自动安装 RHEL

流程

1. 将 USB 闪存驱动器连接到该系统。

2. 以 root 用户身份登录：

   $ su -

   提示时请输入您的根密码。

3. 在最近发生的事件日志中查找分配给驱动器的设备节点。附加的 USB 闪存驱动器的消息会在日志的底部显示。在这个示例中，驱动器名称是 sdd。

   # dmesg|tail
   [288954.686557] usb 2-1.8: New USB device strings: Mfr=0, Product=1, SerialNumber=2
   [288954.686559] usb 2-1.8: Product: USB Storage
   [288954.686562] usb 2-1.8: SerialNumber: 000000009225
   [288954.712590] usb-storage 2-1.8:1.0: USB Mass Storage device detected
   [288954.712687] scsi host6: usb-storage 2-1.8:1.0
   [288954.712809] usbcore: registered new interface driver usb-storage
   [288954.716682] usbcore: registered new interface driver uas
   [288955.717140] scsi 6:0:0:0: Direct-Access     Generic  STORAGE DEVICE   9228 PQ: 0 ANSI: 0
   [288955.717745] sd 6:0:0:0: Attached scsi generic sg4 type 0
   [288961.876382] sd 6:0:0:0: sdd Attached SCSI removable disk

4. 如果插入的 USB 设备自动挂载，请在继续执行后续步骤前将其卸载。要卸载，请使用 umount 命令。如需更多信息，请参阅 使用 umount 卸载文件系统。

5. 将 ISO 镜像直接写到 USB 设备：

   # dd if=/image_directory/image.iso of=/dev/device

   • 使用您下载的 ISO 镜像文件的完整路径替换 /image_directory/image.iso，

   • 使用您通过 dmesg 命令得到的设备名称替换 device。

     在本例中，ISO 镜像的完整路径为 /home/testuser/Downloads/rhel-10-x86_64-boot.iso，设备名称为 sdd ：

     # dd if=/home/testuser/Downloads/rhel-10-x86_64-boot.iso of=/dev/sdd

     分区名称通常是设备名称附带一个数字后缀。例如： sdd 是设备名称,，sdd1 是设备 sdd 中的分区名称。

6. 等待 dd 命令完成将镜像写入该设备。运行 sync 命令，来将缓存的写同步到设备。当出现 # shell 提示符时，数据传输已完成。当看到提示符时，从 root 帐户注销，并拔出 USB 驱动器。USB 驱动器现在准备用作引导设备。

流程

1. 从 https://github.com/FedoraQt/MediaWriter/releases 下载并安装 Fedora Media Writer。
2. 将 USB 闪存驱动器连接到该系统。
3. 打开 Fedora Media Writer。
4. 在主窗口中点击 Custom Image ，并选择之前下载的 Red Hat Enterprise Linux ISO 镜像。
5. 在 Write Custom Image 窗口中，选择要使用的驱动器。
6. 点 Write to disk。引导介质创建过程开始。操作完成后不要拔出驱动器。这个操作可能需要几分钟，具体要看 ISO 镜像的大小以及 USB 驱动器的写入速度。
7. 当操作完成后，卸载 USB 驱动器。USB 驱动器现在可作为引导设备使用。

流程

1. 将 USB 闪存驱动器连接到该系统。

2. 使用 diskutil list 命令识别设备路径。设备路径的格式为 /dev/disknumber，其中 number 是磁盘号。该磁盘从零(0)开始编号。通常，disk0 是 OS X 恢复磁盘，disk1 是主 OS X 安装。在以下示例中，USB 设备为 disk2:

   $ diskutil list
   /dev/disk0
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:      GUID_partition_scheme                        *500.3 GB   disk0
   1:                        EFI EFI                     209.7 MB   disk0s1
   2:          Apple_CoreStorage                         400.0 GB   disk0s2
   3:                 Apple_Boot Recovery HD             650.0 MB   disk0s3
   4:          Apple_CoreStorage                         98.8 GB    disk0s4
   5:                 Apple_Boot Recovery HD             650.0 MB   disk0s5
   /dev/disk1
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:                  Apple_HFS YosemiteHD             *399.6 GB   disk1
   Logical Volume on disk0s1
   8A142795-8036-48DF-9FC5-84506DFBB7B2
   Unlocked Encrypted
   /dev/disk2
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     FDisk_partition_scheme                        *8.1 GB     disk2
   1:               Windows_NTFS SanDisk USB             8.1 GB     disk2s1

3. 通过将 NAME、TYPE 和 SIZE 列与您的闪存驱动器进行比较来识别您的 USB 闪存驱动器。例如，NAME 应为 Finder 工具中闪存驱动器图标的标题。您还可以将这些值与闪存驱动器信息面板中的值进行比较。

4. 卸载闪存驱动器的文件系统卷：

   $ diskutil unmountDisk /dev/disknumber
   Unmount of all volumes on disknumber was successful

   该命令完成后，该闪存驱动器图标会从桌面消失。如果图标没有消失，您可能选择了错误的磁盘。尝试卸载系统磁盘会意外返回 failed to unmount 错误。

5. 将 ISO 镜像写入闪存驱动器。macOS 为每个存储设备提供块(/dev/disk*)和字符设备(/dev/rdisk*)文件。将镜像写入 /dev/rdisknumber 字符设备比写入 /dev/disknumber 块设备要快。例如，要将 /Users/user_name/Downloads/rhel-{ProductNumber}-x86_64-boot.iso 文件写入 /dev/rdisk2 设备，请输入以下命令：

   # sudo dd if=/Users/user_name/Downloads/rhel-{ProductNumber}-x86_64-boot.iso of=/dev/rdisk2 bs=512K status=progress

   • if= - 安装镜像的路径。
   • of= - 代表目标磁盘的原始磁盘设备 (/dev/rdisknumber)。
   • bs=512K - 将块大小设置为 512 KB，以加快数据传输。
   • status=progress - 在操作过程中显示进度指示器。
6. 等待 dd 命令完成将镜像写入该设备。当 # 提示符出现时，代表数据传输已完成。当出现提示符后，退出 root 帐户并拔出 USB 驱动器。USB 驱动器现在可作为引导设备使用。

流程

1. 安装 nfs-utils 软件包：

   # dnf install nfs-utils

2. 将 DVD ISO 镜像复制到 NFS 服务器的目录中。这个示例假设 DVD ISO 已复制到 NFS 服务器上的 /nfs/rhel10-install/ 目录中。

3. 使用文本编辑器打开 /etc/exports 文件，并使用以下语法添加一行：

   /exported_directory/ clients

   • 使用到包括 ISO 镜像的目录的完全路径替换 /exported_directory/。

   • 使用以下方法之一替换 clients ：

     • 目标系统的主机名或 IP 地址
     • 所有目标系统可用于访问 ISO 镜像的子网
     • 要允许任何可通过网络访问 NFS 服务器的系统使用 ISO 镜像，请使用星号(*)

     有关此格式的详细信息，请参见 exports(5) 手册页。

     例如，一个使 /nfs/rhel10-install/ 目录以只读方式对所有客户端可用的基本配置是：

     /nfs/rhel10-install *

4. 保存 /etc/exports 文件并退出文本编辑器。

5. 在 firewalld 中启用 NFS 服务：

   # firewall-cmd --permanent --add-service nfs
   # firewall-cmd --permanent --add-service=mountd
   # firewall-cmd --permanent --add-service=rpc-bind
   # firewall-cmd --reload

