降低风险和恢复操作

使用以下步骤，使用 Relax-and-Recover(ReaR)工具安装软件包，来创建一个救援系统，配置并生成一个备份。

64 位 IBM Z 构架上提供了基本的 Relax and Recover (ReaR)功能，并被完全支持。您只能在 z/VM 环境中在 IBM Z 上创建 ReaR 救援镜像。备份和恢复逻辑分区(LPAR)还没有测试。

当前唯一可用的输出方法是 Initial Program Load(IPL)。IPL 生成一个内核和一个初始 RAM 磁盘(initrd)，可与 zIPL 引导装载程序一起使用。

ReaR 工具会在恢复过程中根据 /var/lib/rear/layout/disklayout.conf 布局文件中的描述，在恢复的系统的磁盘上重新创建已生成救援镜像的原始系统的存储布局。存储布局包括分区、卷组、逻辑卷、文件系统和其他存储组件。

ReaR 在创建救援镜像时创建布局文件，并在镜像中嵌入这个文件。您还可以使用 rear savelayout 命令创建布局文件。这可让您快速创建布局文件并检查它，而无需创建整个救援镜像。

布局文件描述了原始系统的整个存储布局，但有一些例外，因为 ReaR 从布局文件中排除了一些存储组件，并在恢复过程中重新创建它们。从布局中排除存储组件是由以下配置变量控制的：

您可以查看 /usr/share/rear/conf/default.conf 文件中配置变量的默认值，并可以在本地 /etc/rear/local.conf 配置文件中更改这些值。

有关布局文件的语法以及可用来排除某些存储组件的配置变量的更多信息，请参阅 ReaR 用户指南中的 布局配置 一章，其随 ReaR 软件包一起安装，为 /usr/share/doc/rear/relax-and-recover-user-guide.html 。

您还可以配置哪些文件由内部 NETFS 和 RSYNC 备份方法进行备份。默认情况下，如果布局文件中包含文件系统，则所有挂载的本地（基于磁盘）文件系统中的文件都是由 rear mkbackup 或 rear mkbackuponly 备份的。从布局文件中排除某些文件系统，这些文件由 AUTOEXCLUDE_DISKS、AUTOEXCLUDE_MULTIPATH、AUTOEXCLUDE_PATH 和 EXCLUDE_RECREATE 等变量控制的，也会从备份中排除其内容。您还可以使用 BACKUP_PROG_EXCLUDE 配置变量，从备份中排除某些文件或目录树，而不是从布局文件中排除文件系统。当以这种方式排除了文件系统中的所有文件和目录时，文件系统会在恢复过程中重新创建，但将为空，因为备份不包含要恢复到其中的任何数据。这对包含临时数据且不需要保留的文件系统，或者对于使用独立于 ReaR 的方法备份的数据很有用。

BACKUP_PROG_EXCLUDE 变量是一个传递给 tar 或 rsync 的 glob (3)式通配符模式的数组。请注意，在读取配置文件时，需要将模式括在引号中，以防止它们被 shell 扩展。此变量的默认值在 /usr/share/rear/conf/default.conf 文件中设置。默认值包含，例如 /tmp/* 模式，它排除了 /tmp 目录下的所有文件和目录，但不排除 /tmp 目录本身。

如果您需要排除其他文件和目录，请将其他模式附加到变量，而不是覆盖它，以便保留默认值。例如，要排除目录 /data/temp 下的所有文件和目录，请使用：

# BACKUP_PROG_EXCLUDE+=( '/data/temp/*' )

rear mkbackup 命令在日志中列出备份排除模式。您可以在 /var/log/rear 目录中找到日志文件。这可用于在执行全系统恢复前验证排除的规则。例如，日志可以包含以下条目：

2025-04-29 10:17:41.312431050 Making backup (using backup method NETFS)
2025-04-29 10:17:41.314369109 Backup include list (backup-include.txt contents):
2025-04-29 10:17:41.316197323   /
2025-04-29 10:17:41.318052001 Backup exclude list (backup-exclude.txt contents):
2025-04-29 10:17:41.319857125   /tmp/*
2025-04-29 10:17:41.321644442   /dev/shm/*
2025-04-29 10:17:41.323436363   /var/lib/rear/output/*

这里，整个 root 文件系统包含在备份中，除了 /tmp、/dev/shm 和 /var/lib/rear/output 目录下的所有文件和目录。

以下服务处理 syslog 消息：

/var/log 目录中的以下子目录存储 syslog 消息：

您可以使用 Journal 查看和管理日志文件，其是 systemd 的一个组件。它解决了与传统日志记录相关的问题，其与系统的其余部分紧密集成，并支持各种日志记录技术以及对日志文件的访问管理。

您可以使用 journalctl 命令查看系统日志中的消息，例如：

$ journalctl -b | grep kvm
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: Using msrs 4b564d01 and 4b564d00
May 15 11:31:41 localhost.localdomain kernel: kvm-clock: cpu 0, msr 76401001, primary cpu clock

为了确保企业系统不受当前和未来的安全威胁，系统需要定期进行安全更新。红帽产品安全团队为您提供了安心部署和维护企业解决方案所需的指导。

3.1.1. 什么是安全公告？

复制链接

红帽安全公告（Red Hat Security Advisories，简称 RHSA）记录了有关红帽产品和服务中安全漏洞的信息。

每个 RHSA 包括以下信息：

• 重要性
• 类型和状态
• 受影响的产品
• 修复问题的摘要
• 问题相关的报告链接。请注意，不是所有的报告都是公开的。
• 公共漏洞和暴露（Common Vulnerabilities and Exposures，简称 CVE）编号以及更多详情（如攻击复杂性）的链接。

红帽客户门户（Red Hat Customer Portal）提供了红帽发布的红帽安全公告列表。您可以通过访问红帽安全公告列表中的公告 ID 来显示特定公告的详情。

图 3.1. 安全公告列表

此外，您还可以根据特定产品、变体、版本和架构过滤结果。例如，只显示 Red Hat Enterprise Linux 9 公告，您可以设置以下过滤器：

• 产品: Red Hat Enterprise Linux
• 变体: 所有变体
• 版本: 9
• （可选）选择一个次版本。

在 Red Hat Enterprise Linux 中，您可以安装特定的安全公告以及所有可用的安全更新。您还可以将系统配置为自动下载和安装安全更新。