流程

1. 如果在安装变体中没有默认安装 Web 控制台，请手动安装 cockpit 软件包：

   # dnf install cockpit

2. 启用并启动 cockpit.socket 服务，该服务运行一个 Web 服务器：

   # systemctl enable --now cockpit.socket

3. 如果在安装变体中没有默认安装 Web 控制台，且您使用自定义防火墙配置集，请将 cockpit 服务添加到 firewalld 中，以在防火墙中打开端口 9090：

   # firewall-cmd --add-service=cockpit --permanent
   # firewall-cmd --reload

流程

1. 在网页浏览器中输入以下地址来访问 Web 控制台：

   https://localhost:9090

   注意

   这为您提供了本地计算机上的 web 控制台登录。如果要登录到远程系统的 Web 控制台，请参阅 第 1.6 节 “从远程机器连接至 web 控制台”

   如果您使用自签名证书，浏览器会显示一个警告。检查证书，并接受安全例外以进行登录。

   控制台从 /etc/cockpit/ws-certs.d 目录中加载证书，并使用带有 .cert 扩展名的最后一个文件（按字母排序）。要避免接受安全例外的操作，安装由证书颁发机构（CA）签名的证书。

2. 在登录屏幕中输入您的系统用户名和密码。
3. 点 Log In。

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
2. 在右上角，点 Session 按钮。
3. 在 Style 部分中，选择首选的设置。Default 设置使用与浏览器相同的样式设置。

验证步骤

1. 样式设置已根据设置风格进行了更改。

流程

1. 在您首选的文本编辑器中，在 /etc/cockpit/ 目录中打开或创建 cockpit.conf 文件，例如：

   # vi cockpit.conf

2. 添加以下文本：

   [basic]
   action = none

3. 保存这个文件。

4. 重启 Web 控制台以使更改生效。

   # systemctl try-restart cockpit

流程

1. 打开浏览器。

2. 使用以下格式输入远程服务器地址：

   1. 使用服务器主机名：

      https://<server.hostname.example.com>:<port-number>

      例如：

      https://example.com:9090

   2. 使用服务器 IP 地址：

      https://<server.IP_address>:<port-number>

      例如：

      https://192.0.2.2:9090

3. 登录界面打开后，使用 RHEL 系统凭证登录。

流程

1. 在您首选的文本编辑器中打开 /etc/cockpit/ 目录中的 disallowed-users 文件，例如：

   # vi /etc/cockpit/disallowed-users

2. 编辑文件并删除 root 用户的行：

   # List of users which are not allowed to login to Cockpit root
    

3. 保存更改并退出编辑器。

流程

1. 在浏览器中打开 RHEL web 控制台：

   • 本地：https://localhost:PORT_NUMBER
   • 远程使用服务器主机名： https://example.com:PORT_NUMBER

   • 远程使用服务器 IP 地址： https://EXAMPLE.SERVER.IP.ADDR:PORT_NUMBER

     如果您使用自签名证书，浏览器会发出警告。检查证书并接受安全例外以进行登录。

     控制台从 /etc/cockpit/ws-certs.d 目录中加载证书，并使用带有 .cert 扩展名的最后一个文件（按字母排序）。要避免接受安全例外的操作，安装由证书颁发机构（CA）签名的证书。

2. 登录窗口将打开。在登录窗口中输入您的系统用户名和密码。
3. 在您的设备中生成一次性密码。
4. 在确认您的密码后，在 web 控制台界面中出现的新字段输入一次性密码。
5. 点登录。
6. 成功登录会进入 web 控制台界面的 Overview 页面。

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。

2. 在 Overview 页面中，点 Reboot 按钮。

   

3. 如果有任何用户登录到系统，您可以在重启对话框中写入有关重启的消息。

4. 可选：在 Delay 下拉列表中，为重启延迟选择一个时间间隔。

   

5. 点重启。

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 Web 控制台的日志记录。

2. 点 Overview。

3. 在 Restart 下拉列表中，选择 Shut Down。

   

4. 如果有用户登录到该系统，在 Shut Down 对话框中写入关闭的原因。
5. 可选：在 Delay 下拉列表中选择一个时间间隔。
6. 点 Shut Down。

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 Web 控制台的日志记录。

2. 点概述中的当前系统时间。

   

3. 点 System time。
4. 在 更改系统时间 对话框中，根据需要更改时区。

5. 在 Set Time 下拉菜单中选择以下之一：

   手动

   如果您需要手动设定时间，而不使用 NTP 服务器，则使用这个选项。

   自动使用 NTP 服务器

   这是一个默认选项，它会自动与预设置的 NTP 服务器同步。

   自动使用特定的 NTP 服务器

   只有在您需要将系统与特定 NTP 服务器同步时使用这个选项。指定服务器的 DNS 名称或 IP 地址。

6. 点 Change。

   

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
2. 在 Overview 选项卡中，找到 系统信息 字段并点查看硬件详细信息。

3. 在 CPU Security 行上，点 Mitigations。

   如果这个链接不存在，这意味着您的系统不支持 SMT，因此不会受到这个安全漏洞的影响。

4. 在 CPU Security Toggles 表中，打开 Disable simultaneous multithreading (nosmt) 选项。
5. 点保存并重启按钮。

流程

1. 在您首选的文本编辑器中打开 /etc/issue.cockpit 文件：

   # vi /etc/issue.cockpit

2. 将您要显示的内容作为横幅添加到文件中，例如：

   This is an example banner for the RHEL web console login page.

   您不能在文件中包含任何宏，但您可以使用换行符和 ASCII 工件。

3. 保存这个文件。

4. 在您首选的文本编辑器中打开 /etc/cockpit/ 目录中的 cockpit.conf 文件，例如：

   # vi /etc/cockpit/cockpit.conf

5. 在文件中添加以下文本：

   [Session]
   Banner=/etc/issue.cockpit

6. 保存这个文件。

7. 重启 Web 控制台以使更改生效。

   # systemctl try-restart cockpit

流程

1. 在您首选的文本编辑器中打开 /etc/cockpit/ 目录中的 cockpit.conf 文件，例如：

   # vi /etc/cockpit/cockpit.conf

2. 在文件中添加以下文本：

   [Session]
   IdleTimeout=<X>

   将 <X> 替换为您选择的时间段数（以分钟为单位）。

3. 保存该文件。

4. 重启 Web 控制台以使更改生效。

   # systemctl try-restart cockpit

验证步骤

1. 从 Web 控制台登出。

2. 通过在浏览器地址栏中输入新主机名重新打开 web 控制台。

   

流程

1. 登录到 web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Overview。

3. 在 Configuration 部分中，点当前的性能配置文件。

   

4. 在 Change Performance Profile 对话框中设置所需的配置文件。

   

5. 点 Change Profile。

流程

1. 登录到 web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Overview。

3. 在 Usage 部分中，点 View metrics and history。

   

   MMetrics and history 部分打开：

   • 当前系统配置和使用情况：
   • 在用户指定的时间间隔后，图形形式的性能指标：

流程

1. 在 Overview 页面中，点 Usage 表中的 View metrics and history。
2. 点 Metrics 设置 按钮。

3. 将 Export to network 滑块移到活跃位置。

   

   如果您没有安装 redis 软件包，Web 控制台会提示您安装它。

4. 要打开 pmproxy 服务，请从下拉列表中选择一个区域，然后点 Add pmproxy 按钮。
5. 点 Save。

验证

1. 点 Networking。
2. 在 Firewall 表中，点 Edit rules and zones 按钮。
3. 在您选择的区域中搜索 pmproxy。

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点 Logs。

   

3. 点击列表中的选定日志条目条目，打开日志条目详情。

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点 Logs。

3. 默认情况下，Web 控制台显示最新的日志条目。要根据具体时间范围过滤，请点 Time 下拉菜单并选择一个首选的选项。

   

4. 默认情况下会显示 Error 及更高级别的日志列表。要根据不同的优先级过滤，请点击 Error 及更高下拉菜单并选择一个首选的优先级。

   

5. 默认情况下，Web 控制台会显示所有标识符的日志。要过滤特定标识符的日志，请点 All 下拉菜单并选择标识符。

   

6. 要打开日志条目，请点所选日志。

1. 在搜索字段中输入 identifier:systemd since:2020-10-22 JOB_TYPE=start,restart。

2. 检查结果。

   

