Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. Client と Satellite 間の通信に必要なポートを開きます。

   # iptables -I INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p udp --dport 67 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p udp --dport 69 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 5647 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 8140 -j ACCEPT \
   && service iptables save

2. iptables サービスが起動され、有効であることを確認します。

   # service iptables start
   # chkconfig iptables on

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Client と Satellite 間の通信に必要なポートを開きます。

   # firewall-cmd --add-port="53/udp" --add-port="53/tcp" \
    --add-port="67/udp" --add-port="69/udp" \
    --add-port="80/tcp"  --add-port="443/tcp" \
    --add-port="5647/tcp" \
    --add-port="8000/tcp" --add-port="8140/tcp"

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --add-port="53/udp" --add-port="53/tcp" \
    --add-port="67/udp" --add-port="69/udp" \
    --add-port="80/tcp"  --add-port="443/tcp" \
    --add-port="5647/tcp" \
    --add-port="8000/tcp" --add-port="8140/tcp"

Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. iptables サービスを設定します。

   # iptables -I INPUT -m state --state NEW -p tcp --dport 5646 -j ACCEPT \
   && service iptables save

2. iptables サービスを起動します。

   # service iptables restart
   # chkconfig iptables on

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Satellite Server でファイアウォールを設定します。

   # firewall-cmd --add-port="5646/tcp"

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --add-port="5646/tcp"

Red Hat Enterprise Linux 6 でのファイアウォールの設定

1. iptables サービスを設定します。

   # iptables -I INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p udp --dport 67 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p udp --dport 69 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 5647 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 8000 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 8140 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 8443 -j ACCEPT \
   && iptables -I INPUT -m state --state NEW -p tcp --dport 9090 -j ACCEPT \
   && service iptables save

2. iptables サービスを起動します。

   # service iptables restart
   # chkconfig iptables on

Red Hat Enterprise Linux 7 でのファイアウォールの設定

1. Capsule Server でファイアウォールを設定します。

   # firewall-cmd --add-port="53/udp" --add-port="53/tcp" \
    --add-port="67/udp" \
    --add-port="69/udp" --add-port="80/tcp" \
    --add-port="443/tcp" --add-port="5647/tcp" \
    --add-port="8000/tcp" --add-port="8140/tcp" \
    --add-port="8443/tcp" --add-port="9090/tcp"

2. --permanent オプションを追加してコマンドを繰り返し、設定を永続化します。

   # firewall-cmd --permanent --add-port="53/udp" --add-port="53/tcp" \
    --add-port="67/udp" \
    --add-port="69/udp" --add-port="80/tcp" \
    --add-port="443/tcp" --add-port="5647/tcp" \
    --add-port="8000/tcp" --add-port="8140/tcp" \
    --add-port="8443/tcp" --add-port="9090/tcp"

デフォルトのポートをユーザー指定のポートに変更

1. ポートをデフォルトのポートからユーザー指定のポートに変更するには、使用している環境に関連する値を使用してコマンドを実行します。以下の例では、デモのためにポート 99999 を使用しています。

   デフォルトのポート	SELinux コマンド
   80, 443, 8443	semanage port -a -t http_port_t -p tcp 99999
   8080	semanage port -a -t http_cache_port_t -p tcp 99999
   8140	semanage port -a -t puppet_port_t -p tcp 99999
   9090	semanage port -a -t websm_port_t -p tcp 99999
   69	semanage port -a -t tftp_port_t -p udp 99999
   53 (TCP)	semanage port -a -t dns_port_t -p tcp 99999
   53 (UDP)	semanage port -a -t dns_port_t -p udp 99999
   67, 68	semanage port -a -t dhcpd_port_t -p udp 99999
   5671	semanage port -a -t amqp_port_t -p tcp 99999
   8000	semanage port -a -t soundd_port_t -p tcp 99999
   7911	semanage port -a -t dhcpd_port_t -p tcp 99999
   5000 (Red Hat Enterprise Linux 6 の場合)	semanage port -a -t commplex_port_t -p tcp 99999
   5000 (Red Hat Enterprise Linux 7 の場合)	semanage port -a -t commplex_main_port_t -p tcp 99999
   22	semanage port -a -t ssh_port_t -p tcp 99999
   16514 (libvirt)	semanage port -a -t virt_port_t -p tcp 99999
   389、636	semanage port -a -t ldap_port_t -p tcp 99999
   5910〜5930	semanage port -a -t vnc_port_t -p tcp 99999

2. 以前に使用されたポート番号とポートタイプの関連付けを解除します。

Satellite Server への Capsule Server の登録

1. Capsule Server に Satellite Server の CA 証明書をインストールします。

   # rpm -Uvh http://satellite.example.com/pub/katello-ca-consumer-latest.noarch.rpm

2. 組織で Capsule Server を登録します。

   # subscription-manager register --org organization_name

1. Capsule Server のサブスクリプションを識別します。

   # subscription-manager list --all --available

   このコマンドを実行すると、以下のような出力が表示されます。

   +
   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   Subscription Name: Red Hat Satellite Capsule Server
   Provides:          Red Hat Satellite Proxy
                      Red Hat Satellite Capsule
                      Red Hat Software Collections (for RHEL Server)
                      Red Hat Satellite Capsule
                      Red Hat Enterprise Linux Server
                      Red Hat Enterprise Linux High Availability (for RHEL Server)
                      Red Hat Software Collections (for RHEL Server)
                      Red Hat Enterprise Linux Load Balancer (for RHEL Server)
   SKU:               MCT0369
   Pool ID:           9e4cc4e9b9fb407583035861bb6be501
   Available:         3
   Suggested:         1
   Service Level:     Premium
   Service Type:      L1-L3
   Multi-Entitlement: No
   Ends:              10/07/2022
   System Type:       Physical

2. Satellite ホストに割り当てることができるように、プール ID をメモします。使用するプール ID は、ここで提示した例とは異なります。

3. プール ID を使用してサブスクリプションを Capsule Server に割り当てます。

   # subscription-manager attach --pool=Red_Hat_Satellite_Capsule_Pool_Id

   この出力では、以下のような内容が表示されます。

   Successfully attached a subscription for: Red Hat Capsule Server

4. サブスクリプションが正しく割り当てられたことを確認するには、以下のコマンドを実行します。

   # subscription-manager list --consumed

1. すべての既存のリポジトリーを無効にします。

   # subscription-manager repos --disable "*"

2. Red Hat Satellite、Red Hat Enterprise Linux、および Red Hat Software Collections リポジトリーを有効にします。

   Red Hat Software Collections リポジトリーは、リモート実行機能を含む一部の Red Hat Satellite 機能で必要な新しいバージョンの Ruby を提供します。

   Red Hat Enterprise Linux リポジトリーが、使用してる特定のバージョンに一致することを確認します。

   使用しているプラットフォーム	実行するコマンド
   Red Hat Enterprise Linux 6	subscription-manager repos --enable rhel-6-server-rpms --enable rhel-6-server-satellite-capsule-6.2-rpms --enable rhel-server-rhscl-6-rpms
   Red Hat Enterprise Linux 7	subscription-manager repos --enable rhel-7-server-rpms --enable rhel-7-server-satellite-capsule-6.2-rpms --enable rhel-server-rhscl-7-rpms

3. Red Hat 以外のすべての yum リポジトリーから残されたすべてのメタデータを削除します。

   # yum clean all

4. リポジトリーが有効になっていることを確認します。

   # yum repolist enabled

   以下のような出力が表示されます。

   Loaded plugins: langpacks, product-id, subscription-manager
   repo id                                                 repo name                                                    status
   !rhel-7-server-rpms/7Server/x86_64                      Red Hat Enterprise Linux 7 Server (RPMs)                      7,617
   !rhel-7-server-satellite-capsule-6.2-rpms/x86_64     Red Hat Satellite Capsule 6.2(for RHEL 7 Server) (RPMs)    176
   repolist: 7,793

NTP を使用した時刻の同期

1. ntp をインストールします。

   # yum install ntp

2. NTP サーバーが利用可能であることを確認します。

   # ntpdate -q ntp_server_address

3. システム時刻を設定します。

   # ntpdate ntp_server_address

4. ntpd サービスを起動して、有効にします。

   # chkconfig ntpd on

chronyd を使用した時刻の同期

1. chronyd をインストールします。

   # yum install chrony

2. chrony サービスを起動し、有効にします。

   # systemctl start chronyd
   # systemctl enable chronyd

1. インストールパッケージをインストールします。

   # yum install satellite-capsule

1. Red Hat Enterprise Linux Server をデプロイし、ISC DNS サービスをインストールします。

   # yum install bind bind-utils

2. ドメインの設定を作成します。

   以下の例では、ドメイン virtual.lan を 1 つのサブネット 192.168.38.0/24 として設定し、foreman という名前のセキュリティーキーを設定して、フォワーダーを Google のパブリック DNS アドレス (8.8.8.8 および 8.8.4.4) に設定します。

