Services (服务) – Page 3

January 26, 2022February 15, 2022

[步骤] SFTP 日志的开启

# vim /etc/sshd/sshd_config

如果是 CentOS Linux & RHEL，将以下内容：

......
Subsystem       sftp    /usr/libexec/openssh/sftp-server
......

修改为：

......
Subsystem       sftp    /usr/libexec/openssh/sftp-server -l INFO
......

如果是 openSUSE & SLE，将以下内容：

......
Subsystem       sftp    /usr/lib/ssh/sftp-server
......

修改为：

......
Subsystem       sftp    /usr/lib/ssh/sftp-server -l INFO
......

（补充：此时当通过 SFTP 登录系统时，系统日志记录文件 /var/log/messages 里登录记录后面会紧跟一行带 sftp-server 的记录）

January 18, 2022April 23, 2022

[STEP] Red Hat Satellite client register

Step One: Add domain name resolution into /etc/hosts

# vim /etc/hosts

Add the following:

......
<Redhat Satellite IP address> <Redhat Satellite Server FQDN>

Step Two: Install katello-ca-consumer-latest.noarch.rpm
2.1 Download katello-ca-consumer-latest.noarch.rpm

# curl --insecure --output katello-ca-consumer-latest.noarch.rpm https://<Redhat Satellite Server FQDN>/pub/katello-ca-consumer-latest.noarch.rpm

2.2 Install katello-ca-consumer-latest.noarch.rpm

# yum -y localinstall katello-ca-consumer-latest.noarch.rpm

Step Three: Register to Red Hat Satellite Server

# subscription-manager register --org="<organization>" --activationkey="<activation key>"

Step Four: Install katello-host-tools, katello-host-tools-tracer and katello-agent
4.1 Enable rhel--satellite-tools--rpms repo or satellite-tools--rhel--rpms
4.1.1 For RHEL 7

# subscription-manager repos --enable=rhel-\*-satellite-tools-\*-rpms

4.1.2 For RHEL 8

# subscription-manager repos --enable=satellite-tools-\*-rhel-\*-rpms
# subscription-manager repos --disable=satellite-tools-\*-rhel-\*-eus-rpms

4.2 Install katello-host-tools, katello-host-tools-tracer and katello-agent

# yum -y install katello-host-tools; yum -y install katello-host-tools-tracer; yum -y install katello-agent

Step Five: Check
5.1 Check registration information

# subscription-manager identity

5.2 Check license

# subscription-manager list --consumed

January 18, 2022January 18, 2022

[步骤] Red Hat Satellite Server 客户端注册的取消

步骤一：取消 Red Hat Satellite Server 客户端的注册

# subscription-manager unregister

步骤二：清理 Red Hat Satellite Server 客户端的注册信息

# subscription-manager clean

January 1, 2022February 4, 2022

[步骤] GitHub 代码的更新（令牌版）

步骤目录：

步骤一：在 GitHub 官网上生成令牌
1.1 在 https://github.com 上登录或注册 GitHub 用户
1.2 在 GitHub 上创建仓库
1.3 在 GitHub 官网上生成令牌
1.4 复制生成的令牌

步骤二：更新 GitHub 代码
2.1 进入有代码需要更新的目录
2.2 初始化 Git 环境
2.3 添加需要更新的代码
2.4 提交刚刚的添加
2.5 创建或选择代码库的分支
2.6 添加 GitHub 源
2.7 通过令牌设置 GitHub 源
2.8 将代码更新至 GitHub

具体的操作步骤：

步骤一：在 GitHub 官网上生成令牌
1.1 在 https://github.com 上登录或注册 GitHub 用户

（步骤略）

1.2 在 GitHub 上创建仓库

右上角 + –> New repository –> 填写 Repository name –> 勾选 Public –> Create repository

（注意：只有当要使用的仓库还没有创建时才需要进行此步骤）

1.3 在 GitHub 官网上生成令牌

右上角的头像 –> Settings –> Developer settings –> Personal access tokens –> Generate new token –> 勾选需要的 scopes –> Generate token

1.4 复制生成的令牌

（步骤略）

步骤二：更新 GitHub 代码
2.1 进入有代码需要更新的目录

# cd github

（补充：这里以进入 github 目录为例）

2.2 初始化 Git 环境

# git init

2.3 添加需要更新的代码

# git add *

（补充：这里以添加当前目录下的所有文件为例）

2.4 提交刚刚的添加

# git commit -m "last commit"

（补充：这里以提交时添加 “last commit” 备注为例）

2.5 创建或选择代码库的分支

# git branch -M main

（补充：这里以创建或选择库里的 main 分支为例）

2.6 添加 GitHub 源

# git remote add origin git@github.com:eternalcenter-now/eternalcenter-now.github.io

（补充：这里以添加 GitHub 的 eternalcenter-now 用户的 eternalcenter-now.github.io 库为例）

（注意：这里的 eternalcenter-now 用户和 eternalcenter-now.github.io 库是指在 1.1、1.2 上创建的用户和库）

2.7 通过令牌设置 GitHub 源

# git remote set-url origin https://gafafhp_Nfaodfwiixma8hPpds4e6asdflim@github.com/eternalcenter-now/eternalcenter-now.github.io