1. 在搜索字段中输入 service:cockpit boot:-1 error|fail。

2. 检查结果。

   

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点 Logs。

3. 使用下拉菜单指定您想要过滤的三个主要的限定符 - 时间范围、优先级和标识符。

   优先级（Priority） 限定符总需要有一个值。如果没有指定，它会自动过滤 Error 及以上 优先级。请注意，您设置的选项反映了在文本搜索框中。

4. 指定您要过滤的 log 字段。

   可以添加几个日志字段。

5. 您可以使用自由格式的字符串搜索任何其他内容。搜索框也接受正则表达式。

流程

1. 登录到 RHEL web 控制台。
2. 点 Account。
3. 点 Create New Account。

4. 在 Full Name 字段中输入用户全名。

   RHEL web 控制台会自动在全名中推荐用户名并在 User Name 字段中填充该用户名。如果您不想使用原始命名规则（由名的第一个字母和完整的姓组成），对它进行更新。

5. 在 Password/Confirm 字段中输入密码并重新输入该密码以便验证您的密码是否正确。

   下面的颜色栏显示您输入密码的安全等级，这不允许您创建带弱密码的用户。

6. 点 Create 保存设置并关闭对话框。
7. 选择新创建的帐户。

8. 在 Groups 下拉菜单中选择您要添加到新帐户的组。

   

   现在您可以在 Accounts 设置中看到新帐户，您可以使用凭证连接到该系统。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Account。
3. 选择您要强制密码过期的用户帐户。

4. 点 Password 行上的 edit。

   

5. 在 Password expiration 对话框中，选择 Require password change every …​ days 并输入一个正数，代表密码过期的天数。

6. 点 Change。

   Web 控制台会立即在 Password 行上显示将来的密码更改请求的日期。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Account。
3. 点击要终止会话的用户帐户。

4. 点 Terminate Session。

   如果 Terminate Session 按钮不可用，这个用户就不能登录到系统。

   RHEL web 控制台会终止会话。

1. 使用管理员权限登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点左侧的 web 控制台菜单中的 Services。
3. 服务的默认标签页是 System Services。如果要管理目标、套接字、计时器或路径，请切换到顶部菜单中的相应选项卡。
4. 要打开服务设置，请点击列表中的所选服务。您可以选择 State 列来告诉哪些服务处于活跃状态或不活跃。

5. 激活或取消激活服务：

   • 要激活不活跃的服务，点开始按钮。

     

   • 要取消激活一个活跃的服务，点停止按钮。

     

1. 使用管理员权限登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点左侧的 web 控制台菜单中的 Services。
3. 服务的默认标签页是 System Services。如果要管理目标、套接字、计时器或路径，请切换到顶部菜单中的相应选项卡。
4. 要打开服务设置，请点击列表中的所选服务。
5. 要重启某个服务，点重启按钮。

流程

1. 在您选择的文本编辑器中覆盖<systemd>.override.json 文件中的清单设置，例如：

   1. 要为所有用户编辑，请输入：

      # vi /etc/cockpit/<systemd>.override.json

   2. 要为单个用户编辑，请输入：

      # vi ~/.config/cockpit/<systemd>.override.json

2. 使用以下详情编辑所需的文件：

   {
     "menu": {
     "services": null,
     "logs": {
         "order": -1
     }
    }
   }

   • null 值隐藏了 services 选项卡
   • -1 值将 logs 选项卡移到第一个位置。

3. 重启 cockpit 服务：

   # systemctl restart cockpit.service

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bond。
3. 输入您要创建的绑定设备名称。
4. 选择应该是绑定成员的接口。

5. 选择绑定模式。

   如果您选择 Active backup，Web 控制台会显示额外的 Primary 字段，您可以在其中选择首选的活动设备。

6. 设置链路监控模式。例如，当您使用 Adaptive 负载均衡 模式时，将它设置为 ARP。

7. 可选：调整监控间隔、连接延迟和链路延迟设置。通常，您只需要更改默认值以进行故障排除。

   
8. 点应用。

9. 默认情况下，绑定使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点绑定的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

2. 从主机中临时删除网络电缆。

   请注意，无法使用软件工具正确测试链路失败事件。取消激活连接的工具（如 Web 控制台）只显示处理成员配置更改且没有实际链路失败事件的能力。

3. 显示绑定状态：

   # cat /proc/net/bonding/bond0

流程

1. 登录到 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 打开 网络。
3. 在 接口 表中，点您要配置的绑定。
4. 在绑定设置屏幕中，滚动到成员表（接口）。
5. 点 Add member 下拉菜单图标。
6. 从下拉菜单中选择接口并点它。

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 打开 网络。
3. 点击您要配置的绑定。
4. 在绑定设置屏幕中，滚动到端口表（接口）。

5. 选择接口并删除或禁用它：

   • 要删除接口，请点击 - 按钮。
   • 要禁用或启用接口，在所选接口旁切换切换。

流程

1. 登录到 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 打开 网络。
3. 点击您要删除的绑定。

4. 在绑定设置屏幕中，您可以通过切换切换程序或点 Delete 按钮来永久删除绑定来禁用或启用绑定。

   

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add team。
3. 输入您要创建的团队设备名称。
4. 选择应该是团队端口的接口。

5. 选择团队的运行程序。

   如果您选择 Load balancing 或 802.3ad LACP，Web 控制台会显示额外的 Balancer 字段。

6. 设置链接监视器：

   • 如果您选择 Ethtool，请设置链接并关闭延迟。
   • 如果您设置了 ARP ping 或 NSNA ping，还要设置 ping 间隔并 ping 目标。
   
7. 点应用。

8. 默认情况下，团队使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分点团队的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量。

   

2. 显示团队状态：

   # teamdctl team0 state
   setup:
     runner: activebackup
   ports:
     enp7s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
     enp8s0
       link watches:
         link summary: up
         instance[link_watch_0]:
           name: ethtool
           link: up
           down count: 0
   runner:
     active port: enp7s0

   在这个示例中，两个端口都是上线的。

流程

1. 登录到 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 切换到 Networking 选项卡。
3. 在 Interfaces 表中，点您要配置的团队。
4. 在团队设置窗口中，向下滚动到 Ports 表。
5. 点 + 按钮。

6. 从下拉列表中选择您要添加的接口。

   

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 切换到 Networking 选项卡。
3. 点您要配置的团队。
4. 在团队设置窗口中，向下滚动到端口表（接口）。

5. 选择一个接口并删除或禁用它。

   1. 将 ON/OFF 按钮切换为 Off 以禁用接口。

   2. 点 - 按钮删除接口。

      

流程

1. 登录到 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 切换到 Networking 选项卡。
3. 点您要删除或禁用的 team。

4. 删除或禁用所选团队。

   1. 您可以点击 Delete 按钮删除团队。

   2. 您可以通过将 ON/OFF 开关切换到禁用的位置来禁用团队。

      

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add bridge。
3. 输入您要创建的网桥设备名称。
4. 选择应该是网桥端口的接口。

5. 可选：可选：启用 生成树协议(STP) 功能，以避免桥接循环和广播。

   
6. 点应用。

7. 默认情况下，网桥使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 在 Interfaces 部分，点网桥的名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡，并检查接口上是否有传入和传出流量：

   

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 打开 网络。
3. 点击您要配置的网桥。
4. 在网桥设置屏幕中，滚动到端口表（接口）。
5. 选择一个接口并点 - 按钮。

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 打开 Networking 部分。
3. 点击您要配置的网桥。

4. 点击 Delete。

   

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VLAN。
3. 选择父设备。
4. 输入 VLAN ID。

5. 输入 VLAN 设备的名称，或保留自动生成的名称。

   
6. 点应用。

7. 默认情况下，VLAN 设备使用动态 IP 地址。如果要设置静态 IP 地址：

   1. 点 Interfaces 部分中的 VLAN 设备名称。
   2. 点您要配置的协议旁的 Edit。
   3. 选择 Addresses 旁的 Manual，并输入 IP 地址、前缀和默认网关。
   4. 在 DNS 部分，点 + 按钮，并输入 DNS 服务器的 IP 地址。重复此步骤来设置多个 DNS 服务器。
   5. 在 DNS search domains 部分中，点 + 按钮并输入搜索域。