   # cat /etc/named.conf
   include "/etc/rndc.key";
   
   controls  {
       inet 192.168.38.2 port 953 allow { 192.168.38.1; 192.168.38.2; } keys { "capsule"; };
   };
   
   options  {
       directory "/var/named";
       forwarders { 8.8.8.8; 8.8.4.4; };
   };
   
   include "/etc/named.rfc1912.zones";
   
   zone "38.168.192.in-addr.arpa" IN {
       type master;
       file "dynamic/38.168.192-rev";
       update-policy {
           grant "capsule" zonesub ANY;
       };
   };
   
   zone "virtual.lan" IN {
       type master;
       file "dynamic/virtual.lan";
       update-policy {
           grant "capsule" zonesub ANY;
       };
   };

   inet 行は、設定ファイルで 1 つの行として入力する必要があります。

3. キーファイルを作成します。

   # ddns-confgen -k capsule

   このコマンドが完了するにはしばらく時間がかかることがあります。

4. キーセクションから出力をコピーし、/etc/rndc.key という名前の別のファイルに貼り付けます。

   # cat /etc/rndc.key
   key "capsule" {
           algorithm hmac-sha256;
           secret "GeBbgGoLedEAAwNQPtPh3zP56MJbkwM84UJDtaUS9mw=";
   };

   重要

   これは、DNS サーバー設定を変更するために使用するキーです。root ユーザーのみが読み書きできるようにする必要があります。

5. ゾーンファイルを作成します。

   # cat /var/named/dynamic/virtual.lan
   $ORIGIN .
   $TTL 10800      ; 3 hours
   virtual.lan             IN SOA  service.virtual.lan. root.virtual.lan. (
                                   9          ; serial
                                   86400      ; refresh (1 day)
                                   3600       ; retry (1 hour)
                                   604800     ; expire (1 week)
                                   3600       ; minimum (1 hour)
                                   )
                           NS      service.virtual.lan.
   $ORIGIN virtual.lan.
   $TTL 86400      ; 1 day
   capsule                 A       192.168.38.1
   service                 A       192.168.38.2

6. 逆引きゾーンファイルを作成します。

   # cat /var/named/dynamic/38.168.192-rev
   $ORIGIN .
   $TTL 10800      ; 3 hours
   38.168.192.in-addr.arpa IN SOA  service.virtual.lan. root.38.168.192.in-addr.arpa. (
                                   4          ; serial
                                   86400      ; refresh (1 day)
                                   3600       ; retry (1 hour)
                                   604800     ; expire (1 week)
                                   3600       ; minimum (1 hour)
                                   )
                           NS      service.virtual.lan.
   $ORIGIN 38.168.192.in-addr.arpa.
   $TTL 86400      ; 1 day
   1                PTR     capsule.virtual.lan.
   2                PTR     service.virtual.lan.

   他の ASCII 以外の文字は使用しないでください。

1. 構文を検証します。

   # named-checkconf -z /etc/named.conf

2. サーバーを起動します。

   使用しているプラットフォーム	実行するコマンド
   Red Hat Enterprise Linux 7	# systemctl restart named
   Red Hat Enterprise Linux 6	# service named restart

3. 新しいホストを追加します。

   以下のコマンドでは、ホストの例 192.168.38.2 を使用しています。この値は、ご使用の環境に合わせて変更してください。

   # echo -e "server 192.168.38.2\n \
   update add aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key

4. DNS サービスが新しいホストを解決できることを確認します。

   # nslookup aaa.virtual.lan 192.168.38.2

5. 必要な場合は、新しいエントリーを削除します。

   # echo -e "server 192.168.38.2\n \
   update delete aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key

6. DNS サービスへの外部アクセスのためにファイアウォールを設定します (ポート 53 上の UDP および TCP)。

   • Red Hat Enterprise Linux 7 で実行されている Satellite Server の場合:

     # firewall-cmd --add-port="53/udp" --add-port="53/tcp" \
     && firewall-cmd --permanent --add-port="53/udp" --add-port="53/tcp"

   • Red Hat Enterprise Linux 6 で実行されている Satellite Server の場合:

     # iptables -I INPUT -m state --state NEW -p udp --dport 53 -j ACCEPT \
     && iptables -I INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT \
     && service iptables save

     iptables サービスが起動され、有効であることを確認します。

     # service iptables start
     # chkconfig iptables on

1. Red Hat Enterprise Linux Server で、ISC DNS サービスをインストールします。

   # yum install bind bind-utils

   nsupdate ユーティリティーがインストールされていることを確認します。Capsule は nsupdate ユーティリティーを使用してリモートサーバー上の DNS レコードを更新します。

2. サービスサーバーの /etc/rndc.key ファイルを Capsule Server にコピーします。

   scp localfile username@hostname:remotefile

3. キーファイルに適切な所有者、パーミッション、および SELinux ラベルが設定されていることを確認します。

   # ls /etc/rndc.key -Zla
   -rw-r-----. root named system_u:object_r:dnssec_t:s0    /etc/rndc.key

4. ホストをリモートで追加して nsupdate ユーティリティーをテストします。

   # echo -e "server 192.168.38.2\n \
   update add aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key
   # nslookup aaa.virtual.lan 192.168.38.2
   # echo -e "server 192.168.38.2\n \
   update delete aaa.virtual.lan 3600 IN A 192.168.38.10\n \
   send\n" | nsupdate -k /etc/rndc.key

5. satellite-installer スクリプトを実行して以下の永続的な変更を /etc/foreman-proxy/settings.d/dns.yml ファイルに加えます。

   # satellite-installer --foreman-proxy-dns=true
   --foreman-proxy-dns-managed=false
   --foreman-proxy-dns-provider=nsupdate
   --foreman-proxy-dns-server="192.168.38.2"
   --foreman-proxy-keyfile=/etc/rndc.key
   --foreman-proxy-dns-ttl=86400

6. foreman-proxy サービスを再起動します。

   使用しているプラットフォーム	実行するコマンド
   Red Hat Enterprise Linux 7	systemctl restart foreman-proxy
   Red Hat Enterprise Linux 6	service foreman-proxy restart

7. Satellite Server Web インターフェースにログインします。
8. Infrastructure (インフラストラクチャー) > Capsules に移動します。適切な Capsule Server を見つけ、Actions (アクション) ドロップダウンリストから Refresh (更新) を選択します。この結果、DNS 機能が現れます。
9. DNS サービスに適切なサブネットとドメインを関連付けます。

1. Red Hat Enterprise Linux Server をデプロイし、ISC DHCP サービスをインストールします。

   # yum install dhcp

2. 空のディレクトリーでセキュリティートークンを生成します。

   # dnssec-keygen -a HMAC-MD5 -b 512 -n HOST omapi_key

3. テストまたは概念実証のためのデプロイメントの場合は、安全でない非ブロックデバイスコマンドを実行します。

   # dnssec-keygen -r /dev/urandom -a HMAC-MD5 -b 512 -n HOST omapi_key

   これにより、キーペアが現在のディレクトリーに 2 つのファイルで作成されます。

4. キーからシークレットハッシュをコピーします。

   # cat Komapi_key.+*.private |grep ^Key|cut -d ' ' -f2

5. すべてのサブネットに対して dhcpd 設定ファイルを編集し、キーを追加します。

   # cat /etc/dhcp/dhcpd.conf
   default-lease-time 604800;
   max-lease-time 2592000;
   log-facility local7;
   
   subnet 192.168.38.0 netmask 255.255.255.0 {
   	range 192.168.38.10 192.168.38.100;
   	option routers 192.168.38.1;
   	option subnet-mask 255.255.255.0;
   	option domain-search "virtual.lan";
   	option domain-name "virtual.lan";
   	option domain-name-servers 8.8.8.8;
   }
   
   omapi-port 7911;
   key omapi_key {
   	algorithm HMAC-MD5;
   	secret "jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw==";
   };
   omapi-key omapi_key;

6. 2 つのキーファイルを、それらを作成したディレクトリーから削除します。

7. Satellite Server で各サブネットを定義します。

   競合を回避するために、リース範囲と予約範囲は別々に設定することが推奨されます。たとえば、リース範囲は 192.168.38.10 から 192.168.38.100 となり、予約範囲 (Satellite Web UI で定義済み) は 192.168.38.101 から 192.168.38.250 となります。定義されたサブネットに対して DHCP Capsule はまだ設定しないでください。