（补充：这里以使用 GitHub 的 gafafhp_Nfaodfwiixma8hPpds4e6asdflim 令牌、eternalcenter-now 用户的 eternalcenter-now.github.io 库为例）

（注意：这里的 eternalcenter-now 用户、eternalcenter-now.github.io 库和 gafafhp_Nfaodfwiixma8hPpds4e6asdflim 令牌是指在 1.1、1.2、1.3 上创建的用户、库和生成的令牌）

2.8 将代码更新至 GitHub

# git push -u origin main

（补充：这里以将代码更新至 main 分支为例）

December 19, 2021February 3, 2022

[步骤] Linux SSL 证书的生成（Let’s Encrypt certbot 版）

步骤目录：

步骤一：将要申请 Let’s Encrypt SSL 的域名解析到要进行操作的服务器 IP 地址上

步骤二：安装 certbot

步骤三：使用 certbot 生成 Let’s Encrypt SSL 证书

步骤四：显示已经生成的 Let’s Encrypt SSL 证书

步骤五：延期 Let’s Encrypt SSL 证书
5.1 显示 Let’s Encrypt SSL 证书的延期策略
5.2 手动延期 Let’s Encrypt SSL 证书
5.3 自动延期 Let’s Encrypt SSL 证书

步骤六：Let’s Encrypt SSL 证书的生成限制

具体的操作步骤：

步骤一：将要申请 Let’s Encrypt SSL 的域名解析到要进行操作的服务器 IP 地址上

（步骤略）

步骤二：安装 certbot

# yum -y install certbot

（补充：这里以在 Fedora 35 上安装 certbot 为例）

步骤三：使用 certbot 生成 Let’s Encrypt SSL 证书

# certbot certonly --email mingyu.zhu@eternalcenter.com -n --agree-tos --webroot -w /usr/share/nginx/html/ -d eternalcenter.com
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer None
Requesting a certificate for eternalcenter.com
Performing the following challenges:
http-01 challenge for eternalcenter.com
Using the webroot path /usr/share/nginx/html for all unmatched domains.
Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/eternalcenter.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/eternalcenter.com/privkey.pem
   Your certificate will expire on 2022-03-20. To obtain a new or
   tweaked version of this certificate in the future, simply run
   certbot again. To non-interactively renew *all* of your
   certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

（
补充：这里以
1) 使用 mingyu.zhu@eternalcenter.com 邮箱
2) 以非交互式的方式
3) 通过给 /usr/share/nginx/html/ 网站目录里添加验证文件进行验证
4) 给 eternalcenter.com 域名
申请 Let’s Encrypt SSL 证书为例
）

步骤四：显示已经生成的 Let’s Encrypt SSL 证书

# certbot certificates
Saving debug log to /var/log/letsencrypt/letsencrypt.log

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Found the following certs:
  Certificate Name: eternalcenter.com
    Serial Number: 3e8cdb74a1abfbf3d535ec1c3f8cb3e4e4c
    Key Type: RSA
    Domains: eternalcenter.com
    Expiry Date: 2022-03-20 13:48:48+00:00 (VALID: 89 days)
    Certificate Path: /etc/letsencrypt/live/eternalcenter.com/fullchain.pem
    Private Key Path: /etc/letsencrypt/live/eternalcenter.com/privkey.pem
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

（
补充：
1) /etc/letsencrypt/live/eternalcenter.com/fullchain.pem 是公钥
2) /etc/letsencrypt/live/eternalcenter.com/privkey.pem 是私钥
）

步骤五：延期 Let’s Encrypt SSL 证书
5.1 显示 Let’s Encrypt SSL 证书的延期策略

# cat /etc/letsencrypt/renewal/eternalcenter.com.conf 
# renew_before_expiry = 30 days
version = 1.20.0
archive_dir = /etc/letsencrypt/archive/eternalcenter.com
cert = /etc/letsencrypt/live/eternalcenter.com/cert.pem
privkey = /etc/letsencrypt/live/eternalcenter.com/privkey.pem
chain = /etc/letsencrypt/live/eternalcenter.com/chain.pem
fullchain = /etc/letsencrypt/live/eternalcenter.com/fullchain.pem

（补充：可以看出 Let’s Encrypt SSL 证书是在过期前 30 天才能更新）

5.2 手动延期 Let’s Encrypt SSL 证书

# /usr/bin/certbot renew

（补充：这里以延期 Let’s Encrypt SSL 证书为例）

5.3 自动延期 Let’s Encrypt SSL 证书

# crontab -e

添加以下内容：

......
0 0 */30 * * /usr/bin/certbot renew

（补充：这里以每过 30 天的 0 时 0 分延期 Let’s Encrypt SSL 证书为例）

步骤六：Let’s Encrypt SSL 证书的生成限制

1) 一个域名申请次数不能超过 5 次/周
2) 允许申请失败次数不能超过 5 次/时
3) 属于同一个顶级域名的二级域名申请次数不能超过 20 次/周
4) 申请请求频率不能超过 20 次/秒
5) 一个 IP 地址创建用户个数不能超过 10 个/3 小时
6) 一个用户最多 pending 审核的数不能超过 300 个

