Category: Chinese Post (中文帖子)

Posted on

最后一个特洛伊战士

众神之晨曦，在东方升起，圣洁的阳光普照大地。雅典娜在歌唱，歌唱胜利的来临。

木马里的士兵，冒着特洛伊人的诅咒，打开了城门，让希腊联军一拥而入。

正义不属于特洛伊，雅典娜的手杖，散发着耀眼的智慧之光，照亮了希腊士兵前进的方向，映照着光明的来临。

“光明？”一个小特洛伊在我身边小声地说了一句。

我在追随着最后一支特洛伊队伍进入城市的密道时，回望着雅典娜在空中的身影。

“埃涅阿斯！”

当我们从密道出来时，与一支巡逻的希腊队伍撞在了一起，我鼓起全部勇气颤抖着冲向一个希腊士兵，却发现他毫不畏惧。

我憎恨自己所要面对的一切，憎恨雅典的自以为是，憎恨斯巴达的残暴，憎恨战俘是奴隶，女人是战利品的制度。

我憎恨宙斯的闪电划破宁静的天空，憎恨哈克斯的火球漫天飞舞，憎恨雅典娜的智慧，憎恨阿瑞斯的强大，憎恨他们以不死之身与人类战斗。

我增恨海伦花枝招展地卖弄自己的身体，憎恨她美丽，憎恨她笑容，憎恨她不以自己所引起的战争感到羞愧而是以之为自豪。

风吹走了浅浅的云层，明媚的阳光再次直射大地，透过稀稀疏疏的树林，形成了一束束的光明。

终于冲破了重围。血在剑刃上凝固，整个队伍都默不作声，“特洛伊，你到底代表着什么？”

不论天空再明在暗，海永远都是蓝色，终于快到了爱琴海，清新的空气扑面而来。

在海边，整齐地排列着一队希腊重装步兵，银色的铠甲和盾牌反射着耀眼的秩序之光，直射入特洛伊人的眼里。

“光明？”一个小特洛伊在我身边小声地说了一句。

此时，一个身影从希腊队伍中走了出来映入了我们的眼帘：阿喀琉斯！没有人能与希腊第一勇士阿喀琉斯单独抗衡。

我抬起了头，看见雅典娜在空中得意地笑了：要么失去自由，要么失去生命。

我低下了头，为什么是我，来面对这一切。

“埃涅阿斯？”

我拔出了剑。为了自由，饱经沧桑的特洛伊军队再次向希腊的铁墙冲去。

我无法面对阿喀琉斯，我用尽全力挥舞着利剑，却怎么也无法穿透他的铠甲，而每次用盾牌格挡攻击时，却能被随之而来的剑击震麻整个手臂……

但一个声音中断了战斗，阿喀琉斯：“让他们走，他们不是特洛伊人。”

我困惑得看着阿喀琉斯，他似乎在同情特洛伊人最后的勇气。我没吭声，慢慢地向他走去。

谁也无法想象，阿喀琉斯慢慢地在我面前倒下了，他的鲜血沾在了我的身上……

（阿波罗趁我走近阿喀琉斯的时候，悄悄射出了一支利箭击中了阿喀琉斯唯一的弱点——脚踝。阿波罗，特洛伊的太阳神，他想用这种方式让世界都认为：特洛伊是最伟大的战士）

最后一个希腊士兵死在了一个小特洛伊的剑下，他举目四望，却发现埃涅阿斯正站在海边哭泣，他独自说道：“宙斯想让他指定的人创造奇迹，他以为他什么都懂，但是他根本不知道一个奇迹的代价到底有多大。”

（阿喀琉斯死后，我们不再愿意自称是特洛伊人）

我们抢走了希腊人的船只，向着西方航行，在那里我们将找到一片新的土地——意大利，我们将在那里创建一个新的国家——罗马。

（续写自 《伊利亚特》）

Posted on

[步骤] PXE 新系统模板的添加

步骤一：准备安装镜像

1.1 从官网上下载安装镜像

（步骤略）

1.2 挂载安装镜像

1.2.1 创建用于挂载安装镜像的目录
# mkdir <directory for mounting the image>
1.2.2 挂载安装镜像
# mount -t iso9660 <image> <directory for mounting the image>