   6. 如果接口需要静态路由，请在 Routes 部分配置它们。

      
   7. 点 应用

1. WireGuard 从数据包读取目标 IP，并将其与本地配置中允许的 IP 地址列表进行比较。如果未找到 peer，WireGuard 会丢弃数据包。
2. 如果 peer 有效，WireGuard 使用对等的公钥对数据包进行加密。
3. 发送主机查找主机的最新互联网 IP 地址，并将加密数据包发送到此地址。

1. WireGuard 使用远程主机的私钥解密数据包。
2. WireGuard 从数据包读取内部源地址，并在本地主机上对等点的设置中查询 IP 地址是否配置。如果源 IP 位于允许列表中，WireGuard 会接受数据包。如果 IP 地址不在列表中，WireGuard 会丢弃数据包。

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VPN。
3. 如果没有安装 wireguard-tools 和 systemd-resolved 软件包，Web 控制台会显示对应的通知。点 Install 安装这些软件包。
4. 输入您要创建的 WireGuard 设备名称。

5. 配置此主机的密钥对：

   • 如果要使用 web 控制台创建的密钥：

     1. 在 私钥 区域中保留预先选择的 Generated 选项。
     2. 请注意 公钥 值。配置客户端时需要此信息。

   • 如果要使用现有的私钥：

     1. 在 私钥区域中选择 粘贴现有密钥 。
     2. 将私钥粘贴到文本字段中。Web 控制台自动计算对应的公钥。

6. 为传入的 WireGuard 连接设置侦听端口号，如 51820。

   在主机上始终设置固定端口号，接收传入的 WireGuard 连接。如果您没有设置端口，WireGuard 会在每次激活接口时都使用一个随机的空闲端口。

7. 设置服务器的隧道 IPv4 地址和子网掩码。

   要同时设置 IPv6 地址，您必须在创建后编辑连接。

8. 为您要允许与此服务器通信的每个客户端添加对等配置：

   1. 单击 Add peer。
   2. 输入客户端的公钥。
   3. Endpoint 字段留空。
   4. 将 Allowed IP 字段设置为允许向这个服务器发送数据的客户端的隧道 IP 地址。
   
9. 点 Add 创建 WireGuard 连接。

10. 如果您还想设置隧道 IPv6 地址：

    1. 在 Interfaces 部分点 WireGuard 连接的名称。
    2. 点 IPv6 旁边的 编辑。
    3. 将 Addresses 字段设置为 Manual，并输入服务器的隧道 IPv6 地址和前缀。
    4. 点 Save。

验证

1. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     private key: (hidden)
     listening port: 51820
   
   peer: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     allowed ips: 192.0.2.2/32, 2001:db8:1::2/128

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg show wg0 命令。

2. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   20: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.1/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::1/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::3ef:8863:1ce2:844/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 点 Firewall 部分中的 Edit rules and zones。
3. 在 Filter services 字段中输入 wireguard。

4. 从列表中选择 wireguard 条目。

   
5. 点 Add services。

6. 如果客户端应该使用 WireGuard 服务器作为默认网关来通过隧道路由所有流量，请为 public 区域启用伪装：

   # firewall-cmd --permanent --zone=public --add-masquerade
   # firewall-cmd --reload

   请注意，您无法在 web 控制台的 firewalld 区域中启用伪装。

验证

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 点 Firewall 部分中的 Edit rules and zones。
3. 该列表包含 wireguard 服务的条目，并显示您在 WireGuard 连接配置文件中配置的 UDP 端口。

4. 要验证 firewalld 公共区 中是否启用了伪装，请输入：

   # firewall-cmd --list-all --zone=public
   public (active)
     ...
     ports: 51820/udp
     masquerade: yes
     ...

流程

1. 在屏幕左侧的导航中选择 Networking 选项卡。
2. 在 Interfaces 部分点 Add VPN。
3. 如果没有安装 wireguard-tools 和 systemd-resolved 软件包，Web 控制台会显示对应的通知。点 Install 安装这些软件包。
4. 输入您要创建的 WireGuard 设备名称。

5. 配置此主机的密钥对：

   • 如果要使用 web 控制台创建的密钥：

     1. 在 私钥 区域中保留预先选择的 Generated 选项。
     2. 请注意 公钥 值。配置客户端时需要此信息。

   • 如果要使用现有的私钥：

     1. 在 私钥区域中选择 粘贴现有密钥 。
     2. 将私钥粘贴到文本字段中。Web 控制台自动计算对应的公钥。
6. 在 Listen port 字段中保留 0 值。

7. 设置客户端的隧道 IPv4 地址和子网掩码。

   要同时设置 IPv6 地址，您必须在创建后编辑连接。

8. 为您要允许与此客户端通信的服务器添加对等配置：

   1. 单击 Add peer。
   2. 输入服务器的公钥。
   3. 将 Endpoint 字段设置为主机名或 IP 地址以及服务器的端口，如 server.example.com:51820。客户端使用此信息来建立连接。

   4. 将 Allowed IP 字段设置为允许向这个服务器发送数据的客户端的隧道 IP 地址。例如，将字段设置为以下之一：

      • 服务器隧道 IP 地址，以仅允许服务器与此客户端通信。下面的屏幕截图中的值可配置这种情况。
      • 0.0.0.0/0 以允许任何远程 IPv4 地址与此客户端通信。使用此设置通过隧道路由所有流量，并使用 WireGuard 服务器作为默认网关。
   
9. 点 Add 创建 WireGuard 连接。

10. 如果您还想设置隧道 IPv6 地址：

    1. 在 Interfaces 部分点 WireGuard 连接的名称。
    2. 点 IPv6 旁边的 编辑。
    3. 将 Addresses 字段设置为 Manual，并输入客户端的隧道 IPv6 地址和前缀。
    4. 点 Save。

验证

1. Ping 服务器的 IP 地址：

   # ping 192.0.2.1

   当您尝试通过隧道发送流量时，WireGuard 会建立连接。

2. 显示 wg0 设备的接口配置：

   # wg show wg0
   interface: wg0
     public key: bnwfQcC8/g2i4vvEqcRUM2e6Hi3Nskk6G9t4r26nFVM=
     private key: (hidden)
     listening port: 45513
   
   peer: UtjqCJ57DeAscYKRfp7cFGiQqdONRn69u249Fa4O6BE=
     endpoint: server.example.com:51820
     allowed ips: 192.0.2.1/32, 2001:db8:1::1/128
     latest handshake: 1 minute, 41 seconds ago
     transfer: 824 B received, 1.01 KiB sent
     persistent keepalive: every 20 seconds

   要在输出中显示私钥，请使用 WG_HIDE_KEYS=never wg show wg0 命令。

   请注意，如果您已经通过 VPN 隧道发送流量，则输出只有 latest handshake 和transfer 条目。

3. 显示 wg0 设备的 IP 配置：

   # ip address show wg0
   10: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000
       link/none
       inet 192.0.2.2/24 brd 192.0.2.255 scope global noprefixroute wg0
          valid_lft forever preferred_lft forever
       inet6 2001:db8:1::2/32 scope global noprefixroute
          valid_lft forever preferred_lft forever
       inet6 fe80::73d9:6f51:ea6f:863e/64 scope link noprefixroute
          valid_lft forever preferred_lft forever

流程

1. 要添加新端口号，请运行以下命令：

   $ sudo firewall-cmd --permanent --service cockpit --add-port=PORT_NUMBER/tcp

2. 要从 cockpit 服务中删除旧的端口号，请运行：

   $ sudo firewall-cmd --permanent --service cockpit --remove-port=OLD_PORT_NUMBER/tcp

流程

1. 使用以下方法之一更改侦听端口：

   1. 使用 systemctl edit cockpit.socket 命令：

      1. 运行以下命令：

         $ sudo systemctl edit cockpit.socket

         这将打开 /etc/systemd/system/cockpit.socket.d/override.conf 文件。

      2. 修改 override.conf 内容或以以下格式添加新内容：

         [Socket]
         ListenStream=
         ListenStream=PORT_NUMBER

         ListenStream 选项指定所需的地址和 TCP 端口。

         注意

         具有空值的第一行是有意设计的。systemd 允许在单个套接字单元中声明多个 ListenStream 指令。置入文件中的空值重置列表，并从原始单元禁用默认端口 9090。