   ISC DHCP は、定義されたサブネットに一致するインターフェースのみをリッスンします。この例では、サーバーには、192.168.38.0 サブネットに直接ルーティングするインターフェースが搭載されています。

8. ファイアウォールで DHCP サーバーへの外部アクセスを設定します。

   • Red Hat Enterprise Linux 7 で実行されている Satellite Server の場合:

     # firewall-cmd --add-service dhcp \
     && firewall-cmd --permanent --add-service dhcp

   • Red Hat Enterprise Linux 6 で実行されている Satellite Server の場合:

     # iptables -I INPUT -m state --state NEW -p tcp --dport 67 -j ACCEPT \
     && service iptables save

     iptables サービスが起動され、有効であることを確認します。

     # service iptables start
     # chkconfig iptables on

9. Capsule Server 上の foreman-proxy ユーザーの UID 番号と GID 番号を決定します。DHCP サーバーのと同じユーザーおよびグループを同じ ID で作成します。

   # groupadd -g 990 foreman-proxy
   # useradd -u 992 -g 990 -s /sbin/nologin foreman-proxy

10. 設定ファイルを読み取り可能にするために、読み取りおよび実行フラグを復元します。

    # chmod o+rx /etc/dhcp/
    # chmod o+r /etc/dhcp/dhcpd.conf
    # chattr +i /etc/dhcp/ /etc/dhcp/dhcpd.conf

11. DHCP サービスを起動します。

    使用しているプラットフォーム	実行するコマンド
    Red Hat Enterprise Linux 7	systemctl start dhcpd
    Red Hat Enterprise Linux 6	service dhcpd start

12. NFS を使用して DHCP 設定およびリースファイルをエクスポートします。

    # yum install nfs-utils
    # systemctl enable rpcbind nfs-server
    # systemctl start rpcbind nfs-server nfs-lock nfs-idmapd

13. NFS を使用して、エクスポートする DHCP 設定およびリースファイルを作成します。

    # mkdir -p /exports/var/lib/dhcpd /exports/etc/dhcp

14. 新しく作成されたマウントポイントを /etc/fstab ファイルに追加します。

    /var/lib/dhcpd /exports/var/lib/dhcpd none bind,auto 0 0
    /etc/dhcp /exports/etc/dhcp none bind,auto 0 0

15. /etc/fstab のファイルシステムをマウントします。

    # mount -a

16. /etc/exports に以下の行が存在することを確認します。

    /exports 192.168.38.1(rw,async,no_root_squash,fsid=0,no_subtree_check)

    /exports/etc/dhcp 192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)

    /exports/var/lib/dhcpd
    192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)

17. NFS サーバーをリロードします。

    # exportfs -rva

18. ファイアウォールで Capsule Server 向けの DHCP omapi ポート 7911 を設定します。

    • Red Hat Enterprise Linux 7 で以下のコマンドを実行します。

      # firewall-cmd --add-port="7911/tcp" \
      && firewall-cmd --permanent --add-port="7911/tcp"

    • Red Hat Enterprise Linux 6 で以下のコマンドを実行します。

      # iptables -I INPUT -m state --state NEW -p tcp --dport 7911 -j ACCEPT \
      && service iptables save

      iptables サービスが起動され、有効であることを確認します。

      # service iptables start
      # chkconfig iptables on

19. 必要な場合は、ファイアウォールで NFS への外部アクセスを設定します。

    クライアントは NFSv3 を使用して設定されます。

    • Red Hat Enterprise Linux 7 で、firewalld デーモンの NFS サービスを使用してファイアウォールを設定します。

      #  firewall-cmd --zone public --add-service mountd \
      && firewall-cmd --zone public --add-service rpc-bind \
      && firewall-cmd --zone public --add-service nfs \
      && firewall-cmd --permanent --zone public --add-service mountd \
      && firewall-cmd --permanent --zone public --add-service rpc-bind \
      && firewall-cmd --permanent --zone public --add-service nfs

    • Red Hat Enterprise Linux 6 の場合は、/etc/sysconfig/nfs ファイルで NFSv3 向けのポートを設定します。

      LOCKD_TCPPORT=32803
      LOCKD_UDPPORT=32769
      MOUNTD_PORT=892
      RQUOTAD_PORT=875
      STATD_PORT=662
      STATD_OUTGOING_PORT=2020

      サービスを再起動します。

      # service nfs restart

      ルールを /etc/sysconfig/iptables ファイルに追加します。

      # iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 111 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 111 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 2049 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 2049 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 32803 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 32769 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 892 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 892 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 875 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 875 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p udp --dport 662 -j ACCEPT \
      && iptables -I INPUT -s 192.168.1.0/24 -m state --state NEW -p tcp --dport 662 -j ACCEPT \
      && service iptables save

      ファイアウォールを再起動します。

      # service iptables restart

1. NFS クライアントをインストールします。

   # yum install nfs-utils

2. NFS 用の DHCP ディレクトリーを作成します。

   # mkdir -p /mnt/nfs/etc/dhcp /mnt/nfs/var/lib/dhcpd

3. ファイルの所有者を変更します。

   # chown -R foreman-proxy /mnt/nfs

4. NFS サーバーとの通信と RPC 通信パスを検証します。

   # showmount -e 192.168.38.2
   # rpcinfo -p 192.168.38.2

5. /etc/fstab ファイルに以下の行を追加します。

   192.168.38.2:/exports/etc/dhcp /mnt/nfs/etc/dhcp nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcp_etc_t:s0" 0 0

   192.168.38.2:/exports/var/lib/dhcpd /mnt/nfs/var/lib/dhcpd nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcpd_state_t:s0" 0 0

6. /etc/fstab 上のファイルシステムをマウントします。

   # mount -a

7. 関連するファイルを読み取ります。

   # su foreman-proxy -s /bin/bash
   bash-4.2$ cat /mnt/nfs/etc/dhcp/dhcpd.conf
   bash-4.2$ cat /mnt/nfs/var/lib/dhcpd/dhcpd.leases
   bash-4.2$ exit

8. satellite-installer スクリプトを実行して以下の永続的な変更を /etc/foreman-proxy/settings.d/dhcp.yml ファイルに加えます。

   # satellite-installer --foreman-proxy-dhcp=true
   --foreman-proxy-dhcp-provider=isc
   --foreman-proxy-dhcp-config /mnt/nfs/etc/dhcp/dhcpd.conf
   --foreman-proxy-dhcp-leases /mnt/nfs/var/lib/dhcpd/dhcpd.leases
   --foreman-proxy-dhcp-key-name=omapi_key
   --foreman-proxy-dhcp-key-secret=jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw==
   --foreman-proxy-dhcp-server dhcp.example.com

9. foreman-proxy サービスを再起動します。

   使用しているプラットフォーム	実行するコマンド
   Red Hat Enterprise Linux 7	systemctl restart foreman-proxy
   Red Hat Enterprise Linux 6	service foreman-proxy restart

10. Satellite Server Web インターフェースにログインします。
11. Infrastructure (インフラストラクチャー) > Capsules に移動します。適切な Capsule Server を見つけ、Actions (アクション) ドロップダウンリストから Refresh (更新) を選択します。この結果、DHCP 機能が現れます。
12. DHCP サービスに適切なサブネットとドメインを関連付けます。

Satellite Server での外部 TFTP の設定

1. TFTP サーバーをインストールし、有効にします。

   # yum install tftp-server syslinux

   1. Red Hat Enterprise 7 で、tftp.socket ユニットを有効にし、アクティベートします。

      # systemctl enable tftp.socket
      # systemctl start tftp.socket

   2. Red Hat Enterprise Linux 6 で、xinetd サービスを有効にし、起動します。

      # service xinetd enable
      # service xinetd start

2. PXELinux 環境を設定します。

   # mkdir -p /var/lib/tftpboot/{boot,pxelinux.cfg}
   # cp /usr/share/syslinux/{pxelinux.0,menu.c32,chain.c32} /var/lib/tftpboot/

3. SELinux ファイルコンテキストを復元します。

   # restorecon -RvF /var/lib/tftpboot/

4. NFS を使用してエクスポートする TFTP ディレクトリーを作成します。

   # mkdir -p /exports/var/lib/tftpboot

5. 新しく作成されたマウントポイントを /etc/fstab ファイルに追加します。

   /var/lib/tftpboot /exports/var/lib/tftpboot none bind,auto 0 0

6. /etc/fstab のファイルシステムをマウントします。

   # mount -a

7. /etc/exports に以下の行があることを確認します。

   /exports 192.168.38.1(rw,async,no_root_squash,fsid=0,no_subtree_check)

   /exports/var/lib/tftpboot 192.168.38.1(rw,async,no_root_squash,no_subtree_check,nohide)

