Procedimento 2.1. Instalando Árvores Kickstart Automaticamente

1. Escolha qual distribuição você gostaria de basear seus kickstarts e localizar este canal de distribuição base, e seus canais de ferramentas RHN.
   Por exemplo, se você quiser usar o Red Hat Enterprise Linux 5 com arquitetura x86, você precisará do canal rhel-i386-server-5 e seu canal de ferramentas RHN correspondente rhn-tools-rhel-i386-server-5.
2. Se você estiver usando um Satellite conectado, sincronize seu Satellite com os servidores Red Hat diretamente utiliando o satellite-sync. Se seu servidor Satellite estiver desconectado, você precisará obter descargas de dados desconectado dos servidores Red Hat e sincroniza-los.
3. Sincronizar o canal criará automaticamente uma árvore kickstart correspondente para essa distribuição.

Procedimento 2.2. Instalar Árvores Kickstart Manualmente

1. Copie a instalação ISO para seu servidor Satellite e monte isso ao /mnt/iso
2. Copie o conteúdo do ISO para um local personalizado. É recomendado que você crie um diretório dentro do /var/satellite para todas suas distribuições personalizadas. Por exemplo, você poderia copiar o conteúdo de uma distribuição beta do RHEL para /var/satellite/custom-distro/rhel-i386-server-5.3-beta/
3. Usar a interface web RHN Satellite para criar um canal de software personalizado. Use Canais → Gerenciar Canais de Software → Criar Novo Canal para criar um canal pai com um nome e rótulo apropriado. Para o exemplo usado acima, você poderá usar o rótulo rhel-5.3-beta.
4. Mova os pacotes de software do local da árvore para o recém criado canal de software usando o comando rhnpush:

   rhnpush --server=http://localhost/APP -c 'rhel-5.3-beta' \  -d /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/

   O sub-diretório dentro da árvore pode ser diferente dependendo de sua distribuição.
5. Uma vez que os pacotes de software tenham sido movidos, eles podem ser deletados do caminho da árvore com o comando rm. O pacotes são ainda armazenados no servidor Satellite dentro do canal, e não são mais requeridos pela árvore.

   rm /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/*.rpm

   Nota

   Você pode escolher para deixar os pacotes de software dentro da árvore kickstart. Isto os permitirá serem instalados com o comando yum em qualquer momento.
6. Use a interface web RHN Satellite para criar uma distribuição. Use Sistemas → Kickstart → Distribuições → criar nova distribuição para criar a distribuição, usando um rótulo apropriado e caminho de árvore inteiro (tal como /var/satellite/custom-distro/rhel-i386-server-5.3-beta/). Selecione o canal base que criou anteriormente, e o correto Instalador Generation (tal como Red Hat Enterprise Linux 5). Para completar a criação, selecione Criar Distribuição Kickstart.
7. Para manter o mesmo software em todos os ambientes e sistemas, o canal filho das Ferramentas RHN de um canal base existente do Red Hat Enterprise Linux pode ser clonado como um filho de um canal base criado recentemente. Clonar um canal filho pode ser feito da seguinte forma:
   1. Na interface da Web do Satellite, clique em Canais → Gerenciar Canais de Software → Clonar Canal
   2. Escolha o Canal que você deseja clonar de uma caixa de menu suspenso Clonar a partir de: e escolha o estado do clone.
   3. Clique em Criar Canal.
   4. Preencha as informações necessárias e escolha o canal pai sob o qual o canal filho clonado precisa estar.
   5. Clique em Criar Canal.

Procedimento 2.3. Criar um Perfil de Kickstart com um Assistente

1. Selecione Systems → Kickstart → Criar um Novo Perfil de Kickstart
2. Forneça um Rótulo apropriado, e selecione o Canal Base e Árvore Kickstart desejados.
3. Selecione o Tipo de Virtualização desejado. Veja o Tipos de Virtualização para mais informações sobre os tipos de virtualização. Clique próximo para continuar.
4. Selecione o local para baixar o perfil de Kickstart. Se você estiver usando uma distribuição personalizada, entre o local de sua árvore como uma URI (ambos HTTP e FTP são suportados), caso contrário, use a opção padrão. Clique próximo para continuar.
5. Entre a senha root e clique terminar para completar a criação do perfil.
6. Para completar, o perfil de kickstart será criado. Veja o perfil clicando em Arquivo Kickstart.