   2. 或者，将上述内容添加到 /etc/systemd/system/cockpit.socket.d/listen.conf 文件中。

      创建 cockpit.socket.d. 目录和 listen.conf 文件（如果它们尚不存在）。

2. 运行以下命令使更改生效：

   $ sudo systemctl daemon-reload
   $ sudo systemctl restart cockpit.socket

   如果您在上一步中使用了 systemctl edit cockpit.socket，则不需要运行 systemctl daemon-reload。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 打开 Networking 部分。

3. 在 Firewall 部分，点滑块运行防火墙。

   

   如果没有看到 Firewall slider，使用管理权限登录到 web 控制台。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 打开 Networking 部分。

3. 在 Firewall 部分，点滑块停止防火墙。

   

   如果没有看到 Firewall slider，使用管理权限登录到 web 控制台。

1. 流量只进入一个区域。
2. 流量只离开一个区域。
3. 一个区域定义一个信任级别。
4. 默认情况下，允许区域内流量（在同一区域中）。
5. 默认情况下，拒绝区域间流量（从区域到区域）。

流程

1. 使用管理权限登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Networking。

3. 点编辑规则和区域按钮。

   

   如果没有看到 Edit rules and zones 按钮，使用管理员权限登录到 web 控制台。

4. 在 Firewall 部分，点 Add new zone。

5. 在 Add zone 对话框中，从信任级别选项选择一个区。

   Web 控制台显示 firewalld 服务中预定义的所有区域。

6. 在接口部分，选择一个应用所选区的接口或接口。

7. 在 Allowed Addresses 部分中，您可以选择是否应用该区：

   • 整个子网

   • 或者以以下格式表示的 IP 地址范围：

     • 192.168.1.0
     • 192.168.1.0/24
     • 192.168.1.0/24, 192.168.1.0

8. 点 Add zone 按钮。

   

流程

1. 使用管理员权限登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Networking。

3. 点编辑规则和区域按钮。

   

   如果没有看到 Edit rules and zones 按钮，使用管理员权限登录到 web 控制台。

4. 在 Firewall 部分，选择要添加该服务的区，然后点击 Add Services。

   

5. 在 Add Services 对话框中，找到您要在防火墙中启用的服务。

6. 启用所需的服务。

   

7. 点 Add Services。

流程

1. 使用管理员权限登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Networking。

3. 点编辑规则和区域按钮。

   

   如果没有看到 Edit rules and zones 按钮，使用管理员权限登录到 web 控制台。

4. 在 Firewall 部分，选择要配置自定义端口的区域，并点 Add Services。

   

5. 在 Add services 对话框中，点 Custom Ports 单选按钮。

6. 在 TCP 和 UDP 字段中，根据示例添加端口。您可以使用以下格式添加端口：

   • 端口号，如 22
   • 端口号范围，如 5900-5910
   • 别名，比如 nfs, rsync
   注意

   您可以在每个字段中添加多个值。值必须用逗号分开，且没有空格，例如：8080,8081,http

7. 在 TCP 文件、UDP 文件或两者中添加端口号后，在 Name 字段中验证服务名称。

   Name 字段显示保留此端口的服务名称。如果您确定这个端口可用，且不需要在该端口上通信，则可以重写名称。

8. 在 Name 字段中，为服务添加一个名称，包括定义的端口。

9. 点添加端口按钮。

   

流程

1. 使用管理员权限登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Networking。

3. 点编辑规则和区域按钮。

   

   如果没有看到 Edit rules and zones 按钮，使用管理员权限登录到 web 控制台。

4. 点您要删除的区的 Options 图标。

   

5. 点击 Delete。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。

2. 点 Storage 选项卡。

   在 Storage 表中，您可以看到使用文件系统格式化的所有可用分区、其 ID、类型、位置、大小以及每个分区中有多少可用空间。

   

   您还可以使用右上角的下拉菜单创建新的本地或网络存储。

   

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Storage 选项卡。
3. 在 Storage 表中，点您要分区的设备打开该设备的页面和选项。
4. 在设备页面中，点菜单按钮 ProductShortName，然后选择 Create partition table。

5. 在 Initialize disk 对话框中选择以下内容：

   1. 分区 ：

      • 与所有系统和设备兼容(MBR)
      • 与现代系统和硬盘兼容 > 2TB (GPT)
      • 没有分区

   2. 覆盖 ：

      • 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且需要覆盖数据，则使用这个选项。

        如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

6. 单击 Initialize。
7. 点您创建的分区表旁边的菜单按钮 RCU。默认情况下，它被命名的可用空间。
8. 点 Create partition。
9. 在 创建分区 对话框中输入 文件系统的名称。
10. 添加 挂载点。

11. 在 Type 下拉菜单中选择一个文件系统：

    • XFS 文件系统支持大的逻辑卷，在不停止工作的情况下在线切换物理驱动器，并可以增大现有的文件系统。如果您没有不同的首选项，请保留这个文件系统。

    • ext4 文件系统支持：

      • 逻辑卷
      • 在不停止工作的情况下在线切换物理驱动器
      • 增大文件系统
      • 缩小文件系统

    额外的选项是启用 LUKS（Linux 统一密钥设置）完成的分区加密，该加密可让您使用密码短语加密卷。

12. 输入您要创建的 卷的大小。

13. 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且需要覆盖数据，则使用这个选项。

    如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

14. 如果要加密卷，请在 Encryption 下拉菜单中选择加密类型。

    如果您不想加密卷，请选择 No encryption。

15. 在 At boot 下拉菜单中选择您要挂载卷的时间。

16. 在 Mount options 部分中：

    1. 如果您希望将卷挂载为只读逻辑卷，请选择 Mount read only 复选框。
    2. 选择 Custom 挂载选项 复选框，并在您要更改默认挂载选项时添加挂载选项。

17. 创建分区：

    • 如果要创建并挂载分区，点 创建和挂载 按钮。

    • 如果您只想创建分区，点 Create only 按钮。

      根据卷大小以及选择格式化选项，格式化可能需要几分钟。

步骤

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Storage 选项卡。
3. 点击您要从中删除分区的设备。
4. 在设备页面和 GPT 分区 部分，点您要删除的分区旁的菜单按钮，即 CLASS。

5. 从下拉菜单中选择 Delete。

   RHEL web 控制台终止所有当前使用分区的进程，并在删除分区前卸载分区。

步骤

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Storage 选项卡。
3. 在 Storage 表中，选择一个您要从中删除分区的卷。
4. 在 GPT 分区 部分，点击您要挂载或卸载的文件系统的分区旁边的菜单按钮。
5. 点 Mount 或 Unmount。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点菜单按钮。

4. 从下拉菜单中选择 New NFS mount。

   

5. 在新建 NFS Mount 对话框中输入远程服务器的服务器或者 IP 地址。
6. 在 Server 的 路径字段中，输入您要挂载的目录的路径。
7. 在 Local Mount Point 字段中输入您要挂载 NFS 的本地系统中的目录的路径。

8. 在 Mount options 复选框列表中，选择如何挂载 NFS。您可以根据要求选择多个选项。

   • 如果您希望在重启本地系统后也可以访问该目录，请选中 Mount at boot。
   • 如果您不想更改 NFS 的内容，请选中 Mount read only 复选框。

   • 选中 Custom 挂载选项 框，并在您要更改默认挂载选项时添加挂载选项。如需更多信息，请参阅 web 控制台中的自定义 NFS 挂载选项。

     

9. 点击 Add。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要调整的 NFS 挂载。

4. 如果挂载了远程目录，点 Unmount。

   您必须在自定义挂载选项配置过程中卸载该目录。否则，Web 控制台不会保存配置，这会导致错误。

5. 点 Edit。
6. 在 NFS Mount 对话框中，选择自定义挂载选项。

7. 输入用逗号分开的挂载选项。例如：

   • nfsvers=4:NFS 协议版本号
   • 软 ：NFS 请求超时后恢复的类型
   • sec=krb5:NFS 服务器上的文件可以通过 Kerberos 身份验证进行保护。NFS 客户端和服务器都必须支持 Kerberos 验证。

   如需 NFS 挂载选项的完整列表，请在命令行中输入 man nfs。

8. 点应用。
9. 点 Mount。

流程

1. 打开 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点菜单按钮。

4. 从下拉菜单中选择 Create MDRAID 设备。

   

