6.19. Red Hat Enterprise Linux 系统角色

支持新的 ha_cluster 系统角色功能

ha_cluster 系统角色现在支持以下功能：

支持导出现有集群的 corosync 配置

ha_cluster RHEL 系统角色现在支持以可反馈到角色来重新创建同一集群的格式导出现有集群的 corosync 配置。如果您没有使用 ha_cluster RHEL 系统角色创建集群，或者如果您丢失了集群的原始 playbook，您可以使用此功能为集群构建新的 playbook。

新的 sudo RHEL 系统角色

sudo 是 RHEL 系统配置的关键部分。使用新的 sudo RHEL 系统角色，您可以在 RHEL 系统中一致地大规模管理 sudo 配置。

storage RHEL 系统角色现在可以管理 Stratis 池

有了此增强，您可以使用 storage RHEL 系统角色完成以下任务：

podman RHEL 系统角色中的新变量：podman_registry_certificates 和 podman_validate_certs

以下两个变量已添加到 podman RHEL 系统角色中：

podman RHEL 系统角色中的新变量：podman_registry_username 和 podman_registry_password

podman RHEL 系统角色现在使您能够全局或在每个规范的基础上指定容器镜像注册中心凭证。为此，您必须配置两个角色变量：

podman RHEL 系统角色中的新变量：podman_credential_files

有些操作需要以自动或无人值守的方式从注册中心拉取容器镜像，且不能使用 podman_registry_username 和 podman_registry_password 变量。

journald RHEL 系统角色中的新变量：journald_rate_limit_interval_sec 和 journald_rate_limit_burst

以下两个变量已添加到 journald RHEL 系统角色中：

ssh RHEL 系统角色现在可以识别 ObscureKeystrokeTiming 和 ChannelTimeout 配置选项

ssh RHEL 系统角色已更新，以反映在 OpenSSH 工具套件中添加以下配置选项：

storage RHEL 系统角色现在可以调整 LVM 物理卷的大小

如果块设备的大小已更改，且您在 LVM 中使用这个设备，则您也可以调整 LVM 物理卷。有了这个增强，您可以使用 storage RHEL 系统角色调整 LVM 物理卷大小，以便在调整大小后与底层块设备的大小匹配。要启用自动调整大小，请在 playbook 中对池设置 grow_to_fill: true。

nbde_client RHEL 系统角色现在可让您跳过运行某些配置

使用 nbde_client RHEL 系统角色，您现在可以禁用以下机制：

postfix RHEL 系统角色中的新变量：postfix_files

postfix RHEL 系统角色现在使您能够为 Postfix 邮件传输代理配置额外的文件。为此，您可以使用以下角色变量：

snapshot RHEL 系统角色现在支持管理 LVM 精简池的快照

有了精简配置，您可以使用 snapshot RHEL 系统角色管理 LVM 精简池的快照。这些精简快照可以节省空间，并且仅在进行快照后写入或修改数据时才增长。角色自动检测指定的卷是否被计划用于精简池。添加的功能在不需要大量物理存储的情况下需要频繁执行快照的环境中非常有用。

logging RHEL 系统角色中的新选项：reopen_on_truncate

logging_inputs 变量的 files 输入类型现在支持以下选项：

logging RHEL 系统角色中的新变量：logging_custom_config_files

您可以使用以下变量，为 logging RHEL 系统角色提供自定义日志配置文件：

logging RHEL 系统角色可以为 rsyslog 文件和目录设置所有权和权限

logging_outputs 变量的 files 输出类型现在支持以下选项：

使用 storage RHEL 系统角色在受管节点上创建指纹

如果不存在，storage 会在每次运行此角色时创建一个唯一标识符(指纹)。指纹具有 # system_role:storage 字符串的形式，写到受管节点上的 /etc/fstab 文件中。因此，您可以跟踪哪些节点由 storage 管理。

新的 src 参数已添加到 network RHEL 系统角色中

已向 network_connections 变量的 ip 选项 的 route 子选项中添加了 src 参数。这个参数指定路由的源 IP 地址。它通常用于多 WAN 连接。您可以设置具有多个公共 IP 地址的机器，并且您想要确保出站流量使用与特定网络接口绑定的特定 IP 地址。因此，对 src 参数的支持可以更好地控制流量路由，并确保在上述场景中有一个更加强大且灵活的网络配置能力

