无法使用 session_recording shell 登录到 RHEL web 控制台

目前，对于启用了 tlog 记录的用户，RHEL web 控制台登录会失败。RHEL web 控制台要求用户的 shell 存在于 /etc/shells 目录中，以允许成功登录。但是，如果将 tlog-rec-session 添加到 /etc/shells 中，则记录的用户可以通过使用 "chsh" 工具将 shell 从 tlog-rec-session 改为 /etc/shells 中的另一个 shell 来禁用记录。因此，红帽不推荐将 tlog-rec-session 添加到 /etc/shells 中 。 (BZ#1631905)

auth 和 authconfig Kickstart 命令需要 AppStream 软件仓库

auth 和 authconfig Kickstart 命令在安装过程中需要 authselect-compat 软件包。如果没有这个软件包，如果使用了 auth 或 authconfig ，则安装会失败。但根据设计， authselect-compat 软件包只包括在 AppStream 仓库中。 要临时解决这个问题，请确定安装程序可使用 BaseOS 和 AppStream 软件仓库，或者在安装过程中使用 authselect Kickstart 命令。 (BZ#1640697)

i40iw 模块不会在引导时自动载入

由于许多 i40e NIC 不支持 iWarp，并且 i40iw 模块没有全面支持 suspend/resume，因此此模块默认不会自动加载，以确保暂停/恢复正常工作。要临时解决这个问题，请手动编辑 /lib/udev/rules.d/90-rdma-hw-modules.rules 文件，以启用 i40iw 的自动负载。 另请注意，如果同一机器上安装了另一个 RDMA 设备，非i40e RDMA 设备会触发 rdma 服务，它会加载所有已启用的 RDMA 堆栈模块，包括 i40iw 模块。 (BZ#1623712)

在非 root 用户下运行 yum list 会导致 YUM 崩溃

当在 libdnf 软件包已更新后在非 root 用户下运行 yum list 命令时， YUM 可能会意外终止。如果您碰到这个 bug，请在 root 下运行 yum list 来解决此问题。因此，在非 root 用户下后续尝试运行 yum list 不再会导致 YUM 崩溃。 (BZ#1642458)

nslookup 和 host 实用程序会忽略递归不可用的名称服务器的回复

如果配置了名称服务器，且递归不能用于名称服务器，则 nslookup 和 host 工具会忽略来自此类名称服务器的回复，除非它是最后配置的那个。如果是上次配置的名称服务器，即使没有 递归可用 标志，也会接受答案。但是，如果最后配置的域名服务器无法响应或者无法访问，名字解析会失败。 要临时解决这个问题： 确定配置的域名服务器总是使用 recursion available 进行回复。 允许为所有内部客户端进行 recursion。 若要对问题进行故障排除，您还可以使用 dig 实用程序检测递归是否可用。 (BZ#1599459)

绑定了 net-snmp 软件包的 Python 不可用

Net-SNMP 工具套件不为 Python 3 提供绑定，这是 RHEL 8 中默认的 Python 实现。因此,RHEL 8 不提供 python-net-snmp 、 python2-net-snmp 或 python3-net-snmp 软件包。 (BZ#1584510)

"Failed to add rule for system call ..."

运行以下命令列出信息：

journalctl -b _PID=1

这些调试消息毫无危害，您可以放心忽略它们。 目前，还没有可用的临时解决方案。 ( BZ#1658691 )

trap keybd_trap KEYBD

如需了解更多详细信息，请参阅相关的 知识库解决方案 。 ( BZ#1503922 )

数据库服务器无法并行安装

由于 RPM 软件包冲突，RHEL 8.0 中无法并行安装 mariadb 和 mysql 模块。 按照设计，无法并行安装同一模块的多个版本(stream)。例如，您只需要从 postgresql 模块中选择一个可用的流，可以是 10 （默认）或 9.6 。在 RHEL 6 和 RHEL 7 的 Red Hat Software Collections 中可以并行安装组件。在 RHEL 8 中，可在容器中使用不同版本的数据库服务器。 (BZ#1566048)