5. 在 Create RAID Device 对话框中，为新 RAID 输入一个名称。
6. 在 RAID 级别下拉列表中，选择您要使用的 RAID 级别。

7. 在 Chunk Size 下拉列表中，从可用选项列表中选择大小。

   Chunk Size 值指定每个块用于写入数据的大小。例如，如果块大小为 512 KiB，系统将第一个 512 KiB 写入第一个磁盘，第二个 512 KiB 将写入第二个磁盘，第三个块将写入第三个磁盘。如果您的 RAID 有三个磁盘，则第四个 512 KiB 会再次写入第一个磁盘。

8. 选择您要用于 RAID 的磁盘。
9. 点击 Create。

流程

1. 打开 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点击您要 格式化的 RAID 设备旁边的菜单按钮 RCU。
4. 从下拉菜单中选择 Format。
5. 在 Format 对话框中输入名称。
6. 在 Mount Point 字段中添加挂载路径。
7. 从 Type 下拉列表中选择文件系统类型。

8. 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且需要覆盖数据，则使用这个选项。

   如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

9. 如果要加密卷，请从 Encryption 下拉菜单中选择加密类型。

   如果您不想加密卷，请选择 No encryption。

10. 在 At boot 下拉菜单中选择您要挂载卷的时间。

11. 在 Mount options 部分中：

    1. 如果您希望将卷挂载为只读逻辑卷，请选择 Mount read only 复选框。
    2. 选择 Custom 挂载选项 复选框，并在您要更改默认挂载选项时添加挂载选项。如需更多信息，请参阅 web 控制台中的自定义 NFS 挂载选项。

12. 格式化 RAID 分区：

    • 如果要格式化并挂载分区，点 Format 和 mount 按钮。

    • 如果您只想格式化分区，请点击 Format only 按钮。

      根据卷大小以及选择格式化选项，格式化可能需要几分钟。

流程

1. 打开 RHEL 9 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要在其上创建分区表的 RAID 设备。
4. 点 MDRAID 设备 部分中的菜单按钮 RCU。
5. 从下拉菜单中选择 Create partition table。

6. 在 Initialize disk 对话框中选择以下内容：

   1. 分区 ：

      • 与所有系统和设备兼容(MBR)
      • 与现代系统和硬盘兼容 > 2TB (GPT)
      • 没有分区

   2. 覆盖 ：

      • 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且要覆盖数据，则使用这个选项。

        如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

7. 单击 Initialize。

   分区表已创建，现在可以在该表中创建分区。如需了解更多详细信息，请参阅使用 Web 控制台在 RAID 上创建分区。

流程

1. 打开 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要在其上创建分区的 RAID 设备。
4. 在 RAID 设备页面中，滚动到 GPT 分区 部分，然后点击您创建的分区表旁的菜单按钮(RCU)。默认情况下，它被命名的可用空间。
5. 点 Create partition。
6. 在 创建分区 对话框中输入文件系统的名称。不要在名称中使用空格。
7. 在 Mount Point 字段中添加挂载路径。
8. 在 Type 下拉列表中选择文件系统类型。
9. 在 Size 字段中，设置分区的大小。

10. 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且要覆盖数据，则使用这个选项。

    如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

11. 如果要加密卷，请在 Encryption 下拉菜单中选择加密类型。

    如果您不想加密卷，请选择 No encryption。

12. 在 At boot 下拉菜单中选择您要挂载卷的时间。

13. 在 Mount options 部分中：

    1. 如果您希望将卷挂载为只读逻辑卷，请选择 Mount read only 复选框。
    2. 选择 Custom 挂载选项 复选框，并在您要更改默认挂载选项时添加挂载选项。

14. 创建分区：

    • 如果要创建并挂载分区，点 创建和挂载 按钮。

    • 如果您只想创建分区，点 Create only 按钮。

      根据卷大小以及选择格式化选项，格式化可能需要几分钟。

      您可以在分区创建后创建更多分区。

      此时，系统使用挂载的和格式化的 RAID。

流程

1. 打开 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点菜单按钮。

4. 从下拉菜单中选择 Create LVM2 卷组。

   

5. 在 Create LVM2 卷组 对话框中，为新卷组输入一个名称。

6. 在 Disks 列表中选择一个 RAID 设备。

   如果您在列表中没有看到 RAID，从系统中卸载 RAID。RHEL 9 系统不能使用 RAID 设备。

7. 点 Create。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点菜单按钮。

4. 从下拉菜单中选择 Create LVM2 卷组。

   

5. 在 Name 字段中输入卷组名称。名称不得包含空格。

6. 选择您要组合的驱动器来创建卷组。

   

   RHEL web 控制台仅显示未使用的块设备。如果您没有在列表中看到您的设备，请确保它没有被您的系统使用，或者将其格式化为空且未使用。使用的设备包括：

   • 使用文件系统格式化的设备
   • 另一个卷组中的物理卷
   • 物理卷是另一个软件 RAID 设备的成员

7. 点击 Create。

   已创建卷组。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要创建逻辑卷的卷组。
4. 在 逻辑卷组页面中，滚动到 LVM2 逻辑卷 部分，然后点击 创建新逻辑卷。
5. 在 Name 字段中输入新逻辑卷的名称。不要在名称中包含空格。

6. 在 Purpose 下拉菜单中，为文件系统选择 Block device。

   此配置允许您创建一个逻辑卷，其最大卷大小等于卷组中所含所有驱动器的总和。

   

7. 定义逻辑卷的大小。考虑：

   • 使用这个逻辑卷的系统所需的空间。
   • 您要创建的逻辑卷数量。

   您可以选择不使用整个空间。如果需要，您可以稍后增大逻辑卷。

   

8. 点 Create。

   逻辑卷已创建。要使用逻辑卷，您必须格式化并挂载卷。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点逻辑卷中的卷组被创建。
4. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分。
5. 点击您要格式的卷组旁的菜单按钮 apicurio。

6. 从下拉菜单中选择 Format。

   

7. 在 Name 字段中输入文件系统的名称。

8. 在 Mount Point 字段中添加挂载路径。

   

9. 在 Type 下拉菜单中选择一个文件系统：

   • XFS 文件系统支持大的逻辑卷，在不停止工作的情况下在线切换物理驱动器，并可以增大现有的文件系统。如果您没有不同的首选项，请保留这个文件系统。

     XFS 不支持缩小使用 XFS 文件系统格式的卷大小

   • ext4 文件系统支持：

     • 逻辑卷
     • 在不中断的情况下在线切换物理驱动器
     • 增大文件系统
     • 缩小文件系统

10. 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且需要覆盖数据，则使用这个选项。

    如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

11. 如果要在逻辑卷中启用它，请在 加密 下拉菜单中选择加密类型。

    您可以选择 LUKS1 (Linux Unified Key Setup)或 LUKS2 加密的版本，这允许您使用密码短语来加密卷。

12. 在 At boot 下拉菜单中，选择系统引导后您希望逻辑卷何时挂载。
13. 选择所需的 Mount options。

14. 格式化逻辑卷：

    • 如果要格式化卷并立即挂载它，请单击 Format and mount。

    • 如果要格式化卷而不挂载它，请单击 Format only。

      根据卷大小以及选择格式化选项，格式化可能需要几分钟。

验证

1. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分，然后点逻辑卷检查详情和附加选项。

   

2. 如果您选择了 Format only 选项，点逻辑卷行末尾的菜单按钮，然后选择 Mount 来使用逻辑卷。

1. 登录到 RHEL web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点逻辑卷中的卷组被创建。
4. 在 Logical Volume group 页面中，滚动到 LVM2 逻辑卷 部分，然后点击您要调整的卷组旁的菜单按钮 ovn。

5. 在菜单中，选择 Grow 或 Shrink 来重新定义卷的大小：

   • 增大卷：

     1. 选择 Grow 来增加卷的大小。

        

     2. 在 Grow logical volume 对话框中调整逻辑卷的大小。

        

     3. 点 Grow。

        LVM 会增大逻辑卷而不会导致系统中断。

   • 缩小卷：

     1. 选择 Shrink 以缩小卷的大小。

        

     2. 在 Shrink 逻辑卷 对话框中调整逻辑卷的大小。

        

     3. 点 Shrink。

        LVM 缩小逻辑卷而不会导致系统中断。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要在其中创建精简卷的卷组。
4. 在 逻辑卷组页面中，滚动到 LVM2 逻辑卷 部分，然后点击 创建新逻辑卷。
5. 在 Name 字段中输入新逻辑卷的名称。不要在名称中包含空格。