   最初の行は DHCP 設定に共通であり、このシステムで以前の手順が完了した場合はすでに存在します。

8. NFS サーバーをリロードします。

   # exportfs -rva

1. NFS を準備するために TFTP ディレクトリーを作成します。

   # mkdir -p /mnt/nfs/var/lib/tftpboot

2. /etc/fstab ファイルで以下の行を追加します。

   192.168.38.2:/exports/var/lib/tftpboot /mnt/nfs/var/lib/tftpboot nfs rw,vers=3,auto,nosharecache,context="system_u:object_r:tftpdir_rw_t:s0" 0 0

3. /etc/fstab のファイルシステムをマウントします。

   # mount -a

4. satellite-installer スクリプトを実行して以下の永続的な変更を /etc/foreman-proxy/settings.d/tftp.yml ファイルに加えます。

   # satellite-installer --foreman-proxy-tftp=true
   --foreman-proxy-tftp-root /mnt/nfs/var/lib/tftpboot

5. TFTP サービスが DHCP サービスとは異なるサーバーで実行されている場合は、tftp_servername 設定をそのサーバーの FQDN または IP アドレスで更新します。

   # satellite-installer --foreman-proxy-tftp-servername=new_FQDN

   この結果、すべての設定ファイルが新しい値で更新されます。

6. Satellite Server Web インターフェースにログインします。
7. Infrastructure (インフラストラクチャー) > Capsules に移動します。適切な Capsule Server を見つけ、Actions (アクション) ドロップダウンリストから Refresh (更新) を選択します。この結果、TFTP 機能が現れます。
8. TFTP サービスに適切なサブネットとドメインを関連付けます。

Satellite Server のアップグレード

1. バックアップを作成します。

   • 仮想マシンで、スナップショットを取得します。
   • 物理マシンで、バックアップを作成します。

2. アップグレード前スクリプトは競合を検出し、アップグレード後に登録解除および削除できる Satellite Server の重複エントリーがあるホストをリストできます。また、組織に割り当てられていないホストを検出します。Hosts > All hosts を選択して組織の関連付けがないホストがリストされ、同じ名前のコンテンツホストに組織がすでに関連付けられている場合、コンテンツホストは自動的に登録解除されます。これは、アップグレード前にこのようなホストを組織に関連付けることによって回避できます。

   アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

   1. アップグレード前スクリプトを使用するには、ruby193-rubygem-katello-2.2.0.90-1-sat 以降が必要です。

      # yum update ruby193-rubygem-katello

   2. アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

      # foreman-rake katello:upgrade_check

      アップグレードチェックで、タスクが実行中であることが原因の障害が報告された場合は、タスクが完了するまで待機することが推奨されます。一部のタスクはキャンセルすることができますが、Red Hat ナレッジベースソリューション How to manage paused tasks on Red Hat Satellite 6 のアドバイスに従って、安全にキャンセルできるタスクと安全にキャンセルできなタスクについて理解する必要があります。

3. DNS と DHCP の設定ファイルである /etc/zones.conf と /etc/dhcp/dhcpd.conf をバックアップします。インストーラーでは 1 つのドメインまたはサブネットしかサポートされないため、これらのバックアップから変更を復元する必要がある場合があります。

4. DNS または DHCP の設定ファイルを手動で編集し、変更を上書きしたくない場合は、以下のコマンドを実行します。

   # katello-installer --capsule-dns-managed=false --capsule-dhcp-managed=false

5. Red Hat Satellite 6.1 向けリポジトリーを無効にします。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-6-server-satellite-6.1-rpms

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-7-server-satellite-6.1-rpms

6. 必要な場合は、Satellite 6.1 リポジトリーが無効であることを確認するために、以下のようなコマンドを入力します。

   # subscription-manager repos --list-enabled

7. Red Hat Satellite 6.2 向けリポジトリーを有効にします。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-6-server-rpms \
     --enable=rhel-server-rhscl-6-rpms \
     --enable=rhel-6-server-satellite-6.2-rpms

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-7-server-rpms \
     --enable=rhel-server-rhscl-7-rpms \
     --enable=rhel-7-server-satellite-6.2-rpms

8. Red Hat 以外の yum リポジトリーから残されたすべてのメタデータを消去します。

   # yum clean all

9. リポジトリーが有効になっていることを確認します。

   # yum repolist enabled

   以下のような出力が表示されます。

   Loaded plugins: product-id, subscription-manager
   repo id                                        repo name                                                                   status
   !rhel-7-server-rpms/x86_64                     Red Hat Enterprise Linux 7 Server (RPMs)                                    9,889
   !rhel-7-server-satellite-6.2-rpms/x86_64       Red Hat Satellite 6.2 (for RHEL 7 Server) (RPMs)                            545
   !rhel-server-rhscl-7-rpms/x86_64               Red Hat Software Collections RPMs for Red Hat Enterprise Linux 7 Server     4,279
   repolist: 14,713

10. Satellite Web UI で、Hosts (ホスト) > Discovered hosts (検出されたホスト) に移動します。検出されたホストが利用可能な場合は、それらを無効にし、Discovered hosts (検出されたホスト) ページ下のすべてのエントリーを削除します。組織設定メニューを使用して他のすべての組織を順番に選択し、必要に応じてこのアクションを繰り返します。アップグレードが完了したら、これらのホストを再起動します。
11. すべての外部 Capsule Server が組織に割り当てられていることを確認します。割り当てられていない場合、これらのサーバーは、ホスト統合の変更により登録解除された可能性があります。

12. Satellite Web UI でリポジトリーを設定します。

    1. Satellite Web UI で、Content > Red Hat Repositories に移動し、RPM タブを選択します。
    2. Red Hat Enterprise Linux Server 製品 を見つけ、展開します。
    3. Red Hat Satellite Tools 6.2 (RHEL X Server 用) (RPM) を見つけ展開します。
    4. RHEL X Server RPMs x86_64 用 Red Hat Satellite Tools 6.2 を選択します。

13. 新しく有効になったリポジトリーを同期します。

    1. Satellite Web UI で、Content (コンテンツ) > Sync Status (同意ステータス) に移動します。
    2. 製品の横にある矢印をクリックして利用可能なリポジトリーを表示します。
    3. 6.2 用リポジトリーを選択します。

    4. Synchronize Now をクリックします。

       Satellite Tools リポジトリーを更新しようとするときにエラーが発生した場合は、カスタマーポータルまたは Satellite Web UI でマニフェストを削除しないでください。削除すると、すべてのコンテンツホストが登録解除されます。詳細については、Red Hat ナレッジベースソリューション「Cannot enable Red Hat Satellite Tools Repo on Satellite 6.2」を参照してください。

14. 6.1 バージョンリポジトリーを使用する既存のコンテンツビューを 6.2 向けの新しいバージョンで更新します。新しい 6.2 バージョンリポジトリーがあるコンテンツビューの更新されたバージョンを公開し、プロモートします。

15. リポジトリーキャッシュを削除します。

    # yum clean all

16. アップグレードチェックを再び実行して、すでに行った手順により、アップグレード中にタスクが停止する状況になっていないことを確認します。

    # foreman-rake katello:upgrade_check

17. Katello サービスを停止します。

    # katello-service stop

18. すべてのパッケージを更新します。

    # yum update

19. カスタム Apache サーバー設定がある場合は、次の手順でインストールデフォルト値に戻ります。アップグレードの実行時に変更される内容を確認する場合は、--noop (no operation) オプションとともにアップグレードコマンドを入力し、次の手順でアップグレードコマンドを入力するときに適用される変更内容を確認できます。このテストを行わない場合は、次の手順に進みます。または、以下のように手順を続行します。

    1. 次の行を /etc/httpd/conf/httpd.conf 設定ファイルに追加します。

       Include /etc/httpd/conf.modules.d/*.conf

    2. httpd サービスを再起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service httpd restart

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl restart httpd

    3. postgresql データベースサービスおよび mongod データベースサービスを起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service postgresql start
         # service mongod start

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl start postgresql
         # systemctl start mongod

    4. 以下のように --noop オプションとともにコマンドを入力します。

       # satellite-installer --scenario satellite --upgrade --verbose --noop

       /var/log/foreman-installer/satellite.log を参照して、--noop オプションが省略された場合に適用される変更を確認します。設定ファイルの変更を示す +++ と --- の記号を探します。上記の "no operation" コマンドにより実際にはファイルは作成されず、モジュール内の一部の Puppet リソースではファイルがそこに存在することが期待されるため、いくつかのエラーメッセージが表示されるはずです。

    5. Katello サービスを停止します。

       # katello-service stop

20. --upgrade オプションを使用してインストーラースクリプトを実行することによりアップグレードを実行します。

    # satellite-installer --scenario satellite --upgrade

    警告

    config サブディレクトリーを含むディレクトリーからコマンドを実行すると、以下のエラーが発生します。

    ERROR: Scenario (config/satellite.yaml) was not found, can not continue.

