Red Hat Enterprise Linux

検証用コンテナ

セキュリティの緩和

$ export DOCKER_CONTENT_TRUST=0

使うコンテナ

$ docker pull redhat/ubi8:8.8

$ docker run -it --name rhel88 redhat/ubi8:8.8

たてっぱの場合

$ docker start rhel88

$ docker exec -it rhel88 bash

----------------------------------------------------------------------------------------------------------------------------------------------------------------

RHEL8を触る機会があったので、いろいろメモを残しておく

リポジトリ

RHELに導入するモジュールがまとめられたもの。パッケージ管理の役割を果たす。

以下はRHEL8であることを前提に、軽くまとめておく

BaseOS

systemdなど、サーバとして動作させるためのツールが主にまとまっているリポジトリ

ツールは安定性が確保されたバージョンのものが多い

AppStream(アプリケーションストリーム)

開発者向けのツールが主にまとめられているリポジトリ

それこそPHP, MariaDBなど

バージョンの指定ができるケースが多い

code:log

Updating Subscription Management repositories.

Unable to read consumer identity

Subscription Manager is operating in container mode.

This system is not registered with an entitlement server. You can use subscription-manager to register.

Last metadata expiration check: 0:00:05 ago on Sun Mar 9 12:27:36 2025.

Red Hat Universal Base Image 8 (RPMs) - AppStream

Name Stream Profiles Summary

EPELとRemi

RHELの拡張リポジトリ

$ dnf install epel-release

もしくは、対応verを入れる

Remi

そのまんま、Remiさんという方が管理している非公式のパッケージリポジトリ

公式が用意していないようなバージョンのものを落とすことができる

PHP関連に強い

code:sh

# EPEL

# Remi

例えばRemiだけ導入しようとすると、EPELが必要だと怒られる

code:sh

Updating Subscription Management repositories.

Unable to read consumer identity

Subscription Manager is operating in container mode.

This system is not registered with an entitlement server. You can use subscription-manager to register.

Last metadata expiration check: 0:15:00 ago on Sun Mar 9 12:27:36 2025.

remi-release-8.8-1.el8.remi.noarch.rpm 17 kB/s | 32 kB 00:01

Error:

Problem: conflicting requests

- nothing provides epel-release = 8 needed by remi-release-8.8-1.el8.remi.noarch

(try to add '--skip-broken' to skip uninstallable packages or '--nobest' to use not only best candidate packages)

# 入れてみる インテルCPU(アーキテクチャがx86_64のもの)の場合

x86_64

Updating Subscription Management repositories.

Unable to read consumer identity

Subscription Manager is operating in container mode.

This system is not registered with an entitlement server. You can use subscription-manager to register.

Remi's Modular repository for Enterprise Linux 8 - x86_64 242 B/s | 833 B 00:03

Remi's Modular repository for Enterprise Linux 8 - x86_64 3.0 MB/s | 3.1 kB 00:00

# 初めてリポジトリに繋ぐので、そのチェック

Importing GPG key 0x5F11735A:

Userid : "Remi's RPM repository <remi@remirepo.net>"

Fingerprint: 6B38 FEA7 231F 87F5 2B9C A9D8 5550 9759 5F11 735A

From : /etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8

Remi's Modular repository for Enterprise Linux 8 - x86_64 236 kB/s | 1.0 MB 00:04

Safe Remi's RPM repository for Enterprise Linux 8 - x86_64 411 B/s | 833 B 00:02

Safe Remi's RPM repository for Enterprise Linux 8 - x86_64 3.0 MB/s | 3.1 kB 00:00

Importing GPG key 0x5F11735A:

Userid : "Remi's RPM repository <remi@remirepo.net>"

Fingerprint: 6B38 FEA7 231F 87F5 2B9C A9D8 5550 9759 5F11 735A

From : /etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8

Safe Remi's RPM repository for Enterprise Linux 8 - x86_64 355 kB/s | 2.2 MB 00:06

Last metadata expiration check: 0:00:01 ago on Sun Mar 9 12:56:29 2025.

Remi's Modular repository for Enterprise Linux 8 - x86_64

Name Stream Profiles Summary

Red Hat Universal Base Image 8 (RPMs) - AppStream

Name Stream Profiles Summary

RHELは基本的に有料のライセンスを購入することで使用できるOSだが、そのサブスクライバー向けのサービス

リリースされたアプリケーションなどのバグフィックス対応をしてくれるので、こちらから落とすと安心である

BaseOS, Appstreamなどで提供される。

code:sh

dnf module list php

# こんな感じでEUSで提供していることを明記してくれる

Red Hat Enterprise Linux 8 for x86_64 - AppStream - Extended Update Support from RHUI (RPMs)

Name Stream Profiles Summary

ただ上記表示の場合でPHP8.0以上を使用したいケースなどがあると、EUS版リポジトリには存在しないためRemiなどからインストールする必要が出てくる

モジュールストリーム

コマンド

code:sh

# 導入するモジュールのチェック

dnf module list xxx

# 有効下されているモジュールストリームのリセットと有効化

dnf module reset xxx

dnf module enable xxx # dnf module enable php:remi-8.2 とか

# 導入

dnf install php # この流れの場合、enableとしたphp:remi-8.2が入る

# 導入したログを見る

dnf history

# 詳細 historyで表示されたIDを指定し、導入されたパッケージの一覧を確認できる

dnf history info 3

またコマンドではないが、導入時のログは下記で見れるので、メモし忘れた時は見る

$ less /var/log/dnf.log

その他

RHELに限った知識ではないが、色々

code:sh

# IP制限などが掛かっている時、サーバ内からcurlでチェックができる

curl -vk localhost:80