Step One: Add domain name resolution into /etc/hosts

Step Two: Install katello-ca-consumer-latest.noarch.rpm2.1 Download katello-ca-consumer-latest.noarch.rpm

2.2 Install katello-ca-consumer-latest.noarch.rpm

Step Three: Register to Red Hat Satellite Server

Step Four: Install katello-host-tools, katello-host-tools-tracer and katello-agent4.1 Enable rhel-*-satellite-tools-*-rpms repo or satellite-tools-*-rhel-*-rpms4.1.1 For RHEL 7

4.1.2 For RHEL 8

4.2 Install katello-host-tools, katello-host-tools-tracer and katello-agent

Step Five: Check5.1 Check registration information

5.2 Check license

步骤一：取消 Red Hat Satellite Server 客户端的注册

步骤二：清理 Red Hat Satellite Server 客户端的注册信息

步骤目录：

步骤一：在 GitHub 官网上生成令牌1.1 在 https://github.com 上登录或注册 GitHub 用户1.2 在 GitHub 上创建仓库1.3 在 GitHub 官网上生成令牌1.4 复制生成的令牌

步骤二：更新 GitHub 代码2.1 进入有代码需要更新的目录2.2 初始化 Git 环境2.3 添加需要更新的代码2.4 提交刚刚的添加2.5 创建或选择代码库的分支2.6 添加 GitHub 源2.7 通过令牌设置 GitHub 源2.8 将代码更新至 GitHub

具体的操作步骤：

步骤一：在 GitHub 官网上生成令牌1.1 在 https://github.com 上登录或注册 GitHub 用户

1.2 在 GitHub 上创建仓库

1.3 在 GitHub 官网上生成令牌

1.4 复制生成的令牌

步骤二：更新 GitHub 代码2.1 进入有代码需要更新的目录

2.2 初始化 Git 环境

2.3 添加需要更新的代码

2.4 提交刚刚的添加

2.5 创建或选择代码库的分支

2.6 添加 GitHub 源

2.7 通过令牌设置 GitHub 源

2.8 将代码更新至 GitHub

步骤目录：

步骤一：将要申请 Let’s Encrypt SSL 的域名解析到要进行操作的服务器 IP 地址上

步骤二：安装 certbot

步骤三：使用 certbot 生成 Let’s Encrypt SSL 证书

步骤四：显示已经生成的 Let’s Encrypt SSL 证书

步骤五：延期 Let’s Encrypt SSL 证书5.1 显示 Let’s Encrypt SSL 证书的延期策略5.2 手动延期 Let’s Encrypt SSL 证书5.3 自动延期 Let’s Encrypt SSL 证书

步骤六：Let’s Encrypt SSL 证书的生成限制

具体的操作步骤：

步骤一：将要申请 Let’s Encrypt SSL 的域名解析到要进行操作的服务器 IP 地址上

步骤二：安装 certbot

步骤三：使用 certbot 生成 Let’s Encrypt SSL 证书

步骤四：显示已经生成的 Let’s Encrypt SSL 证书

步骤五：延期 Let’s Encrypt SSL 证书5.1 显示 Let’s Encrypt SSL 证书的延期策略

5.2 手动延期 Let’s Encrypt SSL 证书

5.3 自动延期 Let’s Encrypt SSL 证书

步骤六：Let’s Encrypt SSL 证书的生成限制

Step Two: Install katello-ca-consumer-latest.noarch.rpm
2.1 Download katello-ca-consumer-latest.noarch.rpm

Step Four: Install katello-host-tools, katello-host-tools-tracer and katello-agent
4.1 Enable rhel--satellite-tools--rpms repo or satellite-tools--rhel--rpms
4.1.1 For RHEL 7

Step Five: Check
5.1 Check registration information

步骤一：在 GitHub 官网上生成令牌
1.1 在 https://github.com 上登录或注册 GitHub 用户
1.2 在 GitHub 上创建仓库
1.3 在 GitHub 官网上生成令牌
1.4 复制生成的令牌

步骤二：更新 GitHub 代码
2.1 进入有代码需要更新的目录
2.2 初始化 Git 环境
2.3 添加需要更新的代码
2.4 提交刚刚的添加
2.5 创建或选择代码库的分支
2.6 添加 GitHub 源
2.7 通过令牌设置 GitHub 源
2.8 将代码更新至 GitHub

步骤一：在 GitHub 官网上生成令牌
1.1 在 https://github.com 上登录或注册 GitHub 用户

步骤二：更新 GitHub 代码
2.1 进入有代码需要更新的目录

步骤五：延期 Let’s Encrypt SSL 证书
5.1 显示 Let’s Encrypt SSL 证书的延期策略
5.2 手动延期 Let’s Encrypt SSL 证书
5.3 自动延期 Let’s Encrypt SSL 证书

步骤五：延期 Let’s Encrypt SSL 证书
5.1 显示 Let’s Encrypt SSL 证书的延期策略