Procedimiento 2.1. Instalación automática de árboles kickstart

1. Elija la distribución en la que desea basar sus kickstart y ubique ese canal de base de distribución junto con el canal de herramientas de RHN correspondiente.
   Por ejemplo, si desea utilizar Red Hat Enterprise Linux 5 para arquitectura x86, necesitará el canal rhel-i386-server-5 y su correspondiente canal de herramientas de RHN rhn-tools-rhel-i386-server-5.
2. Si se trata de un Satélite conectado, sincronice el Servidor satélite con los servidores de Red Hat directamente mediante satellite-sync. Si el Servidor satélite se desconecta, deberá obtener los vaciados de canal desconectados desde los servidores de Red Hat y sincronizarlos con ellos.
3. La sincronización del canal automáticamente creará el árbol kickstart correspondiente a esa distribución.

Procedimiento 2.2. Instalación manual de árboles kickstart

1. Copie la instalación ISO a su Servidor satélite y móntela en /mnt/iso
2. Copie el contenido de la ISO en un sitio personalizado. Se recomienda crear un directorio dentro de /var/satellite para todas sus distribuciones personalizadas. Por ejemplo, copie el contenido de la distribución RHEL beta en /var/satellite/custom-distro/rhel-i386-server-5.3-beta/
3. Use la interfaz de red del Satélite de RHN para crear un canal de software personalizado. Utilice Canales → Administrar canales de software → Crear nuevo canal para crear un canal principal con un nombre y etiqueta apropiados. Para el ejemplo anterior, use la etiqueta rhel-5.3-beta.
4. Empuje los paquetes de software del sitio del árbol al canal de software recién creado mediante el comando rhnpush:

   rhnpush --server=http://localhost/APP -c 'rhel-5.3-beta' \  -d /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/

   El subdirectorio dentro del árbol podría diferir según la distribución.
5. Una vez que los paquetes de software hayan sido empujados, pueden borrarse de la ruta de árbol mediante el comando rm. Los paquetes aún se almacenan en el servidor de Satélite dentro del canal y ya no se requieren en el árbol.

   rm /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/*.rpm

   Nota

   Puede elegir dejar los paquetes de software dentro del árbol kickstart. Así podrán ser instalados con el comando yum más adelante.
6. Use la interfaz de red del Satélite de RHN para crear la distribución. Utilice Sistemas → Kickstart → Distribuciones → Crear nueva distribución para crear la distribución, con la etiqueta apropiada y la ruta de árbol completa (tal como /var/satellite/custom-distro/rhel-i386-server-5.3-beta/. Seleccione el canal base creado anteriormente y la Generación de instalador correcta (tal como Red Hat Enterprise Linux 5). Para completar la creación, seleccione Crear distribución Kickstart.
7. Para mantener el mismo software a través de varios entornos y sistemas. el canal de herramientas de RHN de un canal base existente de Red Hat Enterprise Linux puede ser clonado como un canal hijo del canal base creado recientemente. La clonación de un canal hijo puede realizarse mediante:
   1. En la interfaz de red de Satélite, haga clic en Canales → Administrar canales de software → Clonar canal
   2. Elija el canal hijo que desea clonar desde la cuadro desplegable Clonar desde: y elija el estado del clon.
   3. Haga clic en Crear canal
   4. Complete la información necesaria y elija el canal padre en el que debe estar el canal hijo.
   5. Haga clic en Crear canal

Procedimiento 2.3. Creación de perfil Kickstart con un asistente

1. Seleccione Sistemas → Kickstart → Crear un nuevo perfil Kickstart
2. Proporcione una Etiqueta apropiada, y elija el Canal de base deseado y el árbol para Kickstart
3. Seleccione el Tipo de virtualización. Consulte la Tipos de virtualización para obtener mayor información sobre tipos de virtualización. Haga clic en Siguiente para continuar.
4. Seleccione el sitio de descarga para el perfil kickstart. Si está utilizando una distribución personalizada, ingrese el sitio de su árbol como una URL (HTTP y FTP son compatibles), de lo contrario, use la opción predeterminada. Haga clic en Siguiente para continuar.
5. Ingrese la contraseña de root y haga clic en terminar para completar la creación de perfil.
6. El perfil kickstart completo será creado. Para ver el perfil, haga clic en Archivo Kickstart.

