절차 2.1. 자동으로 킥스타트 트리 설치

1. 킥스타트를 기반으로 하고자 하는 배포판을 선택하여 배포판의 기본 채널 및 해당 RHN Tools 채널을 배치합니다.
   예를 들어, x86 아키텍처로 Red Hat Enterprise Linux 5를 사용하고자 할 경우, rhel-i386-server-5 채널과 이에 상응하는 RHN Tools 채널 rhn-tools-rhel-i386-server-5가 필요합니다.
2. 연결된 Satellite를 사용하는 경우, satellite-sync를 사용하여 Satellite 서버를 Red Hat 서버와 직접 동기화합니다. Satellite 서버가 연결되지 않은 경우, Red Hat 서버에서 연결되지 않은 채널 덤프를 가져와서 동기화해야 합니다.
3. 채널을 동기화하면 배포판에 대해 해당하는 킥스타트 트리가 자동으로 생성됩니다.

절차 2.2. 수동으로 킥스타트 트리 설치

1. Satellite 서버에 설치 ISO를 복사하여 /mnt/iso에 마운트합니다.
2. ISO 컨텐츠를 사용자 정의 위치에 복사합니다. 모든 사용자 정의 배포에 대해 /var/satellite에 디렉토리를 생성할 것을 권장합니다. 예를 들어, RHEL 베타 버전의 컨텐츠를 /var/satellite/custom-distro/rhel-i386-server-5.3-beta/에 복사합니다.
3. RHN Satellite 웹 인터페이스를 사용하여 사용자 정의 소프트웨어 채널을 생성합니다. 채널 → 소프트웨어 채널 관리 → 새 채널 생성을 사용하여 적절한 이름과 레이블로 부모 채널을 생성합니다. 위에서 사용한 예에서는 rhel-5.3-beta 레이블을 사용하고 있습니다.
4. rhnpush 명령을 사용하여 소프트웨어 패키지를 트리 위치에서 새로 생성된 소프트웨어 채널로 푸시합니다:

   rhnpush --server=http://localhost/APP -c 'rhel-5.3-beta' \  -d /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/

   배포판에 따라 트리의 하위 디렉토리는 다를 수 있습니다.
5. 소프트웨어 패키지가 푸시되면, 이는 rm 명령을 사용하여 트리 경로에서 제거될 수 있습니다. 패키지는 채널 내의 Satellite 서버에 저장되고 트리에서는 더이상 필요하지 않습니다.

   rm /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/*.rpm

   참고

   킥스타트 트리에 소프트웨어 패키지를 남겨 두도록 선택할 수 있습니다. 이는 yum 명령을 사용하여 언제든지 나중에 설치할 수 있게 합니다.
6. RHN Satellite 웹 인터페이스를 사용하여 배포판을 생성합니다. 시스템 → 킥스타트 → 배포 → 새 배포판 생성으로 적절한 레이블 및 완전 트리 경로 (예: /var/satellite/custom-distro/rhel-i386-server-5.3-beta/)를 사용하여 배포판을 생성합니다. 이전에 생성한 기본 채널을 선택하고 올바른 설치 프로그램 생성 (예: Red Hat Enterprise Linux 5)을 선택합니다. 킥스타트 배포판 생성을 선택하여 생성을 완료합니다.
7. 여러 환경 및 시스템에 걸쳐 동일한 소프트웨어를 유지하려면 기존의 Red Hat Enterprise Linux 기반 채널에서 RHN Tools 자식 채널을 새로 생성된 기본 채널의 자식 채널로 복제할 수 있습니다. 다음을 수행하여 자식 채널을 복제할 수 있습니다:
   1. Satellite 웹 인터페이스에서 채널 → 소프트웨어 채널 관리 → 채널 복제를 클릭합니다.
   2. 드롭 박스 상자의 복제 대상 (Clone From):에서 복제하고자 하는 자식 채널을 선택하고 복제 상태를 선택합니다.
   3. 채널 생성을 클릭합니다.
   4. 필요한 정보를 입력하고 복제된 자식 채널에서 있어야 하는 부모 채널을 선택합니다.
   5. 채널 생성을 클릭합니다.

