Процедура 2.2. Запуск katello-installer впервые

• На сервере Red Hat Satellite выполните:

  katello-installer --certs-server-cert ~/путь/server.crt\
                    --certs-server-cert-req ~/путь/server.crt.req\
                    --certs-server-key ~/путь/server.crt.key\
                    --certs-server-ca-cert ~/путь/cacert.crt
  

  Параметры:

  • certs-server-cert — путь к новому сертификату;
  • certs-server-cert-req — путь к файлу запроса подписи сертификата;
  • certs-server-key — закрытый ключ сертификата;
  • certs-server-ca-cert — путь к сертификату центра сертификации.

Процедура 2.3. Повторный запуск katello-installer

1. В первый раз katello-installer использует стандартные сертификаты сервера и клиента. Чтобы выбрать другие сертификаты, добавьте параметры --certs-update-server и --certs-update-server-ca:

   katello-installer --certs-server-cert ~/путь/server.crt\ --certs-server-cert-req ~/путь/server.crt.req\ --certs-server-key ~/путь/server.crt.req\ --certs-server-ca-cert ~/путь/cacert.crt\ --certs-update-server --certs-update-server-ca
   

   Эта команда заново создаст пакет katello-ca-consumer и сертификат для сервера.
2. После изменения центра сертификации установите новую версию consumer-ca-consumer в системах клиентов:

   rpm -Uvh http://katello.example.com/pub/katello-ca-consumer-latest.noarch.rpm
   

Процедура 3.1. Создание организации

1. В правом верхнем углу страницы выберите Администратор → Организации.
2. Нажмите Новая организация.
3. Введите имя организации.
4. Введите метку.
5. Заполните описание.
6. Нажмите Применить.
7. Выберите узлы для добавления в организацию.
   • Чтобы добавить все узлы без организаций, нажмите кнопку Добавить все.
   • Чтобы выбрать конкретные узлы, нажмите Выбрать.
   • Если вы не хотите добавлять узлы на этом этапе, нажмите Пропустить.

Процедура 3.2. Изменение организации

1. В правом верхнем углу страницы выберите Администратор → Организации.
2. Щелкните на имени организации.
3. В левой части окна выберите интересующую категорию.
4. В правой части окна щелкните на имени элемента, чтобы добавить его в список выбранных элементов.
5. Нажмите Применить.

Процедура 3.3. Удаление организации

1. В правом верхнем углу страницы выберите Администратор → Организации.
2. Чтобы удалить организацию, выберите Удалить из списка действий.
3. Появится запрос подтверждения:

   Удалить организацию?

4. Нажмите OK.

Процедура 4.11. Настройка узла синхронизации и экспорт данных из сети доставки данных Red Hat.

1. Зарегистрируйте узел в RHN с помощью subscription-manager.
2. Выполните приведенную ниже команду и найдите Red Hat Satellite в списке:

   # subscription-manager list --available --all

   Вывод:

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   
   ProductName:        Red Hat Satellite
   ProductId:          SKU123456
   PoolId:             e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Quantity:           10
   Multi-Entitlement:  No
   Expires:            08/20/2013
   MachineType:        physical
   

   Примечание

   Идентификатор пула и SKU определяются типом Red Hat Satellite для вашей системы.
3. Подпишите систему на комплект с выбранным идентификатором:

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_ID
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_ID
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_ID
   

4. Отключите все репозитории:

   # subscription-manager repos --disable "*"
   

5. Включите репозитории Red Hat Satellite, Red Hat Enterprise Linux и коллекций программ. Убедитесь, что репозиторий Red Hat Enterprise Linux соответствует версии вашей системы.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-6.0-rpms
   

6. Установите katello-utils и связанные с ним пакеты:

   # yum install python-qpid-qmf python-qpid  qpid-cpp-server-store katello-utils
   

   katello-utils включает в свой состав программу katello-disconnected, необходимую для настройки репозиториев, и пакеты qpid для конфигурации pulp.
7. Для генерации случайной строки из 32 знаков, которая будет записана в oauth_secret в файле /etc/pulp/server.conf, выполните:

   # tr -dc "[:alnum:]" < /dev/urandom | head -c 32 
   случайное_значение

8. В /etc/pulp/server.conf снимите комментарий с записи [oauth] и добавьте созданное значение в oauth_secret:

   [oauth]
   enabled: true
   oauth_key: katello
   oauth_secret: случайное_значение

9. В /etc/qpid/qpidd.conf отключите аутентификацию:

   # Configuration file for qpidd. Entries are of the form: 
   #   name=value 
   #
   # (Note: no spaces on either side of '=').
   # Run "qpidd --help" or see "man qpidd" for more details.
   
   auth=no
   

   Таким образом, входящие подключения будут проходить проверку в стандартной области определения Satellite.
10. Настройте подключение katello-disconnected к Pulp, указав созданное ранее значение в качестве параметра --oauth-secret:

    # katello-disconnected setup --oauth-key=katello --oauth-secret=случайное_значение

    Это значение будет сохранено в ~/.katello-disconnected.
11. Настройте Pulp на сервере синхронизации:

    sudo service qpidd start
    sudo chkconfig qpidd on
    sudo service mongod start
    sleep 10
    sudo chkconfig mongod on
    sudo -u apache pulp-manage-db
    sudo service httpd restart
    sudo chkconfig pulp_workers on
    sudo service pulp_workers start
    sudo chkconfig pulp_celerybeat on
    sudo service pulp_celerybeat start
    sudo chkconfig pulp_resource_manager on
    sudo service pulp_resource_manager start
    

12. Импортируйте манифест:

    # katello-disconnected import -m ./manifest.zip
    

    Эта команда настроит список репозиториев, которые можно будет синхронизировать.

1. Отключите все репозитории:

   # katello-disconnected disable --all
   

   Katello-disconnected по умолчанию включает все репозитории.
2. Выполните следующую команду для получения списка репозиториев и запишите названия репозиториев, которые должны быть синхронизированы:

   # katello-disconnected list --disabled
   rhel-5-server-debug-rpms-5Server-i386
   rhel-5-server-debug-rpms-5Server-ia64
   rhel-5-server-debug-rpms-5Server-x86_64
   rhel-5-server-debug-rpms-5_7-i386
   rhel-5-server-debug-rpms-5_7-ia64
   rhel-5-server-debug-rpms-5_7-x86_64
   rhel-5-server-debug-rpms-5_8-i386
   rhel-5-server-debug-rpms-5_8-ia64
   rhel-5-server-debug-rpms-5_8-x86_64
   rhel-5-server-debug-rpms-5_9-i386
   rhel-5-server-debug-rpms-5_9-ia64
   rhel-5-server-debug-rpms-5_9-x86_64
   rhel-5-server-isos-5Server-i386
   

3. Включите выбранные репозитории:

   # katello-disconnected enable -r rhel-6-server-sam-rpms-6_4-x86_64
   

4. Создайте репозитории и добавьте их в Pulp для последующей синхронизации:

   # katello-disconnected configure
   

   Примечание

   Сначала эта команда прочитает манифест, создаст репозитории pulp и сгенерирует сценарии, и уже после этого начнет синхронизацию. Ее надо будет выполнять каждый раз при включении и выключении репозитория.
5. Выполните синхронизацию:

   # katello-disconnected sync
   

   Для наблюдения за процессом синхронизации можно добавить параметр watch.

