重启 RHEL 源服务器 SELinux 后，无需禁用 AWS 复制代理即可自动重启 AWS 复制代理

创建具有访问密钥与秘密访问密钥的 Application Service 用户。

要安装 AWS Replication Agent，您必须使用所需 AWS 凭证创建 Application Migration Service 用户。有关说明，请参阅 Application Migration Service 文档。

安装 AWS Replication Agent。

重启 RHEL 源服务器。

当 RHEL 源服务器的数据复制状态在 “迁移” 仪表板上显示为 “已停止” 时，请重新启动或重新启动 RHEL 源服务器。

检查数据复制状态。

等待一小时，然后在迁移控制面板上再次检查数据复制状态。它应该处于 “健康” 状态。

确定系统版本。

打开 RHEL 源服务器命令行界面，然后运行以下命令来识别系统版本：

#systemctl –version

列出所有活跃服务。

要列出 RHEL 服务器上可用的所有活动服务，请运行以下命令：

#systemctl list-units --type=service

列出所有正在运行的服务。

要列出 RHEL 服务器上当前运行的所有服务，请使用以下命令：

#systemctl list-units --type=service | grep running

列出所有加载失败服务。

要列出 RHEL 服务器重新引导或重新启动后加载失败的所有服务，请运行以下命令：

#systemctl list-units --type=service | grep failed

更改安全上下文。

在 RHEL 源服务器的命令行界面中，运行以下命令以将安全上下文更改为 AWS 复制服务：

restorecon -Rv /etc/rc.d/init.d/aws-replication-service

安装核心实用程序。

要安装 SELinux 系统及其策略运行所需的核心实用程序，请运行以下命令：

yum install policycoreutils*

搜索审核日志并创建策略模块。

运行命令：

ausearch -c "insmod" --raw | audit2allow -M my-modprobe

显示 my-modprobe-te文件内容。

该 my-modprobe.te 文件由 audit2allow 命令生成。它包括 SELinux 域、策略源目录和子目录，并指定与这些域相关的访问向量规则和过渡。运行以下命令以显示文件的内容：

cat my modprobe.te

激活策略。

若要插入模块并激活策略包，请运行以下命令：

semodule -i my-modprobe.pp

检查模块是否已加载。

运行命令：

semodule -l | grep my-modprobe

加载 SELinux 模块后，迁移期间无需再设置 SELinux 为禁用模式或允许模式。

重启 RHEL 源服务器并验证数据复制状态。

打开 AWS Migration Service 控制台，导航至数据复制进度，然后重启您的 RHEL 源服务器。现在，数据复制应在 RHEL 源服务器重新启动后自动恢复。