# cat /etc/sudoers | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su" ; cat /etc/sudoers.d/* | egrep -v "^#|Defaults logfile"| egrep -i ":.*all|/su"
[步骤] 系统升级 (从 Fedora 42 升级到 Fedora 44)
步骤一:升级所有已安装的软件
# sudo dnf update
步骤二:安装 Fedora 升级软件
# sudo dnf install dnf-plugin-system-upgrade
步骤三:刷新所有现有版本的软件源
# sudo dnf upgrade --refresh
步骤四:下载升级所有所需的软件
# sudo dnf system-upgrade download --releasever=44
步骤五:重启并升级系统
# sudo dnf system-upgrade reboot
(注意:系统会重启,并在后台升级系统,这个步骤可能会持续很长一段时间,根据虚拟机的硬件性能而定)
[步骤] GRUB2 参数的设置 (RHEL 9 版)
内容一:增加 GRUB2 参数
# grubby --update-kernel ALL --add-args "selinux=0 enforcing=0"
(补充:这里以增加 selinux=0 enforcing=0 参数为例)
内容二:删除 GRUB2 参数
# grubby --update-kernel ALL --remove-args "selinux=0 enforcing=0"
(补充:这里以取消 selinux=0 enforcing=0 参数为例)
内容三:显示 GRUB2 的参数
3.1 显示 GRUB2 参数的简单信息
# grub2-editenv - list | grep kernelopts
kernelopts=root=UUID=ac2abk4hi-5529-26c1-b6o9-365260e054242 ro barrier=off crashkernel=auto rhgb quiet
(补充:其实就是 /etc/default/grub 文件中 GRUB_CMDLINE_LINUX=”” 这一行里的参数)
3.2 显示 GRUB2 参数的详细信息
# grubby --info DEFAULT
index=0
kernel="/boot/vmlinuz-5.14.0-687.12.1.el9_8.x86_64"
args="ro barrier=off crashkernel=1G-2G:192M,2G-64G:256M,64G-:512M $tuned_params"
root="UUID=ac2abk4hi-5529-26c1-b6o9-365260e054242"
initrd="/boot/initramfs-5.14.0-687.12.1.el9_8.x86_64.img $tuned_initrd"
title="Red Hat Enterprise Linux (5.14.0-687.12.1.el9_8.x86_64) 9.8 (Plow)"
id="e5b27xh36j583kj7231667u51l5c82hc-5.14.0-687.12.1.el9_8.x86_64"
3.3 显示所有历史 GRUB2 参数的详细信息
# grubby --info DEFAULT
index=0
kernel="/boot/vmlinuz-5.14.0-687.12.1.el9_8.x86_64"
args="ro barrier=off selinux=0 crashkernel=1G-2G:192M,2G-64G:256M,64G-:512M $tuned_params"
root="UUID=ac2abk4hi-5529-26c1-b6o9-365260e054242"
initrd="/boot/initramfs-5.14.0-687.12.1.el9_8.x86_64.img $tuned_initrd"
title="Red Hat Enterprise Linux (5.14.0-687.12.1.el9_8.x86_64) 9.8 (Plow)"
id="e5b27xh36j583kj7231667u51l5c82hc-5.14.0-687.12.1.el9_8.x86_64"
index=0
kernel="/boot/vmlinuz-5.14.0-687.12.1.el9_8.x86_64"
args="ro barrier=off selinux=0 crashkernel=1G-2G:192M,2G-64G:256M,64G-:512M $tuned_params"
root="UUID=ac2abk4hi-5529-26c1-b6o9-365260e054242"
initrd="/boot/initramfs-5.14.0-687.12.1.el9_8.x86_64.img $tuned_initrd"
title="Red Hat Enterprise Linux (5.14.0-687.12.1.el9_8.x86_64) 9.8 (Plow)"
id="e5b27xh36j583kj7231667u51l5c82hc-5.14.0-687.10.1.el9_8.x86_64"
[命令] Linux 命令 wget 的使用 (下载文件)
# wget -e "http_proxy=https://10.0.0.1:10001" https://eternalcenter.com/test.rpm
(补充:这里以通过代理 https://10.0.0.1:10001 下载 https://eternalcenter.com/ 网址上的 test.rpm 软件包为例)
[排错] 解决使用 curl 命令时报错 “curl: (60) SSL certificate problem: EE certificate key too weak”
报错代码
curl: (60) SSL certificate problem: EE certificate key too weak
More details here: https://curl.se/docs/sslcerts.html
原因分析
目标链接证书的加密强度太弱,而本地系统设置了禁止访问此类弱加密强度的链接
解决方法
将允许访问的证书种类设置成默认水平
# update-crypto-policies --set Default
