Garnet's questions

Anos atrás, configurei um host virtual no RHEL 7 com 2 NICs conversando com 2 LANs diferentes. Usei alguma combinação de brctl, ifconfig, etc. O host tem convidados em ambas as LANs. Os convidados e hosts externos na LAN1 devem poder se conectar ao host. No entanto, não há razão para alguém na LAN2 se conectar ao host. Todo o tráfego do host para a LAN2 deve passar por um switch e firewall externo.

------  x.x.1.17   LAN1   x.x.1.1----
host |___________________________| switch
     |             LAN2   x.x.2.1|
     |___________________________|
------                           ---

# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.3448edf46b6c       no              em1
br2             8000.3448edf46b6e       no              em3
# ifconfig br0
br0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
inet 172.16.3.14  netmask 255.255.255.0  broadcast 172.16.3.255
ether 34:48:ed:f4:6b:6c  txqueuelen 1000  (Ethernet)
# ifconfig br2
br2: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
ether 34:48:ed:f4:6b:6e  txqueuelen 1000  (Ethernet)
# arp -n
Address                  HWtype  HWaddress           Flags Mask            Iface
172.16.3.24              ether   52:54:00:91:66:93   C                     br0
172.16.3.16              ether   52:54:00:48:3d:2b   C                     br0
169.254.16.161                   (incomplete)                              br0
172.16.3.21              ether   52:54:00:1d:a4:c7   C                     br0
169.254.208.171                  (incomplete)                              br0
172.16.3.1               ether   00:0e:da:b6:f9:bd   C                     br0
172.16.3.17              ether   00:25:90:d9:c5:b1   C                     br0
172.16.3.15              ether   52:54:00:a2:b6:c0   C                     br0
169.254.239.170                  (incomplete)                              br0
traceroute to 172.16.2.3 (172.16.2.3), 30 hops max, 60 byte packets
1  gw-gr (172.16.3.1)  0.903 ms  0.833 ms  0.771 ms
2  huginn (172.16.2.3)  1.636 ms  1.611 ms  1.579 ms

Estou tentando mover os convidados para um host virtual no RHEL 8, já que o 7 está no EOL. Eu configurei a ponte LAN1 e nic. O host não pode acessar a ponte LAN2 e nic funcionando sem atribuir um IP à ponte. E, se eu fizer isso, o tráfego do host para a LAN2 ignora o switch/firewall e sai diretamente do segundo nic para a LAN2.

# nmcli con add type bridge con-name dmz ifname br1
# nmcli con add type ethrnet slave-type bridge con-name enp7s0 ifname enp7s0 master dmz
# nmcli con add type ethernet slave-type bridge con-name enp7s0 ifname enp7s0 master dmz
# nmcli connection up dmz
Connection successfully activated (master waiting for slaves) (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/155)
# nmcli connection show
NAME    UUID                                  TYPE      DEVICE
dmz     21130c23-08ff-4737-b485-b2d51e75e2fb  bridge    br1
br0     1c4bda58-a889-44de-9ae4-815dbac5a31d  bridge    br0
eno1    6d58a4e3-486e-44b3-aa7d-485b75aa50af  ethernet  eno1
enp7s0  64225181-c3eb-4acd-bc0c-25b32ae244ac  ethernet  enp7s0
# nmcli device status
DEVICE  TYPE      STATE                                  CONNECTION
br0     bridge    connected                              br0
eno1    ethernet  connected                              eno1
enp7s0  ethernet  connected                              enp7s0
br1     bridge    connecting (getting IP configuration)  dmz

Acho que o segundo nic precisa ser colocado em modo promíscuo. Mas não consigo descobrir como fazer isso com nmclior firewall-cmd.

Estou tentando alterar algumas das configurações do firewall durante uma instalação automática do kickstart na seção %post em um servidor RHEL 8. Por exemplo: firewall-cmd --permanent --zone=public --set-target=DROP. Quando eu uso o comando depois de fazer chroot, recebo: FirewallD is not running.

