CentOS8

CentOS8について

• CentOS6
• CentOS7
   

CentOS8 Memo

• yum が無くなった　-> dnf
• iptables が無くなった -> nftables
• Docker が無くなった -> Podman
• 管理用に Cockpit がある．
   

Install

• ネットワークインストール リポジトリ： http://ftp.riken.jp/Linux/centos/8/BaseO​S/x86_64/os/
   

Trouble Shooting

/var/log/messages

rngd: Failed to init entropy source hwrng

• 乱数ジェネレータのエラー
• rngd -f で失敗しないなら気にしなくても良い (-f: foreground)
   

platform-python: SELinux is preventing rhsmcertd-worke from using the dac_override capability.

• メッセージのアドバイス通りにコマンドを打つ

# auditctl -w / etc / shadow -p w
# ausearch -m avc -ts recent
# ausearch -c 'rhsmcertd-worke' --raw | audit2allow -M my-rhsmcertdworke
# semodule -i my-rhsmcertdworke.pp

dbus-daemon: [system] Activation via systemd failed for unit 'dbus-org.freedesktop.resolve1.service'

• systemctl enable systemd-resolved.service でサービスを有効にすると，Read-only file system のエラーがもっと出る！
• 名前解決ができるなら，気にしなくても良いのでは？
   

augenrules: failure 1

• エラーでは無い．
• auditのモード設定で，failure した場合に printkで出力することを示している．(0: 無視．1: printk出力．2: カーネルパニック)
• augenrules --load
   

kernel: tsc: Fast TSC calibration failed

• Linuxカーネルは CPU のTSC (タイムスタンプカウンター) を「タイムソース」として使用しているが，それのキャリブレーションと取れないという事．
• 実質無害
   

boot: systemd: Authorization Manager の起動失敗

• SELinux を一度止める
   

Network

Network Interface が起動しない.

• Network Manager の管理下で制御不能
  • nmcli con （デバイスが見えない）
  • nmcli device (unmanaged になる： lo は元々 unmanaged)
    • unmanaged ではあるが実際には管理下にある．制御不能と解釈する方が現実的
  • どうして NetworkManager が制御できないかは不明．直し方も不明．まあ，どうせNetworkManagerだし...

• そもそもネットワークが有効になっていない場合もある

  # nmcli networking
  # nmcli networking on

• /etc/sysconfig/network-scripts/ifcfg-ens​##
  • NM_CONTROLLED=no とすると完全に NetworkManager の管理から外れる.
  • 後は ifconfig で設定可能
     

System

timedatex が起動しない．

• timedatex と systemd-timedated が同じ BusName である org.freedesktop.timedate1 を使用している
  • bug らしい
  • timedatex.service の BusName をコメントアウトすると動く（ちゃんと働いているの？）
  • gnome 関係らしいから止める．
     

パッケージを勝手に更新して，勝手にリブートする．

• rebooting after applying package updates のメッセージを出して，勝手にリブート．
• /etc/dnf/automatic.conf ?
• systemctl disable dnf-automatic-install.timer
   

yum

yum でアップデートできない

sed -i -e 's/^mirrorlist/#mirrorlist/g' -e 's/^#baseurl=http:\/\/mirror/baseurl=http:\/\/vault/g' /etc/yum.repos.d/CentOS-*repo