절차 2.3. 마법사로 킥스타트 프로파일 생성

1. 시스템 → 킥스타트 → 새 킥스타트 프로파일 생성을 선택합니다.
2. 적절한 레이블을 제공하고 원하는 기본 채널 및 킥스타트 가능한 트리를 선택합니다.
3. 원하는 가상화 유형을 선택합니다. 가상화 유형에 대한 보다 자세한 내용은 가상화 유형 에서 참조하십시오. 다음을 클릭하여 계속 진행합니다.
4. 킥스타트 프로파일의 다운로드 위치를 선택합니다. 사용자 정의 배포 버전을 사용하는 경우, 해당 트리의 위치를 URI (HTTP와 FTP를 모두 지원)로 입력합니다. 그렇지 않을 경우 기본값 옵션을 사용합니다. 다음을 클릭하여 계속 진행합니다.
5. root 암호를 입력하고 완료를 클릭하여 프로파일 생성을 완료합니다.
6. 완전한 킥스타트 프로파일이 생성됩니다. 킥스타트 파일을 클릭하여 프로파일을 확인합니다.

절차 2.4. Raw 메소드를 사용하여 킥스타트 프로파일 생성

1. 시스템 → 킥스타트 → 새 킥스타트 파일 업로드를 선택합니다
2. 적절한 레이블을 제공하고 원하는 배포판을 선택합니다.
3. 원하는 가상화 유형을 선택합니다. 가상화 유형에 대한 자세한 내용은 가상화 유형 에서 참조하십시오.
4. 기존의 킥스타트 프로파일이 있을 경우, 파일을 업로드합니다. 그렇지 않을 경우, 파일 내용 텍스트 상자에 있는 킥스타트 프로파일을 작성합니다.
   다음에는 시작 부분으로 사용할 수 있는 raw 킥스타트 예제가 있습니다:

   install
   text
   network --bootproto dhcp
   url --url http://$http_server/ks/dist/org/1/ks-rhel-i386-server-5
   lang en_US
   keyboard us
   zerombr
   clearpart --all
   part / --fstype=ext3 --size=200 --grow
   part /boot --fstype=ext3 --size=200
   part swap --size=1000   --maxsize=2000
   bootloader --location mbr
   timezone America/New_York
   auth --enablemd5 --enableshadow
   rootpw --iscrypted $1$X/CrCfCE$x0veQO88TCm2VprcMkH.d0
   selinux --permissive
   reboot
   firewall --disabled
   skipx
   key --skip
   
   %packages 
   @ Base
   
   %post
   $SNIPPET('redhat_register')
   

5. RHN Satellite 서버는 킥스타트의 url로 지정된 배포 버전을 처리하지 못하기 때문에 다음과 같이 프로파일에 url --url 옵션을 포함시켜야 합니다:

   url --url http://satellite.example.com/ks/dist/org/1/my_distro

   my_distro를 배포 버전 레이블로 1을 조직의 ID로 바꿉니다.
6. Raw 킥스타트 프로파일은 Satellite의 호스트 이름 대신 $http_server를 사용합니다. 이는 킥스타트 템플릿이 렌더링될 때 자동으로 기입됩니다.
7. redhat_register 스니펫을 사용하여 등록을 처리합니다.

절차 3.1. 마스터 서버 설정

1. ISS (Inter - Satellite Synchronization) 기능을 활성화합니다. /etc/rhn/rhn.conf 파일을 열고 다음 행을 추가하거나 수정합니다:

   disable_iss=0
   

2. /etc/rhn/rhn.conf 파일에서 allowed_iss_slaves= 행을 찾습니다. 기본값으로 슬레이브 Satellite는 동기화를 위해 지정됩니다. 각 슬레이브 Satellite 서버의 호스트 이름을 콤마로 구분하여 입력합니다:

   allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org
   

3. 설정 파일을 저장하고 httpd 서비스를 다시 시작합니다:

   service httpd restart
   

절차 3.2. 슬레이브 서버 설정

1. 컨텐츠를 슬레이브 서버에 안전하게 전송하기 위해 마스터 서버에서 ORG-SSL 인증서가 필요합니다. 이 인증서는 HTTP를 통해 모든 Satellite의 /pub/ 디렉토리에서 다운로드할 수 있습니다. 파일 이름은 RHN-ORG-TRUSTED-SSL-CERT 이지만, 이름을 변경하여 /usr/share/rhn/ 디렉토리와 같은 슬레이브의 로컬 파일 시스템의 아무곳에 배치할 수 있습니다.
2. 다음 명령을 사용하여 마스터 서버에서 동기화할 수 있는 채널 목록을 확인합니다. 이는 공식적인 Red Hat 채널과 사용 가능한 사용자 정의 채널이 나타납니다:

   satellite-sync --iss-parent=master.satellite.example.com --ca-cert=/usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT --list-channels
   

   master.satellite.example.com을 마스터 서버의 호스트 이름으로 바꿉니다.