支持使用 RHEL 系统角色在 RHEL 9 集群上配置 GFS2 文件系统

Red Hat Enterprise Linux 10 通过在 RHEL 10 控制节点上使用 gfs2 RHEL 系统角色来支持配置和管理 Red Hat Global File System 2 (GFS2)，以管理 RHEL 9 系统。RHEL 10 系统上不支持包含 GFS2 文件系统的 Red Hat Red Hat Enterprise Linux (RHEL) Resilient Storage Add-On。角色使用 pcs 命令行界面在 Pacemaker 集群中创建 GFS2 文件系统。

microsoft.sql.server 系统角色中的新变量：mssql_tools_versions 和 mssql_tls_self_sign

新的 mssql-tools18 软件包带来了与 mssql-tools 软件包的之前版本不向后兼容的功能。因此，以下变量已添加到 microsoft.sql.server 系统角色中，以适应更改：

sudo RHEL 系统角色中的新变量：sudo_check_if_configured

sudo RHEL 系统角色现在有以下变量：

systemd RHEL 系统角色中的新变量：systemd_units_user

有了这个更新，systemd RHEL 系统角色现在也可以通过以下变量管理用户单元：

新的 RHEL 系统角色：aide

aide 是一个新的 RHEL 系统角色，用于检测对文件、目录和系统二进制文件的未授权更改。使用此角色，您可以完成以下任务：

microsoft.sql.server 系统角色为 AD 用户启用 AES 128 位和 AES 256 位加密

从 1.1.83 版本开始，adutil 工具在创建或修改活动目录(AD)用户时支持带有 AES 128 位和 AES 256 位加密的 Kerberos 协议。有了此更新，microsoft.sql.server 系统角色会在创建或修改 AD 用户时自动启用 Kerberos 协议提供的 AES 128 位和 AES 256 位加密。因此，不需要手动进行配置后任务。

sshd RHEL 系统角色验证命令和配置

在使用 command 或 shell 插件时，sshd 角色使用 quote 命令来确保您可以安全地使用这些命令。角色还会验证传递给这些插件的某些用户提供的角色变量。这提高了使用角色的安全性和稳健性，如果没有验证，用户提供的包含空格的变量可能会被分割，且无法正常工作。

RHEL 10 为 postfix RHEL 系统角色提供一个新的变量 postfix_default_database_type

postfix 系统角色可以确定 postfix 使用的默认数据库类型，并将其作为变量 postfix_default_database_type 导出。因此，您可以根据默认数据库类型设置配置参数。

podman RHEL 系统角色可以管理类型 Pod 的四元组单元

添加了podman 工具版本 5 对 Pod 四元组类型的支持。因此，podman RHEL 系统角色现在也可让您管理类型 Pod 的四元组单元。

新属性已添加到 network RHEL 系统角色 network_connections 变量中：autoconnect_retries

在 network RHEL 系统角色中，没有对自动尝试重新连接网络连接的次数进行精细的控制。对于扩展重试过程至关重要的某些用例中，这个限制可能会有问题，特别是在具有不稳定网络的环境中。已添加到 network_connections 角色变量的 autoconnect_retries 属性配置 NetworkManager 在自动连接失败后尝试重新连接网络连接的次数。因此，network RHEL 系统角色现在允许使用 network_connections 变量中的 autoconnect_retries 属性来配置自动连接失败后自动重新连接尝试的数量。此增强提供了对网络稳定性和性能的更好控制，特别是在具有不稳定网络的环境中。

新属性已添加到 network RHEL 系统角色 network_connections 变量中：wait_ip

此更新增加了对 network_connections 角色变量中 ip 选项的 wait_ip 属性的支持。属性指定系统是否应只在配置了特定 IP 堆栈时才将网络连接视为已激活。您可以使用以下值配置 wait_ip ：

添加了对 Valkey 作为 Redis 的一种替代选择的支持

此更新添加了对 Valkey 内存数据结构存储的支持。它是 Redis 的一种替代选择，它不再是开源的，并已从 Linux 发行版中删除。Valkey 通常用作高性能缓存层。它将数据存储在内存中，其通过缓存频繁访问的数据来加快应用程序的速度。另外，您可以对其他性能关键操作使用 Valkey ，例如：

logging RHEL 系统角色中的新变量：logging_custom_templates

以下变量已添加到 logging RHEL 系统角色中：