   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   running:
   rhel-6-server-sam-rpms-6_4-x86_64 
   ...
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64 
   
   
   Watching finished
   

1. Экспортируйте репозитории:

   # katello-disconnected export -t /var/tmp/export
   

   Вывод:

   
   # katello-disconnected export -t /var/tmp/export
   # katello-disconnected watch
   Watching sync... (this may be safely interrupted with Ctrl+C)
   running:
   rhel-6-server-sam-rpms-6_4-x86_64
   
   finished:
   rhel-6-server-sam-rpms-6_4-x86_64
   Watching finished
   Done watching ...
    Copying content to /var/tmp/export
    Archiving contents of /var/tmp/export into 4600M tar archives.
    NOTE: This may take a while.
   tar: Removing leading `/' from member names
   
   Done exporting content, please copy /var/tmp/export/* to your disconnected host
   

   Эта команда создаст несколько файлов в /var/tmp/export:

   # ls /var/tmp/export/
   content-export-00 content-export-01 content-export-02 expand_export.sh
   

2. Скопируйте файлы из /var/tmp/export на внешний носитель.

   Примечание

   Если файлы не помещаются на один носитель, последовательно скопируйте их на несколько дисков.

1. Скопируйте файлы с внешнего носителя на сервер Satellite.

   Примечание

   Если данные расположены на нескольких дисках, скопируйте их в один каталог.
2. Выполните сценарий expand_export.sh, который был скопирован вместе с другими файлами:

   # ./expand_export.sh 
   *** Done expanding archives. ***
   

   Предупреждение

   Прежде чем приступить к распаковке архивов, убедитесь, что на сервере доступно достаточно свободного пространства.
   Этот сценарий распакует архивы.
3. Переместите распакованные файлы и каталоги в /var/www/html и восстановите их контекст SELinux:

   # mv var/tmp/export/* /var/www/html/
   # cd /var/www/html
   # restorecon -r *
   

   Примечание

   В результате сервер Satellite будет играть роль своей собственной сети доставки содержимого с адресом http://localhost/content. Вместо него можно настроить адрес источника на другом узле в той же закрытой сети, главное условие — он должен быть доступен с Satellite по HTTP.
4. Настройте адрес сети доставки содержимого на Satellite:
   1. Авторизуйтесь в окне веб-интерфейса Satellite.
   2. В главном меню выберите Содержимое → Подписки Red Hat и нажмите кнопку Манифест.
   3. Перейдите на вкладку Действия и в секции Провайдер Red Hat заполните поле Адрес репозитория.
   4. Нажмите кнопку выбора файла.
   5. Выбрав файл, нажмите Отправить.
5. Включите репозитории:
   1. В главном меню выберите Содержимое → Репозитории Red  Hat.
   2. Выберите репозитории, которые были добавлены в ходе синхронизации.
6. Выберите Содержимое → Статус синхронизации.
7. Выберите репозитории и нажмите кнопку синхронизации.

Процедура 5.2. Запуск capsule-certs-generate впервые

1. На сервере Red Hat Satellite выполните:

   capsule-certs-generate --capsule-fqdn "$CAPSULE"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/path/to/server.crt\
                          --server-cert-req ~/path/to/server.crt.req\
                          --server-key ~/path/to/server.key\
                          --server-ca-cert ~/cacert.crt
   

   Здесь:

   • capsule_FQDN — полное имя домена Satellite Capsule (обязательно);
   • certs-tar — архив *.tar с сертификатом;
   • server-cert — путь к сертификату;
   • server-cert-req — путь к файлу запроса подписи сертификата;
   • certs-server-key — закрытый ключ сертификата;
   • certs-server-ca-cert — путь к сертификату центра сертификации.
2. Скопируйте полученный архив capsule.example.com-certs.tar на Satellite Capsule.
3. На сервере Satellite Capsule:
   1. Зарегистрируйте Capsule на сервере Satellite:

      # rpm -Uvh http://sat6host.example.redhat.com/pub/katello-ca-consumer-latest.noarch.rpm
      # subscription-manager register --org "ACME_Corporation" --env [окружение]/[представление]
      

      Примечание

      Satellite Capsule надо добавить в организацию. Дело в том, что для синхронизации Capsule с основным сервером Satellite необходимо выбрать окружение, а окружения доступны только в организациях.