6. 启动 nfs 服务：

   # systemctl enable --now nfs-server.service

   如果在更改 /etc/exports 文件前服务正在运行，请重新载入 NFS 服务器配置：

   # systemctl reload nfs-server.service

   现在可通过 NFS 访问该 ISO 镜像并可作为安装源使用。

   在配置安装源时，使用 nfs: 协议、服务器主机名或 IP 地址、冒号 (:) 以及该 ISO 镜像所在目录。例如，如果服务器主机名是 myserver.example.com，且已将 ISO 镜像保存在 /nfs/rhel10-install/ 中，请将 nfs:myserver.example.com:/rhel-10-install/ 指定为安装源。

流程

1. 安装 httpd 软件包。

   # dnf install httpd

2. 可选：如果要使用 https 安装源，请安装 mod_ssl 软件包：

   # dnf install mod_ssl

3. 将 DVD ISO 镜像复制到 HTTP(S)服务器。

4. 创建一个挂载 DVD ISO 镜像的合适的目录，例如：

   # mkdir /mnt/rhel10-install/

5. 将 DVD ISO 镜像挂载到目录：

   # mount -o loop,ro -t iso9660 /image_directory/image.iso /mnt/rhel10-install/

   使用 DVD ISO 镜像的路径替换 /image_directory/image.iso。

6. 将挂载镜像中的文件复制到 HTTP(S)服务器 root 中。

   # cp -r /mnt/rhel10-install/ /var/www/html/

   这个命令创建包含镜像内容的 /var/www/html/rhel10-install/ 目录。请注意，有些其他复制方法可能会跳过有效安装源所需的 .treeinfo 文件。为整个目录输入 cp 命令会正确复制 .treeinfo。

7. 卸载 DVD ISO：

   # umount /mnt/rhel10-install/

8. 在 firewalld 中启用 http 服务：

   # firewall-cmd --permanent --add-service=http
   # firewall-cmd --reload

9. 可选：在 firewalld 中启用 https 服务：

   # firewall-cmd --permanent --add-service=https
   # firewall-cmd --reload

10. 启动 httpd 服务：

    # systemctl enable --now httpd.service

    安装树现在可以访问并可作为安装源使用。

    注意

    在配置安装源时，使用 http:// 或 https:// 作为协议、服务器主机名或 IP 地址，以及 ISO 镜像中包含文件的目录（相对于 HTTP 服务器 root）。例如：如果您使用 HTTP，服务器主机名为 myserver.example.com，且您已将镜像中的文件复制到 /var/www/html/rhel10-install/，请将 http://myserver.example.com/rhel10-install/ 指定为安装源。

流程

1. 安装 vsftpd 软件包。

   # dnf install vsftpd

2. 在文本编辑器中打开并编辑 /etc/vsftpd/vsftpd.conf 配置文件。

   1. 将 anonymous_enable=NO 行改为 anonymous_enable=YES
   2. 将 write_enable=YES 行改为 write_enable=NO。

   3. 添加行 pasv_min_port=<min_port> 和 pasv_max_port=<max_port>。将 <min_port> 和 <max_port> 替换为 FTP 服务器在被动模式下使用的端口范围，例如 10000 和 11000。

      在具有各种防火墙/NAT 设置的网络环境中，这个步骤可能是必要的。

   4. 可选：向您的配置中添加自定义更改。可用选项请查看 vsftpd.conf(5) 手册页。这个步骤假设使用了默认选项。

   5. 配置防火墙以允许上一步中的 FTP 端口和端口范围：

      # firewall-cmd --add-port min_port-max_port/tcp --permanent

      将 <min_port> 和 <max_port> 替换为您输入到 /etc/vsftpd/vsftpd.conf 配置文件的端口号。

   6. 配置防火墙以允许 FTP 服务

      # firewall-cmd --add-service ftp --permanent

   7. 重新载入防火墙以应用新规则：

      # firewall-cmd --reload

3. 将 DVD ISO 镜像复制到 FTP 服务器。

4. 创建一个挂载 DVD ISO 镜像的合适的目录，例如：

   # mkdir /mnt/rhel10-install

5. 将 DVD ISO 镜像挂载到目录：

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel10-install

   使用 DVD ISO 镜像的路径替换 /image-directory/image.iso。

6. 将挂载镜像中的文件复制到 FTP 服务器 root 目录中：

   # cp -r /mnt/rhel10-install/ /var/ftp/

   这个命令创建包含镜像内容的 /var/ftp/rhel10-install/ 目录。某些复制方法可以跳过 .treeinfo 文件（一个有效的安装源需要这个文体） 。对整个目录输入 cp 命令，如此流程中所示，将正确复制 .treeinfo。

7. 启动 vsftpd 服务：

   # systemctl enable --now vsftpd.service

   如果在更改 /etc/vsftpd/vsftpd.conf 文件前运行该服务，重启该服务以载入经过编辑的文件：

   # systemctl restart vsftpd.service

   安装树现在可以访问并可作为安装源使用。

   在配置安装源时，使用 ftp:// 作为协议、服务器主机名或 IP 地址，以及保存 ISO 镜像中文件的目录（相对于 FTP 服务器 root）。例如：如果服务器主机名是 myserver.example.com，且您已将镜像中的文件复制到 /var/ftp/rhel10-install/，请将 ftp://myserver.example.com/rhel10-install/ 指定为安装源。

1. 将安装 ISO 镜像或者安装树导出到 NFS、HTTPS、HTTP 或者 FTP 服务器中。
2. 配置 HTTP 或 TFTP 服务器以及 DHCP 服务器，并在服务器上启动 HTTP 或 TFTP 服务。
3. 引导客户端并开始安装。

流程

1. 安装 DHCP 服务器：

   # dnf install kea

2. 设置 DHCPv4 服务器。在 /etc/kea/kea-dhcp4.conf 文件中输入以下配置。替换地址以匹配您的网卡。

   {
     "Dhcp4": {
       "interfaces-config": {
         "interfaces": [ "enp1s0" ]
       },
       "subnet4": [
         {
           "id": 1,
           "subnet": "192.168.124.0/24",
           "pools": [
             {
               "pool": "192.168.124.100 - 192.168.124.200"
             }
           ],
           "option-data": [
             {
               "space": "dhcp4",
               "name": "routers",
               "code": 3,
               "data": "192.168.124.10"
             },
             {
               "space": "dhcp4",
               "name": "domain-name-servers",
               "code": 6,
               "data": "192.168.124.10"
             }
           ]
         }
       ],
       "client-classes": [
         {
           "name": "uefi PXE Clients",
           "test": "substring(option[60].hex,0,9) == 'PXEClient' and option[93].hex == 0x0007",
           "next-server": "192.168.124.2",
           "boot-file-name": "/uefi/BOOT/BOOTX64.EFI"
         },
         {
           "name": "bios PXE Clients",
           "test": "substring(option[60].hex,0,9) == 'PXEClient' and option[93].hex == 0x0000",
           "next-server": "192.168.124.2",
           "boot-file-name": "syslinux/pxelinux.0"
         },
         {
           "name": "uefi HTTP Clients",
           "test": "substring(option[60].hex,0,10) == 'HTTPClient' and option[93].hex == 0x0007",
           "option-data": [
             {
               "space": "dhcp4",
               "name": "vendor-class-identifier",
               "code": 60,
               "data": "HTTPClient"
             }
           ],
           "next-server": "192.168.124.2",
           "boot-file-name": "http://192.168.124.2/uefi/BOOT/BOOTX64.EFI"
         }
       ]
     }
   }

