我刚刚从官方网站下载了 Pop!_OS 22.04 LTS (NVIDIA) ，验证了校验和，刷到了笔式驱动器，并尝试从它启动。
我忘记按照网站上的建议禁用安全启动，所以不出所料，我收到了一条错误消息。然而，消息的实际内容让我感到惊讶：
在 SecureBoot 排除数据库 ('dbx') 中找到操作系统加载程序签名。所有可启动设备均未通过安全启动验证。
虽然我确实希望在签名数据库中找不到签名，但我没想到会在排除数据库中找到它。
根据这个网站：
dbx，“禁止签名数据库”。此处的条目通常是特定 UEFI 二进制文件的 SHA256 哈希，即那些由“db”列表中的证书签名但后来发现是坏的东西（例如，具有危害固件的安全漏洞）。所以这是一个“阻止”列表。
为什么 System76 提供的软件签名可能曾经有效，但后来被发现是坏的？
这是 Pop!_OS 中存在潜在漏洞的迹象吗？
我阅读了以下两种在单个 cron 作业中运行多个命令的方法：
我们可以在同一个 cron 作业中运行多个命令，方法是用分号 (;) 分隔它们。
* * * * * /path/to/command-1; /path/to/command-2
如果运行的命令相互依赖，我们可以在它们之间使用双与号 (&&)。因此，如果第一个命令失败，则不会执行第二个命令。
* * * * * /path/to/command-1 && /path/to/command-2
我的要求是：
因此，上面的链接没有说的是：
分号;方法是否仍然保证命令将按给定顺序按顺序执行？
我急切地等待 Fedora 31 的发布，因为我非常确定我之前读到过它将与 Nvidia 驱动程序一起提供，如 Pop!_OS 或 Ubuntu。
但是，现在它刚刚发布，我找不到任何提及它。
Fedora 31 是否附带专有的 Nvidia 驱动程序？
我刚刚安装了 Fedora Workstation 30。在启动时，我选择了“Test this media & start Fedora-Workstation-Live”。屏幕显示：
/dev/disk/by-label/Fedora-WS-Live-30-1-2: b340a38cf5c1f09fdd769e259e449119
Fragment sums: 6dc04c22c2275... (a bit long to type)
Fragment count: 20
Supported ISO: no
Press [Esc] to abort check.
Checking: 025.5%
并成功完成检查。我在 Windows 10 上从 Etcher (IIRC) 创建了 USB 媒体。
安装没问题，但我对“支持的 ISO：否”行有点困惑，即使这个 ISO 直接来自 getfedora.org 网站。
“支持的 ISO：否”到底是什么意思？
我正在尝试yum update在 RHEL 7.4 之后重新启动服务。我可以使用 systemctl 重新启动每个服务，但是needs-restartingfromyum utils告诉我我还应该重新启动 systemd 本身：
# needs-restarting
1 : /usr/lib/systemd/systemd --system --deserialize 21
我可以systemd在不重新启动服务器的情况下重新启动吗？如何？
我发现了一些提及systemctl daemon-reload，但这并没有使它从需要重新启动列表中消失。
我正在尝试yum update在 RHEL 7.4 之后重新启动服务。我几乎可以重新启动所有内容，但看不到如何为agetty执行此操作：
# needs-restarting
736 : /sbin/agetty --noclear tty1 linux
Systemctl 不识别agetty为服务。
据我所知，agetty 是系统的一部分，与打开登录提示有关。
我可以在不重新启动服务器的情况下重新启动它吗？如何？