Procedimento 2.1. Automatizando a Sincronização

1. Alterne para usuário root, e abra o crontab num editor de textos:

   crontab -e
   

   Nota

   O crontab abrirá no vi por padrão. Para alternar este comportamento, mude a variável EDITOR para o nome de seu editor de textos preferido.
2. No crontab, use os primeiros cinco campos (minuto, hora, dia, mês, e dia da semana) para agendar a sincronização. Para criar uma hora de sincronização aleatória, use a seguinte entrada:

   0 1 * * * perl -le 'sleep rand 9000' && satellite-sync --email >/dev/null 2>1
   

   Esta entrada crontab executará o trabalho de sincronização aleatóriamente entre 01:00 and 03:30. E descartará o stdout e stderr do cron para previnir duplicação das mensagens do satellite-sync. Outras opções podem ser incluídas conforme a necessidade.
3. Para salvar o crontab, simplesmente saia do editor de texto. As novas regras cron serão colocadas em prática imediatamente.

Procedimento 5.1. Monitoramento da Tablespace

1. Em banco de dados Oracle, é importante checar regularmente que as tablespaces possuem espaço de disco suficiente. Faça isso alternando o usuário para o usuário Oracle e emitindo o comando db-control report:

   su - oracle
   db-control report
   Tablespace    Size  Used Avail  Use%
   DATA_TBS      4.8G 3.9G  996M   80%
   SYSTEM        250M 116M  133M   46%
   TOOLS         128M 3M    124M   2%
   UNDO_TBS      1000M 61M  938M   6%
   USERS         128M 64K   127M   0%
   

2. Se uma tablespace estiver se tornando cheia, ela pode ser extendida usando o comando db-control extend com o nome da tablespace a ser extendida:

   db-control extend tablespace

Procedimento 5.2. Monitorando os Processos do Servidor RHN Satellite

• Verifique se os processos do Satellite estão em uso pelo comando rhn-satellite status:

  rhn-satellite status
  

Procedimento 7.1. Configurando a Autenticação PAM

1. Certifique-se de que você possui a última versão do pacote selinux-policy-targeted:

   # yum update selinux-policy-targeted
   

2. Definir o boleano do allow_httpd_mod_auth_pam SELinux para:

   # setsebool -P allow_httpd_mod_auth_pam 1
   

3. Abra o arquivo /etc/rhn/rhn.conf no seu editor de texto preferido, e adicione a seguinte linha. Isto criará um arquivo de serviço PAM no /etc/pam.d/rhn-satellite:

   pam_auth_service = rhn-satellite
   

4. Para configurar a autenticação, abra o arquivo de serviço /etc/pam.d/rhn-satellite no seu editor de textos preferido, e adicione as regras apropriadas. Para maiores detalhes sobre a configuração do PAM, consulte Módulos de Autenticação Plugáveis (PAM) no Guia de Implantação do Red Hat Enterprise Linux.

Procedimento 8.1. Criando uma chave GPG

1. Crie um diretório para criar uma chave:

   mkdir -p ~/.gnupg
   

2. Gere um chave em par:

   gpg --gen-key
   

   Você precisará selecionar o tipo de chave, o tamanho de chave e por quanto tempo a chave deveria ser válida (pressione enter para aceitar os valores padrões). Você também precisará especificar um nome, comentário e um endereço de email:

   Real name: rpmbuild
   Email address: rpmbuild@example.com
   Comment: this is a comment
   You selected this USER-ID:
       "rpmbuild (this is a comment) <rpmbuild@example.com>"
   
   Change (N)ame, (C)omment, (E)mail or (O)kay/(Q)uit?
   