3. 启动 DHCPv4 服务：

   # systemctl enable --now kea-dhcp4

流程

1. 安装 DHCP 服务器：

   # dnf install kea

2. 设置 DHCPv6 服务器。在 /etc/kea/kea-dhcp6.conf 文件中输入以下配置。替换地址以匹配您的网卡。

   {
     "Dhcp6": {
       "interfaces-config": {
         "interfaces": [ "enp1s0" ]
       },
       "subnet6": [
         {
           "id": 1,
           "subnet": "fd33::/64",
           "interface": "enp1s0",
           "pools": [
             {
               "pool": "fd33::100-fd33::200"
             }
           ]
         }
       ],
       "client-classes": [
         {
           "name": "uefi PXE Clients",
           "test": "substring(option[16].hex,6,9) == 'PXEClient' and substring(option[16].hex,21,5) == '00007'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "tftp://[fd33::2]/uefi/BOOT/BOOTX64.EFI"
             }
           ]
         },
         {
           "name": "bios PXE Clients",
           "test": "substring(option[16].hex,6,9) == 'PXEClient' and substring(option[16].hex,21,5) == '00000'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "tftp://[fd33::2]/syslinux/pxelinux.0"
             }
           ]
         },
         {
           "name": "uefi HTTP Clients",
           "test": "substring(option[16].hex,6,10) == 'HTTPClient' and substring(option[16].hex,22,5) == '00007'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "http://[fd33::2]/uefi/BOOT/BOOTX64.EFI"
             }
           ]
         }
       ]
     }
   }

3. 启动 DHCPv6 服务：

   # systemctl enable --now kea-dhcp6

4. 如果 DHCPv6 数据包被防火墙中的 RP 过滤器丢弃了，请检查其日志。如果日志包含 rpfilter_DROP 条目，请使用 /etc/firewalld/firewalld.conf 文件中的以下配置禁用过滤器：

   IPv6_rpfilter=no

流程

1. 安装 HTTP 服务器：

   # dnf install httpd

2. 创建 /var/www/html/redhat 目录：

   # mkdir -p /var/www/html/redhat

3. 下载 RHEL DVD ISO 文件。请参阅 所有 Red Hat Enterprise Linux 下载。

4. 为 ISO 文件创建一个挂载点：

   # mkdir -p /var/www/html/redhat/iso

5. 挂载 ISO 文件：

   # mount -o loop,ro -t iso9660 path-to-RHEL-DVD.iso /var/www/html/redhat/iso

6. 将引导装载程序、内核和 initramfs 从挂载的 ISO 文件复制到 HTML 目录中：

   # cp -r /var/www/html/redhat/iso/images /var/www/html/redhat
   # cp -r /var/www/html/redhat/iso/EFI /var/www/html/redhat

7. 使引导装载程序配置可编辑，并确保引导文件归运行 httpd 服务器(apache)的用户所有：

   # chmod 644 /var/www/html/redhat/EFI/BOOT/grub.cfg
   # chown -R apache:apache /var/www/html/redhat/EFI

8. 编辑 /var/www/html/redhat/EFI/BOOT/grub.cfg 文件，并将其内容替换为以下内容：

   set default="1"
   
   function load_video {
     insmod efi_gop
     insmod efi_uga
     insmod video_bochs
     insmod video_cirrus
     insmod all_video
   }
   
   load_video
   set gfxpayload=keep
   
   set timeout=60
   
   menuentry 'Install Red Hat Enterprise Linux 10.0' --class fedora --class gnu-linux --class gnu --class os {
       	linuxefi /redhat/images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso quiet
       	initrdefi /redhat/images/pxeboot/initrd.img
   }
   submenu 'Troubleshooting -->' {
       	menuentry 'Install Red Hat Enterprise Linux 10.0 in text mode' --class fedora --class gnu-linux --class gnu --class os {
               	linuxefi /redhat/images/pxeboot/vmlinuz inst.repo=http://192.168.124.2/redhat/iso inst.text quiet
               	initrdefi /redhat/images/pxeboot/initrd.img
       	}
       	menuentry 'Rescue a Red Hat Enterprise Linux system' --class fedora --class gnu-linux --class gnu --class os {
               	linuxefi /redhat/images/pxeboot/vmlinuz inst.stage2=http://192.168.124.2/redhat/iso inst.rescue quiet
               	initrdefi /redhat/images/pxeboot/initrd.img
       	}
   }

   在这个文件中，更新以下字符串：

   安装 Red Hat Enterprise Linux 10.0

   编辑版本号，以使其与您下载的 RHEL 版本匹配。

   192.168.124.2

   替换为服务器的 IP 地址。

9. 在防火墙中打开端口，以允许 HTTP (80)、DHCP (67, 68)和 DHCPv6 (546, 547)流量：

   # firewall-cmd --zone public \
                  --add-port={80/tcp,67/udp,68/udp,546/udp,547/udp}

   这个命令启用了临时访问，直到下次服务器重启为止。

10. 可选：要启用永久访问，请在命令中添加 --permanent 选项。

11. 重新载入防火墙规则：

    # firewall-cmd --reload

12. 启动 HTTP 服务器：

    # systemctl enable --now httpd

13. 创建 html 目录，并使其内容可读和可执行：

    # chmod -cR u=rwX,g=rX,o=rX /var/www/html

14. 恢复 html 目录的 SELinux 上下文：

    # restorecon -FvvR /var/www/html

1. 将安装 ISO 镜像或者安装树导出到 NFS、HTTPS、HTTP 或者 FTP 服务器中。
2. 配置 HTTP 或 TFTP 服务器以及 DHCP 服务器，并在服务器上启动 HTTP 或 TFTP 服务。
3. 引导客户端并开始安装。

流程

1. 安装 DHCP 服务器：

   # dnf install kea

2. 设置 DHCPv4 服务器。在 /etc/kea/kea-dhcp4.conf 文件中输入以下配置。替换地址以匹配您的网卡。

   {
     "Dhcp4": {
       "interfaces-config": {
         "interfaces": [ "enp1s0" ]
       },
       "subnet4": [
         {
           "id": 1,
           "subnet": "192.168.124.0/24",
           "pools": [
             {
               "pool": "192.168.124.100 - 192.168.124.200"
             }
           ],
           "option-data": [
             {
               "space": "dhcp4",
               "name": "routers",
               "code": 3,
               "data": "192.168.124.10"
             },
             {
               "space": "dhcp4",
               "name": "domain-name-servers",
               "code": 6,
               "data": "192.168.124.10"
             }
           ]
         }
       ],
       "client-classes": [
         {
           "name": "uefi PXE Clients",
           "test": "substring(option[60].hex,0,9) == 'PXEClient' and option[93].hex == 0x0007",
           "next-server": "192.168.124.2",
           "boot-file-name": "/uefi/BOOT/BOOTX64.EFI"
         },
         {
           "name": "bios PXE Clients",
           "test": "substring(option[60].hex,0,9) == 'PXEClient' and option[93].hex == 0x0000",
           "next-server": "192.168.124.2",
           "boot-file-name": "syslinux/pxelinux.0"
         },
         {
           "name": "uefi HTTP Clients",
           "test": "substring(option[60].hex,0,10) == 'HTTPClient' and option[93].hex == 0x0007",
           "option-data": [
             {
               "space": "dhcp4",
               "name": "vendor-class-identifier",
               "code": 60,
               "data": "HTTPClient"
             }
           ],
           "next-server": "192.168.124.2",
           "boot-file-name": "http://192.168.124.2/uefi/BOOT/BOOTX64.EFI"
         }
       ]
     }
   }

