Procédure 2.1. Installer des arborescences kickstart automatiquement

1. Choisissez la distribution à partir de laquelle vous souhaitez baser les kickstarts et localisez le canal de base de cette distribution ainsi que son canal RHN Tools correspondant.
   Par exemple, si vous souhaitez utiliser Red Hat Enterprise Linux 5 sur une architecture x86, vous aurez besoin du canal rhel-i386-server-5 et du canal RHN Tools correspondant rhn-tools-rhel-i386-server-5.
2. Si vous utilisez un Satellite connecté, synchronisez votre serveur Satellite directement avec les serveurs de Red Hat en utilisant satellite-sync. Si votre serveur Satellite est déconnecté, vous devrez obtenir des vidages de canaux déconnectés depuis les serveurs Red Hat et le synchroniser avec ceux-ci.
3. Synchroniser le canal créera automatiquement une arborescence kickstart pour cette distribution.

Procédure 2.2. Installer des arborescences kickstart manuellement

1. Copiez l'ISO d'installation sur votre serveur Satellite et montez-le sur /mnt/iso
2. Copiez le contenu de l'ISO dans un emplacement personnalisé. Il est recommandé de créer un répertoire dans /var/satellite pour toutes vos distributions personnalisées. Par exemple, vous pourriez copier le contenu d'une distribution beta de RHEL sur /var/satellite/custom-distro/rhel-i386-server-5.3-beta/
3. Utilisez l'interface web du RHN Satellite pour créer un canal logiciel personnalisé. Utilisez Canaux → Gérer les canaux logiciels → Créer un nouveau canal pour créer un canal parent avec un nom et une étiquette appropriés. Pour l'exemple utilisé ci-dessus, vous pourriez utiliser l'étiquette rhel-5.3-beta.
4. Envoyez les paquetages logiciel depuis l'emplacement de l'arborescence vers le canal logiciel nouvellement créé à l'aide de la commande rhnpush :

   rhnpush --server=http://localhost/APP -c 'rhel-5.3-beta' \  -d /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/

   Le sous-répertoire dans l'arborescence pourrait être différent selon votre distribution.
5. Une fois que les paquetages logiciel ont été envoyés, ils peuvent être supprimés depuis le chemin d'accès de l'arborescence à l'aide de la commande rm. Ces paquetages sont toujours stockés sur le serveur Satellite dans le canal, mais ne sont plus nécessités dans l'arborescence.

   rm /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/*.rpm

   Note

   Vous pouvez choisir de laisser les paquetages logiciels dans l'arborescence kickstart. Cela leur permettra d'être installés avec la commande yum dans le futur.
6. Utilisez l'interface web RHN Satellite pour créer la distribution. Utilisez Systèmes → Kickstart → Distributions → Créer une nouvelle distribution pour créer la distribution, en utilisant une étiquette appropriée et le chemin d'accès complet de l'arborescence (tel que /var/satellite/custom-distro/rhel-i386-server-5.3-beta/). Sélectionnez le canal de base que vous avez créé auparavant ainsi que l'« Installer Generation » correct (tel que Red Hat Enterprise Linux 5). Sélectionnez Créer la distribution kickstart pour terminer.
7. Pour maintenir le même logiciel à travers de multiples environnements et systèmes, le canal enfant RHN Tools d'un canal de base Red Hat Enterprise Linux existant peut être cloné en tant que canal enfant du canal de base récemment créé. Le clonage d'un canal enfant peut être effectué comme suit :
   1. Sur l'interface web Satellite, veuillez cliquer sur Canaux → Gérer les canaux logiciels → Cloner le canal
   2. Choisissez le canal enfant que vous souhaitez cloner depuis la boîte déroulante Cloner à partir de : et choisissez l'état du clone.
   3. Cliquez sur Créer le canal.
   4. Remplissez les informations nécessaires et choisissez le canal parent sous lequel le canal enfant cloné devra se trouver.
   5. Cliquez sur Créer le canal.