步骤二：准备用于进行 PXE 安装的数据

2.1 准备系统安装数据

2.1.1 创建用于存放系统安装数据的目录
# mkdir <directory of data for installing the system>

（注意：用于存放系统安装数据的目录必须要放在能够实现 PXE 安装时网络共享的目录里（例如：通过 httpd 服务进行网络共享））

2.1.2 拷贝安装镜像里的数据到用于存放系统安装数据的目录
2.1.2.1 拷贝安装镜像里的普通数据到用于存放系统安装数据的目录
# cp -rp <directory for mounting the image>/* <directory of data for installing the system>
2.1.2.2 拷贝安装镜像里的 .treeinfo 文件到用于存放系统安装数据的目录
# cp -rp <directory for mounting the image>/.treeinfo <directory of data for installing the system>

2.2 准备安装引导文件

2.2.1 创建用于存放安装引导文件的目录
2.2.1.1 创建用于存放 BIOS 安装引导文件的目录
# mkdir <directory of BIOS boot file for installing the system>

（注意：用于存放 BIOS 安装引导文件的目录必须要放在能够实现 TFPT 网络共享的目录里）

2.2.1.2 创建用于存放 EFI 安装引导文件的目录
# mkdir <directory of EFI boot file for installing the system>

（注意：用于存放 EFI 安装引导文件的目录必须要放在能够实现 TFPT 网络共享的目录里）

2.2.2 拷贝安装镜像里的安装引导文件到存放安装引导文件的目录
2.2.2.1 拷贝安装镜像里的 BIOS 安装引导文件到存放 BIOS 安装引导文件的目录

如果是 Rocky Linux & RHEL 则拷贝 initrd.img 文件、TRANS.TBL 文件和 vmlinuz 文件：

# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/initrd.img -O <directory of BIOS boot file for installing the system>/initrd.img
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/TRANS.TBL -O <directory of BIOS boot file for installing the system>/TRANS.TBL
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/vmlinuz -O <directory of BIOS boot file for installing the system>/vmlinuz

如果是 openSUSE & SLES 则拷贝 linux 文件和 initrd 文件：

# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/boot/x86_64/loader/linux -O <directory of BIOS boot file for installing the system>/linux
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/boot/x86_64/loader/initrd -O <directory of BIOS boot file for installing the system>/initrd
2.2.2.2 拷贝安装镜像里的 EFI 安装引导文件到存放 EFI 安装引导文件的目录

如果是 Rocky Linux & RHEL 则拷贝 initrd.img 文件、TRANS.TBL 文件和 vmlinuz 文件：

# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/initrd.img -O <directory of EFI boot file for installing the system>/initrd.img
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/TRANS.TBL -O <directory of EFI boot file for installing the system>/TRANS.TBL
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/images/pxeboot/vmlinuz -O <directory of EFI boot file for installing the system>/vmlinuz

如果是 openSUSE & SLES 则拷贝 linux 文件和 initrd 文件：

# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/boot/x86_64/loader/linux -O <directory of EFI boot file for installing the system>/linux
# curl <The URL of the network share when PXE installing>/<directory of data for installing the system>/boot/x86_64/loader/initrd -O <directory of EFI boot file for installing the system>/initrd

2.3 准备系统安装配置文件

2.3.1 进入到用于存放系统安装配置文件的目录
# cd <directory of profile for installing the system>

（注意：进入到用于存放系统安装配置文件的目录必须要放在能够实现 PXE 安装时网络共享的目录里（例如：通过 httpd 服务进行网络共享））

2.3.2 创建系统安装配置文件
2.3.2.1 创建 BIOS 系统安装配置文件

如果是 Rocky Linux & RHEL 的话

# vim <BIOS system installation profile>

（步骤略）

（
补充：
1) 如果是 Rocky Linux & RHEL 的话系统安装配置文件是 CFG 文件，文件名最好以 .cfg 后缀结尾
2) 如果是 openSUSE & SLES 的话系统安装配置文件是 XML 文件，文件名最好以 .xml 后缀结尾
）

2.3.2.2 创建 EFI 系统安装配置文件
# vim <EFI system installation profile>

（步骤略）

（
补充：
1) 如果是 Rocky Linux & RHEL 的话系统安装配置文件是 CFG 文件，文件名最好以 .cfg 后缀结尾
2) 如果是 openSUSE & SLES 的话系统安装配置文件是 XML 文件，文件名最好以 .xml 后缀结尾
）