QXL 无法在基于 Wayland 的虚拟机上工作

qxl 驱动程序无法在特定系统管理程序上提供内核模式设置功能。因此，使用 qxl 的虚拟机(VM)不支持基于 Wayland 协议的图形，基于 Wayland 的登录屏幕也不会启动。 要临时解决这个问题，请使用 ： 基于 QuarkXpress Element Library(QXL)图形的虚拟机上的 Xorg 显示服务器而不是 Wayland 上的 GNOME Shell 。 虚拟机的 virtio 驱动程序而不是 qxl 驱动程序。 (BZ#1641763)

X.Org 上运行的桌面在更改为低屏幕分辨率时挂起

将 GNOME 桌面与 X.Org 显示服务器搭配使用时，如果您尝试将屏幕分辨率更改为低值，桌面将变得无响应。要临时解决这个问题，请不要将屏幕分辨率设置为小于 800 x 600 像素的值。 (BZ#1655413)

dracut_args --omit-drivers "radeon"
force_rebuild 1

使用 ARP 链接监控器时备份从 MII 状态不起作用

默认情况下，由 i40e 驱动程序管理的设备进行源修剪，这会丢弃具有源 Media Access Control(MAC)地址与其中一个接收过滤器匹配的数据包。因此，在通道绑定中使用地址解析协议(ARP)监控时，备份介质独立接口(MII)状态将无法正常工作。要临时解决这个问题，请使用以下命令禁用源修剪：

在某些情况下，HP NMI watchdog 不会生成崩溃转储

HP NMI watchdog 的 hpwdt 驱动程序有时无法声明由 HPE watchdog 计时器生成的不可屏蔽中断(NMI)，因为 NMI 被 perfmon 驱动程序使用。 因此， hpwdt 在某些情况下无法调用 panic 来生成崩溃转储。 (BZ#1602962)

KCM 凭证缓存不适用于单个凭证缓存中的大量凭证

Kerberos 凭据管理器(KCM)可以处理最多 64 kB 的 ccache 大小。如果它包含太多凭证，Kerberos 操作（如 kinit ）会失败，因为用于在 sssd-kcm 组件和底层数据库间传输数据的缓冲区存在硬编码限制。 要临时解决这个问题，请在 /etc/sssd/sssd.conf 文件的 kcm 部分添加 ccache_storage = memory 选项。这指示 kcm 响应器仅将凭证缓存存储在内存中，而不是永久存储。如果您这样做，重启系统或 sssd-kcm 会清除凭证缓存。 (BZ#1448094)

enable_files_domain=False

# rm -r /root/.cache/ipa

GCC confuse SystemTap 生成的复合功能

GCC 优化可以为其他函数的部分内嵌副本生成复合函数。SystemTap 和 GDB 等工具无法区分这些复合函数和实际功能。因此，SystemTap 可以在复合和真实功能入口点上放置探测，从而为单个实际函数调用注册多个探测命中。 要临时解决这个问题，SystemTap 脚本必须经过相应调整，如检测递归和抑制与内联部分功能相关的探测。例如，一个脚本

probe kernel.function("can_nice").call { }

可以尝试避免描述的问题，如下所示：

global in_can_nice%
probe kernel.function("can_nice").call {
  in_can_nice[tid()] ++;
  if (in_can_nice[tid()] > 1) { next }
  /* code for real probe handler */
probe kernel.function("can_nice").return {
  in_can_nice[tid()] --;
					请注意，这个示例脚本没有考虑所有可能的情况，如错过的 kprobes 或 kretprobes 或真正的预期递归。
					(BZ#1169184)
				
ltrace 工具不报告函数调用

						由于改进了应用于所有 RHEL 组件的二进制强化，ltrace 工具无法再检测 RHEL 组件的二进制文件中的功能调用。因此，ltrace 输出为空，因为在用于此类二进制文件时，其不报告任何检测到的调用。目前还没有可用的临时解决方案。
					作为备注，ltrace 可以正确报告自定义二进制文件中的调用，而无需相应的强化标记。
					(BZ#1618748, BZ#1655368)
				