6. 在 Purpose 下拉菜单中，选择 Pool for thinly provisioned volumes。

   此配置允许您创建一个逻辑卷，其最大卷大小等于卷组中所含所有驱动器的总和。

   

7. 定义逻辑卷的大小。考虑：

   • 使用这个逻辑卷的系统需要多少空间。
   • 您要创建的逻辑卷数量。

   您可以选择不使用整个空间。如果需要，您可以稍后增大逻辑卷。

   

8. 点 Create。

   创建了精简卷的池，您现在可以在池中添加精简卷。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要在其中创建精简卷的菜单按钮卷组。
4. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分，然后点击您要在其中创建精简逻辑卷的池。
5. 在 Pool for thinly provisioned LVM2 逻辑卷 页面中，滚动到 Thinly provisioned LVM2 逻辑卷 部分，然后点 Create new thinly provisioned logical volume。
6. 在 Create thin volume 对话框中为精简卷输入一个名称。不要在名称中使用空格。
7. 定义精简卷的大小。

8. 点 Create。

   创建了精简逻辑卷。您必须先格式化卷，然后才能使用它。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点逻辑卷中的卷组被创建。
4. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分。
5. 点击您要格式的卷组旁的菜单按钮 apicurio。

6. 从下拉菜单中选择 Format。

   

7. 在 Name 字段中输入文件系统的名称。

8. 在 Mount Point 字段中添加挂载路径。

   

9. 在 Type 下拉菜单中选择一个文件系统：

   • XFS 文件系统支持大的逻辑卷，在不停止工作的情况下在线切换物理驱动器，并可以增大现有的文件系统。如果您没有不同的首选项，请保留这个文件系统。

     XFS 不支持缩小使用 XFS 文件系统格式的卷大小

   • ext4 文件系统支持：

     • 逻辑卷
     • 在不中断的情况下在线切换物理驱动器
     • 增大文件系统
     • 缩小文件系统

10. 如果您希望 RHEL web 控制台使用零重写整个磁盘，请选择 Overwrite existing data with zeros 复选框。使用这个选项较慢，因为程序必须经过整个磁盘，但它更为安全。如果磁盘包含任何数据且需要覆盖数据，则使用这个选项。

    如果您没有选择 Overwrite existing data with zeros 复选框，RHEL web 控制台只重写磁盘标头。这会提高格式化速度。

11. 如果要在逻辑卷中启用它，请在 加密 下拉菜单中选择加密类型。

    您可以选择 LUKS1 (Linux Unified Key Setup)或 LUKS2 加密的版本，这允许您使用密码短语来加密卷。

12. 在 At boot 下拉菜单中，选择系统引导后您希望逻辑卷何时挂载。
13. 选择所需的 Mount options。

14. 格式化逻辑卷：

    • 如果要格式化卷并立即挂载它，请单击 Format and mount。

    • 如果要格式化卷而不挂载它，请单击 Format only。

      根据卷大小以及选择格式化选项，格式化可能需要几分钟。

验证

1. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分，然后点逻辑卷检查详情和附加选项。

   

2. 如果您选择了 Format only 选项，点逻辑卷行末尾的菜单按钮，然后选择 Mount 来使用逻辑卷。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要在其中创建精简卷的卷组。
4. 在 逻辑卷组 页面中，滚动到 LVM2 逻辑卷 部分，然后点击您要在其中创建精简逻辑卷的池。
5. 在 Pool for thinly provisioned LVM2 逻辑卷 页面中，滚动到 Thinly provisioned LVM2 逻辑卷 部分，然后点击逻辑卷旁边的菜单按钮 uildDefaults。

6. 从下拉菜单中选择 Create snapshot。

   

7. 在 Name 字段中输入快照名称。

   

8. 点 Create。
9. 在 Pool for thinly provisioned LVM2 逻辑卷 页面中，滚动到 Thinly provisioned LVM2 逻辑卷 部分，然后点击新创建的快照旁的菜单按钮 microseconds。

10. 从下拉菜单中选择 Activate 来激活卷。

    

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要添加物理驱动器的卷组。
4. 在 LVM2 卷组 页面中，单击 添加物理卷。
5. 在 Add Disks 对话框中，选择首选的驱动器并点 Add。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点击 Storage。
3. 在 Storage 表中，点您要添加物理驱动器的卷组。
4. 在 LVM2 卷组 页面中，滚动到 物理卷 部分。
5. 点您要删除的物理卷旁边的菜单按钮 RCU。

6. 从下拉菜单中选择 Remove。

   RHEL 9 web 控制台会验证逻辑卷是否有足够可用空间来删除磁盘。如果没有可用空间来传输数据，则无法删除磁盘，您必须首先添加另一个磁盘来提高卷组的容量。详情请参阅 在 web 控制台中向逻辑卷添加物理驱动器。

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点击 Storage。

3. 点击您要在其中创建 VDO 卷的 LVM2 组旁边的菜单按钮 apicurio。

   

4. 在 Purpose 字段旁边的下拉菜单中选择 VDO 文件系统卷。
5. 在 Name 字段中输入 VDO 卷的名称，没有空格。

6. 在 Logical Size 条中，设置 VDO 卷的大小。您可以扩展超过十倍，但请考虑创建 VDO 卷的目的是：

   • 对于活跃的虚拟机或容器存储，逻辑大小为物理大小的十倍。
   • 对于对象存储，逻辑大小为物理大小的三倍。

   详情请参阅 Deploying VDO。

7. 选择 Compression 选项。这个选项可以有效地减少各种文件格式。

   详情请参阅在VDO 中启用或禁用压缩。

8. 选择 Deduplication 选项。

   这个选项通过删除重复块的多个副本来减少存储资源的消耗。详情请参阅在VDO 中启用或禁用压缩。

   

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 点击 Storage。
3. 点击包含您要格式化的 VDO 卷的 LVM2 卷组。
4. 点击您要 格式化的 VDO 卷所在行末尾的菜单按钮。

5. 点 Format。

   

6. 在 Name 字段输入逻辑卷名称。
7. 在 Mount Point 字段中添加挂载路径。
8. 默认情况下，web 控制台在完成此对话框后只重写磁盘标头。这个选项的优点是格式化速度。如果您使用 零选项检查 Overwrite existing data，Web 控制台会使用零重写整个磁盘。这个选项较慢，因为程序必须经过整个磁盘。如果磁盘包含任何敏感数据，而您想要重写数据，则使用这个选项。

9. 在 Type 下拉菜单中选择一个文件系统：

   • 默认选项 XFS 文件系统支持大型逻辑卷，在不停止工作的情况下在线切换物理驱动器，并增大。

     XFS 不支持缩小卷。因此，您无法缩小使用 XFS 格式的卷大小。

   • ext4 文件系统支持逻辑卷，在不停止工作的情况下在线切换物理驱动器，并缩减。

   您还可以使用 LUKS(Linux Unified Key Setup)加密选择版本，该加密允许您使用密码短语加密卷。

10. 在 At boot 下拉菜单中选择您要挂载卷的时间。

11. 点 Format 和 mount 或 Format。

    根据使用的格式化选项和卷大小，格式化的过程可能需要几分钟。

    

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点击 Storage。
3. 在 VDO Devices 框中点您的 VDO 卷。
4. 在 VDO 卷详情中点 Grow 按钮。
5. 在 Grow logical size of VDO 对话框中，扩展 VDO 卷的逻辑大小。

1. 点 Grow。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点菜单按钮。

4. 从下拉菜单中选择 Create Stratis 池。

   

5. 在 Create Stratis pool 对话框中，为 Stratis 池输入一个名称。

   

6. 选择您要从中创建 Stratis 池的Block devices。
7. 可选：如果要为池中创建的每个文件系统指定最大大小，请选择 Manage filesystem sizes 。
8. 点 Create。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点菜单按钮。
4. 从下拉菜单中选择 Create Stratis 池。

5. 在 Create Stratis pool 对话框中，为 Stratis 池输入一个名称。

   

6. 选择您要从中创建 Stratis 池的Block devices。

7. 选择加密类型，您可以使用密码短语、Tang keyserver 或两者：

   • passphrase:

     1. 输入密码短语。
     2. 确认密码短语

   • Tang keyserver ：

     1. 输入 keyserver 地址。如需更多信息，请参阅 部署 SELinux 为 enforcing 模式的 Tang 服务器。
8. 可选：如果要为池中创建的每个文件系统指定最大大小，请选择 Manage filesystem sizes 。
9. 点 Create。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。

