配置基本系统设置

步骤

1. 在 Installation Summary 窗口中点击 Network and Host Name。
2. 在左侧窗格的列表中选择一个接口。详情显示在右侧方框中。

3. 使用 ON/OFF 开关来启用或禁用所选接口。

   您不能手动添加或删除接口。

4. 点击 + 添加虚拟网络接口，可以是：Team（已弃用）、Bonnd、Bridge 或 VLAN。
5. 点 - 删除虚拟接口。
6. 点 Configure 更改设置，如 IP 地址、DNS 服务器或者现有接口的路由配置（虚拟和物理）。

7. 在 Host Name 字段中输入您系统的主机名。

   主机名可以是完全限定域名(FQDN)，格式为 hostname.domainname，也可以是没有域的短主机名。许多网络具有动态主机配置协议(DHCP)服务，该服务自动为连接的系统提供域名。要允许 DHCP 服务为这个系统分配域名，请只指定短主机名。

   主机名只能包含字母数字字符和 - 或 . 。主机名应等于或小于 64 个字符。主机名不能以 - 和 . 开头或结尾要与 DNS 兼容，FQDN 的每个部分都应等于或小于 63 个字符，FQDN 总计长度，包括点，不应超过 255 个字符。

   值 localhost 意味着没有为目标系统配置特定的静态主机名，安装的系统的实际主机名会在处理网络配置的过程中配置，例如，使用 DHCP 或 DNS 通过 NetworkManager 配置。

   使用静态 IP 和主机名配置时，它根据计划的系统用例来决定使用短名称还是 FQDN。Red Hat Identity Management 在置备过程中配置 FQDN，但有些第三方软件产品可能需要短名称。在任何一种情况下，要确保在所有情况下两种形式都可用，请在 /etc/hosts 中为主机添加一个条目，格式为 IP FQDN 短别名。

8. 单击 Apply，将主机名应用到安装程序环境。
9. 或者，在 Network and Hostname 窗口中，您可以选择 Wireless 选项。单击右侧窗格中的 Select network 以选择您的 wifi 连接，如需要请输入密码，然后点击 Done。

流程

1. 列出 NetworkManager 连接配置文件：

   # nmcli connection show
   NAME                UUID                                  TYPE      DEVICE
   Wired connection 1  a5eb6490-cc20-3668-81f8-0314a27f3f75  ethernet  enp1s0

   默认情况下，NetworkManager 为主机中的每个 NIC 创建一个配置文件。如果您计划仅将这个 NIC 连接到特定的网络，请调整自动创建的配置文件。如果您计划将这个 NIC 连接到具有不同设置的网络，请为每个网络创建单独的配置文件。

2. 如果要创建额外的连接配置文件，请输入：

   # nmcli connection add con-name <connection-name> ifname <device-name> type ethernet

   跳过此步骤以修改现有配置文件。

3. 可选：重命名连接配置文件：

   # nmcli connection modify "Wired connection 1" connection.id "Internal-LAN"

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

4. 显示连接配置文件的当前设置：

   # nmcli connection show Internal-LAN
   ...
   connection.interface-name:     enp1s0
   connection.autoconnect:        yes
   ipv4.method:                   auto
   ipv6.method:                   auto
   ...

5. 配置 IPv4 设置：

   • 要使用 DHCP，请输入：

     # nmcli connection modify Internal-LAN ipv4.method auto

     如果 ipv4.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv4 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv4.method manual ipv4.addresses 192.0.2.1/24 ipv4.gateway 192.0.2.254 ipv4.dns 192.0.2.200 ipv4.dns-search example.com

6. 配置 IPv6 设置：

   • 要使用无状态地址自动配置(SLAAC)，请输入：

     # nmcli connection modify Internal-LAN ipv6.method auto

     如果 ipv6.method 已设置为 auto （默认），请跳过这一步。

   • 要设置静态 IPv6 地址、网络掩码、默认网关、DNS 服务器和搜索域，请输入：

     # nmcli connection modify Internal-LAN ipv6.method manual ipv6.addresses 2001:db8:1::fffe/64 ipv6.gateway 2001:db8:1::fffe ipv6.dns 2001:db8:1::ffbb ipv6.dns-search example.com