2.3.3 设置系统安装配置文件的权限
2.3.3.1 设置 BIOS 系统安装配置文件的权限
# chmod 755 <BIOS system installation profile>
2.3.3.2 设置 EFI 系统安装配置文件的权限
# chmod 755 <EFI system installation profile>

2.4 修改系统安装菜单文件 pxelinux.cfg/default

2.4.1 修改 BIOS 系统安装菜单文件 pxelinux.cfg
# vim <directory of file for BIOS system installation menu>/pxelinux.cfg/default

如果是 Rocky Linux & RHEL 的话，添加以下内容：

......
label Rocky Linux or RHEL
  menu label ^Installation Rocky Linux or RHEL
  kernel <relative directory of pxelinux.cfg of BIOS boot file for installing the system>/vmlinuz
  append initrd=<relative directory of pxelinux.cfg of BIOS boot file for installing the system>/initrd.img ks=<The URL of the network share when PXE installing>/<BIOS system installation profile>

（注意：这里的 vmlinuz 文件和 initrd.im 文件的位置要写 pxelinux.cfg 文件的相对路径）

如果是 openSUSE & SLES 的话，添加以下内容：

......
label openSUSE or SLES
  menu label ^Installation openSUSE or SLE
  kernel <relative directory of pxelinux.cfg of BIOS boot file for installing the system>/linux
  append initrd=<relative directory of pxelinux.cfg of BIOS boot file for installing the system>/initrd splash=silent showopts install=<The URL of the network share when PXE installing>/<directory of data for installing the system>/ autoyast=<The URL of the network share when PXE installing>/<BIOS system installation profile>

（注意：这里的 linux 文件和 initrd 文件的位置要写 pxelinux.cfg 文件的相对路径）

（注意：用于存放 BIOS 系统安装菜单文件的目录必须要放在能够实现 TFPT 网络共享的目录里）

2.4.2 修改 EFI 系统安装菜单文件 grub.cfg
# vim <directory of file for EFI system installation menu>/grub.cfg

如果是 Rocky Linux & RHEL 的话，添加以下内容：

......
menuentry 'label Rocky Linux or RHEL' {
  linuxefi <relative directory of pxelinux.cfg of EFI boot file for installing the system>/vmlinuz ks=<The URL of the network share when PXE installing>/<EFI system installation profile>
  initrdefi <relative directory of pxelinux.cfg of EFI boot file for installing the system>/initrd.img
}

（注意：这里的 vmlinuz 文件和 initrd.im 文件的位置要写 pxelinux.cfg 文件的相对路径）

如果是 openSUSE & SLES 的话，添加以下内容：

......
menuentry 'label openSUSE or SUSE' {
  linuxefi <relative directory of linux of EFI boot file for installing the system>/linux install=<The URL of openSUSE or SUSE image> autoyast=<The URL of the network share when PXE installing>/<EFI system installation profile>
  initrdefi <relative directory of pxelinux.cfg of EFI boot file for installing the system>/initrd.img
}

（注意：这里的 linux 文件和 initrd 文件的位置要写 pxelinux.cfg 文件的相对路径）

（注意：用于存放 EFI 系统安装菜单文件的目录必须要放在能够实现 TFPT 网络共享的目录里）

步骤三：取消挂载安装镜像

# umount <directory for mounting the image>
Posted on

[命令] Rocky Linux 8 & RHEL 8 命令 update-crypto-policies （设置连接加密方式）

内容一：update-crypto-policies 参数的意义

1) DEFAULT 不严格的安全等级，可以让系统使用 TLSv1.2
2) FUTURE 严格的安全等级，只能让系统使用 TLSv1.2 不能使用 TLSv1.3

内容二：显示当前的 update-crypto-policies 参数

# update-crypto-policies --show
DEFAULT

或者：

# cat /etc/crypto-policies/state/current
DEFAULT:DEFAULT

（补充：从这里可以看出目前的 update-crypto-policies 参数是 DEFAULT）

内容三：设置 update-crypto-policies 参数

# update-crypto-policies --set=FUTURE

或者：

# update-crypto-policies --set FUTURE

（补充：这里以将 update-crypto-policies 参数设置为 FUTURE 为例）