    このような場合は、root ユーザーのホームディレクトリーに移動し、コマンドを再び実行します。

21. これまでに行ったバックアップを使用して DNS と DHCP の設定ファイルに必要なすべての変更を確認し、復元します。

22. 前の手順で変更を行った場合は、Katello サービスを再起動します。

    # katello-service restart

23. Satellite Web UI で Discovery テンプレートを更新します。

    1. Hosts (ホスト) > Provisioning templates (テンプレートのプロビジョニング) に移動します。
    2. PXELinux global default (PXELinux グローバルデフォルト) を選択します。

    3. Template editor (テンプレートエディター) ダイアログボックスで、以下のテキストに一致するよう LABEL discovery で始まるスタンザを更新することにより PXELinux global default (PXELinux グローバルデフォルト) テンプレート検出メニューエントリーを編集します。

       LABEL discovery
       MENU LABEL Satellite 6 Discovery
       MENU DEFAULT
       KERNEL boot/fdi-image-rhel_7-vmlinuz
       APPEND initrd=boot/fdi-image-rhel_7-img rootflags=loop root=live:/fdi.iso rootfstype=auto ro rd.live.image acpi=force rd.luks=0 rd.md=0 rd.dm=0 rd.lvm=0 rd.bootif=0 rd.neednet=0 nomodeset proxy.url=https://SATELLITE_CAPSULE_URL:9090 proxy.type=proxy
       IPAPPEND 2

       • proxy.type オプションは proxy または foreman のいずれかになります。proxy の場合は、すべての通信が Capsule 経由で行われます。foreman の場合は、通信が直接 Satellite Server に行われます。
       • proxy.url には、Satellite Capsule または Server の URL を指定します。HTTP と HTTPS の両方のプロトコルがサポートされます。

24. OpenSCAP プラグインがインストールされており、デフォルトの OpenSCAP コンテンツが利用可能でない場合は、以下のコマンドを実行します。

    # foreman-rake foreman_openscap:bulk_upload:default

25. Satellite Web UI で Configure (設定) > Discovery Rules (検出ルール) に移動し、選択された組織および場所を検出ルールに関連付けます。

切断された Satellite Server のアップグレード

1. バックアップを作成します。

   • 仮想マシンで、スナップショットを取得します。
   • 物理マシンで、バックアップを作成します。

2. アップグレード前スクリプトは競合を検出し、アップグレード後に登録解除および削除できる Satellite Server の重複エントリーがあるホストをリストできます。また、組織に割り当てられていないホストを検出します。Hosts > All hosts を選択して組織の関連付けがないホストがリストされ、同じ名前のコンテンツホストに組織がすでに関連付けられている場合、コンテンツホストは自動的に登録解除されます。これは、アップグレード前にこのようなホストを組織に関連付けることによって回避できます。

   アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

   1. アップグレード前スクリプトを使用するには、ruby193-rubygem-katello-2.2.0.90-1-sat 以降が必要です。

      # yum update ruby193-rubygem-katello

   2. アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

      # foreman-rake katello:upgrade_check

      アップグレードチェックで、タスクが実行中であることが原因の障害が報告された場合は、タスクが完了するまで待機することが推奨されます。一部のタスクはキャンセルすることができますが、Red Hat ナレッジベースソリューション How to manage paused tasks on Red Hat Satellite 6 のアドバイスに従って、安全にキャンセルできるタスクと安全にキャンセルできなタスクについて理解する必要があります。

3. DNS と DHCP の設定ファイルである /etc/zones.conf と /etc/dhcp/dhcpd.conf をバックアップします。インストーラーでは 1 つのドメインまたはサブネットしかサポートされないため、これらのバックアップから変更を復元する必要がある場合があります。

4. DNS または DHCP の設定ファイルを手動で編集し、変更を上書きしたくない場合は、以下のコマンドを実行します。

   # katello-installer --capsule-dns-managed=false --capsule-dhcp-managed=false

5. Satellite Web UI で、Hosts (ホスト) > Discovered hosts (検出されたホスト) に移動します。検出されたホストが利用可能な場合は、それらを無効にし、Discovered hosts (検出されたホスト) ページ下のすべてのエントリーを削除します。組織設定メニューを使用して他のすべての組織を順番に選択し、必要に応じてこのアクションを繰り返します。アップグレードが完了したら、これらのホストを再起動します。
6. すべての外部 Capsule Server が組織に割り当てられていることを確認します。割り当てられていない場合、これらのサーバーは、ホスト統合の変更により登録解除された可能性があります。

7. Katello サービスを停止します。

   # katello-service stop

8. ISO ファイルを取得してマウントし、パッケージをインストールします。詳細については、「切断されたネットワークからのダウンロードおよびインストール」を参照してください。

9. カスタム Apache サーバー設定がある場合は、次の手順でインストールデフォルト値に戻ります。アップグレードの実行時に変更される内容を確認する場合は、--noop (no operation) オプションとともにアップグレードコマンドを入力し、次の手順でアップグレードコマンドを入力するときに適用される変更内容を確認できます。このテストを行わない場合は、次の手順に進みます。または、以下のように手順を続行します。

   1. 次の行を /etc/httpd/conf/httpd.conf 設定ファイルに追加します。

      Include /etc/httpd/conf.modules.d/*.conf

   2. httpd サービスを再起動します。

      • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

        # service httpd restart

      • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

        # systemctl restart httpd

   3. postgresql データベースサービスおよび mongod データベースサービスを起動します。

      • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

        # service postgresql start
        # service mongod start

      • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

        # systemctl start postgresql
        # systemctl start mongod

   4. 以下のように --noop オプションとともにコマンドを入力します。

      # satellite-installer --scenario satellite --upgrade --verbose --noop

      /var/log/foreman-installer/satellite.log を参照して、--noop オプションが省略された場合に適用される変更を確認します。設定ファイルの変更を示す +++ と --- の記号を探します。上記の "no operation" コマンドにより実際にはファイルは作成されず、モジュール内の一部の Puppet リソースではファイルがそこに存在することが期待されるため、いくつかのエラーメッセージが表示されるはずです。

   5. Katello サービスを停止します。

      # katello-service stop

10. --upgrade オプションを使用してインストーラースクリプトを実行することによりアップグレードを実行します。

    # satellite-installer --scenario satellite --upgrade

    警告

    config サブディレクトリーを含むディレクトリーからコマンドを実行すると、以下のエラーが発生します。

    ERROR: Scenario (config/satellite.yaml) was not found, can not continue.

    このような場合は、root ユーザーのホームディレクトリーに移動し、コマンドを再び実行します。

11. これまでに行ったバックアップを使用して DNS と DHCP の設定ファイルに必要なすべての変更を確認し、復元します。

12. 前の手順で変更を行った場合は、Katello サービスを再起動します。

    # katello-service restart

13. Satellite Web UI で Discovery テンプレートを更新します。

    1. Hosts (ホスト) > Provisioning templates (テンプレートのプロビジョニング) に移動します。
    2. PXELinux global default (PXELinux グローバルデフォルト) を選択します。

    3. Template editor (テンプレートエディター) ダイアログボックスで、以下のテキストに一致するよう LABEL discovery で始まるスタンザを更新することにより PXELinux global default (PXELinux グローバルデフォルト) テンプレート検出メニューエントリーを編集します。

       LABEL discovery
       MENU LABEL Satellite 6 Discovery
       MENU DEFAULT
       KERNEL boot/fdi-image-rhel_7-vmlinuz
       APPEND initrd=boot/fdi-image-rhel_7-img rootflags=loop root=live:/fdi.iso rootfstype=auto ro rd.live.image acpi=force rd.luks=0 rd.md=0 rd.dm=0 rd.lvm=0 rd.bootif=0 rd.neednet=0 nomodeset proxy.url=https://SATELLITE_CAPSULE_URL:9090 proxy.type=proxy
       IPAPPEND 2

       • proxy.type オプションは proxy または foreman のいずれかになります。proxy の場合は、すべての通信が Capsule 経由で行われます。foreman の場合は、通信が直接 Satellite Server に行われます。
       • proxy.url には、Satellite Capsule または Server の URL を指定します。HTTP と HTTPS の両方のプロトコルがサポートされます。