Procédure 2.3. Créer un profil Kickstart avec un Assistant

1. Sélectionnez Systèmes → Kickstart → Créer un nouveau profil kickstart
2. Fournissez une Étiquette appropriée, puis sélectionnez le Canal de base et l'Arborescence kickstart que vous souhaitez
3. Sélectionnez le Type de virtualisation. Reportez-vous aux Types de virtualisation pour obtenir plus d'informations sur les types de virtualisation. Cliquez sur Suivant pour continuer.
4. Sélectionnez l'emplacement du téléchargement pour le profil kickstart. Pour les distributions personnalisées, saisissez l'emplacement de son arborescence comme URL (HTTP et FTP sont tous deux pris en charge), sinon, utilisez l'option par défaut. Cliquez sur Suivant pour continuer.
5. Saisissez le mot de passe root et cliquez sur Finir pour terminer la création du profil.
6. Le profil kickstart complet sera créé. Vous pouvez voir le profil en cliquant sur Fichier kickstart.

Procédure 2.4. Créer un profil Kickstart avec la méthode brute

1. Sélectionnez Systèmes → Kickstart → Télécharger un nouveau fichier kickstart
2. Fournissez une Étiquette appropriée, puis sélectionnez la distribution que vous souhaitez.
3. Sélectionnez le Type de virtualisation. Reportez-vous aux Types de virtualisation pour obtenir plus d'informations sur les types de virtualisation.
4. Si vous possédez un profil kickstart existant, téléchargez le fichier. Sinon, saisissez le profil kickstart dans la boîte de texte Contenu du fichier.
   Voici un échantillon de kickstart brut pouvant être utilisé comme point de commencement :

   install
   text
   network --bootproto dhcp
   url --url http://$http_server/ks/dist/org/1/ks-rhel-i386-server-5
   lang en_US
   keyboard us
   zerombr
   clearpart --all
   part / --fstype=ext3 --size=200 --grow
   part /boot --fstype=ext3 --size=200
   part swap --size=1000   --maxsize=2000
   bootloader --location mbr
   timezone America/New_York
   auth --enablemd5 --enableshadow
   rootpw --iscrypted $1$X/CrCfCE$x0veQO88TCm2VprcMkH.d0
   selinux --permissive
   reboot
   firewall --disabled
   skipx
   key --skip
   
   %packages 
   @ Base
   
   %post
   $SNIPPET('redhat_register')
   

5. Le serveur RHN Satellite ne gère pas la distribution spécifiée comme l'url dans le kickstart. Ainsi, n'oubliez pas d'inclure l'option url --url dans le profil, de manière similaire à ce qui suit :

   url --url http://satellite.example.com/ks/dist/org/1/my_distro

   Remplacez my_distro par l'étiquette de distribution et 1 avec votre l'ID de votre organisation.
6. Les profils kickstart bruts utilisent $http_server à la place du nom d'hôte du Satellite. Cela sera automatiquement rempli lorsque le modèle kickstart sera rendu.
7. Le snippet redhat_register est utilisé pour gérer l'enregistrement.

Procédure 3.1. Configurer le serveur maître

1. Activez la fonctionnalité de synchronisation Inter-Satellite Sync. Ouvrez le fichier /etc/rhn/rhn.conf et ajoutez ou amendez la ligne suivante :

   disable_iss=0
   

2. Dans le fichier /etc/rhn/rhn.conf, localisez la ligne allowed_iss_slaves=. Par défaut, aucun Satellite esclave n'est spécifié pour être synchronisé. Saisissez donc le nom d'hôte de chaque serveur Satellite esclave, séparé par une virgule. Par exemple :

   allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org
   

3. Enregistrez le fichier de configuration, puis redémarrez le service httpd :

   service httpd restart
   

Procédure 3.2. Configurer les serveurs esclaves

1. Pour transférer le contenu des serveurs esclaves de manière sécurisée, vous devrez posséder le certificat ORG-SSL du serveur maître. Celui-ci peut être téléchargé via HTTP depuis le répertoire /pub/ de n'importe quel Satellite. Le fichier est nommé RHN-ORG-TRUSTED-SSL-CERT, mais il peut être renommé et placé n'importe où dans le système de fichiers local de l'esclave, par exemple dans le répertoire /usr/share/rhn/.
2. Affichez la liste des canaux disponibles pour synchronisation depuis le serveur maître avec la commande suivante. Cela affichera les canaux Red Hat officiels ainsi que tout canal personnalisé disponible :

   satellite-sync --iss-parent=master.satellite.example.com --ca-cert=/usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT --list-channels
   

   Remplacez master.satellite.example.com par le nom d'hôte du serveur maître.