절차 3.3. ISS (Inter-Satellite Synchronization) 실행

1. 슬레이브 서버에서 원하는 텍스트 편집기로 /etc/rhn/rhn.conf 파일을 열고 마스터 서버의 호스트 이름과 SSL 인증서 파일 경로 정보를 추가합니다:

   iss_parent      = master.satellite.example.com
   iss_ca_chain    = /usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT
   

2. satellite-sync 명령을 실행하여 동기화를 시작합니다:

   satellite-sync -c your-channel

   참고

   satellite-sync 명령으로 제공되는 명령행 옵션은 /etc/rhn/rhn.conf 파일에 있는 사용자 정의 설정을 덮어쓰게 됩니다.

절차 4.1. Cobbler와 함께 사용하는 SELinux 설정

1. Cobbler 지원을 위해 SELinux를 활성화하려면, 다음 명령을 사용하여 SELinux 부울이 HTTPD 웹 서비스 구성 요소를 허용하도록 설정해야 합니다:

   setsebool -P httpd_can_network_connect true
   

   -P 스위치는 필수적입니다. 따라서 모든 시스템이 다시 시작해도 HTTPD 연결을 영구적으로 사용할 수 있습니다.
2. Cobbler 서버에서 다음 명령을 사용하여 부트 이미지 파일을 제공하기 위해 TFTP에 대한 SELinux 파일 문맥 규칙을 설정합니다:

   semanage fcontext -a -t public_content_t "var/lib/tftpboot/.*"
   

3. IPTables는 Cobbler 서버에서 들어오고 나가는 네트워크 흐름을 허용하도록 설정되어야 합니다.
   iptables를 사용하는 기존 방화벽 규칙이 있을 경우, 다음과 같은 규칙을 추가하여 다음과 같이 Cobbler 관련 포트를 엽니다:
   TFTP 용:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 69 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
   

   HTTPD 용:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
   

   Cobbler 용:

   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 25150 -j ACCEPT
   

   Koan 용:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25151 -j ACCEPT
   

4. 방화벽 설정 저장:

   /sbin/iptables-save
   

5. 다음의 명령을 실행하여 설정 파일이 모두 동기화되어 있는지를 확인:

   cobbler sync
   

6. Satellite 서버 시작:

   /usr/sbin/rhn-satellite start
   

   주의

   Satellite 서비스에 의존하지 않는 cobblerd 서비스를 시작 또는 중지하지 마십시오. 오류 및 기타 문제가 발생하는 원인이 될 수 있습니다.

   RHN Satellite를 시작 또는 중지하기 위해 항상 /usr/sbin/rhn-satellite 명령을 사용합니다.

절차 4.2. Cobbler 시스템 기록 설정

1. 각 시스템의 시스템 정보 → 프로비저닝으로 가서 연관된 킥스타트 프로파일을 선택합니다.
2. Cobbler 시스템 기록 작성을 클릭하여 연결합니다.
3. 이 연결은 모든 시스템에 대해 pxe_just_once옵션을 true로 설정하지 않는한 영구적으로 남아 있게 됩니다. 이러한 경우 성공적으로 킥스타트 후 연결이 해제됩니다. 이 설정에 대한 자세한 내용은 절차 4.3. “PXE 사용을 위해 Cobbler 설정 ”에서 참조하십시오.

절차 4.3. PXE 사용을 위해 Cobbler 설정

1. 주로 BIOS 순서는 PXE 부팅이 먼저 실행되도록 설정됩니다. PXE 서버가 이를 원격으로 실행하도록 지시하지 않는한 시스템은 로컬 디스크에서 부팅하지 않음을 의미합니다. 이 설정은 시스템이 계속해서 다시 설치하는 부트 루프를 발생시킬 수 있습니다.
   부트 루프를 방지하려면 /etc/cobbler/settings 파일을 열고 다음 행을 추가합니다:

   pxe_just_once: 1
   

   이러한 설정은 킥스타트 탬플릿에 있는 $kickstart_done 매크로를 추가합니다. 이는 설치가 완료된 후 시스템이 네트워크가 아닌 로컬로 부팅하도록 지시합니다.
2. pxe_just_once: 1 설정 매개 변수를 추가하여 시스템을 나중에 다시 설치하려는 경우, 시스템의 netboot-enabled 플래그를 변경해야 합니다. 이는 RHN Satellite 웹 인터페이스를 사용하거나 직접 Cobbler에서 수행할 수 있습니다. 시스템이 다음번에 부팅할 때, PXE 설치가 실행되고 플래그가 다시 설정될 때 까지 로컬 디스트에서 부팅으로 돌아갑니다.
   로컬 하드 드라이브에서 먼저 시작하도록 BIOS를 설정하는 경우, pxe_just_once를 활성화할 필요가 없습니다. 하지만, PXE를 사용하여 시스템을 재프로비저닝하려면, MBR (마스터 부트 레코드)를 초기화상태로 설정해야 합니다.