无法使用 iscsiuio 软件包发现 iSCSI 目标

Red Hat Enterprise Linux 8 不允许并发访问 PCI 寄存器区域。因此， 无法设置主机 net 参数(err 29)错误 ，到发现门户的连接会失败。要临时解决这个问题，请在内核命令行中设置 iSCSI 卸载的内核参数 iomem=relaxed 。这专门涉及使用 bnx2i 驱动程序进行卸载。因此，到发现门户的连接现在是成功的， iscsiuio 软件包现在可以正常工作。 (BZ#1626629)

# mkfs.xfs -m reflink=0 block-device

nftables 不支持多组 IP 设置类型

nftables 数据包过滤框架不支持设置具有串联和间隔的类型。因此，您无法使用带有 nftables 的多维 IP 设置类型，如 hash:net,port 。 要临时解决这个问题，如果您需要多组 IP 设置类型，请将 iptables 框架与 ipset 工具一起使用。 (BZ#1593711)

[main]
dhcp=dhclient

libselinux-python 只能通过其模块提供

libselinux-python 软件包只包含用于开发 SELinux 应用程序的 Python 2 绑定，它用于向后兼容。因此，通过 dnf install libselinux-python 命令，默认的 RHEL 8 软件仓库不再提供 libselinux-python 。 要临时解决这个问题，请启用 libselinux-python 和 python27 模块，并使用以下命令安装 libselinux-python 软件包及其相依性软件包：

# dnf module enable libselinux-python
# dnf install libselinux-python

或者，使用它的安装配置集在一个命令中安装 libselinux-python :

# dnf module install libselinux-python:2.8/common

因此，您可以使用相关的模块安装 libselinux-python 。 (BZ#1666328)

NONE:+VERS-ALL:-VERS-TLS1.3:+MAC-ALL:+DHE-RSA:+AES-256-GCM:+SIGN-RSA-SHA384:+COMP-ALL:+GROUP-ALL

NONE:+VERS-ALL:-VERS-TLS1.3:+MAC-ALL:+ECDHE-RSA:+AES-128-CBC:+SIGN-RSA-SHA1:+COMP-ALL:+GROUP-ALL

Error generating remediation role .../remediation.sh: Exit code of oscap was 1: [output truncated]

SignatureAlgorithms = RSA+SHA256:RSA+SHA512:RSA+SHA384:ECDSA+SHA256:ECDSA+SHA512:ECDSA+SHA384
MaxProtocol = TLSv1.2

没有打印成功设置和取消设置 服务级别 的消息

当 candlepin 服务没有"syspurpose"功能时，订阅管理器会使用不同的代码路径来设置 service-level 参数。这个代码路径不会打印操作的结果。因此，当订阅管理器设置了服务级别时，不会显示任何信息。当 service-level 集有拼写错误或不可用时，这尤其成问题。 ( BZ#1661414 )

ESXi 虚拟机使用 cloud-init 自定义并克隆的启动非常慢

目前，如果 cloud-init 服务用于修改在 VMware ESXi 管理程序上运行的虚拟机(VM)，以使用静态 IP，然后克隆虚拟机，则新的克隆虚拟机在某些情况下需要很长时间才能重新引导。这是因为 cloud-init 将虚拟机的静态 IP 重写为 DHCP，然后搜索可用的数据源。 要临时解决这个问题，您可以在虚拟机第一次引导后卸载 cloud-init 。因此，后续重启不会减慢。 (BZ#1666961, BZ#1706482 )

[main]
dhcp=dhclient

The guest operating system reported that it failed with the following error code: 0x1E

redhat-support-tool 不从 opencase 中自动收集 sosreport

redhat-support-tool 命令无法创建 sosreport 归档。要临时解决这个问题，请单独运行 sosreport 命令，然后输入 redhat-support-tool addattachment -c 命令以上传归档或在客户门户网站中使用 Web UI。因此，会创建一个问题单并上传 sosreport 。 请注意， findkerneldebugs 、 btextract 、 analyze 、 diagnose 命令无法按预期工作，并将在以后的版本中修复。 ( BZ#1688274 )