Procedimento 2.4. Criar um Perfil Kickstart com o Método Bruto

1. Selecione Systems → Kickstart → Upload um Novo Arquivo Kickstart
2. Forneça um rótulo apropriado, e selecione a distribuição desejada
3. Selecione o Tipo de Virtualização desejada. Veja os Tipos de Virtualização para mais informações sobre tipos de virtualização.
4. Se você tem um perfil kickstart existente, envie o arquivo. Caso contrário, digite o perfil kickstart na caixa de texto Conteúdo do Arquivo.
   Aqui segue uma amostra bruta do kickstart que pode ser usada como um ponto de início:

   install
   text
   network --bootproto dhcp
   url --url http://$http_server/ks/dist/org/1/ks-rhel-i386-server-5
   lang en_US
   keyboard us
   zerombr
   clearpart --all
   part / --fstype=ext3 --size=200 --grow
   part /boot --fstype=ext3 --size=200
   part swap --size=1000   --maxsize=2000
   bootloader --location mbr
   timezone America/New_York
   auth --enablemd5 --enableshadow
   rootpw --iscrypted $1$X/CrCfCE$x0veQO88TCm2VprcMkH.d0
   selinux --permissive
   reboot
   firewall --disabled
   skipx
   key --skip
   
   %packages 
   @ Base
   
   %post
   $SNIPPET('redhat_register')
   

5. O RHN Satellite Server não lida com a distribuição especificada como a url no kickstart, então você precisará incluir a opção url --url no seu perfil, similar ao seguinte:

   url --url http://satellite.example.com/ks/dist/org/1/my_distro

   Substituir my_distro com o rótulo de distribuição e 1 com a id de sua organização.
6. Perfis de Kickstart brutos usam $http_server ao invés do nome de host do Satellite. Isto será preenchido automaticamente quando o modelo de kickstart é processado.
7. O snippet (trecho) redhat_register é usado para tratar o registro.

Procedimento 3.1. Configurando o Servidor Master

1. Habilite o recurso de sincronização inter-satellite (ISS). Abra o arquivo /etc/rhn/rhn.conf, e adicione ou altere a seguinte linha:

   disable_iss=0
   

2. No arquivo /etc/rhn/rhn.conf, localize a linha allowed_iss_slaves=. Por padrão, nenhum satellite slaves são especificados para sincronização. Entre o nome de host de cada servidor satellite slave, separados por vírgulas:

   allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org
   

3. Salve o arquivo de configuração, e reinicie o serviço httpd:

   service httpd restart
   

Procedimento 3.2. Configurar Servidores Slaves

1. Para tranferir seguramente o conteúdo aos servidores slave, você precisará do certificado ORG-SSL do servidor master. Você pode baixar o certificado por HTTP do diretório /pub/ de qualquer satellite. O arquivo é chamado RHN-ORG-TRUSTED-SSL-CERT, mas pode ser renomeado e colocado em qualquer lugar no sistema de arquivos local do slave, tal como o diretório /usr/share/rhn/.
2. Vizualize a lista de canais disponíveis para sincronização do servidor master com o seguinte comando. Isto mostrará os canais oficiais Red Hat tão como quaisquer canais personalizados.

   satellite-sync --iss-parent=master.satellite.example.com --ca-cert=/usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT --list-channels
   

   Substitua master.satellite.example.com com o nome de host do servidor master.