3. 启动 DHCPv4 服务：

   # systemctl enable --now kea-dhcp4

流程

1. 安装 DHCP 服务器：

   # dnf install kea

2. 设置 DHCPv6 服务器。在 /etc/kea/kea-dhcp6.conf 文件中输入以下配置。替换地址以匹配您的网卡。

   {
     "Dhcp6": {
       "interfaces-config": {
         "interfaces": [ "enp1s0" ]
       },
       "subnet6": [
         {
           "id": 1,
           "subnet": "fd33::/64",
           "interface": "enp1s0",
           "pools": [
             {
               "pool": "fd33::100-fd33::200"
             }
           ]
         }
       ],
       "client-classes": [
         {
           "name": "uefi PXE Clients",
           "test": "substring(option[16].hex,6,9) == 'PXEClient' and substring(option[16].hex,21,5) == '00007'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "tftp://[fd33::2]/uefi/BOOT/BOOTX64.EFI"
             }
           ]
         },
         {
           "name": "bios PXE Clients",
           "test": "substring(option[16].hex,6,9) == 'PXEClient' and substring(option[16].hex,21,5) == '00000'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "tftp://[fd33::2]/syslinux/pxelinux.0"
             }
           ]
         },
         {
           "name": "uefi HTTP Clients",
           "test": "substring(option[16].hex,6,10) == 'HTTPClient' and substring(option[16].hex,22,5) == '00007'",
           "option-data": [
             {
               "space": "dhcp6",
               "name": "bootfile-url",
               "code": 59,
               "data": "http://[fd33::2]/uefi/BOOT/BOOTX64.EFI"
             }
           ]
         }
       ]
     }
   }

3. 启动 DHCPv6 服务：

   # systemctl enable --now kea-dhcp6

4. 如果 DHCPv6 数据包被防火墙中的 RP 过滤器丢弃了，请检查其日志。如果日志包含 rpfilter_DROP 条目，请使用 /etc/firewalld/firewalld.conf 文件中的以下配置禁用过滤器：

   IPv6_rpfilter=no

流程

1. 以 root 用户身份，安装以下软件包：

   # dnf install tftp-server

2. 允许到防火墙中的 tftp 服务的传入连接：

   # firewall-cmd --add-service=tftp

   这个命令启用了临时访问，直到下次服务器重启为止。

3. 可选：要启用永久访问，请重复之前的命令和 --permanent 选项。

   根据安装 ISO 文件的位置，您可能需要允许 HTTP 或者其他服务的进入连接。

4. 安装 syslinux-tftpboot 软件包：

   # dnf -y install syslinux-tftpboot

5. 在 /var/lib/tftpboot 目录中创建 pxelinux 目录，并将 syslinux-tftpboot 软件包(在 /tftpboot 目录中)提供的所有文件复制到 pxelinux 目录中：

   # mkdir /var/lib/tftpboot/pxelinux
   # cp /tftpboot/* /var/lib/tftpboot/pxelinux

6. 在 pxelinux 目录中创建目录 pxelinux.cfg ：

   # mkdir /var/lib/tftpboot/pxelinux/pxelinux.cfg

7. 创建名为 default 的配置文件，并将其添加到 pxelinux.cfg 目录中，如下例中所示：

   DEFAULT menu.c32
   
   MENU TITLE Red Hat Enterprise Linux 10.0 Installation
   TIMEOUT 600
   
   LABEL default
   	MENU LABEL ^Install Red Hat Enterprise Linux 10.0
   	KERNEL /pxelinux/images/RHEL-10/vmlinuz
   	APPEND initrd=/pxelinux/images/RHEL-10/initrd.img inst.repo=http://192.168.124.2/redhat/iso quiet
   
   LABEL text
   	MENU LABEL Install Red Hat Enterprise Linux 10.0 in ^text mode
   	KERNEL /pxelinux/images/RHEL-10/vmlinuz
   	APPEND initrd=/pxelinux/images/RHEL-10/initrd.img inst.repo=http://192.168.124.2/redhat/iso inst.text quiet
   
   LABEL rescue
   	MENU LABEL ^Rescue a Red Hat Enterprise Linux system
   	KERNEL /pxelinux/images/RHEL-10/vmlinuz
   	APPEND initrd=/pxelinux/images/RHEL-10/initrd.img inst.stage2=http://192.168.124.2/redhat/iso inst.rescue quiet
   
   LABEL local
   	MENU LABEL Boot from ^local drive
   	LOCALBOOT 0xffff

   • 安装程序在没有运行时镜像的情况下无法引导。使用 inst.stage2 引导选项指定镜像的位置。另外，您可以使用 inst.repo= 选项指定镜像和安装源。
   • 与 inst.repo 一起使用的安装源位置必须包含有效的 .treeinfo 文件。
   • 当您选择 RHEL10 安装 DVD 的内容作为安装源时，.treeinfo 文件指向 BaseOS 和 AppStream 存储库。您可以使用单个 inst.repo 选项来加载这两个软件仓库。

8. 在 /var/lib/tftpboot 目录中创建一个存储引导镜像文件的子目录，并将引导镜像文件复制到目录中。在这个示例中，目录为 /var/lib/tftpboot/pxelinux/images/RHEL-10 ：

   # mkdir -p /var/lib/tftpboot/pxelinux/images/RHEL-10
   # cp /path_to_x86_64_images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/pxelinux/images/RHEL-10/

9. 启动并启用 tftp.socket 服务：

   # systemctl enable --now tftp.socket

   PXE 引导服务器现在可以提供 PXE 客户端。您可以启动客户端，它是您要安装 Red Hat Enterprise Linux 的系统。当提示指定一个引导源时，选择 PXE Boot 或 Network Boot，并开始网络安装。

流程

1. 以 root 用户身份，安装以下软件包：

   # dnf install tftp-server

2. 允许到防火墙中的 tftp 服务的传入连接：

   # firewall-cmd --add-service=tftp

   这个命令启用了临时访问，直到下次服务器重启为止。

3. 可选：要启用永久访问，请重复之前的命令和 --permanent 选项。

   根据安装 ISO 文件的位置，您可能需要允许 HTTP 或者其他服务的进入连接。

4. 访问 DVD ISO 镜像中的 EFI 引导镜像文件：

   # mount -t iso9660 /path_to_image/name_of_image.iso /mount_point -o loop,ro

5. 复制 DVD ISO 镜像中的 EFI 引导镜像：

   # mkdir /var/lib/tftpboot/redhat
   # cp -r /mount_point/EFI /var/lib/tftpboot/redhat/

6. 创建一个子目录，以将引导镜像文件存储在 /var/lib/tftpboot/ 目录中，并将引导镜像文件复制到 目录。在这个示例中，目录为 /var/lib/tftpboot/images/RHEL-10/ ：