7. 要在配置文件中自定义其他设置，请使用以下命令：

   # nmcli connection modify <connection-name> <setting> <value>

   将值用空格或分号括在引号中。

8. 激活配置文件：

   # nmcli connection up Internal-LAN

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 如果您不知道连接中使用的网络设备名称，显示可用的设备：

   # nmcli device status
   DEVICE     TYPE      STATE                   CONNECTION
   enp1s0     ethernet  unavailable             --
   ...

2. 启动 nmtui ：

   # nmtui

3. 选择 Edit a connection，然后按 Enter。

4. 选择是否添加一个新连接配置文件或修改现有连接配置文件：

   • 要创建一个新配置文件：

     1. 按 Add。
     2. 从网络类型列表中选择 Ethernet，然后按 Enter 键。
   • 要修改现有的配置文件，请从列表中选择配置文件，然后按 Enter。

5. 可选：更新连接配置文件的名称。

   在具有多个配置文件的主机上，有意义的名称可以更容易识别配置文件的用途。

6. 如果创建新连接配置文件，请在 Device 字段中输入网络设备名称。

7. 根据您的环境，相应地在 IPv4 configuration 和 IPv6 configuration 区中配置 IP 地址。为此，请按这些区域旁边的按钮，并选择：

   • Disabled，如果此连接不需要 IP 地址。
   • Automatic，如果 DHCP 服务器为这个 NIC 动态分配了一个 IP 地址。

   • Manual，如果网络需要静态 IP 地址设置。在这种情况下，您必须填写更多字段：

     1. 在您要配置的协议旁边按 Show 以显示其他字段。

     2. 按 Addresses 旁边的 Add，并以无类别域间路由(CIDR)格式输入 IP 地址和子网掩码。

        如果没有指定子网掩码，NetworkManager 会为 IPv4 地址设置 /32 子网掩码，并为 IPv6 地址设置 /64。

     3. 输入默认网关的地址。
     4. 按 DNS servers 旁边的 Add，并输入 DNS 服务器地址。
     5. 按 Search domains 旁边的 Add，并输入 DNS 搜索域。

   图 1.1. 使用静态 IP 地址设置的以太网连接示例

   
8. 按 OK 创建并自动激活新连接。
9. 按 Back 返回到主菜单。
10. 选择 Quit，然后按 Enter 关闭 nmtui 应用程序。

验证

1. 显示 NIC 的 IP 设置：

   # ip address show enp1s0
   2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
       link/ether 52:54:00:17:b8:b6 brd ff:ff:ff:ff:ff:ff
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute enp1s0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::fffe/64 scope global noprefixroute
          valid_lft forever preferred_lft forever

2. 显示 IPv4 默认网关：

   # ip route show default
   default via 192.0.2.254 dev enp1s0 proto static metric 102

3. 显示 IPv6 默认网关：

   # ip -6 route show default
   default via 2001:db8:1::ffee dev enp1s0 proto static metric 102 pref medium

4. 显示 DNS 设置：

   # cat /etc/resolv.conf
   search example.com
   nameserver 192.0.2.200
   nameserver 2001:db8:1::ffbb

   如果多个连接配置文件同时处于活跃状态，则 nameserver 条目的顺序取决于这些配置文件中的 DNS 优先级值和连接类型。

5. 使用 ping 工具验证这个主机是否可以向其他主机发送数据包：

   # ping <host-name-or-IP-address>

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Configure the network
     hosts: managed-node-01.example.com
     tasks:
       - name: Ethernet connection profile with dynamic IP address settings
         ansible.builtin.include_role:
           name: rhel-system-roles.network
         vars:
           network_connections:
             - name: enp1s0
               interface_name: enp1s0
               type: ethernet
               autoconnect: yes
               ip:
                 dhcp4: yes
                 auto6: yes
               state: up