3. 在 Storage 表中，点您要查看的 Stratis 池。

   Stratis 池页面显示有关池以及您在池中创建的文件系统的所有信息。

   

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 点击您要在其上创建文件系统的 Stratis 池。

4. 在 Stratis 池 页面中，滚动到 Stratis 文件系统 部分，然后单击 创建新文件系统。

   

5. 在 Create filesystem 对话框中输入文件系统的Name。

   

6. 输入文件系统的Mount point。
7. 选择 Mount option。
8. 在 At boot 下拉菜单中选择您要挂载文件系统的时间。

9. 创建文件系统：

   • 如果要创建并挂载文件系统，点 Create and mount。
   • 如果您只想创建文件系统，请单击 Create only。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点击您要从中删除文件系统的 Stratis 池。

4. 在 Stratis 池 页面中，滚动到 Stratis 文件系统 部分，然后点击您要删除的文件系统旁的菜单按钮。

   

5. 从下拉菜单中选择 删除。

   

6. 在 Confirm deletion 对话框中，单击 Delete。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点您要重命名的 Stratis 池。

4. 在 Stratis 池 页面中，点 Name 字段旁边的 edit。

   

5. 在 Rename Stratis pool 对话框中输入新名称。
6. 点 Rename。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点您要向其添加块设备的 Stratis 池。

4. 在 Stratis 池 页面中，单击 Add block devices。

   

5. 在 Add block devices 对话框中，选择 Tier，无论您要将块设备添加为数据还是缓存。

   

6. 可选：如果您要将块设备添加到使用密码短语加密的 Stratis 池中，则必须输入密码短语。
7. 在 Block devices 下，选择要添加到池中的设备。
8. 点击 Add。

流程

1. 登录到 RHEL 9 web 控制台。
2. 点 Storage。
3. 在 Storage 表中，点您要删除的 Stratis 池旁边的菜单按钮 RCU。
4. 从下拉菜单中选择 Delete pool。
5. 在 Permanently delete pool 对话框中，单击 Delete。

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点击 Storage。
3. 在 Storage 表中，单击您要加密的存储设备旁边的菜单按钮 RCU。
4. 从下拉菜单中选择 Format。
5. 在 Encryption 字段中，选择加密规格 LUKS1 或 LUKS2。
6. 设置并确认您的新密码短语。
7. [可选] 修改进一步加密选项。
8. 完成格式化设置。
9. 点 Format。

流程

1. 登录到 web 控制台。详情请参阅 登录到 web 控制台。
2. 点 Storage
3. 在 Storage 表中，选择带有加密数据的磁盘。

4. 在磁盘页面中，滚动到 Keys 部分，然后点 edit 按钮。

   

5. 在更改密码短语对话框中：

   1. 输入您当前的密码短语。
   2. 输入您的新密码短语。

   3. 确认您的新密码短语。

      

6. 点 Save

流程

1. 登录到 RHEL 9 web 控制台。

   详情请参阅 登录到 web 控制台。

2. 点软件更新。

   如果最后一次检查发生时间超过 24 小时，可用更新列表会自动刷新。要触发刷新，请点 Check for Updates 按钮。

3. 应用更新。您可以在更新运行时监控更新日志。

   1. 要安装所有可用更新，请点安装所有更新按钮。
   2. 如果您有可用的安全更新，请点击安装安全更新按钮单独安装它们。
   3. 如果您有 kpatch 更新可用，请点 Install kpatch 更新按钮单独安装它们。

4. 可选：您可以选择 Reboot after completion 来自动重启您的系统。

   如果执行此步骤，您可以跳过这个过程的剩余步骤。

5. 在系统应用更新后，您会看到重启系统的建议。

   特别是，当更新中包含一个您不想单独重启的新内核或系统服务时，我们尤其建议这样做。

6. 点 Ignore 以取消重启，或选择 Restart Now 重启系统。

   系统重启后，登录 web 控制台并进入 Software Updates 页面以验证更新是否成功。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 点软件更新。
3. 在 Settings 表中，点 Edit 按钮。
4. 挑选一种自动更新类型。您可以选择 Security updates only 或 All updates。
5. 要修改自动更新的日期，在下拉菜单中点 every day 并选择特定日期。
6. 要修改自动更新的时间，请点击 6:00 字段并选择或输入特定时间。
7. 如果要禁用自动软件更新，请选择 No update 类型。

流程

1. 登录到 RHEL 9 web 控制台。详情请参阅 登录到 web 控制台。
2. 点软件更新。
3. 对您的系统应用更新。
4. 成功更新后，点 Reboot system…​, restart services…​或 Ignore

5. 如果您决定忽略，您可以通过执行以下操作之一来返回到重启或重启菜单：

   1. 重新引导：

      1. 点 Software Updates 页面的 Status 字段中的 Reboot system 按钮。
      2. （可选）将消息写入登录的用户。
      3. 从 Delay 下拉菜单中选择一个延迟。
      4. 点重启。

   2. 重启服务：

      1. 点 Restart services…​ 按钮（在 Software Updates 页面的 Status 字段中）。

         您将看到需要重启的所有服务的列表。

      2. 点 重启服务。

         根据您的选择，系统将重新启动，或者您的服务将重启。

流程

1. 使用管理权限登录到 web 控制台。详情请参阅 登录到 web 控制台。
2. 点软件更新。

3. 检查内核补丁设置的状态。

   1. 如果没有安装补丁，点 Install。

      

   2. 要启用内核补丁，请点击 启用。

      

   3. 选中应用内核补丁的复选框。

   4. 选择您要为当前和将来的内核应用补丁，还是只针对当前内核应用补丁。如果您选择为将来的内核应用补丁，系统将为后续的内核版本应用补丁。

      

      

   5. 点应用。

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。

2. 在 Overview 页面中的 Health 文件中，点 Not registered 警告，或者点击主菜单中的 Subscriptions 来进入页面。

   .

3. 在 Overview 文件中，点 Register。

   

4. 在 Register system 对话框中，选择您要使用您的帐户凭证进行注册。

   

5. 输入您的用户名。
6. 输入您的密码。

7. （可选）输入您的机构名称或 ID。

   如果您的帐户属于红帽客户门户网站中的多个机构，您必须添加机构名称或机构 ID。要获得机构 ID，请联系您的红帽相关人员。

   • 如果您不想将您的系统连接到 Red Hat Insights，请取消选中 Insights 复选框。
8. 点 Register 按钮。

流程

1. 登录到 RHEL web 控制台。详情请参阅 登录到 web 控制台。

2. 在 Overview 页面中的 Health 文件中，点 Not registered 警告，或者点击主菜单中的 Subscriptions 来进入页面。

   .

3. 在 Overview 文件中，点 Register。

   

4. 在注册系统对话框中，选择您要使用激活码进行注册。

   

5. 输入您的密钥或密钥。

6. 输入您的机构名称或 ID。

   要获得机构 ID，请联系您的红帽联系点。

   • 如果您不想将您的系统连接到 Red Hat Insights，请取消选中 Insights 复选框。
7. 点 Register 按钮。

流程

1. 在 web 控制台中，打开 Kernel Dump 选项卡，并通过将 Kernel crash dump 开关设置为 on 来启动 kdump 服务。
2. 在命令行中配置 kdump 内存使用量。

3. 在 Kernel Dump 选项卡中，转至 Crash dump location，再单击转储位置路径的链接。

   

4. 指定保存 vmcore 转储文件的目标目录：

   • 对于本地文件系统，从下拉菜单中选择 Local Filesystem。

     

   • 对于使用 SSH 协议的远程系统，从下拉菜单中选择 Remote over SSH ，并指定以下字段：

     • 在 Server 字段中，输入远程服务器地址
     • 在 ssh key 字段中，输入 ssh 密钥位置
     • 在 Directory 字段中，输入目标目录

   • 对于使用 NFS 协议的远程系统，从下拉菜单中选择 Remote over NFS ，并指定以下字段：

     • 在 Server 字段中，输入远程服务器地址
     • 在 Export 字段中，输入 NFS 服务器的共享文件夹的位置

     • 在 Directory 字段中，输入目标目录

       注意

       您可以通过选择 Compression 复选框来减小 vmcore 文件的大小。

5. 可选：点 View automation script 按钮显示自动化脚本。

   此时会打开一个带有生成的脚本的窗口。您可以在 shell 脚本页和 Ansible playbook 生成选项页之间转换。

6. 点 Copy to clipboard 按钮复制脚本。

   您可以使用此脚本在多台机器上应用相同的配置。

验证

1. 单击 Test configuration。

   