   # mkdir -p /var/lib/tftpboot/images/RHEL-10/
   # cp /mount_point/images/pxeboot/{vmlinuz,initrd.img} /var/lib/tftpboot/images/RHEL-10/
   # umount /mount_point

7. 修复复制的文件的权限：

   # chmod -R 755 /var/lib/tftpboot/redhat/

8. 使用以下示例替换 /var/lib/tftpboot/redhat/EFI/BOOT/grub.cfg 的内容：

   set default="1"
   set timeout=60
   
   function load_video {
     insmod efi_gop
     insmod efi_uga
     insmod video_bochs
     insmod video_cirrus
     insmod all_video
   }
   
   load_video
   set gfxpayload=keep
   
   menuentry 'Install Red Hat Enterprise Linux 10.0' --class fedora --class gnu-linux --class gnu --class os {
       	linuxefi /images/RHEL-10/vmlinuz inst.repo=http://192.168.124.2/redhat/iso quiet
       	initrdefi /images/RHEL-10/initrd.img
   }
   submenu 'Troubleshooting -->' {
       	menuentry 'Install Red Hat Enterprise Linux 10.0 in text mode' --class fedora --class gnu-linux --class gnu --class os {
               	linuxefi /images/RHEL-10/vmlinuz inst.repo=http://192.168.124.2/redhat/iso inst.text quiet
               	initrdefi /images/RHEL-10/initrd.img
       	}
       	menuentry 'Rescue a Red Hat Enterprise Linux system' --class fedora --class gnu-linux --class gnu --class os {
               	linuxefi /images/RHEL-10/vmlinuz inst.stage2=http://192.168.124.2/redhat/iso inst.rescue quiet
               	initrdefi /images/RHEL-10/initrd.img
       	}
   }

   • 安装程序在没有运行时镜像的情况下无法引导。使用 inst.stage2 引导选项指定镜像的位置。另外，您可以使用 inst.repo= 选项指定镜像和安装源。
   • 与 inst.repo 一起使用的安装源位置必须包含有效的 .treeinfo 文件。
   • 当您选择 RHEL10 安装 DVD 作为安装源时，.treeinfo 文件会指向 BaseOS 和 AppStream 存储库。您可以使用单个 inst.repo 选项来加载这两个软件仓库。

9. 启动并启用 tftp.socket 服务：

   # systemctl enable --now tftp.socket

   PXE 引导服务器现在可以提供 PXE 客户端。您可以启动客户端，它是您要安装 Red Hat Enterprise Linux 的系统。当提示指定一个引导源时，选择 PXE Boot 或 Network Boot，并开始网络安装。

1. 引导安装。

   • 连接到大型机。
   • 自定义引导参数。
   • 执行初始程序加载(IPL)，或者从包含安装程序的介质引导。

2. 连接到安装系统。

   • 从本地机器使用 SSH 连接到远程 64 位 IBM Z 系统，并使用远程桌面协议(RDP)启动安装程序。
3. 使用 RHEL 安装程序完成安装。

流程

1. 登录到为 Linux 安装选择的 z/VM 虚拟机。

2. 可选：如果您的 3270 连接中断了，且由于之前的会话仍然处于活跃状态，您无法再次登录，那么您可以通过在 z/VM 登录屏幕上输入以下命令来将旧会话替换为新会话：

   logon user here

   使用 z/VM 客体虚拟机的名称替换 user。根据是否使用外部安全管理程序（如 RACF），登录命令可能会有所不同。

3. 如果您还没有在客户端中运行 CMS （与z/VM 一起提供的单用户操作系统），请输入以下命令来引导它：

   cp ipl cms

4. 确保不要使用 CMS 磁盘，如将您的 A 磁盘（通常设备号为 0191）作为安装目标。要找出 CMS 在使用哪些磁盘，请使用以下查询：

   query disk

5. 您可以使用以下 CP（z/VM 控制程序，即 z/VM hypervisor）查询命令来查找 z/VM 客户机虚拟机的设备配置：

   1. 查询可用的主内存，这在 64 位 IBM Z 的术语中称为 存储。您的客户机应至少具有 1 GiB 主内存。

      cp query virtual storage

   2. 根据类型查询可用的网络设备：

      osa

      OSA - CHPID 类型 OSD，实或虚（VSWITCH 或 GuestLAN），两者均在 QDIO 模式中

      hsi

      HiperSockets - CHPID 类型 IQD、实或虚（GuestLAN 类型 Hipers）

      lcs

      LCS - CHPID 类型 OSE

      例如，要查询上述所有网络设备类型，请运行：

      cp query virtual osa

   3. 查询可用的 DASD。只有那些标记为 RW 的读写模式才能用作安装目标：

      cp query virtual dasd

   4. 查询可用的 FCP 设备(vHBA)：

      cp query virtual fcp

流程

1. 打开 Kickstart generator 实验室。
2. 点标题左侧的 Go to Application 按钮，并等待下一个页面加载。
3. 在下拉菜单中选择 Red Hat Enterprise Linux 10 ，并等待页面更新。

4. 使用表单中的字段描述要安装的系统。

   您可以使用表单左侧的链接来快速导航表表单的部分内容。

5. 要下载生成的 Kickstart 文件，请点击本页顶部的红色 下载 按钮。

   浏览器会保存该文件。

6. 安装 pykickstart 软件包。

   # dnf install pykickstart

7. 对您的 Kickstart 文件运行 ksvalidator。

   $ ksvalidator -v RHEL10 /path/to/kickstart.ks

   使用要验证的 Kickstart 文件的路径替换 /path/to/kickstart.ks。

   验证工具并不能保证安装过程可以成功。它只检查语法是否正确，且该文件不包含已弃用的选项。它不会验证 Kickstart 文件的 %pre、%post 和 %packages 部分。

流程

1. 安装 RHEL。详情请参阅 从安装介质交互式安装 RHEL。

   在安装过程中，创建一个具有管理员权限的用户。

2. 完成安装并重启系统。
3. 使用管理员帐户登录该系统。

4. 将文件 /root/anaconda-ks.cfg 复制到您选择的位置。该文件包含用户和密码的信息。

   • 在终端显示文件内容：

     # cat /root/anaconda-ks.cfg

     您可以复制输出并保存到您选择的其他文件中。

   • 要将文件复制到另一个位置，请使用文件管理器。请记住需要修改副本的权限，以便非 root 用户可读取该文件。

5. 安装 pykickstart 软件包。

   # dnf install pykickstart

6. 对您的 Kickstart 文件运行 ksvalidator。

   $ ksvalidator -v RHEL10 /path/to/kickstart.ks

   使用要验证的 Kickstart 文件的路径替换 /path/to/kickstart.ks。

   重要

   验证工具并不能保证安装过程可以成功。它只检查语法是否正确，且该文件不包含已弃用的选项。它不会验证 Kickstart 文件的 %pre、%post 和 %packages 部分。

流程

1. 作为 root 运行以下命令安装 nfs-utils 软件包：

   # dnf install nfs-utils

2. 将 Kickstart 文件复制到 NFS 服务器的目录中。

3. 使用文本编辑器打开 /etc/exports 文件，并使用以下语法添加一行：

   /exported_directory/ clients

   使用到包含 Kickstart 文件的目录的完整路径替换 /exported_directory/。要从这个 NFS 服务器安装计算机的主机名或 IP 地址替换 clients，如果您想允许任何可访问该 NFS 服务器的计算机都能使用该 ISO 镜像，则使用该系统所在的子网络访问该 ISO 镜像，或者使用星号（*）。有关此格式的详细信息，请参见 exports(5) 手册页。使 /nfs/rhel10-kickstart/ 目录对所有客户端只读的基本配置是：