Procedimiento 2.4. Creación de perfiles Kickstart con el método crudo

1. Seleccione Sistemas → Kickstart → Cargar un nuevo archivo Kickstart
2. Proporcione una etiqueta apropiada, y elija la distribución deseada.
3. Seleccione el Tipo de virtualización deseado. Consulte Tipos de virtualización para obtener mayor información sobre tipos de virtualización.
4. Si tiene un perfil kickstart existente, cargue el archivo. De lo contrario, escriba el perfil kickstart en el cuadro de texto Contenido de archivo.
   A continuación, una muestra de Kickstart crudo que se puede utilizar como punto de partida:

   install
   text
   network --bootproto dhcp
   url --url http://$http_server/ks/dist/org/1/ks-rhel-i386-server-5
   lang en_US
   keyboard us
   zerombr
   clearpart --all
   part / --fstype=ext3 --size=200 --grow
   part /boot --fstype=ext3 --size=200
   part swap --size=1000   --maxsize=2000
   bootloader --location mbr
   timezone America/New_York
   auth --enablemd5 --enableshadow
   rootpw --iscrypted $1$X/CrCfCE$x0veQO88TCm2VprcMkH.d0
   selinux --permissive
   reboot
   firewall --disabled
   skipx
   key --skip
   
   %packages 
   @ Base
   
   %post
   $SNIPPET('redhat_register')
   

5. Debido a que el servidor de Satélite de RHN no maneja la distribución especificada como la url en kickstart, necesitará incluir la opción url --url en su perfil, similar a lo siguiente:

   url --url http://satellite.example.com/ks/dist/org/1/my_distro

   Remplace my_distro por la etiqueta de distribución y 1 por su org id.
6. Los perfiles crudos kickstart usan $http_server en lugar del nombre de host de Satélite. Este se completará cuando se procese la plantilla kickstart.
7. El fragmento redhat_register se utiliza para manejar el registro.

Procedimiento 3.1. Configuración del servidor maestro

1. Habilite la funcionalidad de sincronización intersatelital (ISS). Abra el archivo /etc/rhn/rhn.conf y añada o corrija la siguiente línea para que se lea:

   disable_iss=0
   

2. En el archivo /etc/rhn/rhn.conf, localice la línea allowed_iss_slaves=. Por defecto, no se especifican satélites esclavos para sincronización . Ingrese el nombre de host de cada servidor satélite esclavo, separado por comas:

   allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org
   

3. Guarde el archivo de configuración y reinicie el servicio httpd:

   service httpd restart
   

Procedimiento 3.2. Configuración de servidores esclavos

1. Para configurar servidores esclavos de forma segura, requerirá el certificado ORG-SSL del servidor maestro. Puede descargar el certificado HTTP desde el directorio /pub/ de cualquier satélite. El archivo se llama RHN-ORG-TRUSTED-SSL-CERT, pero puede cambiarle el nombre y colocarlo en el sistema de archivos local del esclavo, como por ejemplo en el directorio /usr/share/rhn/.
2. Vea la lista de canales disponibles para sincronización desde el servidor maestro con el siguiente comando. Se desplegarán los canales oficiales de Red Hat y los canales personalizados disponibles:

   satellite-sync --iss-parent=master.satellite.example.com --ca-cert=/usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT --list-channels
   

   Remplace master.satellite.example.com por el nombre de host del servidor maestro.