   示例 playbook 中指定的设置包括以下内容：

   dhcp4: yes

   启用来自 DHCP、PPP 或类似服务的自动 IPv4 地址分配。

   auto6: yes

   启用 IPv6 自动配置。默认情况下，NetworkManager 使用路由器通告。如果路由器宣布 managed 标记，则 NetworkManager 会从 DHCPv6 服务器请求 IPv6 地址和前缀。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.network/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

流程

1. 在浏览器中打开 https://<ip_address_or_hostname>:9090，并登录到 web 控制台。

2. 在 Overview 页面的 Health 字段中，点击 Not registered 警告，或者点击主菜单中的 Subscriptions 来进入页面。

   

3. 在 Overview 字段中，点 Register。

4. 在 注册系统 对话框中，选择注册方法。

   

   可选：输入您的机构名称或 ID。如果您的帐户属于红帽客户门户网站中的多个机构，您必须添加机构名称或 ID。要获得机构 ID，请在红帽与您的大客户经理联系。

5. 如果您不想将您的系统连接到 Red Hat Insights，请清除 Insights 复选框。
6. 点 Register。

流程

1. 打开 system menu，该菜单可从右上角访问，然后单击 Settings。

   

2. 转至 About → Subscription。

3. 如果要通过 Red Hat Satellite 注册系统：

   1. 在 Registration Server 部分中，选择 Custom Address。
   2. 在 URL 字段中输入服务器地址。
4. 在 Registration Type 部分中，选择您首选的注册方法。
5. 填写 Registration Details 部分。
6. 点 Register。

流程

1. 安装 sos 软件包：

   # dnf install sos

2. 生成一个报告：

   # sosreport

   （可选）将 -upload 选项传递给命令，以自动上传报告并将其附加到支持问题单中。这需要访问互联网和您的客户门户网站凭证。

3. 可选：手动将报告附加到您的支持问题单中。

   如需更多信息，请参阅红帽知识库解决方案 如何将文件附加到红帽支持问题单？

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点概述中的当前系统时间。

   

3. 点 System time。
4. 在 更改系统时间 对话框中，根据需要更改时区。

5. 在 Set Time 下拉菜单中选择以下之一：

   手动

   如果您需要手动设定时间，而不使用 NTP 服务器，则使用这个选项。

   自动使用 NTP 服务器

   这是一个默认选项，它会自动与预设置的 NTP 服务器同步。

   自动使用特定的 NTP 服务器

   只有在您需要将系统与特定 NTP 服务器同步时使用这个选项。指定服务器的 DNS 名称或 IP 地址。

6. 点击 更改。

   

流程

1. 可选：显示当前系统区域设置：

   # localectl status
   System Locale: LANG=en_US.UTF-8
   	VC Keymap: de-nodeadkeys
      X11 Layout: de
     X11 Variant: nodeadkeys

2. 列出可用系统区域设置：

   $ localectl list-locales
   C.UTF-8
   ...
   en_US.UTF-8
   en_ZA.UTF-8
   en_ZW.UTF-8
   ...

3. 更新 syste 区域设置：

流程

1. 要列出可用的键映射：

   $ localectl list-keymaps
   ANSI-dvorak
   al
   al-plisi
   amiga-de
   amiga-us
   ...

2. 显示 keymaps 设置的当前状态：

   $ localectl status
   ...
   VC Keymap: us
   ...