14. OpenSCAP プラグインがインストールされており、デフォルトの OpenSCAP コンテンツが利用可能でない場合は、以下のコマンドを実行します。

    # foreman-rake foreman_openscap:bulk_upload:default

15. Satellite Web UI で Configure (設定) > Discovery Rules (検出ルール) に移動し、選択された組織および場所を検出ルールに関連付けます。

Capsule Server のアップグレード

1. バックアップを作成します。

   • 仮想マシンで、スナップショットを取得します。
   • 物理マシンで、バックアップを作成します。
2. DNS と DHCP の設定ファイルである /etc/zones.conf と /etc/dhcp/dhcpd.conf をバックアップします。インストーラーでは 1 つのドメインまたはサブネットしかサポートされないため、これらのバックアップから変更を復元する必要がある場合があります。

3. DNS または DHCP の設定ファイルを手動で編集し、変更を上書きしたくない場合は、以下のコマンドを入力します。

   # capsule-installer --foreman-proxy-dns-managed=false --foreman-proxy-dhcp-managed=false

4. Red Hat Satellite 6.1 向けリポジトリーを無効にします。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-6-server-satellite-capsule-6.1-rpms

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-7-server-satellite-capsule-6.1-rpms

5. 新しいリポジトリーを有効にします。

   Red Hat Software Collections リポジトリーは、リモート実行機能を含む一部の Red Hat Satellite 機能で必要な新しいバージョンの Ruby を提供します。

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable rhel-7-server-satellite-capsule-6.2-rpms --enable rhel-server-rhscl-7-rpms

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable rhel-6-server-satellite-capsule-6.2-rpms --enable rhel-server-rhscl-6-rpms

6. Satellite Web UI で、Hosts (ホスト) > Discovered hosts (検出されたホスト) に移動します。検出されたホストが利用可能な場合は、それらを無効にし、Discovered hosts (検出されたホスト) ページ下のすべてのエントリーを削除します。組織設定メニューを使用して他のすべての組織を順番に選択し、必要に応じてこのアクションを繰り返します。アップグレードが完了したら、これらのホストを再起動します。

7. リポジトリーキャッシュを削除します。

   # yum clean all

8. すべてのパッケージを更新します。

   # yum update

9. Satellite Server で、新しい証明書を使用してアーカイブを生成します。

   # capsule-certs-generate --capsule-fqdn "mycapsule.example.com" --certs-tar "mycapsule.example.com-certs.tar"

   mycapsule.example.com を Capsule Server の完全修飾ドメイン名に置き換える必要があります。

10. アーカイブファイルを Capsule Server にコピーします。

    # scp mycapsule.example.com-certs.tar mycapsule.example.com

11. Capsule Server を検出済みホストのプロキシーとして使用する場合は、検出プラグインをインストールします。

    # yum install rubygem-smart_proxy_discovery.noarch

12. Capsule Server で foreman_url 設定が正しいことを確認します。

    # grep foreman_url /etc/foreman-proxy/settings.yml

    Satellite Server の完全修飾ドメイン名が表示されます。

13. カスタム Apache サーバー設定がある場合は、次の手順でインストールデフォルト値に戻ります。アップグレードの実行時に変更される内容を確認する場合は、--noop (no operation) オプションとともにアップグレードコマンドを入力し、次の手順でアップグレードコマンドを入力するときに適用される変更内容を確認できます。このテストを行わない場合は、次の手順に進みます。または、以下のように手順を続行します。

    1. 次の行を /etc/httpd/conf/httpd.conf 設定ファイルに追加します。

       Include /etc/httpd/conf.modules.d/*.conf

    2. httpd サービスを再起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service httpd restart

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl restart httpd

    3. mongod データベースサービスを起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service mongod start

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl start mongod

    4. 以下のように --noop オプションとともにコマンドを入力します。

       # satellite-installer --scenario capsule --upgrade --verbose --noop

       /var/log/foreman-installer/capsule.log を参照して、--noop オプションが省略された場合に適用される変更を確認します。設定ファイルの変更を示す +++ と --- の記号を探します。上記の "no operation" コマンドにより実際にはファイルは作成されず、モジュール内の一部の Puppet リソースではファイルがそこに存在することが期待されるため、いくつかのエラーメッセージが表示されるはずです。

    5. Katello サービスを停止します。

       # katello-service stop

14. --upgrade オプションを使用してインストーラースクリプトを実行してアップグレードを行い、Satellite Server で以前に作成された証明書アーカイブへのパスを指定します。

    # satellite-installer --scenario capsule --upgrade \
      --certs-tar mycapsule.example.com-certs.tar

    警告

    config サブディレクトリーを含むディレクトリーからコマンドを実行すると、以下のエラーが発生します。

    ERROR: Scenario (config/capsule.yaml) was not found, can not continue.

    このような場合は、root ユーザーのホームディレクトリーに移動し、コマンドを再び実行します。

15. これまでに行ったバックアップを使用して DNS と DHCP の設定ファイルに必要なすべての変更を確認し、復元します。
16. Satellite Server で foreman-discovery パッケージをアップグレードし、アップグレード前にシャットダウンされたホストを有効にします。

1. 関連するすべてのパッケージが Satellite Server で最新であることを確認します。

   # yum upgrade tfm-rubygem-foreman_discovery

2. 必要な場合は、Katello サービスを再起動します。

   # katello-service restart

3. 検出されたホストとのプロビジョニングネットワークに接続された、または検出されたホストに TFTP サービスを提供するSatellite Capsule 上の Discovery イメージをアップグレードします。

   # yum upgrade foreman-discovery-image

4. 同じインスタンスで、プロキシーサービスを提供するパッケージをインストールし、foreman-proxy サービスを再起動します。

   # yum install rubygem-smart_proxy_discovery
   # service foreman-proxy restart

5. Satellite Web UI で、Infrastructure (インフラストラクチャー) > Capsules に移動し、関連するプロキシーにより Discovery 機能がリストされていることを確認します。必要な場合は、Refresh features (機能の更新) をクリックします。
6. Infrastructure (インフラストラクチャー) > Subnets (サブネット) に移動し、検出を使用する各サブネットに必要なスマートプロキシーを選択して、検出プロキシーに接続されていることを確認します。

1. Hosts (ホスト) > Provisioning Templates (テンプレートのプロビジョニング) に移動します。
2. PXELinux global default (PXELinux グローバルデフォルト) を選択します。

3. Template editor (テンプレートエディター) ダイアログボックスで、以下のテキストに一致するよう LABEL discovery で始まるスタンザを更新することにより PXELinux global default (PXELinux グローバルデフォルト) テンプレート検出メニューエントリーを編集します。

   LABEL discovery
   MENU LABEL Satellite 6 Discovery
   MENU DEFAULT
   KERNEL boot/fdi-image-rhel_7-vmlinuz
   APPEND initrd=boot/fdi-image-rhel_7-img rootflags=loop root=live:/fdi.iso rootfstype=auto ro rd.live.image acpi=force rd.luks=0 rd.md=0 rd.dm=0 rd.lvm=0 rd.bootif=0 rd.neednet=0 nomodeset proxy.url=https://SATELLITE_CAPSULE_URL:9090 proxy.type=proxy
   IPAPPEND 2

   • proxy.type オプションは proxy または foreman のいずれかになります。proxy の場合は、すべての通信が Capsule 経由で行われます。foreman の場合は、通信が直接 Satellite Server に行われます。
   • proxy.url には、Satellite Capsule または Server の URL を指定します。HTTP と HTTPS の両方のプロトコルがサポートされます。
   • proxy.url オプションを省略し、SRV レコードから Capsule DNS 名を決定することができます。これは、複数の検出サブネットが存在する場合に役に立ちます。詳細については、『Red Hat Satellite 6.2 Host Configuration Guide』を参照してください。

satellite-tools-upgrade パッケージを使用した Satellite クライアントのアップグレード

1. Satellite Web UI で Hosts (ホスト) > Content Hosts (コンテンツホスト) または Host Collections (ホストコレクション) に移動し、アップグレードするコンテンツホストを選択します。

2. Packages (パッケージ) タブで、検索フィールドにパッケージ名 satellite-tools-upgrade を入力します。

   1. Content Host (コンテンツホスト) ビューを使用して単一のホストをアップグレードする場合は、Perform (実行) を選択してパッケージをインストールします。
   2. Bulk Actions (一括処理) ビューを使用してホストのコレクションをアップグレードする場合は、Install (インストール) を選択してパッケージをインストールします。

3. Packages (パッケージ) タブで、検索フィールドにパッケージ名 katello-agent を入力します。

   1. Content Host (コンテンツホスト) ビューを使用して単一のホストをアップグレードする場合は、Package Update (パッケージの更新) を選択し、Perform (実行) を使用してパッケージを更新します。
   2. Bulk Actions (一括処理) ビューを使用してホストのコレクションをアップグレードする場合は、Update (更新) を選択してパッケージを更新します。

