第 I 部分 一般任務 #

當今時代，許多人都在使用裝有 GNOME 之類圖形使用者介面 (GUI) 的電腦。儘管 GUI 可提供許多功能，但執行自動化任務時，這些功能會受到限制。外圍程序是 GUI 的有效補充，本章概述了外圍程序 (以 Bash 外圍程序為例) 的一些方面。

執行某些指令需要 root 特權。但是，出於安全及避免出錯考量，我們不建議您以 root 身分登入。更安全的做法是先以一般使用者身分登入，再使用 sudo 以提升的特權來執行指令。

YaST 是一個 SUSE Linux Enterprise Server 工具，它提供了圖形介面可在其中完成所有基本的安裝和系統設定任務。無論您是要更新套件、設定印表機、修改防火牆設定、設定 FTP 伺服器還是分割硬碟，都可以使用 YaST 來完成。YaST 使用 Ruby 編寫，提供了一個可延伸的架構，讓您能夠透過模組新增新的功能。

基於 ncurses 的虛擬圖形 YaST 介面主要用於協助系統管理員管理不含 X 伺服器的系統。與傳統的 GUI 相比，該介面具有多項優勢。您可以使用鍵盤在 ncurses 介面中導覽，並且幾乎所有介面元素都有對應的鍵盤捷徑。ncurses 介面的資源佔用較小，即使是在採用低設定的硬體上也能快速執行。您可以透過 SSH 連接執行基於 ncurses 的 YaST 版本，以便管理遠端系統。請注意，若要執行 YaST，終端機模擬器的大小不能小於 80x25 個字元。

SUSE 為您的產品提供持續的軟體安全性更新。依預設，更新 Applet 可以讓您的系統保持最新狀態。如需有關更新 Applet 的詳細資訊，請參閱第 21.5 節 「GNOME Package Updater」。本章介紹了用於更新軟體套件的替代工具：YaST 線上更新。

本章介紹了兩個用於管理軟體的指令行工具：Zypper 與 RPM。有關在此內容中所使用辭彙的定義 (例如，儲存庫、修補程序或更新)，請參閱第 21.1 節 「詞彙定義」。

Snapper 可用於建立和管理檔案系統快照。檔案系統快照可用於保留檔案系統在某個時間點的狀態副本。Snapper 的標準設定旨在允許復原系統變更。但是，您也可以使用它來建立使用者資料的磁碟備份。Snapper 基於 Btrfs 檔案系統或者採用 XFS (或 Ext4) 檔案系統的簡易佈建 LVM 磁碟區實現此功能。

本文件介紹核心即時修補 (KLP) 技術的基本原理，並提供 SLE Live Patching 服務的使用指導方針。

交易更新在 SUSE Linux Enterprise Server 中以技術預覽形式提供，當根檔案系統為唯讀時，可使用技術更新來更新 SLES。交易更新具有原子性 (僅當所有更新都成功時，才會套用所有更新)，且支援復原。它不影響正在執行的系統，因為只有在將系統重新開機後，才會啟用變更。由於重新開機是中斷性操作，管理員必須判定重新開機的開銷是否高於中斷正在執行服務的開銷。如果重新開機的開銷過高，則不要使用交易更新。

交易更新由 transactional-update 程序檔每天執行。該程序檔將檢查可用的更新。如果存在任何更新，則它會在背景中建立根檔案系統的新快照，然後從發行通道擷取更新。完全更新新快照後，該快照將被標示為作用中快照，並在下一次將系統重新開機後，成為新的預設根檔案系統。當 transactional-update 設定為自動執行 (預設行為) 時，該程序檔還會將系統重新開機。更新執行時間以及重新開機維護時間均為可設定組態。

只能更新屬於根檔案系統快照的套件。如果套件中包含不屬於該快照的檔案，更新可能會失敗或中斷系統。

無法更新需要接受授權的 RPM。

您可以利用虛擬網路計算 (VNC) 透過圖形桌面存取遠端電腦，並執行遠端圖形應用程式。VNC 獨立於平台，可讓您從任何作業系統存取遠端機器。本章介紹如何使用桌面用戶端 vncviewer 和 Remmina 連接至 VNC 伺服器，以及如何操作 VNC 伺服器。

SUSE Linux Enterprise Server 支援兩種不同類型的 VNC 工作階段：一次性工作階段，只要用戶端 VNC 連接不中斷，該工作階段將一直處於「作用中」；永久工作階段，此工作階段將一直處於「作用中」，除非明確將其終止。

VNC 伺服器可在不同連接埠上同時提供兩種工作階段，但開啟的工作階段不能從一種類型轉換為另一種類型。

當今時代，使用者通常都會有數部電腦：家用機器和辦公機器、筆記型電腦、智慧型電話或平板電腦。因而，在多個裝置之間保持檔案和文件同步的任務就變得越發重要。