3. 要设置或更改默认系统 keymap ：例如：

   # localectl set-keymap us

流程

1. 显示当前使用的字体文件：

   # cat /etc/vconsole.conf
   
   FONT="eurlatgr"

2. 列出可用的字体文件：

   # ls -1 /usr/lib/kbd/consolefonts/*.psfu.gz
   
   /usr/lib/kbd/consolefonts/eurlatgr.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-08.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-14.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-16.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-16+.psfu.gz
   /usr/lib/kbd/consolefonts/LatArCyrHeb-19.psfu.gz

   选择一个支持您的字符集和代码页的字体文件。

3. 可选：要测试字体文件，请临时加载它：

   # setfont LatArCyrHeb-16.psfu.gz

   setfont 工具会立即应用字体文件，终端使用新的和字体大小，直到您重启或应用不同的字体文件。

4. 要返回 /etc/vconsole.conf 中定义的字体文件，请输入 setfont without any parameters。

5. 编辑 /etc/vconsole.conf 文件，并将 FONT 变量设置为 RHEL 应该在引导时加载的字体文件，例如：

   FONT=LatArCyrHeb-16

6. 重启主机

   # reboot

流程

1. 生成 ECDSA 密钥对：

   $ ssh-keygen -t ecdsa
   Generating public/private ecdsa key pair.
   Enter file in which to save the key (/home/<username>/.ssh/id_ecdsa):
   Enter passphrase (empty for no passphrase): <password>
   Enter same passphrase again: <password>
   Your identification has been saved in /home/<username>/.ssh/id_ecdsa.
   Your public key has been saved in /home/<username>/.ssh/id_ecdsa.pub.
   The key fingerprint is:
   SHA256:Q/x+qms4j7PCQ0qFd09iZEFHA+SqwBKRNaU72oZfaCI <username>@<localhost.example.com>
   The key's randomart image is:
   +---[ECDSA 256]---+
   |.oo..o=++        |
   |.. o .oo .       |
   |. .. o. o        |
   |....o.+...       |
   |o.oo.o +S .      |
   |.=.+.   .o       |
   |E.*+.  .  . .    |
   |.=..+ +..  o     |
   |  .  oo*+o.      |
   +----[SHA256]-----+

   您还可以通过输入 ssh-keygen -t ed25519 命令，使用 ssh-keygen -t ed25519 命令生成 RSA 密钥对，而无需任何参数或 Ed25519 密钥对。请注意，Ed25519 算法不兼容 FIPS-140，OpenSSH 在 FIPS 模式下无法使用 Ed25519 密钥。

2. 将公钥复制到远程机器上：

   $ ssh-copy-id <username>@<ssh-server-example.com>
   /usr/bin/ssh-copy-id: INFO: attempting to log in with the new key(s), to filter out any that are already installed
   <username>@<ssh-server-example.com>'s password:
   …
   Number of key(s) added: 1
   
   Now try logging into the machine, with: "ssh '<username>@<ssh-server-example.com>'" and check to make sure that only the key(s) you wanted were added.

   将 <username>@<ssh-server-example.com> 替换为您的凭证。

   如果您没有在会话中使用 ssh-agent 程序，上一个命令会复制最新修改的 ~/.ssh/id*.pub 公钥。要指定另一个公钥文件，或在 ssh-agent 内存中缓存的密钥优先选择文件中的密钥，使用带有 -i 选项的 ssh-copy-id 命令。

流程

1. 在文本编辑器中打开 /etc/ssh/sshd_config 配置，例如：

   # vi /etc/ssh/sshd_config

2. 将 PasswordAuthentication 选项改为 no:

   PasswordAuthentication no

3. 在新默认安装以外的系统中，检查 PubkeyAuthentication 参数是否未设置或设置为 yes。

4. 将 Kbd interactiveAuthentication 指令设置为 no。

   请注意，对应的条目在配置文件中被注释掉，默认值为 yes。

5. 要在 NFS 挂载的主目录中使用基于密钥的验证，启用 use_nfs_home_dirs SELinux 布尔值：

   # setsebool -P use_nfs_home_dirs 1

6. 如果您要进行远程连接，而不使用控制台或带外访问，在禁用密码验证前测试基于密钥的登录过程。

7. 重新载入 sshd 守护进程以应用更改：

   # systemctl reload sshd

流程

1. 添加命令，在您的会话中自动启动 ssh-agent 到 ~/.bashrc 文件：

   1. 在您选择的文本编辑器中打开 ~/.bashrc，例如：

      $ vi ~/.bashrc

   2. 在文件中添加以下行：

      eval $(ssh-agent)