      На этом этапе также рекомендуется выбрать участок, чтобы примерно определить географическое расположение узлов, которыми будет управлять Satellite Capsule.
   2. Следующий шаг зависит от того, какую роль будет выполнять Satellite Capsule.
      1. Satellite Capsule со Smart Proxy. В режиме root выполните приведенную ниже команду, чтобы установить Satellite Capsule с функциями Smart Proxy (DHCP, DNS, Puppet).

           
         # capsule-installer --parent-fqdn          "satellite.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

      2. Satellite Capsule в роли узла содержимого и Puppet Master. Для этого в режиме root выполните команду:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar           "~/capsule.example.com-certs.tar"\
                             --puppet               "false"\
                             --puppetca             "false"\
                             --pulp                 "true"
         

      3. Satellite Capsule в роли узла содержимого с функциями Smart Proxy. Для этого в режиме root выполните:

         # capsule-installer --parent-fqdn          "sat6.example.com"\
                             --register-in-foreman  "true"\
                             --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                             --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                             --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                             --certs-tar            "/root/capsule.example.com-certs.tar"\
                             --puppet               "true"\
                             --puppetca             "true"\
                             --pulp                 "true"
                             --tftp                 "true"
                             --dhcp                 "true"\
                             --dhcp-interface       "virbr1
                            --dns                  "true"\
                            --dns-forwarders       "8.8.8.8"\
                            --dns-forwarders       "8.8.4.4"\
                            --dns-interface        "virbr1"\
                            --dns-zone             "example.com"
         
         

Процедура 5.3. Повторный запуск capsule-certs-generate

1. Создайте новый сертификат:

   capsule-certs-generate --capsule-fqdn "satcapsule.example.com"\
                          --certs-tar "~/$CAPSULE-certs.tar"\
                          --server-cert ~/путь/server.crt\
                          --server-cert-req ~/путь/server.crt.req\
                          --server-key ~/путь/server.key\
                          --server-ca-cert ~/cacert.crt\
                          --certs-update-server --certs-update-server-ca
   

2. Скопируйте полученный архив capsule.example.com-certs.tar на Satellite Capsule.
3. На Satellite Capsule выполните capsule-installer, чтобы обновить сертификаты. Следующий шаг зависит от того, какую роль будет выполнять Satellite Capsule.
   1. Satellite Capsule со Smart Proxy. В режиме root выполните приведенную ниже команду, чтобы установить Satellite Capsule с функциями Smart Proxy (DHCP, DNS, Puppet).

        
      # capsule-installer --parent-fqdn          "satellite.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"
      
      

   2. Satellite Capsule в роли узла содержимого и Puppet Master. Для этого в режиме root выполните команду:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar           "~/capsule.example.com-certs.tar"\
                          --puppet               "false"\
                          --puppetca             "false"\
                          --pulp                 "true"
      

   3. Satellite Capsule в роли узла содержимого с функциями Smart Proxy. Для этого в режиме root выполните:

      # capsule-installer --parent-fqdn          "sat6.example.com"\
                          --register-in-foreman  "true"\
                          --foreman-oauth-key    "xmmQCGYdkoCRcbviGfuPdX7ZiCsdExf
                          --foreman-oauth-secret "w5ZDpyPJ24eSBNo53AFybcnqoDYXgLUA"\
                          --pulp-oauth-secret    "doajBEXqNcANy93ZbciFyysWaiwt6BWU"\
                          --certs-tar            "/root/capsule.example.com-certs.tar"\
                          --puppet               "true"\
                          --puppetca             "true"\
                          --pulp                 "true"
                          --tftp                 "true"
                          --dhcp                 "true"\
                          --dhcp-interface       "virbr1
                         --dns                  "true"\
                         --dns-forwarders       "8.8.8.8"\
                         --dns-forwarders       "8.8.4.4"\
                         --dns-interface        "virbr1"\
                         --dns-zone             "example.com"