可以拥有的最大进程数是通过编程方式确定的，如 什么中所述决定了 Red Hat Enterprise Linux 上的 nproc(ulimit -u)的默认值？

您可以通过运行 ulimit -u 命令，查找每个 PAM 会话非 root 用户当前可用的进程数。

在 Red Hat Enterprise Linux 6 中，export 命令在配置文件中用于导出这些文件中定义的值。未使用 export 命令的变量没有导出，且只用作对应初始化脚本的配置值。这是 /etc/sysconfig/sshd 文件示例：

AUTOCREATE_SERVER_KEYS=YES
export SSH_USE_STRONG_RNG=1
export OPENSSL_DISABLE_AES_NI=1

AUTOCREATE_SERVER_KEYS=YES
export SSH_USE_STRONG_RNG=1
export OPENSSL_DISABLE_AES_NI=1

在 Red Hat Enterprise Linux 6 中，只有 SSH_USE_STRONG_RNG 和 OPENSSL_DISABLE_AES_NISABLE_AES_NI 的值被导出到 ssh 守护进程的环境。变量 AUTOCREATE_SERVER_KEYS 用于告知初始化脚本自动创建 RSA 和 DSA 服务器私钥和公钥。

在 Red Hat Enterprise Linux 7 中，不再需要 export 命令将这些值导出到要配置的服务的环境中。因此，以下示例 /etc/sysconfig/sshd 文件会将所有三个值导出到 ssh 守护进程的环境：

AUTOCREATE_SERVER_KEYS=YES
SSH_USE_STRONG_RNG=1
OPENSSL_DISABLE_AES_NI=1

AUTOCREATE_SERVER_KEYS=YES
SSH_USE_STRONG_RNG=1
OPENSSL_DISABLE_AES_NI=1

Red Hat Enterprise Linux 7 引入了一个新的日志记录守护进程 journald，作为迁移到 systemd 的一部分。journald 捕获所有服务的以下类型信息：

然后，它会将这些消息存储在原生日志文件中：结构化的索引的二进制文件，其中包含有用的元数据，而且可以更快地搜索。

默认情况下，日志文件不会持久存储。记录的数据量取决于可用内存量 ; 当系统内存或 /run/log/journal 目录中空间不足时，会删除最旧的日志文件以继续记录。

在 Red Hat Enterprise Linux 7 中，rsyslog 和 journald 可以共存。journald 收集的数据转发到 rsyslog，它可以执行进一步处理和存储基于文本的日志文件。默认情况下，rsyslog 只存储着 syslog 消息的典型日志字段，但可以配置为存储所有可用于 journald 的字段。因此，Red Hat Enterprise Linux 7 与依赖 rsyslog 的应用程序和系统配置保持兼容。

有关日志记录子系统的详情，请查看 系统管理员指南。

作为迁移到新 init 系统的一部分，本地化设置已从 /etc/sysconfig/i18n 移到 /etc/locale.conf 和 /etc/vconsole.conf。

在 Red Hat Enterprise Linux 6 中，hostname 变量在 /etc/sysconfig/network 配置文件中定义。在 Red Hat Enterprise Linux 7 中，作为迁移到新 init 系统(systemd)的一部分，主机名 变量在 /etc/hostname 中定义。

Red Hat Enterprise Linux 7 包括了 yum 的更新版本，其中包括很多更改和功能增强。这部分列出了可能会影响从 Red Hat Enterprise Linux 6 迁移到 Red Hat Enterprise Linux 7 的 yum 用户的更改。

有关 yum 的详情，请查看 man page：

man yum

$ man yum

Red Hat Enterprise Linux 7 提供 RPM Package Manager 的更新版本。这个版本包括对可能会影响迁移行为的很多更改。

这个版本还包括以下改进：

在 Red Hat Enterprise Linux 7 中，已弃用的 ifconfig 工具的输出格式已改变。解析 ifconfig 输出的脚本可能会受到这些更改的影响，可能需要重写。

红帽建议使用 ip 实用程序及其子命令(ip addr,ip link)，而不是已弃用的 ifconfig 工具。

内核使用控制组群来对进程进行分组以进行系统资源管理。Red Hat Enterprise Linux 7 对控制组群引进了大量更改。

有关这些更改的详情，请查看 资源管理指南。

内核崩溃收集工具( kdump )以前使用自定义 mkdumprd 脚本为 kdump 捕获内核生成初始 RAMDisk(initrd)。在 Red Hat Enterprise Linux 7 中，初始 RAMDisk 使用 dracut 生成，使生成初始 RAMDisk 的过程更易于维护。

因此，在 kdump 及其配置文件中进行了以下更改。

有关 kdump 的详情，请查看 内核管理指南。

在 Red Hat Enterprise Linux 6 中，usermod 命令的 -g 选项没有操作组所有权。从 Red Hat Enterprise Linux 7.0 到 Red Hat Enterprise Linux 7.2，-g 选项修改了 /home 目录树中的文件的组所有权。从 Red Hat Enterprise Linux 7.3 开始，只有主目录用户 ID 与要修改的用户 ID 匹配时，usermod 才会更改用户主目录内的文件的组所有权。

Red Hat Enterprise Linux 7 发行版本中更改了系统用户的默认 ID 范围，如下所示：

因为这个变化，当迁移到 Red Hat Enterprise Linux 7 时，如果有用户的 UID 和 GID 在 500 到 999 之间，则可能会造成问题。可在 /etc/login.defs 文件中手动更改默认的 UID 和 GID 范围。

在 Red Hat Enterprise Linux 6 中，用于访问硬件时钟的 hwclock 命令在每次系统关闭或重启时自动运行。该行为与 Red Hat Enterprise Linux 7 进行了改变。现在，当 网络时间协议(NTP)或 Precision Time Protocol (PTP)同步系统时钟时，内核每 11 分钟会自动将硬件时钟同步到系统时钟。

有关配置 NTP、PTP 和设置硬件时钟的详情，请查看 系统管理员指南。