Satellite クライアントの手動アップグレード

1. クライアントシステムにログインします。

2. 以前のバージョンの Satellite 向けリポジトリーを無効にします。

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-7-server-satellite-tools-6.1-rpms

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --disable rhel-6-server-satellite-tools-6.1-rpms

3. このバージョンの Satellite 向け Satellite Tools リポジトリーを有効にします。

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-7-server-satellite-tools-6.2-rpms

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # subscription-manager repos --enable=rhel-6-server-satellite-tools-6.2-rpms

4. Katello エージェントパッケージをアップグレードします。

   # yum upgrade katello-agent

自己登録 Satellite Server のアップグレード

1. バックアップを作成します。

   • 仮想マシンで、スナップショットを取得します。
   • 物理マシンで、バックアップを作成します。

2. アップグレード前スクリプトは競合を検出し、アップグレード後に登録解除および削除できる Satellite Server の重複エントリーがあるホストをリストできます。また、組織に割り当てられていないホストを検出します。Hosts > All hosts を選択して組織の関連付けがないホストがリストされ、同じ名前のコンテンツホストに組織がすでに関連付けられている場合、コンテンツホストは自動的に登録解除されます。これは、アップグレード前にこのようなホストを組織に関連付けることによって回避できます。

   アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

   1. アップグレード前スクリプトを使用するには、ruby193-rubygem-katello-2.2.0.90-1-sat 以降が必要です。

      # yum update ruby193-rubygem-katello

   2. アップグレードの前に、アップグレード前チェックスクリプトを実行して、削除できるホストのリストを取得します。関連付けられていないホストが検出された場合は、アップグレードの前に組織にそれらのホストを関連付けることが推奨されます。

      # foreman-rake katello:upgrade_check

      アップグレードチェックで、タスクが実行中であることが原因の障害が報告された場合は、タスクが完了するまで待機することが推奨されます。一部のタスクはキャンセルすることができますが、Red Hat ナレッジベースソリューション How to manage paused tasks on Red Hat Satellite 6 のアドバイスに従って、安全にキャンセルできるタスクと安全にキャンセルできなタスクについて理解する必要があります。

3. DNS と DHCP の設定ファイルである /etc/zones.conf と /etc/dhcp/dhcpd.conf をバックアップします。インストーラーでは 1 つのドメインまたはサブネットしかサポートされないため、これらのバックアップから変更を復元する必要がある場合があります。

4. DNS または DHCP の設定ファイルを手動で編集し、変更を上書きしたくない場合は、以下のコマンドを実行します。

   # katello-installer --capsule-dns-managed=false --capsule-dhcp-managed=false

5. 有効なリポジトリーをリストします。

   # subscription-manager repos --list-enabled

6. 以下のリポジトリーのみが有効であることを確認します。

   rhel-X-server-satellite-tools-6.1-rpms
   rhel-server-rhscl-X-rpms
   rhel-X-server-satellite-6.1-rpms
   rhel-X-server-rpms

   ここで、X はベースシステムのメジャーバージョンです。他のリポジトリーが検出された場合は、リポジトリーの設定の手順に従ってそれらのリポジトリーを削除します。

7. ベースシステムで Satellite の以前のバージョン向けリポジトリーを無効にします。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

     # subscription-manager repos --disable rhel-6-server-satellite-6.1-rpms
     # subscription-manager repos --disable rhel-6-server-satellite-tools-6.1-rpms

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

     # subscription-manager repos --disable rhel-7-server-satellite-6.1-rpms
     # subscription-manager repos --disable rhel-7-server-satellite-tools-6.1-rpms

8. 必要な場合は、Satellite 6.1 リポジトリーが無効であることを確認するために、以下のようなコマンドを入力します。

   # subscription-manager repos --list-enabled

9. Satellite Web UI でリポジトリーを設定します。

   1. Satellite Web UI で、Content > Red Hat Repositories に移動し、RPM タブを選択します。
   2. Red Hat Satellite 製品 を見つけ、展開します。
   3. Repository Set Red Hat Satellite 6.1 (RHEL X Server 用) (RPM) を見つけ展開します。
   4. RHEL X Server RPM x86_64 用 Red Hat Satellite 6.1 を選択解除します。
   5. Repository Set Red Hat Satellite 6.2 (RHEL X Server 用) (RPM) を見つけ展開します。
   6. RHEL X Server RPM x86_64 用 Red Hat Satellite 6.2 を選択します。
   7. Red Hat Enterprise Linux Server 製品 を見つけ、展開します。
   8. Red Hat Satellite Tools 6.2 (RHEL X Server 用) (RPM) を見つけ展開します。
   9. RHEL X Server RPMs x86_64 用 Red Hat Satellite Tools 6.2 を選択します。

10. 新しく有効になったリポジトリーを同期します。

    1. Satellite Web UI で、Content (コンテンツ) > Sync Status (同意ステータス) に移動します。
    2. 製品の横にある矢印をクリックして利用可能なリポジトリーを表示します。
    3. 6.2 用リポジトリーを選択します。

    4. Synchronize Now をクリックします。

       Satellite Tools リポジトリーを更新しようとするときにエラーが発生した場合は、カスタマーポータルまたは Satellite Web UI でマニフェストを削除しないでください。削除すると、すべてのコンテンツホストが登録解除されます。詳細については、Red Hat ナレッジベースソリューション「Cannot enable Red Hat Satellite Tools Repo on Satellite 6.2」を参照してください。

11. 6.1 バージョンリポジトリーを使用する既存のコンテンツビューを 6.2 向けの新しいバージョンで更新します。新しい 6.2 バージョンリポジトリーがあるコンテンツビューの更新されたバージョンを公開し、プロモートします。

12. リポジトリーの同期が完了したら、ベースシステムで新しいリポジトリーを有効にします。

    • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

      # subscription-manager repos --enable rhel-6-server-satellite-6.2-rpms
      # subscription-manager repos --enable rhel-6-server-satellite-tools-6.2-rpms

    • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

      # subscription-manager repos --enable rhel-7-server-satellite-6.2-rpms
      # subscription-manager repos --enable rhel-7-server-satellite-tools-6.2-rpms

13. Satellite Web UI で、Hosts (ホスト) > Discovered hosts (検出されたホスト) に移動します。検出されたホストが利用可能な場合は、それらを無効にし、Discovered hosts (検出されたホスト) ページ下のすべてのエントリーを削除します。組織設定メニューを使用して他のすべての組織を順番に選択し、必要に応じてこのアクションを繰り返します。アップグレードが完了したら、これらのホストを再起動します。
14. すべての外部 Capsule Server が組織に割り当てられていることを確認します。割り当てられていない場合、これらのサーバーは、ホスト統合の変更により登録解除された可能性があります。

15. リポジトリーキャッシュを削除します。

    # yum clean all

16. 以下のパッケージをダウンロードします。

    # yum install --downloadonly rubygem-smart_proxy_remote_execution_ssh rubygem-smart_proxy_openscap rubygem-smart_proxy_dynflow tfm-rubygem-smart_proxy_dynflow_core tfm-rubygem-foreman_remote_execution katello-client-bootstrap

17. 更新されたすべてのパッケージをダウンロードします。

    # yum update --downloadonly

18. Katello サービスを停止します。

    # katello-service stop

19. 以前にダウンロードされたパッケージをインストールします。

    # yum install rubygem-smart_proxy_remote_execution_ssh rubygem-smart_proxy_openscap rubygem-smart_proxy_dynflow tfm-rubygem-smart_proxy_dynflow_core tfm-rubygem-foreman_remote_execution katello-client-bootstrap

20. 更新されたすべてのパッケージをインストールします。

    # yum update

21. カスタム Apache サーバー設定がある場合は、次の手順でインストールデフォルト値に戻ります。アップグレードの実行時に変更される内容を確認する場合は、--noop (no operation) オプションとともにアップグレードコマンドを入力し、次の手順でアップグレードコマンドを入力するときに適用される変更内容を確認できます。このテストを行わない場合は、次の手順に進みます。または、以下のように手順を続行します。

    1. 次の行を /etc/httpd/conf/httpd.conf 設定ファイルに追加します。

       Include /etc/httpd/conf.modules.d/*.conf

    2. httpd サービスを再起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service httpd restart

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl restart httpd

    3. postgresql データベースサービスおよび mongod データベースサービスを起動します。

       • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを入力します。

         # service postgresql start
         # service mongod start

       • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを入力します。

         # systemctl start postgresql
         # systemctl start mongod

    4. 以下のように --noop オプションとともにコマンドを入力します。

       # satellite-installer --scenario satellite --upgrade --verbose --noop

       /var/log/foreman-installer/satellite.log を参照して、--noop オプションが省略された場合に適用される変更を確認します。設定ファイルの変更を示す +++ と --- の記号を探します。上記の "no operation" コマンドにより実際にはファイルは作成されず、モジュール内の一部の Puppet リソースではファイルがそこに存在することが期待されるため、いくつかのエラーメッセージが表示されるはずです。

    5. Katello サービスを停止します。

       # katello-service stop

22. --upgrade オプションを使用してインストーラースクリプトを実行することによりアップグレードを実行します。

    # satellite-installer --scenario satellite --upgrade

    警告

    config サブディレクトリーを含むディレクトリーからコマンドを実行すると、以下のエラーが発生します。

    ERROR: Scenario (config/satellite.yaml) was not found, can not continue.