   3. 保存更改，退出编辑器。

2. 在 ~/.ssh/config 文件中添加以下行：

   AddKeysToAgent yes

   如果此选项和 ssh-agent 在会话中启动，代理仅在您第一次连接到主机时提示输入密码。

流程

1. 列出所有由 OpenSC PKCS #11 模块提供的密钥，包括其 PKCS #11 URIs，并将输出保存到 key.pub 文件：

   $ ssh-keygen -D pkcs11: > keys.pub

2. 将公钥传送到远程服务器。使用带有上一步中创建的 key .pub 文件的 ssh-copy-id 命令：

   $ ssh-copy-id -f -i keys.pub <username@ssh-server-example.com>

3. 使用 ECDSA 密钥连接到 < ssh-server-example.com >。您只能使用 URI 的子集，它唯一引用您的密钥，例如：

   $ ssh -i "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so" <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   因为 OpenSSH 使用 p11-kit-proxy 打包程序和 OpenSC PKCS modprobe 模块注册到 p11-kit 工具，所以您可以简化上一个命令：

   $ ssh -i "pkcs11:id=%01" <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   如果您跳过 PKCS #11 URI 的 id= 部分，则 OpenSSH 会加载代理模块中可用的所有密钥。这可减少输入所需的数量：

   $ ssh -i pkcs11: <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

4. 可选：您可以使用 ~/.ssh/config 文件中的同一 URI 字符串使配置持久：

   $ cat ~/.ssh/config
   IdentityFile "pkcs11:id=%01?module-path=/usr/lib64/pkcs11/opensc-pkcs11.so"
   $ ssh <ssh-server-example.com>
   Enter PIN for 'SSH key':
   [ssh-server-example.com] $

   ssh 客户端工具现在自动使用来自智能卡中的这个 URI 和密钥。

流程

1. 以 root 身份，打开 /etc/sudoers 文件。

   # visudo

   /etc/sudoers 文件定义 sudo 命令应用的策略。

2. 在 /etc/sudoers 文件中，找到为 wheel 管理组中用户授予 sudo 访问权限的行。

   ## Allows people in group wheel to run all commands
   %wheel        ALL=(ALL)       ALL

3. 确保以 %wheel 开头的行没有使用数字符号(#)注释掉。
4. 保存所有更改并退出编辑器。

5. 将您要授予 sudo 访问权限的用户添加到 wheel 管理组中。

    # usermod --append -G wheel <username>

   将 <username> 替换为用户名称。

流程

1. 在 /etc/sudoers.d 目录中创建一个新文件：

   # visudo -f /etc/sudoers.d/<filename>

   文件会在编辑器中自动打开。

2. 在 /etc/sudoers.d/<filename> 文件中添加以下行：

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   • 将 <username> 替换为用户名称。
   • 将 <hostname.example.com> 替换为主机的 URL。
   • 将 (<run_as_user > : <run_as_group>) 替换为可执行命令的用户或组。如果省略这部分，<username> 可以以 root 用户身份执行命令。
   • 将 <path/to/command> 替换为命令的完整的绝对路径。您还可以通过在命令路径后面添加这些选项，将用户限制为仅使用特定的选项和参数执行命令。如果没有指定任何选项，用户可以使用带有所有选项的命令。
   • 要在同一主机上的一行上允许两个和多个命令，您可以使用逗号后跟空格进行分割，来列出它们。

1. 可选：要在每次尝试使用 sudo 权限时收到电子邮件通知，请在文件中添加以下行：

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

2. 保存更改，退出编辑器。

验证

1. 要验证用户是否可以使用 sudo 特权运行命令，请切换帐户：

   # su <username> -

2. 以用户身份，使用 sudo 命令输入命令：

   $ sudo whoami
   [sudo] password for <username>:

   输入用户的 sudo 密码。

3. 如果正确配置了特权，sudo 以配置的用户身份执行命令。例如，使用 dnf 命令，它显示以下输出：

   ...
   usage: dnf [options] COMMAND
   ...

