5.2. Установка Red Hat Satellite Capsule

1. Установите сертификат Red Hat Satellite на сервере Capsule:

   # rpm -Uvh http://satellite.example.com/pub/katello-ca-consumer-latest.noarch.rpm
   

2. Зарегистрируйте Capsule в организации:

   # subscription-manager register --org "организация"
   

Процедура 5.1. Установка Satellite Capsule в системе под управлением сертификатов.

1. Выполните следующую команду и в списке найдите подходящий Red Hat Satellite и Red Hat Enterprise Linux:

    # subscription-manager list --available --all

   Будет показано следующее:

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   
   ProductName:        Red Hat Satellite
   ProductId:          SKU123456
   PoolId:             e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Quantity:           10
   Multi-Entitlement:  No
   Expires:            08/20/2013
   MachineType:        physical
   

   Примечание

   Идентификатор пула и SKU определяются типом Red Hat Satellite для вашей системы.
2. Подпишите систему на набор с выбранным идентификатором:

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_Id 

3. Отключите все репозитории:

   # subscription-manager repos --disable "*"
   

4. Включите репозитории Red Hat Enterprise Linux с помощью yum-config-manager. Убедитесь, что репозиторий Red Hat Enterprise Linux соответствует версии вашей системы.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-capsule-6.0-rpms

5. Установите katello-installer и cyrus-sasl-plain:

   # yum install katello-installer cyrus-sasl-plain

   Katello-installer установит необходимую программу capsule-installer, а cyrus-sasl-plain установит pulp.
6. Настройте правила iptables так, чтобы поиск elasticsearch ограничивался пользователями foreman и katello, и сохраните их:

   # iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -m owner --uid-owner foreman -j ACCEPT \
   && iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -m owner --uid-owner katello -j ACCEPT \
   && iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -j DROP
   # iptables-save > /etc/sysconfig/iptables