在 RHEL AWS 重新啟動後自動重新啟動複寫代理程式，而不停用 SELinux

產生 AWS 暫時登入資料。

MGN 提供的臨時登入資料使用類似於 使用的機制AWS Identity and Access Management Roles Anywhere。

若要建立臨時登入資料，您需要：

安裝 AWS 複寫代理程式。

檢查資料複寫狀態。

等待複寫完成，然後檢查遷移儀表板上的資料複寫狀態。它應該處於運作狀態。

重新啟動或重新啟動 RHEL 來源伺服器。

重新啟動或重新啟動 RHEL 來源伺服器。請注意，資料複寫狀態會在遷移儀表板上顯示為停滯。

識別系統版本。

開啟 RHEL 來源伺服器的命令列界面，並執行下列命令來識別系統版本：

#systemctl –version

列出所有作用中的服務。

若要列出 RHEL 伺服器上可用的所有作用中服務，請執行下列命令：

#systemctl list-units --type=service

列出所有執行中的服務。

若要列出目前在 RHEL 伺服器上執行的所有服務，請使用下列命令：

#systemctl list-units --type=service | grep running

列出所有無法載入的服務。

若要列出 RHEL 伺服器重新啟動或重新啟動後無法載入的所有服務，請執行 命令：

#systemctl list-units --type=service | grep failed

變更安全內容。

在 RHEL 來源伺服器的命令列界面中，執行下列命令，將安全內容變更為 AWS 複寫服務：

#restorecon -Rv /etc/rc.d/init.d/aws-replication-service

安裝核心公用程式。

若要安裝 SELinux 系統操作所需的核心公用程式及其政策，請執行下列命令：

#yum install policycoreutils*

搜尋稽核日誌並建立 政策的模組。

執行以下命令：

#ausearch -c "insmod" --raw | audit2allow -M my-modprobe

顯示 my-modprobe-te 檔案的內容。

my-modprobe.te 檔案是由 audit2allow 命令產生。它包含 SELinux 網域、政策來源目錄和子目錄，並指定與網域相關聯的存取向量規則和轉換。若要顯示檔案的內容，請執行下列命令：

#cat my modprobe.te

啟用政策。

若要插入模組並將政策套件設為作用中，請執行下列命令：

#semodule -i my-modprobe.pp

檢查是否已載入模組。

執行以下命令：

#semodule -l | grep my-modprobe

載入 SELinux 模組後，您不再需要在遷移期間將 SELinux 設定為已停用或寬鬆模式。

重新啟動或重新啟動 RHEL 來源伺服器，並驗證資料複寫狀態。

開啟 AWS Transform MGN 主控台，導覽至資料複寫進度，然後重新啟動或重新啟動 RHEL 來源伺服器。資料複寫現在應在 RHEL 來源伺服器重新啟動後自動恢復。