   /nfs/rhel10-kickstart/ *

4. 在 firewalld 中启用 NFS 服务。

   # firewall-cmd --permanent --add-service nfs
   # firewall-cmd --permanent --add-service=mountd
   # firewall-cmd --permanent --add-service=rpc-bind
   # firewall-cmd --reload

5. 保存 /etc/exports 文件并退出文本编辑器。

6. 启动 nfs 服务：

   # systemctl enable --now nfs-server.service

   如果在更改 /etc/exports 文件前运行该服务，请输入以下命令以便运行的 NFS 服务器重新载入其配置：

   # systemctl reload nfs-server.service

   Kickstart 文件现在可以通过 NFS 访问并准备用于安装。

   注意

   在指定 Kickstart 源时，使用 nfs: 作为协议、服务器的主机名或 IP 地址、冒号(:)，以及保存该文件的目录中的路径。例如，如果服务器的主机名为 myserver.example.com，并且您已将文件保存在 /nfs/rhel10-kickstart/my-ks.cfg 中，请指定 inst.ks=nfs:myserver.example.com:/nfs/rhel10-kickstart/my-ks.cfg 作为安装源引导选项。

流程

1. 要在 HTTP 中存储 Kickstart 文件，请安装 httpd 软件包：

   # dnf install httpd

2. 可选：要将 Kickstart 文件存储在 HTTPS 上，请安装 httpd 和 mod_ssl 软件包：

   # dnf install httpd mod_ssl

   重要

   如果您使用带有自签名证书的 HTTPS 服务器，则必须使用 inst.noverifyssl 选项引导安装程序。

3. 将 Kickstart 文件复制到 HTTP(S) 服务器的 /var/www/html/ 目录的子目录中。

4. 在 firewalld 中启用 http 服务。

   # firewall-cmd --permanent --add-service=http
   # firewall-cmd --reload

5. 可选：在 firewalld 中启用 https 服务：

   # firewall-cmd --permanent --add-service=https
   # firewall-cmd --reload

6. 启动 httpd 服务：

   # systemctl enable --now httpd.service

   Kickstart 文件现在可以访问并可用于安装。

   当指定 Kickstart 文件的位置时，请使用 http:// 或 https:// 作为协议、服务器的主机名或 IP 地址，以及 Kickstart 文件的路径（相对于 HTTP 服务器 root）。例如：如果您使用 HTTP，服务器的主机名为 myserver.example.com，并且您已将 Kickstart 文件复制为 /var/www/html/rhel10-install/my-ks.cfg，请指定 http://myserver.example.com/rhel10-install/my-ks.cfg 作为文件位置。

流程

1. 安装 vsftpd 软件包。请作为 root 运行以下命令完成此步骤：

   # dnf install vsftpd

2. 在文本编辑器中打开并编辑 /etc/vsftpd/vsftpd.conf 配置文件。

   1. 将 anonymous_enable=NO 行改为 anonymous_enable=YES
   2. 将 write_enable=YES 行改为 write_enable=NO。

   3. 添加行 pasv_min_port=min_port 和 pasv_max_port=max_port。在被动模式下，将min_port 和 max_port 替换为 FTP 服务器使用的端口范围，例如 10021 和 10031。

      在带有各种防火墙/NAT 设置的网络环境中，这个步骤可能是必要的。

   4. 可选：向您的配置中添加自定义更改。可用选项请查看 vsftpd.conf(5) 手册页。这个步骤假设使用了默认选项。

3. 配置防火墙以允许上一步中的 FTP 端口和端口范围：

   # firewall-cmd --add-port min_port-max_port/tcp --permanent

   将 min_port-max_port 替换为您输入到 /etc/vsftpd/vsftpd.conf 配置文件的端口号。

4. 配置防火墙，以允许 FTP 服务。

   # firewall-cmd --add-service ftp --permanent

5. 重新加载防火墙，以应用新规则。

   # firewall-cmd --reload

6. 将 Kickstart 文件复制到 FTP 服务器的 /var/ftp/ 目录或其子目录中。

7. 确保对文件设置了正确的 SELinux 上下文和访问模式：

   # restorecon -r /var/ftp/your-kickstart-file.ks
   # chmod 444 /var/ftp/your-kickstart-file.ks

8. 启动 vsftpd 服务：

   # systemctl enable --now vsftpd.service

   如果在更改 /etc/vsftpd/vsftpd.conf 文件前运行该服务，重启该服务以载入经过编辑的文件：

   # systemctl restart vsftpd.service

   Kickstart 文件现在可以访问，并可用于同一网络中的系统安装。

   注意

   在配置安装源时，使用 ftp:// 作为协议、服务器的主机名或 IP 地址以及 Kickstart 文件的路径（相对于 FTP 服务器 root）。例如：如果服务器的主机名是 myserver.example.com，且您已将文件复制到 /var/ftp/my-ks.cfg 中，请指定 ftp://myserver.example.com/my-ks.cfg 作为安装源。

流程

1. 列出卷信息并记录您想要复制 Kickstart 文件的卷 UUID。

   # lsblk -l -p -o name,rm,ro,hotplug,size,type,mountpoint,uuid

2. 导航到卷中的文件系统。
3. 将 Kickstart 文件复制到这个文件系统中。
4. 记录以后要与 inst.ks= 选项一起使用的字符串。这个字符串采用 hd:UUID=volume-UUID: path/to/kickstart-file.cfg 的形式。请注意，该路径相对于文件系统根目录，而不是文件系统层次结构的 / root。将 volume-UUID 替换为您之前从 lsblk 输出中记录的 UUID。

5. 卸载所有驱动器卷：

   # umount /dev/xyz ...

   （将所有卷添加到命令中，用空格分开。）

流程

1. 列出您要将 Kickstart 文件复制到的卷信息。

   # lsblk -l -p

2. 导航到卷中的文件系统。
3. 将 Kickstart 文件复制到文件系统的根目录下。
4. 将 Kickstart 文件重命名为 ks.cfg。

5. 将卷重命名为 OEMDRV:

   • 对于 ext2、ext3 和 ext4 文件系统：

     # e2label /dev/xyz OEMDRV

   • 对于 XFS 文件系统：

     # xfs_admin -L OEMDRV /dev/xyz

   使用卷块设备的路径替换 /dev/xyz。

6. 卸载所有驱动器卷：

   # umount /dev/xyz ...

   （将所有卷添加到命令中，用空格分开。）

流程

1. 打开 PXE 服务器中的引导装载程序配置文件，并在适当的行中添加 inst.ks= 引导选项。该文件的名称及其句法取决于您系统的架构和硬件：

   1. 在使用 BIOS 的 AMD64 和 Intel 64 系统中，该文件名称可以是 default，或取决于您的系统 IP 地址。在这种情况下，在安装条目的附加行中添加 inst.ks= 选项。在配置文件中添加的行示例类似如下：

      append initrd=initrd.img inst.ks=http://192.168.124.2/kickstarts/ks.cfg

   2. 在使用 GRUB2 引导装载程序（带有 UEFI 固件和 IBM Power Systems 服务器的 AMD64、Intel 64 和 64 位 ARM 系统系统）中，该文件的名称将是 grub.cfg。在这个文件中，在安装条目的 kernel 行中添加 inst.ks= 选项。该配置文件 kernel 行示例类似如下：

      linuxefi /redhat/images/pxeboot/vmlinuz inst.ks=http://192.168.124.2/kickstarts/ks.cfg