   Pressione O para aceitar os detalhes e continuar.
3. Liste todas as chaves com suas impressões digitais:

   gpg --list-keys --fingerprint
   

4. Exporte as chaves:

   gpg --export --armor "rpmbuild <rpmbuild@example.com>" > EXAMPLE-RPM-GPG-KEY
   

5. Importe a chave ao banco de dados RPM para permitir a verificação de origem e integridade de RPM executando gpg --import como root em todos os sistemas alvo:

   rpm --import EXAMPLE-RPM-GPG-KEY
   

   Isto ocorrerá automaticamente durante instalações em clientes, e devem ser rodadas manualmente.
6. Uma vez que o RPM foi criado, ele pode ser assinado com a chave GPG e enviado (upload) ao canal correto:

   rpm --resign package.rpm
   rhnpush --server=http[s]://satellite.server/APP package.rpm --channel=custom-channel-name

7. Para verificar um pacote RPM, navegue ate o diretório que contém o pacote e execute os seguintes comandos:

   rpm –qip package.rpm
   rpm -K package.rpm

Procedimento 8.2. Construindo RPMs

1. Crie uma conta de usuário sem previlégios chamada rpmbuild para construção de pacotes. Isto permitirá diversos administradores compartilhar o ambiente de construção e a chave GPG.
2. No diretório home para o usuário rpmbuild, /home/rpmbuild, crie um arquivo chamado .rpmmacros:

   touch /home/rpmbuild/.rpmmacros
   

3. Abra o arquivo .rpmmacros em seu editor de texto preferido, e adicione as seguintes linhas. A _gpg_name deve corresponder com o nome da chave GPG usada para assinar RPMs:

   %_topdir            %(echo $HOME)/rpmbuild
   %_signature         %gpg
   %_gpg_name          rpmbuild <rpmbuild@example.com>
   

   O lista de diretório para o definido diretório de nível superior (/home/rpmbuild/rpmbuild no exemplo acima) deve ter o mesmo esquema de diretório que está presente sob /usr/src/redhat.

Procedimento 9.1. CD Mídia de Inicialização

1. Crie um diretório que funcione para a imagem de inicialização:

   mkdir -p temp cd/isolinux
   

2. Monte a imagem de inicialização para o diretório temp:

   mount -o loop boot.iso temp
   

3. Copie os arquivos requeridos para um dispositivo de Mídia de Inicialização de CD para um diretório criado anteriormente:

   cp -aP temp/isolinux/* cd/isolinux/
   

4. Desmonte o diretório temp e modifique as permissões no diretório cd para legível e gravável para o usuário:

   umount temp
   chmod -R u+rw cd
   

5. Alterne para o diretório ./cd:

   cd ./cd
   

6. Copie o arquivo /usr/lib/syslinux/menu.c32 para o CD:

   cp -p /usr/lib/syslinux/menu.c32 isolinux
   

7. Abra o arquivo isolinux/isolinux.cfg em seu editor de textos preferido, e adicione a seguinte linha:

   mkisofs -o ./custom-boot.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot \
     -boot-load-size 4 -boot-info-table -J -l -r -T -v -V "Custom RHEL Boot" .
   

8. Personaliza qualquer parâmentro de inicialização e alvos no isolinux.cfg conforme necessário para o CD de inicialização.
9. Copie os detalhes para o CD para completar o procedimento.

Procedimento 9.2. Inicialização PXE

1. Crie um diretório que funcione para a imagem de inicialização:

   mkdir -p temp pxe/pxelinux.cfg
   

2. Monte a imagem de inicialização para o diretório temp:

   mount -o loop boot.iso temp
   

3. Copie os arquivos requeridos para um dispositivo de Inicialização do PXE para o diretório criado anteriormente:

   cp -aP temp/isolinux/* pxe/
   

4. Desmonte o diretório temp e modifique as permissões no diretório cd para legível e gravável para o usuário:

   umount temp
   chmod -R u+rw pxe
   

5. Alterne para o diretório /pxe:

   cd ./pxe
   

6. Copie o arquivo /usr/lib/syslinux/menu.c32 para o diretório /pxe:

   cp -p /usr/lib/syslinux/menu.c32 .
   

