课程第10次：2020-02-29星期六

botang

1. SELINUX和NFS
1.1 NFS服务器端与上下文无关
1.2 NFS客户端这边都是nfs_t
1.3 NFS客户端这边要改：

1. root@desktop4 mnt]# mount  -o context="system_u:object_r:admin_home_t:s0" server4.example.com:/mnt   /mnt

复制代码

1. [root@desktop4 ~]# cd /mnt
   
2. [root@desktop4 mnt]# ls -Zd ./
   
3. system_u:object_r:admin_home_t:s0 ./

复制代码

1. [root@desktop4 mnt]# semanage fcontext -l

复制代码

1.4 nfs服务器端，涉及的布尔值, 查看所有布尔值的命令：

1. [root@server4 ~]# getsebool  -a | grep nfs

复制代码

1. nfs_export_all_ro --> on
   
2. nfs_export_all_rw --> on
   
3. nfsd_anon_write --> off

复制代码

最后一个指的是与ftp匿名写公用一个目录时的情况

2. RHEL启动流程：
2.1 BIOS/UEFI
2.2 grub2  ----->加载内核：
      BIOS  linux16
      UEFI  linuxefi
      由于其配置文件复杂，不推荐直接改：
      2.2.1  /etc/default/grub (改逻辑卷)
      2.2.2  /boot/grub2/grubenv ( 用grub2-editenv   改给内核传的参数root=/dev/rhel/root ro)      

1. [root@desktop4 grub2]# grub2-editenv  /boot/grub2/grubenv   set kernelopts="root=/dev/mapper/RAC12crhel7-root ro"

复制代码

initramfs中已经开始运行systemd
如果没写清楚： [OK] ... fail to switch root ..

超时结束以后#ls
#etc bin dev .... sysroot



上面这些目录来自initramfs...img ，其中的sysroot准备来挂载硬盘上的根文件系统。
重新再运行systemd，进入用户空间（Welcome to RedHat Enterprise Linux ）
-----------------------------------
进入单用户模式：



改密码

.autorelabel:


急救模式：
编辑classroom.example.com:

1. default RHEL8
   
2. prompt 1
   
3. timeout 50
   
4. 
   
5. display boot.msg
   
6. 
   
7. label RHEL8
   
8.   kernel vmlinuz
   
9.   append load_ramdisk=1 initrd=initrd.img network inst.stage2=nfs://192.168.0.254:/var/ftp/pub  inst.ks=ftp://192.168.0.254/pub/workstation.cfg
   
10. 
    
11. 
    
12. label RHEL8RES
    
13.   kernel vmlinuz
    
14.   append load_ramdisk=1 initrd=initrd.img network inst.stage2=nfs://192.168.0.254:/var/ftp/pub  rescue
    
15. ~
    
16.   

复制代码