Tag: linux

工作有需要幫客戶將 CentOS 轉換到 Red Hat Enterprise Linux，試驗了一下。這個轉換是有條件的，必須要滿足前置條件，才能順利做轉換。

我用的環境是 CentOS 8.3 ，用以下的 playbook 來安裝 Red Hat 所提供的 convert2rhel 工具，先新增檔案，命名為 install-convert2rhel.yml ，然後把下面的內容貼進去。

---
- name: Convert CentOS to RHEL
  hosts: all
  become: yes

  tasks:
    - name: Get GPG key
      get_url:
        url: https://www.redhat.com/security/data/fd431d51.txt
        dest: /etc/pki/rpm-gpg/RPM-GPG-KEY-redhat-release
        mode: '0440'

    - name: Get repo
      get_url:
        url: https://ftp.redhat.com/redhat/convert2rhel/8/convert2rhel.repo
        dest: /etc/yum.repos.d/convert2rhel.repo
        mode: '0440'

    - name: Get convert2rhel
      yum:
        name: convert2rhel
        state: latest

接著執行：ansible-playbook -i <your_ip>, -u root -k install-convert2rhel.yml

目的主機內就有 convert2rhel 指令了，先依照說明來執行看看

convert2rhel --username <redhat_account> --password <redhat_password> -a

執行結果會說需要把 CentOS 升級到 7.9 或是 8.4 才可以進行轉換，所以用 yum update -y 將 CentOS 8.3 升級到 8.4

升級完成，重新開機，再來執行一次。我這次是遇到 Python 處理編碼發生錯誤，改用

LANG=C convert2rhel --username <redhat_account> --password <redhat_password> -a

接著可以繼續往下了，依照指示回答問題以後，就順利轉換到 RHEL 了。(懶得回答可以加上 -y)

用 man convert2rhel 可以看到使用說明，講的還蠻清楚的。指令有提供了 –disablerepo / –enablerepo 可以關閉或啟用可能影響轉換的 repo，也可以使用 –no-rpm-va 來跳過檢查，也有提供 –activationkey 來支援 Red Hat Satellite，也可以使用 –no-rhsm 來避免註冊到 Red Hat 。

我自己是覺得使用這類的工具其實蠻需要經驗，如果主機上的軟體套件很單純的話，就還好，如果是有引用到第三方的 repo，可能就需要耐心來做狀況排除。同時，也需要事後的檢查，來確保上面的服務跟轉移前一樣。

目前大部分的 Linux 發行版應該都有 hostnamectl 指令了，用這個指令就可以去修改。

hostnamectl set-hostname <your-hostname>

昨天遇到一個怪狀況，怎麼改都改不了，請教 Google 大神以後，才知道 cloud-init 也有關係。

遇到這狀況，有兩個方法：

1. 把 cloud-init 服務給關掉：systemctl disable cloud-init
2. 修改 /etc/cloud/cloud.cfg ，把裡面的 preserve_hostname false 改為 preserve_hostname true

套用其中一種方法以後，重新開機，這樣就行了。

順便紀錄以下我以前怎麼改的，以前改要做這幾個步驟：

1. 修改 /etc/hostname 這個檔案裡的內容
2. 修改 /etc/hosts 裡的對應

改完以後，再重新開機。

想到昨天還前天朋友問的，說伺服器的硬碟空間沒了，買了新的硬碟來用，有沒有辦法用一個比較便利的方法來掛載使用。我那時回答是說，得掛載到新的資料夾，再使用 symbolic link 方式去處理，今天看到 overlayfs，覺得應該可以用，就研究了一下。

主要是看了這三篇

• 深入理解 overlayfs（二）：使用與原理分析
• 通過 overlay 掛載（overlay-mounting）另一個目錄來擴充套件可用儲存空間
• OverlayFS

第一篇側重於原理，第二篇很簡單，我覺得第三篇比較清楚。

是這樣的，本來看完第一篇跟第二篇，在嘗試的時候 (我是用 dd 做磁碟映像來掛載)，一直遇到 wrong fs type, bad option, bad superblock on overlay 的問題，掛載不起來。看完第三篇，才知道自己錯在哪裡，就是 upperdir 必須要跟 workdir 在同個磁碟上，這樣掛載才不會有問題。