7. Mova o arquivo isolinux.cfg para pxelinux.cfg/default:

   mv isolinux.cfg pxelinux.cfg/default
   

8. Remova os arquivos temporários:

   rm -f isolinux.bin TRANS.TBL
   

9. Copie o arquivo /usr/lib/syslinux/pxelinux.0 ao diretório /pxe:

   cp -p /usr/lib/syslinux/pxelinux.0 .
   

10. Abra o arquivo pxelinux.cfg/default no seu editor de textos preferidos e personalize qualquer parâmetros de inicialização e alvos conforme necessário para a inicialização PXE.

Procedimento 9.3. Mídia de Inicialização USB

1. Crie um diretório que funcione para a imagem de inicialização:

   mkdir -p temp usb/extlinux
   

2. Monte a imagem de inicialização para o diretório temp:

   mount -o loop boot.iso temp
   

3. Copie os arquivos requeridos para um dispositivo de Inicialização de Mídia USB para o diretório criado anteriormente:

   cp -aP temp/isolinux/* usb/extlinux/
   

4. Desmonte o diretório temp e modifique as permissões no diretório cd para legível e gravável para o usuário:

   umount temp
   chmod -R u+rw usb
   

5. Mude para o diretório /usb:

   cd ./usb
   

6. Copie o arquivo /usr/lib/syslinux/menu.c32 para o diretório extlinux/:

   cp -p /usr/lib/syslinux/menu.c32 extlinux/
   

7. Mova o arquivo extlinux/isolinux.cfg para extlinux/extlinux.conf:

   mv extlinux/isolinux.cfg extlinux/extlinux.conf
   

8. Remova os arquivos temporários:

   rm -f extlinux/isolinux.bin extlinux/TRANS.TBL
   

9. Converta o arquivo custom-boot.img e copie:

   dd if=/dev/zero of=./custom-boot.img bs=1024 count=30000
   

10. Descubra a locação correta de montagem para o dispositivo de loopback:

    losetup -f
    /dev/loop0
    

    Configure o dispositivo de loopback com a imagem de inicialização:

    losetup /dev/loop0 ./custom-boot.img
    

11. Abra o utilitário fdisk:

    fdisk /dev/loop0
    

    Crie uma partição primária inicializável no dispositivo. Isto pode ser feito usando a seguinte combinação de teclas n p 1 Enter Enter a 1 p w
12. Copie o Master Boot Record (MBR) para o dispositivo loopback:

    dd if=/usr/lib/syslinux/mbr.bin of=/dev/loop0
    

13. Adicione mapas de partição para o dispositivo loopback:

    kpartx -av /dev/loop0
    

14. Crie os sistema de arquivos:

    mkfs.ext2 -m 0 -L "Custom RHEL Boot" /dev/mapper/loop0p1
    

15. Monte o dispositivo:

    mount /dev/mapper/loop0p1 temp
    

16. Delete os arquivos temporários:

    rm -rf temp/lost+found
    

17. Copie o diretório extlinux/ para uma locação temporária:

    cp -a extlinux/* temp/
    

18. Instale o carregador de inicialização na locação temporária:

    extlinux temp
    

19. Desmonte a locação temporário:

    umount temp
    

20. Delete os mapas de partição do dispositivo loopback:

    kpartx -dv /dev/loop0
    

21. Delete o dispositivo de loopback:

    losetup -d /dev/loop0
    

    Sincronize as mudanças no sistema de arquivos:

    sync
    

22. Abra o arquivo extlinux.conf no seu editor de texto preferido e personalize qualquer parâmetro de boot e alvos conforme a necessidade para inicialização USB.
23. Transfira a imagem para um dispositivo USB para completar o procedimento. Insira o dispositivo e execute o comando dmesg para checar a localização de montagem. Neste exemplo é /dev/sdb.
    Desmonte o dispositivo USB:

    umount /dev/sdb
    

    Copie a imagem para o dispositivo USB:

    dd if=./custom-boot.img of=/dev/sdb