2. 如果要使用 UEFI HTTP 引导配置自动 Kickstart 安装，请找到 HTTP 服务器提供的引导装载程序配置文件(grub.cfg)，并以与步骤 1.b 类似的方式编辑它：

   linuxefi /redhat/images/pxeboot/vmlinuz inst.ks=http://192.168.124.2/kickstarts/ks.cfg

3. 从网络服务器引导安装。

   现在，使用在 Kickstart 文件中指定的安装选项开始安装。如果 Kickstart 文件有效并包含全部所需命令，则安装将是全自动的。

   注意

   如果您已在启用了 UEFI 安全引导的系统中安装了 Red Hat Enterprise Linux Beta 版本，然后将 Beta 公钥添加到系统的 Machine Owner Key (MOK) 列表中。

流程

1. 使用本地介质(CD、DVD 或者 USB 闪存驱动器)引导系统。

2. 在 boot 提示符后指定所需的引导选项。

   1. 如果所需的存储库位于网络位置，您可能需要使用 ip= 选项配置网络。安装程序默认不使用这个选项，尝试使用 DHCP 协议配置所有网络设备。

   2. 要访问安装所需软件包的软件源，您可能需要添加 inst.repo= 选项。如果您没有指定这个选项，则必须在 Kickstart 文件中指定安装源。

      有关安装源的更多信息，请参阅 用于安装程序配置和流控制的 Kickstart 命令。

3. 通过确认您添加的引导选项启动安装。

   现在开始安装，Kickstart 文件会被自动探测，并用来自动启动 Kickstart 安装。

   注意

   如果您已在启用了 UEFI 安全引导的系统中安装了 Red Hat Enterprise Linux Beta 版本，然后将 Beta 公钥添加到系统的 Machine Owner Key (MOK) 列表中。有关 UEFI 安全引导和 Red Hat Enterprise Linux Beta 版本的更多信息，请参阅 UEFI 安全引导和 Beta 版本要求。

流程

1. 打开终端窗口。

2. 执行以下操作之一：

   1. 要使用默认功能级别注册系统，并确保系统从 Red Hat Lightspeed 执行 修复 和任务：

      # rhc connect --activation-key=<activation_key> --organization=<organization_ID>
      # dnf install -y rhc-worker-playbook

   2. 要在注册您的系统时禁用任何功能：

      # rhc connect --activation-key=<activation_key> --organization=<organization_ID> --disable-feature <feature>

      其中，可以用以下内容替换 feature：

      • 内容 - 提供对红帽 CDN 存储库的访问。
      • Analytics - 启用红帽 Lightspeed 的数据收集。

      • remote-management - 建立一个到红帽服务的额外的 MQTT 网络连接，以便从 console.redhat.com 远程执行某些操作。

        例如，如果要在禁用远程管理功能注册系统，以便您的系统无法远程管理，但系统可以访问 RHEL 内容并为 Red Hat Lightspeed 分析收集数据，请输入：

        # rhc connect --activation-key=<activation_key> --organization=<organization_ID> --disable-feature remote-management

流程

1. 以 root 用户身份打开终端窗口。

2. 使用激活码注册 Red Hat Enterprise Linux 系统：

   # subscription-manager register --activationkey=<activation_key_name> --org=<organization_ID>

   当成功注册系统时，会显示类似如下的输出：

   The system has been registered with ID:
   62edc0f8-855b-4184-b1b8-72a9dc793b96

流程

1. 从 Installation Summary 屏幕，在 Software 下，点击 Connect to Red Hat。
2. 使用 Account 或 Activation Key 选项激活您的红帽帐户。

3. 可选：在 Set System Purpose 字段中，选择您要从下拉菜单中设置的 Role、SLA 和 Usage 属性。

   此时您的 Red Hat Enterprise Linux 系统已被成功注册。

流程

1. 从 Satellite 服务器中删除主机。

2. 取消系统的注册：

   # subscription-manager unregister

3. 将 /etc/rhsm/rhsm.conf 配置文件恢复回其默认值：

   # cd /etc/rhsm/
   # mv rhsm.conf.bak rhsm.conf

   注意

   只有在之前备份了文件的原始内容后才能恢复此文件。否则，您必须手动从未修改的 RHEL 机器恢复该文件。

4. 验证 /etc/rhsm/rhsm.conf 文件是否已恢复回默认值：

   # subscription-manager config --list
   [server]
      hostname = [subscription.rhsm.redhat.com]
      insecure = [0]
      no_proxy = []
      port = [443]
      prefix = [/subscription]
      proxy_hostname = []
      proxy_password = []
      proxy_port = []
      proxy_scheme = [http]
      proxy_user = []
      server_timeout = [180]
      ssl_verify_depth = [3]
   
   [rhsm]
      auto_enable_yum_plugins = [1]
      baseurl = [https://cdn.redhat.com]
      ca_cert_dir = [/etc/rhsm/ca/]
      consumercertdir = [/etc/pki/consumer]
      entitlementcertdir = [/etc/pki/entitlement]
      full_refresh_on_yum = [0]
      inotify = [1]
      manage_repos = [1]
      package_profile_on_trans = [0]
      pluginconfdir = [/etc/rhsm/pluginconf.d]
      plugindir = [/usr/share/rhsm-plugins]
      productcertdir = [/etc/pki/product]
      repo_ca_cert = /etc/rhsm/ca/redhat-uep.pem
      repomd_gpg_url = []
      report_package_profile = [1]
   
   [rhsmcertd]
      auto_registration = [0]
      auto_registration_interval = [60]
      autoattachinterval = [1440]
      certcheckinterval = [240]
      disable = [0]
      splay = [1]
   
   [logging]
      default_log_level = [INFO]
   
   [] - Default value in use

5. 注册系统：

   # subscription-manager register
   Username: <_redhat_portal_admin_username_>
   Password:

6. 启用所需的软件仓库：

   # subscription-manager repos --disable "*"
   # subscription-manager repos
   # subscription-manager repos --enable=<repo-id>

流程

1. 使用 cio_ignore 程序从忽略的设备列表中删除 DASD，并使其在 Linux 中可见：

   # cio_ignore -r device_number

   使用 DASD 的设备号替换 device_number。例如：

   # cio_ignore -r 4b2e

2. 设置设备在线。使用以下命令格式：

   # chccwdev -e device_number

   使用 DASD 的设备号替换 device_number。例如：

   # chccwdev -e 4b2e

   有关如何永久在线设置 DASD 的详情，请参阅 持久在线设置 DASD。

1. 从忽略的设备列表中删除 DASD，并使用 cio_ignore 工具使其可见：

   # cio_ignore -r device_number

   其中 device_number 是 DASD 设备号。

   例如，如果设备号是 021a，请运行：

   # cio_ignore -r 021a

2. 通过写入设备的 uevent 属性来激活 DASD：

   # echo add > /sys/bus/ccw/devices/dasd-bus-ID/uevent

   其中 dasd-bus-ID 是 DASD 的总线 ID。

   例如，如果总线 ID 是 0.0.021a，请运行：

   # echo add > /sys/bus/ccw/devices/0.0.021a/uevent

1. 使用 zfcp_cio_free 实用程序从忽略的设备列表中删除 FCP 适配器，并使其在 Linux 中可见：

   # zfcp_cio_free

2. 要将 /etc/zfcp.conf 中的添加应用到正在运行的系统，请运行：

   # zfcpconf.sh

流程

1. 决定是否载入 qeth 设备驱动程序模块。以下示例显示了载入的 qeth 模块：

   # lsmod | grep qeth
   qeth_l3                69632  0
   qeth_l2                49152  1
   qeth                  131072  2 qeth_l3,qeth_l2
   qdio                   65536  3 qeth,qeth_l3,qeth_l2
   ccwgroup               20480  1 qeth