Procédure 3.3. Effectuer une synchronisation Inter-Satellite Sync

1. Sur les serveurs esclaves, ouvrez le fichier /etc/rhn/rhn.conf dans un éditeur de texte, puis ajoutez le nom d'hôte et les détails du chemin d'accès du certificat SSL du serveur maître :

   iss_parent      = master.satellite.example.com
   iss_ca_chain    = /usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT
   

2. Lancez la synchronisation en exécutant la commande satellite-sync :

   satellite-sync -c your-channel

   Note

   Toute option de ligne de commande fournie avec la commande satellite-sync remplacera tous les paramètres personnalisés dans le fichier /etc/rhn/rhn.conf.

Procédure 4.1. Configurer SELinux pour une utilisation avec Cobbler

1. Pour activer la prise en charge de Cobbler par SELinux, définissez le booléen SELinux de manière à autoriser les composants du service web HTTPD à l'aide de la commande suivante :

   setsebool -P httpd_can_network_connect true
   

   Le commutateur -P est essentiel car il active les connexions HTTPD de manière persistante sur tous les redémarrages système.
2. Définissez les règles de contexte du fichier SELinux pour que TFTP serve le fichier image de démarrage à l'aide de la commande suivante sur le serveur Cobbler :

   semanage fcontext -a -t public_content_t "var/lib/tftpboot/.*"
   

3. IPTables doit être configuré de manière à autoriser le trafic réseau entrant et sortant sur le serveur Cobbler.
   Si vous possédez un ensemble de règles de pare-feu existant qui utilise iptables, veuillez ajouter les règles suivantes pour ouvrir les ports liés à Cobbler :
   Pour TFTP :

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 69 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
   

   Pour HTTPD :

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
   

   Pour Cobbler :

   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 25150 -j ACCEPT
   

   pour Koan :

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25151 -j ACCEPT
   

4. Enregistrez la configuration du pare-feu :

   /sbin/iptables-save
   

5. Assurez-vous que les fichiers de configuration sont tous synchronisés en exécutant la commande suivante :

   cobbler sync
   

6. Démarrez le serveur Satellite :

   /usr/sbin/rhn-satellite start
   

   Avertissement

   Ne démarrez et n'arretez pas le service cobblerd indépendament du service Satellite, cela peut provoquer des erreurs et autres problèmes.

   Assurez-vous de toujours utiliser /usr/sbin/rhn-satellite pour démarrer ou arrêter RHN Satellite.

Procédure 4.2. Configurer les enregistrements système Cobbler

1. Rendez-vous sur Détails système → Approvisionnement pour chaque système et sélectionnez le profil kickstart à associer.
2. Cliquez sur Créer un enregistrement système Cobbler afin d'effectuer l'association.
3. Cette association restera telle quelle indéfiniment à moins que vous ne définissiez l'option pxe_just_once sur « true » pour toute machine donnée. Dans ce cas, l'association sera cassée après la réussite du kickstart. Reportez-vous à la Procédure 4.3, « Configurer Cobbler pour utiliser PXE » pour obtenir plus d'informations sur ce paramètre.

Procédure 4.3. Configurer Cobbler pour utiliser PXE

1. Souvent, l'ordre BIOS sera défini de manière à ce que le démarrage PXE se produise en premier. Cela signifie que le système ne démarrera pas depuis le disque local à moins que le serveur PXE ne lui en donne l'instruction à distance. Cette installation peut créer un démarrage en boucle (de l'anglais, « boot loop »), dans lequel le système se réinstalle continuellement.
   Pour éviter les démarrages en boucle, ouvrez le fichier /etc/cobbler/settings et ajoutez-y la ligne suivante :

   pxe_just_once: 1
   

   Ce paramètre ajout une macro $kickstart_done dans un modèle kickstart qui dit au système de démarrer localement après avoir terminé l'installation, au lieu de démarrer depuis le réseau.
2. Si le paramètre pxe_just_once: 1 est inclus et que le système sera réinstallé ultérieurement, vous devrez basculer l'indicateur netboot-enabled sur le système. Ceci peut être effectué à l'aide de l'interface web RHN Satellite ou directement dans Cobbler. Lorsque le système redémarrera, il effectuera une installation PXE, puis recommencera à démarrer à partir du disque local jusqu'à ce que l'indicateur soit réinitialisé.
   Si le BIOS est défini pour démarrer depuis les disques durs locaux en premier, il n'est pas nécessaire d'activer pxe_just_once. Cependant, pour réapprovisionner le système à l'aide de PXE, il sera nécessaire de réinitialiser le MBR (de l'anglais, « Master Boot Record »).