    このような場合は、root ユーザーのホームディレクトリーに移動し、コマンドを再び実行します。

23. これまでに行ったバックアップを使用して DNS と DHCP の設定ファイルに必要なすべての変更を確認し、復元します。

24. 前の手順で変更を行った場合は、Katello サービスを再起動します。

    # katello-service restart

25. Satellite Web UI で Discovery テンプレートを更新します。

    1. Hosts (ホスト) > Provisioning templates (テンプレートのプロビジョニング) に移動します。
    2. PXELinux global default (PXELinux グローバルデフォルト) を選択します。

    3. Template editor (テンプレートエディター) ダイアログボックスで、以下のテキストに一致するよう LABEL discovery で始まるスタンザを更新することにより PXELinux global default (PXELinux グローバルデフォルト) テンプレート検出メニューエントリーを編集します。

       LABEL discovery
       MENU LABEL Satellite 6 Discovery
       MENU DEFAULT
       KERNEL boot/fdi-image-rhel_7-vmlinuz
       APPEND initrd=boot/fdi-image-rhel_7-img rootflags=loop root=live:/fdi.iso rootfstype=auto ro rd.live.image acpi=force rd.luks=0 rd.md=0 rd.dm=0 rd.lvm=0 rd.bootif=0 rd.neednet=0 nomodeset proxy.url=https://SATELLITE_CAPSULE_URL:9090 proxy.type=proxy
       IPAPPEND 2

       • proxy.type オプションは proxy または foreman のいずれかになります。proxy の場合は、すべての通信が Capsule 経由で行われます。foreman の場合は、通信が直接 Satellite Server に行われます。
       • proxy.url には、Satellite Capsule または Server の URL を指定します。HTTP と HTTPS の両方のプロトコルがサポートされます。

26. OpenSCAP プラグインがインストールされており、デフォルトの OpenSCAP コンテンツが利用可能でない場合は、以下のコマンドを実行します。

    # foreman-rake foreman_openscap:bulk_upload:default

27. Satellite Web UI で Configure (設定) > Discovery Rules (検出ルール) に移動し、選択された組織および場所を検出ルールに関連付けます。

28. Red Hat カスタマーポータルで Satellite Server を同期します。

    1. Content (コンテンツ) > Sync Status (同期ステータス) に移動します。

       同期可能な製品リポジトリーのリストが表示されます。

    2. 製品コンテンツの横にある矢印をクリックして利用可能なコンテンツを表示します。
    3. 同期するコンテンツを選択します。

    4. Synchronize Now をクリックします。

       コンテンツの同期には時間がかかることがあります。同期に要する時間は、ディスクドライブの速度やネットワーク接続の速度、同期対象として選択されたコンテンツの量によって異なります。

29. (オプション) 必要なコンテンツビューを公開します。

    コンテンツビューを公開して、ホストが参照および使用できるようにする必要があります。公開する前に、コンテンツビュー定義に必要な製品、リポジトリー、およびフィルターが含まれることを確認する必要があります。

    1. メインメニューから、Content (コンテンツ) > Content Views (コンテンツビュー) を選択します。
    2. Name (名前) 列から、Satellite Server コンテンツビューを選択します。
    3. Publish New Version (新規バージョンの公開) をクリックします。
    4. コメントを入力し、Save (保存) をクリックします。

30. (オプション) コンテンツビューをプロモートします。

    1. メインメニューから、Content (コンテンツ) > Content Views (コンテンツビュー) を選択します。
    2. Name (名前) 列で、Satellite Server コンテンツビューを選択します。
    3. Versions (バージョン) タブで、最新バージョンを選択し、Promote (プロモート) をクリックします。

    4. プロモーションパスを特定し、適切なライフサイクル環境を選択して、Promote Version (バージョンのプロモート) をクリックします。

       処理が完了したら、更新されたコンテンツビューステータスが Versions (バージョン) タブに表示されます。

Satellite Server の更新手順:

1. 適切なリポジトリーのみが有効であることを確認します。

   1. 有効なリポジトリーをリストします。

      # subscription-manager repos --list-enabled

   2. 以下のリポジトリーのみが有効であることを確認します。

      rhel-X-server-rpms
      rhel-X-server-satellite-6.2-rpms
      rhel-server-rhscl-X-rpms

      ここで、X は、使用している Red Hat Enterprise Linux のメジャーバージョンです。必要な場合は、リポジトリーの無効化および有効化の詳細について、リポジトリーの設定を参照してください。自己登録 Satellite を使用するときは、Katello エージェントを提供する rhel-X-server-satellite-tools-6.2-rpms リポジトリーも存在することがあります。必要な場合は、詳細について「katello エージェントのインストール」を参照してください。

2. 自己登録 Satellite を使用している場合は、Satellite Server を停止する前にすべてのパッケージをダウンロードします。

   # yum update --downloadonly

   この手順は、自己登録されていない Satellites の場合はオプションです。

3. Katello を停止します。

   # katello-service stop

4. すべてのパッケージを更新します。

   # yum update

5. カーネルの更新が行われたら、システムを再起動します。

   # reboot

6. 更新を実行します。

   # satellite-installer --scenario satellite --upgrade

7. 自己登録 Satellite を使用している場合は、goferd を再起動します。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # service goferd restart

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # systemctl restart goferd

Capsule Server の更新手順:

1. 適切なリポジトリーのみが有効であることを確認します。

   1. 有効なリポジトリーをリストします。

      # subscription-manager repos --list-enabled

   2. 以下のリポジトリーのみが有効であることを確認します。

      rhel-X-server-rpms
      rhel-X-server-satellite-capsule-6.2-rpms
      rhel-server-rhscl-X-rpms
      rhel-X-server-satellite-tools-6.2-rpms

      ここで、X は、使用している Red Hat Enterprise Linux のメジャーバージョンです。必要な場合は、リポジトリーの無効化および有効化の詳細について、「リポジトリーの設定」を参照してください。rhel-X-server-satellite-tools-6.2-rpms リポジトリーは、Katello エージェントを提供します。必要な場合は、詳細について「katello エージェントのインストール」を参照してください。Red Hat Software Collections リポジトリーはオプションですが、リモート実行機能を使用するには必要です。

2. Katello を停止します。

   # katello-service stop

3. すべてのパッケージを更新します。

   # yum update

4. カーネルの更新が行われたら、システムを再起動します。

   # reboot

5. 更新を実行します。

   # satellite-installer --scenario capsule --upgrade

6. goferd を再起動します。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # service goferd restart

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # systemctl restart goferd

コンテンツホストを更新するには、以下のコマンドを入力します。

1. すべてのパッケージを更新します。

   # yum update

2. カーネルの更新が行われたら、システムを再起動します。

   # reboot

3. goferd を再起動します。

   • Red Hat Enterprise Linux 6 の場合は、以下のコマンドを実行します。

     # service goferd restart

   • Red Hat Enterprise Linux 7 の場合は、以下のコマンドを実行します。

     # systemctl restart goferd

Satellite Server のアンインストール

1. Satellite Server をアンインストールします。

   # katello-remove

   Once these packages and configuration files are removed there is no going back.
   If you use this system for anything other than Katello and Foreman you probably
   do not want to execute this script.
   Read the source for a list of what is removed.  Are you sure(Y/N)? y
   ARE YOU SURE?: This script permanently deletes data and configuration.
   Read the source for a list of what is removed.  Type [remove] to continue? remove
   Shutting down Katello services...

Capsule Server のアンインストール

1. Capsule Server をアンインストールします。

   $ capsule-remove

   次のようなメッセージが表示されます。

   Once these packages and configuration files are removed there is no going back.
   If you use this system for anything other than Katello and Foreman you probably
   do not want to execute this script.
   Read the source for a list of what is removed.  Are you sure(Y/N)? y
   ARE YOU SURE?: This script permanently deletes data and configuration.
   Read the source for a list of what is removed.  Type [remove] to continue? remove
   Shutting down Katello services...