Category: Linux 及其相關

昨天不小心在 /etc/sudoers.d 目錄下加了個檔案，格式有問題，導致之後下 sudo 指令都會出現這樣的錯誤：

sudo: unable to initialize policy plugin

本想說要來重開機，進 single 模式來修改了，還好，找到這篇：https://unix.stackexchange.com/questions/677591/how-to-restore-a-broken-sudoers-file-without-being-able-to-use-sudo

照這篇的方法來處理，就免於重開機的命運。

方法是這樣的，先開兩個終端機視窗，都登入需要處理 sudoers 的主機，在第一個終端機視窗輸入下面指令取得當前 bash 的 pid

echo $$

在第二個終端機視窗輸入

pkttyagent --process <pid>

這個 <pid> 就是前面取得的 bash 的 pid。

再回到第一個終端機視窗，因為我是在 /etc/sudoers.d 目錄下加了一個格式錯誤的檔案，所以就刪掉就可以。

pkexec rm -f /etc/sudoers.d/user1

文章裡，是提問者把檔案擁有者改錯了，導致有問題，所以他用的是 chown 來改擁有者。

文章裡有說明為什麼可以用 pkexec 來處理，這指令其實跟 sudo 差不多，主要是用 polkit 在處理，解答的人說的很仔細。

可喜可賀，學到一個有趣的指令，也解決了一個手殘改錯的問題。

工作有需要幫客戶將 CentOS 轉換到 Red Hat Enterprise Linux，試驗了一下。這個轉換是有條件的，必須要滿足前置條件，才能順利做轉換。

我用的環境是 CentOS 8.3 ，用以下的 playbook 來安裝 Red Hat 所提供的 convert2rhel 工具，先新增檔案，命名為 install-convert2rhel.yml ，然後把下面的內容貼進去。

---
- name: Convert CentOS to RHEL
  hosts: all
  become: yes

  tasks:
    - name: Get GPG key
      get_url:
        url: https://www.redhat.com/security/data/fd431d51.txt
        dest: /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
        mode: '0440'

    - name: Get repo
      get_url:
        url: https://ftp.redhat.com/redhat/convert2rhel/8/convert2rhel.repo
        dest: /etc/yum.repos.d/convert2rhel.repo
        mode: '0440'

    - name: Get convert2rhel
      yum:
        name: convert2rhel
        state: latest

接著執行：ansible-playbook -i <your_ip>, -u root -k install-convert2rhel.yml

目的主機內就有 convert2rhel 指令了，先依照說明來執行看看

convert2rhel --username <redhat_account> --password <redhat_password> -a

執行結果會說需要把 CentOS 升級到 7.9 或是 8.4 才可以進行轉換，所以用 yum update -y 將 CentOS 8.3 升級到 8.4

升級完成，重新開機，再來執行一次。我這次是遇到 Python 處理編碼發生錯誤，改用

LANG=C convert2rhel --username <redhat_account> --password <redhat_password> -a

接著可以繼續往下了，依照指示回答問題以後，就順利轉換到 RHEL 了。(懶得回答可以加上 -y)

用 man convert2rhel 可以看到使用說明，講的還蠻清楚的。指令有提供了 –disablerepo / –enablerepo 可以關閉或啟用可能影響轉換的 repo，也可以使用 –no-rpm-va 來跳過檢查，也有提供 –activationkey 來支援 Red Hat Satellite，也可以使用 –no-rhsm 來避免註冊到 Red Hat 。

我自己是覺得使用這類的工具其實蠻需要經驗，如果主機上的軟體套件很單純的話，就還好，如果是有引用到第三方的 repo，可能就需要耐心來做狀況排除。同時，也需要事後的檢查，來確保上面的服務跟轉移前一樣。

目前大部分的 Linux 發行版應該都有 hostnamectl 指令了，用這個指令就可以去修改。

hostnamectl set-hostname <your-hostname>

昨天遇到一個怪狀況，怎麼改都改不了，請教 Google 大神以後，才知道 cloud-init 也有關係。

遇到這狀況，有兩個方法：

1. 把 cloud-init 服務給關掉：systemctl disable cloud-init
2. 修改 /etc/cloud/cloud.cfg ，把裡面的 preserve_hostname false 改為 preserve_hostname true

套用其中一種方法以後，重新開機，這樣就行了。

順便紀錄以下我以前怎麼改的，以前改要做這幾個步驟：

1. 修改 /etc/hostname 這個檔案裡的內容
2. 修改 /etc/hosts 裡的對應

改完以後，再重新開機。