   如果系统返回以下出错信息，用户不允许使用 sudo 运行命令。

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: "Configure sudo"
     hosts: managed-node-01.example.com
     tasks:
       - name: "Apply custom /etc/sudoers configuration"
         ansible.builtin.include_role:
           name: rhel-system-roles.sudo
         vars:
           sudo_sudoers_files:
             - path: "/etc/sudoers"
               user_specifications:
                 - users:
                     - <user_name>
                   hosts:
                     - <host_name>
                   commands:
                     - <path_to_command_binary>

   playbook 中指定的设置包括：

   users

   适用于该规则的用户列表。

   主机

   适用于该规则的主机列表。对于所有主机，您可以使用 ALL。

   commands

   适用于该规则的命令列表。对于所有命令，您可以使用 ALL。

   有关 playbook 中使用的所有变量的详情，请查看控制节点上的 /usr/share/ansible/roles/rhel-system-roles.sudo/README.md 文件。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 在受管节点上，验证 playbook 是否应用了新规则。

   # cat /etc/sudoers | tail -n1
   <user_name> <host_name>= <path_to_command_binary>

流程

1. 要在互动模式中使用命令行工具 chronyc 来更改本地 chronyd 实例，以根用户身份输入以下命令：

   # chronyc

   如果要使用某些受限命令，chronyc 需要以 root 运行。

   chronyc 命令提示符如下所示：

   chronyc>

2. 要列出所有的命令，请输入 help。

3. 或者，如果与以下命令一同调用，该工具也可以在非交互命令模式下调用：

   chronyc command

流程

1. 安装 ReaR 工具：

   # dnf install rear

2. 在您选择的编辑器中修改 ReaR 配置文件，例如：

   # vi /etc/rear/local.conf

3. 在 /etc/rear/local.conf 中添加备份设置详情。例如，在使用 NETFS 备份方法时添加以下行：

   BACKUP=NETFS
   BACKUP_URL=backup.location

   使用备份位置的 URL 替换 backup.location。

4. 要将 ReaR 配置为在创建新归档时保留之前的备份归档，还需要将以下行添加到配置文件中：

   NETFS_KEEP_OLD_BACKUP_COPY=y

5. 要让递增形式进行备份，在每个运行中只备份修改了的文件，添加以下行：

   BACKUP_TYPE=incremental

6. 创建一个救援系统：

   # rear mkrescue

7. 根据恢复计划创建备份。例如，在使用 NETFS 备份方法时运行以下命令：

   # rear mkbackuponly

   另外，您可以通过运行以下命令来在一个步骤中创建救援系统和备份：

   # rear mkbackup

   该命令将 rear mkrescue 和 rear mkbackuponly 的功能组合在一起。

1. 要配置 IPL 输出方法，请添加 OUTPUT=IPL。

2. 要配置备份方法和目的地，请添加 BACKUP 和 BACKUP_URL 变量。例如：

   BACKUP=NETFS
   
   BACKUP_URL=nfs://<nfsserver name>/<share path>

   重要

   目前在 64 位 IBM Z 构架上不支持本地备份存储。

3. 可选：您还可以配置 OUTPUT_URL 变量来保存内核和 initrd 文件。默认情况下，OUTPUT_URL 与 BACKUP_URL 保持一致。

4. 要执行备份和救援镜像创建：

   # rear mkbackup

5. 这会在 BACKUP_URL 或 OUTPUT_URL（如果设置了）变量指定的位置创建内核和 initrd 文件，并使用指定的备份方法进行备份。
6. 要恢复系统，请使用第 3 步中创建的 ReaR 内核和 initrd 文件，并从与 zipl 引导装载程序、内核和 initrd 一起准备的直接附加存储设备(DASD)或者附加光纤通道协议(FCP)的 SCSI 设备启动。如需更多信息，请参阅使用准备的 DASD。
7. 当救援内核和 initrd 引导时，它会启动 ReaR 救援环境。继续系统恢复。