Procedimiento 3.3. Cómo se realiza una sincronización Intersatelital

1. En los servidores esclavos, abra el archivo /etc/rhn/rhn.conf en su editor de texto preferido y añada el nombre de host de servidor maestro y la información de ruta de archivo del certificado SSL:

   iss_parent      = master.satellite.example.com
   iss_ca_chain    = /usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT
   

2. Comience la sincronización ejecutando el comando satellite-sync:

   satellite-sync -c your-channel

   Nota

   Las opciones de línea de comandos que usted proporciona con el comando satellite-sync sobrescribirán cualquier parámetro personalizado en el archivo /etc/rhn/rhn.conf.

Procedimiento 4.1. Configuración de SELinux para usar con Cobbler

1. Para habilitar SELinux para obtener soporte Cobbler, debe establecer el booleano que permita los componentes de servicio de red HTTPD, mediante el siguiente comando:

   setsebool -P httpd_can_network_connect true
   

   El interruptor -P es esencial, ya que permite la conexión persistente de HTTPD a través de los reinicios de sistema.
2. Establezca las reglas de contexto del archivo SELinux para que TFTP sirva el archivo de imagen de arranque, mediante el siguiente comando en el servidor Cobbler:

   semanage fcontext -a -t public_content_t "var/lib/tftpboot/.*"
   

3. Debe configurar IPTables para permitir el tráfico de red de entrada y salida en el servidor Cobbler.
   Si existe una serie de reglas de cortafuegos que usan IPTables, añada las siguientes reglas para abrir los puertos relacionados con Cobbler, así:
   Para TFTP:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 69 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
   

   Para HTTPD:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
   

   Para Cobbler:

   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 25150 -j ACCEPT
   

   Para Koan:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25151 -j ACCEPT
   

4. Guarde la configuración de firewall:

   /sbin/iptables-save
   

5. Para asegurarse de que todos los archivos de configuración estén sincronizados ejecute el siguiente comando:

   cobbler sync
   

6. Inicie el servidor de satélite:

   /usr/sbin/rhn-satellite start
   

   Aviso

   No inicie o detenga el servicio cobblerd independiente del servicio de Satélite que al hacerlo puede causar errores y otros problemas.

   Siempre utilice /usr/sbin/rhn-satellite para iniciar o detener el Satélite de RHN.

Procedimiento 4.2. Configuración de registros de sistema de Cobbler

1. Vaya a Información del sistema → Aprovisionamiento para cada sistema y seleccione el perfil kickstart con el que debe estar asociado.
2. Haga clic en el botón Crear registro de sistema Cobbler para hacer la asociación.
3. Esta asociación permanecerá indefinidamente en su lugar para establecer la opción pxe_just_once a verdadera para cualquiera de las máquinas dadas. En ese caso, la asociación se terminará después de un kickstart exitoso. Vea el Procedimiento 4.3, “Configuración de Cobbler para usar PXE” para obtener mayor información.

Procedimiento 4.3. Configuración de Cobbler para usar PXE

1. A menudo el orden BIOS se establecerá para que el arranque PXE sea primero. Esto no significa que el sistema no arrancará fuera del disco local a menos que el servidor PXE le instruya de forma remota. Esta configuración puede crear un bucle de arranque, donde el sistema se reinstale de forma continua.
   Para evitar bucles de arranque, abra el archivo /etc/cobbler/settings y añada la siguiente línea:

   pxe_just_once: 1
   

   Esta configuración añade un macro $kickstart_done en la plantilla kickstart, la cual le dice al sistema que arranque de forma local después de que haya completado la instalación, en lugar de arrancar desde la red.
2. Si incluye el parámetro pxe_just_once: 1, y desea reinstalar el sistema posteriormente, no olvide cambiar el indicador netboot-enabled en el sistema. Esto puede realizarse mediante la interfaz de red del Satélite de RHN o directamente en Cobbler. Cuando el sistema vuelve a arrancar, realizará la instalación de PXE y luego volverá a arrancar desde el disco local hasta que se restablezca el indicador.
   Si el BIOS se establece para arrancar desde discos duros locales, no hay necesidad de tener activado pxe_just_once. Sin embargo, para reaprovisionar el sistema con PXE, será necesario llevar a cero el MBR (master boot record/Gestor de arranque maestro).