Procedimento 3.3. Realizando uma Sincronização Inter-Satellite

1. Nos servidores slave, abra o arquivo /etc/rhn/rhn.conf em seu editor de texto preferido, e adicione o nome de host do servidor master e os detalhes do caminho do certificado SSL:

   iss_parent      = master.satellite.example.com
   iss_ca_chain    = /usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT
   

2. Inicie a sincronização rodando o comando satellite-sync:

   satellite-sync -c your-channel

   Nota

   Opções de linha de comando que são fornecidas manualmente com o comando satellite-sync irão sobrepor qualquer configuração personalizada no arquivo /etc/rhn/rhn.conf.

Procedimento 4.1. Configurando o SELinux para uso com o Cobbler

1. Para habilitar o SELinux para suporte ao Cobbler, configure o SELinux Boolean para permitir os componentes de serviço web HTTPD, usando o seguinte comando:

   setsebool -P httpd_can_network_connect true
   

   O comutador -P é essencial, já que habilita a conexão HTTPD persistentemente por todas reinicializações de sistemas.
2. Configure as regras de contexto do arquivo SELinux para o TFTP servir o arquivo de imagem de inicialização, usando os seguintes comandos no servidor Cobbler:

   semanage fcontext -a -t public_content_t "var/lib/tftpboot/.*"
   

3. O IPTables devem ser configurados para permitir entradas e saídas de tráfico de rede no servidor Cobbler.
   Se você tem um conjunto de regras de firewall usando iptables, adicione as seguintes regras para abrir as portas relacionadas do Cobbler, como a seguir:
   Para TFTP:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 69 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
   

   Para HTTPD:

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
   

   Para o Cobbler:

   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 25150 -j ACCEPT
   

   Para o Koan

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25151 -j ACCEPT
   

4. Salve as configurações de firewall:

   /sbin/iptables-save
   

5. Assegure-se que os arquivos de configuração estão todos sincronizados executando o seguinte comando:

   cobbler sync
   

6. Inicie o servidor Satellite:

   /usr/sbin/rhn-satellite start
   

   Atenção

   Não inicie ou pare o serviço cobblerd independente do serviço do Satellite, pois poderá causar erros e outros problemas.

   Sempre use /usr/sbin/rhn-satellite para iniciar ou parar o RHN Sattelite.

Procedimento 4.2. Configurando Registros de Sistema do Cobbler

1. Vá até Detalhes do Sistema → Provisionamento para cada sistema e selecione o perfil de kickstart a ser associado.
2. Clique Criar Registro de Sistema do Cobbler para fazer a associação.
3. A associação permanecerá no lugar indefinitivamente a menos que você configure a opção pxe_just_once para verdadeira para qualquer máquina dada. Neste caso a associação será rompida após um kickstart bem sucedido. Veja o Procedimento 4.3, “Configurando o Cobbler para usar o PXE” para mais informações sobre esta configuração.

Procedimento 4.3. Configurando o Cobbler para usar o PXE

1. Muitas vezes, a ordem da BIOS será configurada para fazer o boot do PXE ocorrer primeiro. Isto significa que o sistema não irá inicializar do disco local ao menos que o servidor PXE o instrua a fazer remotamente. Esta configuração pode criar um boot loop, onde o sistema reinstala continuamente.
   Para prevenir boot loops, abra o arquivo /etc/cobbler/settings e adicione a seguinte linha:

   pxe_just_once: 1
   

   Esta configuração adiciona uma macro $kickstart_done no modelo de kickstart, que diz ao sistema para inicializar localmente depois de ter completado a instalação, ao invés de inicializar a partir da rede.
2. Se você incluir a configuração pxe_just_once: 1, e quiser reinstalar o sistema mais tarde, você precisará alternar a marca netboot-enabled no sistema. Isto pode ser feito usando tanto a interface web RHN Satellite, ou no Cobbler diretamente. Quando o sistema reinicializar na próxima vez, realizará uma instalação PXE, e então retornará para a inicialização a partir do disco local até que a marca seja restabelecida.
   Se a BIOS estiver configurada para inicializar a partir de discos rígidos locais primeiro, não há necessidade de ter o pxe_just_once habilitado. Entretanto, para reprovisionar o sistema usando PXE, será necessário zerar o MBR (master boot record).