2. 在 Test kdump settings 下点 Crash system。

   警告

   当您启动系统崩溃时，内核的操作将停止，并导致系统崩溃，并有数据丢失。

验证

1. 访问 Web 控制台，例如在浏览器中输入 https://localhost:9090 地址。
2. 登录。

3. 如果安装成功，Virtual Machines 会出现在 web 控制台侧菜单中。

   

流程

1. 在 Virtual Machines 界面中，点击您要重命名的虚拟机的菜单按钮 ⋮。

   此时会出现一个控制各种虚拟机操作的下拉菜单。

2. 点 Rename。

   此时会出现Rename a VM 对话框。

   
3. 在 New name 字段中输入虚拟机的名称。
4. 点 Rename。

流程

1. 在 RHEL 9 web 控制台中，点 Overview 页面左上角的 username@hostname。

   

2. 从下拉菜单中选择 Add new host 按钮。

   

3. 在 Add new host 对话框中，指定要添加的主机。

4. （可选）为您要连接的帐户添加用户名。

   您可以使用远程系统的任意用户帐户。但是，如果您使用一个没有管理特权的用户凭证时，将无法执行管理任务。

   如果您与本地系统使用相同的凭证，Web 控制台会在您登录时自动验证远程系统。但是，对更多机器使用相同的凭证可能会带来潜在的安全风险。

5. （可选）点 Color 字段更改系统颜色。

6. 点击 Add。

   新主机将显示在 username@hostname 下拉菜单中的主机列表中。

流程

1. 登录到 RHEL 9 web 控制台。

2. 点 Overview 页面左上角的 username@hostname。

   

3. 点 Edit hosts 图标。

   

4. 要从 web 控制台删除主机，请点其主机名旁的红色减号 - 按钮。请注意，您无法删除当前连接的主机。

   

流程

1. 在 RHEL 9 web 控制台中，点 Overview 页面左上角的 username@hostname。

   

2. 从下拉菜单中选择 Add new host 按钮。

   

3. 在 Add new host 对话框中，指定要添加的主机。

4. 为要连接的帐户添加用户名。

   您可以使用远程系统的任意用户帐户。但是，如果您使用一个没有管理特权的用户凭证时，将无法执行管理任务。

5. （可选）点 Color 字段更改系统颜色。

6. 点击 Add。

   系统将显示一个新对话框窗口，要求输入密码。

7. 输入用户帐户密码。

8. 如果您已有一个 SSH 密钥，请选择 Authorize ssh key。

   

9. 如果您没有 SSH 密钥，选择 Create a new SSH key and authorize it。Web 控制台会为您创建它。

   

   1. 为 SSH 密钥添加密码。
   2. 确认密码。

10. 点 Log in

    新主机将显示在 username@hostname 下拉菜单中的主机列表中。

验证步骤

1. 注销。
2. 重新登录。
3. 在 Not connected to host 屏幕中点 Log in。

4. 选择 SSH 密钥 作为您的身份验证选项。

   
5. 输入您的密钥密码。
6. 点登录。

流程

1. 创建可以通过委派规则访问的目标主机列表：

   1. 创建服务委托目标：

      $ ipa servicedelegationtarget-add cockpit-target

   2. 将目标主机添加到委派目标：

      $ ipa servicedelegationtarget-add-member cockpit-target \ --principals=host/remote.idm.example.com@IDM.EXAMPLE.COM

2. 通过创建服务委派规则并将 HTTP 服务 Kerberos 主体添加到其中，允许 cockpit 会话访问目标主机列表：

   1. 创建服务委派规则：

      $ ipa servicedelegationrule-add cockpit-delegation

   2. 将 Web 控制台客户端添加到委派规则中：

      $ ipa servicedelegationrule-add-member cockpit-delegation \ --principals=HTTP/myhost.idm.example.com@IDM.EXAMPLE.COM

   3. 将委派目标添加到委派规则中：

      $ ipa servicedelegationrule-add-target cockpit-delegation \ --servicedelegationtargets=cockpit-target

3. 在 remote.idm.example.com 主机上启用 Kerberos 身份验证：

   1. 以 root 身份通过 SSH 连接到 remote.idm.example.com。
   2. 打开 /etc/ssh/sshd_config 文件进行编辑。
   3. 通过取消注释 GSSAPIAuthentication no 行，并将它替换为 GSSAPIAuthentication yes 来启用 GSSAPIAuthentication。

4. 在 remote.idm.example.com 上重启 SSH 服务，以便上述更改会立即生效：

   $ systemctl try-restart sshd.service

流程

1. 进入您的 ~/MyPlaybooks/ 目录：

   $ cd ~/MyPlaybooks/

2. 创建包含以下内容的 web-console-smart-card-ssh.yml playbook：

   1. 创建确保存在委派目标的任务：

      ---
      - name: Playbook to create a constrained delegation target
        hosts: ipaserver
      
        vars_files:
        - /home/user_name/MyPlaybooks/secret.yml
        tasks:
        - name: Ensure servicedelegationtarget web-console-delegation-target is present
          ipaservicedelegationtarget:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: web-console-delegation-target

   2. 添加将目标主机添加到委派目标的任务：

        - name: Ensure servicedelegationtarget web-console-delegation-target member principal host/remote.idm.example.com@IDM.EXAMPLE.COM is present
          ipaservicedelegationtarget:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: web-console-delegation-target
            principal: host/remote.idm.example.com@IDM.EXAMPLE.COM
            action: member

   3. 添加一个任务来确保存在委派规则：

        - name: Ensure servicedelegationrule delegation-rule is present
          ipaservicedelegationrule:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: web-console-delegation-rule

   4. 添加一项任务，该任务确保 Web 控制台客户端服务的 Kerberos 主体是受限委派规则的成员：

        - name: Ensure the Kerberos principal of the web console client service is added to the servicedelegationrule web-console-delegation-rule
          ipaservicedelegationrule:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: web-console-delegation-rule
            principal: HTTP/myhost.idm.example.com
            action: member

   5. 添加一个任务，以确保 delegation 规则与 web-console-delegation-target 委派目标关联：

        - name: Ensure a constrained delegation rule is associated with a specific delegation target
          ipaservicedelegationrule:
            ipaadmin_password: "{{ ipaadmin_password }}"
            name: web-console-delegation-rule
            target: web-console-delegation-target
            action: member

3. 保存该文件。

4. 运行 Ansible playbook。指定 playbook 文件、存储保护 secret.yml 文件的密码，以及清单文件：

   $ ansible-playbook --vault-password-file=password_file -v -i inventory web-console-smart-card-ssh.yml

5. 在 remote.idm.example.com 上启用 Kerberos 身份验证：

   1. 以 root 身份通过 SSH 连接到 remote.idm.example.com。
   2. 打开 /etc/ssh/sshd_config 文件进行编辑。
   3. 通过取消注释 GSSAPIAuthentication no 行，并将它替换为 GSSAPIAuthentication yes 来启用 GSSAPIAuthentication。

流程

1. 登录到 RHEL web 控制台。

   详情请参阅 登录到 web 控制台。

2. 在 Overview 选项卡的 Configuration 字段中点 Join Domain。
3. 在 Join a Domain 对话框的 Domain Address 字段中输入 IdM 服务器的主机名。
4. 在 Domain administrator name 字段中输入 IdM 管理帐户的用户名。
5. 在域 管理员密码 中，添加密码。
6. 点 Join。

验证步骤

1. 如果 RHEL 9 web 控制台没有显示错误，系统已加入到 IdM 域，您可以在 System 屏幕中看到域名。

2. 要验证该用户是否为域的成员，点 Terminal 页面并输入 id 命令：

   $ id
   euid=548800004(example_user) gid=548800004(example_user) groups=548800004(example_user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

流程

1. 连接到 IdM 服务器。

2. 运行 ipa-advise 脚本：

   $ ipa-advise enable-admins-sudo | sh -ex

流程

1. 安装 opensc 和 gnutls-utils 软件包：

   # {PackageManagerCommand} -y install opensc gnutls-utils

2. 启动 pcscd 服务。

   # systemctl start pcscd