用户的 IP 被放置在一个 jail 中，可以在 /etc/fail2ban/jail.conf 配置文件中设置、启用或禁用该 jail。用于详细说明匹配类型的其他参数，例如:maxtry 和 bantime 等。
在 Master 和 Workers 中禁用 SElinux，因此如果禁用 SElinux，所有容器都可以轻松访问主机文件系统，使用 vi 编辑器在配置文件中制作“ SELINUX=disabled” /etc/selinux/config。
用了#CentOS8# 之后， 突然发现#DNF# 命令有点多， 对于长期使用#CentOS7#的我来说， 用yum 挺顺手的， 这个#DNF#是什么鬼？ 不是有个游戏#地下城与勇士#也叫DNF吗？赶紧学习学习。
RHCE:下午的 RHCE 这里只有一个比较难的题就是原本划分逻辑卷的变成创建分区了题目如下:该 playbook 用于 balancers 组下的成员 为 VDB 和 VDD 两个磁盘划分 1500MiB 的空间 编号为 1 格式化成 ext4 文件系统 Vdb1 永久挂载到/newpart Vdd1 永久挂载到/newpart1 若空间不足，则报错“Could not create .......” 同时划分磁盘的时候减少为 800MiB。
Boot the system from the binary DVD or boot disc1 of the same major release as the system. If possible， download the latest minor release available from the Downloads page at access.redhat.com. For example， it would be better to use RHEL 8.4 as opposed to RHEL 8.0 because the former will likely contain more updates/fixes than the previous minor release.
高能警告:Rhel8，Centos8和Rocky8预装了podman和nftables，而nftables和kube-proxy不兼容，Rhel8系列安装k8s不能正常工作.建议使用Centos7 或Ubuntu.issue提了快2年了，我看估计是没戏了。