下面就開始實作，建立 olddisk，這裡把它當作是舊的 /home

dd if=/dev/zero of=olddisk bs=1024 count=1024
mkfs.ext4 olddisk

如果是真實情況的話，那麼這原本是掛載到 /home，這裡就把它改掛載到 /mnt/home。

sudo mkdir -p /mnt/home
sudo mount olddisk /mnt/home
sudo chown -R $USER:$USER /mnt/home

建立使用者目錄，盡可能模擬真實狀況，在真實狀況下，這步驟不用做

mkdir -p /mnt/home/user{1,2,3,4,5}

然後重新掛載為唯讀，模擬為以後都不去動的狀態

sudo mount -o remount,ro /mnt/home

建立 newdisk ，也就是模擬為新的硬碟

dd if=/dev/zero of=newdisk bs=1024 count=8192
mkfs.ext4 newdisk

掛載到 /mnt/newdisk

sudo mkdir -p /mnt/newdisk
sudo mount newdisk /mnt/newdisk
sudo chown -R $USER:$USER /mnt/newdisk

在新磁碟上建立兩個目錄，一個 home，一個 workdir。home 是 upperdir，workdir 還是 workdir，至於什麼是 upperdir，什麼是 workdir ，這裡就不多做說明了。

mkdir -p /mnt/newdisk/{home,workdir}

好，開始來掛載 overlay，這裡是掛載到 /home1，實際狀況會是 /home

sudo mount -t overlay none -o lowerdir=/mnt/home,upperdir=/mnt/newdisk/home,workdir=/mnt/newdisk/workdir /home1

看看 /home1

ls /home1
# 結果：
# lost+found  user1  user2  user3  user4  user5

建立新的使用者資料夾看看

mkdir -p /home1/user{6,7,8,9,10}

再來看看 /home1 有什麼變化

ls /home1
# 結果：
# lost+found  user1  user10  user2  user3  user4  user5  user6  user7  user8  user9

這時可以看到有確實的增加了 user6, user7, user8, user9, user10 這些資料夾，然後來看看新的硬碟裡怎麼樣了

ls /mnt/newdisk/home
# 結果：
# user10  user6  user7  user8  user9

這時可以看到新的使用者資料夾在這邊了，那 workdir 呢?

ls /mnt/newdisk/workdir
# 結果：
# work 

會發現只有 work，看來這是 kernel 工作用的目錄，可以忽略。那如果去原來在舊磁碟的使用者資料夾裡新增或修改檔案，會怎麼樣呢？

cd /home1/user1
touch {x,y}.md
cd /home1/user2
touch z.md

看舊磁碟上有沒有變化

ls /mnt/home/user1
# 結果：
#

會發現一樣是空的。來看看新磁碟

ls /mnt/newdisk/home/user1
# 結果：
# x.md  y.md

至此，存取一樣都在 /home1，但新的資料都會被放在新磁碟上了。

整理一下，在實際情況時的處置

1. 接上新硬碟，分割、格式化好之後，掛載到 /mnt/newdisk ，建立兩個資料夾：home, workdir
2. 如果 /home 是在分割區的話，先卸載，改掛載到 /oldhome；如果是跟 / 在一起的話，改個名字，例如 /oldhome
3. 掛載：sudo mount -t overlay none -o lowerdir=/oldhome,upperdir=/mnt/newdisk/home,workdir=/mnt/newdisk/workdir /home
4. 修改 /etc/fstab ，這樣下次開機時，才會生效。修改重點有三，一是原來的 /home，二是掛載新的磁碟，三是加入 overlay 的處理。

這篇 command line – Execute sudo without Password? – Ask Ubuntu 講的很仔細，簡單說就是用 visudo 加入

username ALL=(ALL) NOPASSWD: ALL

就可以了。

我的作法是：

1. 新增 sudo_nopass 的 group：

   sudo groupadd sudo_nopass

2. visudo 之後，加入：

   sudo_nopass ALL=(ALL) NOPASSWD: ALL

3. 將 user 加入 sudo_nopass 群組：

   sudo usermod -a -G sudo_nopass user

4. 重新登入或重開機

這樣 user 用 sudo 時，就不需要再輸入密碼了。