   如果 lsmod 命令的输出显示 qeth 模块还没有被加载，请运行 modprobe 命令去加载它们：

   # modprobe qeth

2. 使用 cio_ignore 程序从忽略的设备列表中删除网络通道，并使其出现在 Linux 中：

   # cio_ignore -r read_device_bus_id,write_device_bus_id,data_device_bus_id

   使用代表网络设备的三个设备总线 ID 替换 read_device_bus_id、write_device_bus_id 和 data_device_bus_id例如，如果 read_device_bus_id 是 0.0.f500，write_device_bus_id 是 0.0.f501，data_device_bus_id 是 0.0.f502 ：

   # cio_ignore -r 0.0.f500,0.0.f501,0.0.f502

3. 使用 znetconf 工具来检测并列出网络设备的候选配置：

   # znetconf -u
   Scanning for network devices...
   Device IDs                 Type    Card Type      CHPID Drv.
   ------------------------------------------------------------
   0.0.f500,0.0.f501,0.0.f502 1731/01 OSA (QDIO)        00 qeth
   0.0.f503,0.0.f504,0.0.f505 1731/01 OSA (QDIO)        01 qeth
   0.0.0400,0.0.0401,0.0.0402 1731/05 HiperSockets      02 qeth

4. 选择您要使用的配置，并使用 znetconf 啦应用配置，并将配置的组设备上线来作为网络设备。

   # znetconf -a f500
   Scanning for network devices...
   Successfully configured device 0.0.f500 (encf500)

5. 可选：您还可以在组设备被设置为在线前传递在组设备上配置的参数：

   # znetconf -a f500 -o portname=myname
   Scanning for network devices...
   Successfully configured device 0.0.f500 (encf500)

   现在可以继续配置 encf500 网络接口。另外，您可以使用 sysfs 属性设定设备在线，如下：

6. 创建 qeth 组设备：

   # echo read_device_bus_id,write_device_bus_id,data_device_bus_id > /sys/bus/ccwgroup/drivers/qeth/group

   例如：

   # echo 0.0.f500,0.0.f501,0.0.f502 > /sys/bus/ccwgroup/drivers/qeth/group

7. 下一步，通过查找读取频道来验证 qeth 组设备是否已被正确创建：

   # ls /sys/bus/ccwgroup/drivers/qeth/0.0.f500

   根据您的系统设置情况以及您所需要的功能设置其他参数和特性，例如：

   • portno
   • layer2
   • portname

8. 将在线 sysfs 属性写入 1 将设备设置为在线：

   # echo 1 > /sys/bus/ccwgroup/drivers/qeth/0.0.f500/online

9. 然后确认该设备状态：

   # cat /sys/bus/ccwgroup/drivers/qeth/0.0.f500/online
   											1

   返回值为 1 表示设备在线，返回值 0 表示设备离线。

10. 查找分配给该设备的接口名称：

    # cat /sys/bus/ccwgroup/drivers/qeth/0.0.f500/if_name
    encf500

    现在可以继续配置 encf500 网络接口。

    s390utils 软件包提供的以下命令可以显示 qeth 设备的重要设置：

    # lsqeth encf500
    Device name                     : encf500
    -------------------------------------------------
    card_type               : OSD_1000
    cdev0                   : 0.0.f500
    cdev1                   : 0.0.f501
    cdev2                   : 0.0.f502
    chpid                   : 76
    online                  : 1
    portname                : OSAPORT
    portno                  : 0
    state                   : UP (LAN ONLINE)
    priority_queueing       : always queue 0
    buffer_count            : 16
    layer2                  : 1
    isolation               : none

1. 确保新连接文件归 root:root 所有：

   # chown root:root /etc/NetworkManager/system-connections/enc600.nmconnection

2. 在此文件中添加更多详细信息，或者根据您的连接要求修改这些参数。
3. 保存该文件。

4. 重新载入连接配置文件：

   # nmcli connection reload

5. 要查看新添加的连接的完整详情，请输入：

   # nmcli connection show enc600

1. 使用 cio_ignore 程序从忽略的设备列表中删除网络通道，并使其出现在 Linux 中：

   # cio_ignore -r read_device_bus_id,write_device_bus_id,data_device_bus_id

   使用代表网络设备的三个设备总线 ID 替换 read_device_bus_id,write_device_bus_id,data_device_bus_id。例如，如果 read_device_bus_id 是 0.0.0600，则 write_device_bus_id 为 0.0.0601，data_device_bus_id 是 0.0.0602

   #  cio_ignore -r 0.0.0600,0.0.0601,0.0.0602

2. 要触发激活更改的 uevent，请执行：

   # echo add > /sys/bus/ccw/devices/read-channel/uevent

   例如：

   # echo add > /sys/bus/ccw/devices/0.0.0600/uevent

3. 检查网络设备状态：

   # lsqeth

4. 如果默认路由信息已更改，您还必须相应地更新 /etc/NetworkManager/system-connections/<profile_name>.nmconnection 文件的 [ipv4] 和 [ipv6] 部分中的 ipaddress1 参数：

   [ipv4]
   address1=10.12.20.136/24,10.12.20.1
   [ipv6]
   address1=2001:db8:1::1,2001:db8:1::fffe

5. 现在启动新的接口：

   # nmcli connection up enc600

6. 检查接口的状态：

   # ip addr show enc600
   3: enc600:  <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
   link/ether 3c:97:0e:51:38:17 brd ff:ff:ff:ff:ff:ff
   10.12.20.136/24 brd 10.12.20.1 scope global dynamic enc600
   valid_lft 81487sec preferred_lft 81487sec
   inet6 1574:12:5:1185:3e97:eff:fe51:3817/64 scope global noprefixroute dynamic
   valid_lft 2591994sec preferred_lft 604794sec
   inet6 fe45::a455:eff:d078:3847/64 scope link
   valid_lft forever preferred_lft forever

7. 检查新接口的路由：

   # ip route
   default via 10.12.20.136 dev enc600 proto dhcp src

8. 使用 ping 程序 ping 网关或者新设备子网中的另一台主机确认您的更改：

   # ping -c 1 10.12.20.136
   PING 10.12.20.136 (10.12.20.136) 56(84) bytes of data.
   64 bytes from 10.12.20.136: icmp_seq=0 ttl=63 time=8.07 ms

9. 如果默认路由信息被改变了，需要更新相应的 /etc/sysconfig/network。

   如需更多信息，请参阅系统中的 nm-settings-keyfile 手册页。