Se eu tentar iniciá-lo com o systemctl start firewalldme dá Running in chroot, ignoring request: startdurante a pós-instalação com chroot. Quando tento o comando no script de pós-instalação antes de fazer chroot, recebo este erro: Failed to start firewalld.service: Unit firewalld.service not found..

Como faço alterações no firewall durante uma instalação do kickstart?

Estou escrevendo um script de proteção para ser executado pelo kickstart durante a fase de pós-instalação. Um dos requisitos é alterar as permissões nos arquivos /etc/ssh/ssh_host*key. Meu problema é que essas chaves não são geradas quando o script é executado. Eu tenho duas perguntas:

1. Quando essas chaves são geradas durante o processo de instalação?

2. Vou quebrar alguma coisa se eu gerá-los com meu script?

Estou tentando criar um ISO personalizado a partir de um disco de instalação rhel-8 que pode inicializar em um BIOS ou em um servidor EFI. Tudo vai bem até eu tentar criar a iso. Se eu executar o seguinte comando:

mkisofs -J -R -T -V "NGS-8.4-0 Server" \
    -o ngs-8.4-0.iso \
    -b isolinux/isolinux.bin \
    -c isolinux/boot.cat \
    --no-emul-boot \
    --boot-load-size 4 \
    --boot-info-table \
    --eltorito-alt-boot \
    -e images/efiboot.img \
    -m TRANS.TBL \
    ngs-dvd

Eu recebo a seguinte saída:

Creating NGS iso...I: -input-charset not specified, using iso-8859-1 (detected in locale settings)

(bunch of TRANS.TBL output deleted)

Size of boot image is 4 sectors -> No emulation
Size of boot image is 19612 sectors -> genisoimage: Error - boot image '/NGS/ngs-dvd/images/efiboot.img' has not an allowable size.

No entanto, se eu excluir duas opções ( --eltorito-alt-boot& -e images/efiboot.img), ele cria uma iso inicializável. O que estou fazendo errado?

Estou tentando adicionar texto ao final de uma linha nas primeiras x vezes que ela ocorre. Eu sei como fazer isso globalmente e para a ocorrência n. Não consigo descobrir como fazê-lo para as primeiras enésimas ocorrências. Um exemplo seria um arquivo text.txt que contém:

This is a test
junk
This is a test
More junk
This is a test
This is a test
This is a test

E, eu quero adicionar um '.' no final das três primeiras vezes que "Isto é um teste" ocorre. A saída que estou tentando obter é:

This is a test.
junk
This is a test.
More junk
This is a test.
This is a test
This is a test

Copiei alguns arquivos de um DVD usando o comando 'cp -a'. Agora, não consigo excluir nenhum dos arquivos copiados. Eu configurei o selinux como "permissivo" para remover isso como fonte do problema. Aqui está o que eu tentei até agora:

root@zeus:/NGS# getenforce
Permissive
root@zeus:/NGS# rm TRANS.TBL 
rm: remove regular file 'TRANS.TBL'? y
rm: cannot remove 'TRANS.TBL': Read-only file system
root@zeus:/NGS# chmod 755 TRANS.TBL 
chmod: changing permissions of 'TRANS.TBL': Read-only file system
root@zeus:/NGS# lsattr TRANS.TBL 
lsattr: Inappropriate ioctl for device While reading flags on TRANS.TBL
root@zeus:/NGS# ls -lZ TRANS.TBL 
-r--r--r--. root root system_u:object_r:iso9660_t:s0   TRANS.TBL
root@zeus:/NGS# chcon unconfined_u:object_r:default_t:s0
root@zeus:/NGS# chcon unconfined_u:object_r:default_t:s0 TRANS.TBL 
chcon: failed to change context of 'TRANS.TBL' to 'unconfined_u:object_r:default_t:s0': Read-only file system

Todas as sugestões apreciadas.