使用 Red Hat Insights Advisor Service 评估 RHEL 配置问题

1. 进入到 Operations > Advisor > Recommendations 页面，并在需要时登录。
2. 单击 Filter 下拉菜单，再选择 Status。

3. 在 subfilter 下拉列表中，选择 Disabled。

   

4. 找到启用的建议。

5. 点击行右侧的 more-actions 图标 ，然后点击 Enable recommendations。

   

流程

1. 在您要评估的数据库中，使用 SQL Authentication 为 SQL Server 创建登录评估。以下 Transact-SQL 创建一个登录。将 <*PASSWORD*& gt; 替换为强密码：

   USE [master]
   GO
   CREATE LOGIN [assessmentLogin] with PASSWORD= N'<*PASSWORD*>’
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [assessmentLogin]
   GO

2. 按如下所示存储用于登录的凭证，再次将 <*PASSWORD*> 替换为在第 1 步中使用的密码。

   # echo "assessmentLogin" > /var/opt/mssql/secrets/assessment
   # echo "<*PASSWORD*>" >> /var/opt/mssql/secrets/assessment

3. 通过确保只有 mssql 用户可以访问凭证来保护评估工具使用的凭证。

   # chmod 0600 /var/opt/mssql/secrets/assessment
   # chown mssql:mssql /var/opt/mssql/secrets/assessment

4. 从 microsoft-tools 存储库下载 PowerShell。这与您在安装 mssql-tools 和 mssqlodbc17 软件包作为 SQL Server 安装的一部分时配置的存储库相同。

   # yum -y  install powershell

5. 为 PowerShell 安装 SQLServer 模块。此模块包括评估 API。

   # su mssql -c "/usr/bin/pwsh -Command Install-Module SqlServer"

6. 从 Microsoft 示例 GitHub 存储库下载 runassessment 脚本。确保它归 mssql 所有并由其执行。

   # /bin/curl -LJ0 -o /opt/mssql/bin/runassessment.ps1 https://raw.githubusercontent.com/microsoft/sql-server-samples/master/samples/manage/sql-assessment-api/RHEL/runassessment.ps1
   # chown mssql:mssql /opt/mssql/bin/runassessment.ps1
   # chmod 0700 /opt/mssql/bin/runassessment.ps1

7. 创建用于存储 Red Hat Insights 使用的日志文件目录。同样，请确保它归 mssql 所有并可执行。

   # mkdir /var/opt/mssql/log/assessments/
   # chown mssql:mssql /var/opt/mssql/log/assessments/
   # chmod 0700 /var/opt/mssql/log/assessments/

8. 现在，您可以创建第一个评估，但请务必以 mssql 用户身份这样做，以便后续评估可以作为 mssql 用户更加安全地通过 cron 或 systemd 自动运行。

   # su mssql -c "pwsh -File /opt/mssql/bin/runassessment.ps1"

9. Insights for Red Hat Enterprise Linux 在下次运行时会自动包含评估，或者您可以通过运行以下命令来启动 Insights 客户端：

   # insights-client

创建新组的步骤

1. 以 root 用户身份运行以下命令，在 --group= 后添加自定义组名称：

   [root@server ~]# insights-client --group=<name-you-choose>

验证是否已创建自定义组的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 单击 Filter 结果 下拉菜单。
3. 滚动浏览列表或使用搜索功能来定位标签。
4. 单击标签以对其进行过滤。
5. 验证您的系统是否在公告系统列表中的结果。

验证系统是否已标记的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 激活 Name 过滤器并开始输入系统名称，直到您看到您的系统，然后选择它。
3. 验证系统名称旁边，标签符号为 darkened，并显示代表所应用正确标签数的数字。

流程

1. 使用命令行，打开标签配置文件进行编辑。

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 根据需要编辑内容或添加额外的值。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: eastern-sap
   location: Boston
   description:
   - RHEL8
   - SAP
   key 4: value

   注意

   根据需要添加任意数量的 key=value 对。使用大写、字母、数字、符号和空格的组合。

3. 保存更改并关闭编辑器。

4. （可选）为 Red Hat Enterprise Linux 生成到 Insights 的上传。

   # insights-client

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令生成到 Red Hat Insights for Red Hat Enterprise Linux 的上传，或等待下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client