完整的远程主机配置解决方案附带两个主要组件：客户端侧守护进程和一个服务器端服务来方便系统管理。

要最大化远程主机配置的值，您必须安装附加软件包。要允许系统由远程主机配置管理器管理并支持执行补救 playbook，请安装以下附加软件包：

访问 Red Hat Enterprise Linux 的 Red Hat Enterprise Linux 功能是由您帐户中机构管理员在 User Access 中配置的设置控制。帐户中的所有用户都可以访问 Insights for Red Hat Enterprise Linux 中的大多数数据。但是，有一些操作需要用户具有提升的访问权限。

以下预定义角色与访问特别相关：

对于多个 Red Hat Enterprise Linux 的主版本和次版本，远程主机配置工具会快速实现。有关最新安装说明，请参阅知识库文章，使用 RHC 注册您的主机。本文档将在为各种 RHEL 版本进行更改时进行更新。

查看 rhc 命令的附加选项。

使用远程主机配置管理器查看连接设置。

您第一次打开管理器时，它会显示可填写和复制 rhc 命令语法的窗格。如果尚未运行远程主机配置实用程序，这将简化 Red Hat Enterprise Linux (RHEL)系统上的命令条目。您可以关闭此窗格，但不能重新打开它。

使用远程主机配置管理器编辑远程主机配置设置。您可以启用或禁用 RHEL 系统是否收到补救 playbook，以及来自远程主机配置管理器的 rhc 客户端配置更改。如果要手动维护客户端配置，或使用您自己的配置管理系统，您可以禁用系统配置管理设置。

您可以启用设置来对合规策略和云连接器使用 OpenSCAP 直接修复 Red Hat Insights for Red Hat Enterprise Linux 的问题。启用 OpenSCAP 会自动安装 OpenSCAP 和 RHEL 系统安全指南(SSG)，才能使用合规服务。

完整的远程主机配置解决方案目前依赖于现有的客户端；您的系统将以不同的方式与红帽进行通讯。

# mkdir -p /etc/systemd/system/rhcd.service.d
# cat /etc/systemd/system/rhcd.service.d/proxy.conf
[Service]
Environment=HTTPS_PROXY=http://proxy.corp.com:8888
EOF
# systemctl daemon-reload
# systemctl restart rhcd

rhc 守护进程后面的通信技术 rhcd 是 MQTT。客户端与红帽消息代理建立连接并等待新消息。然后，新消息会被读取并转换为 playbook 执行。虽然消息几乎立即消耗，但通信始终由客户端建立。没有从红帽服务到您的环境的通信。

对问题进行故障排除通常先查看日志来查看给定事件期间发生的情况。

# journalctl -u rhcd

# journalctl -u rhcd -f

有时，用户或机构管理员在处理其系统时应该了解这些问题。

以下已知问题记录在远程主机配置中：

激活码是一个预共享身份验证令牌，可让授权用户注册和配置系统。它消除了存储、使用和共享个人用户名和密码组合的需求，从而提高安全性并促进自动化。例如，您可以使用预配置的激活码来自动注册系统具有所有所需的系统级别功能。另外，您可以将预配置的激活码放在 Kickstart 脚本中，以批量置备多个系统的注册。

您可以使用激活码和数字机构标识符（机构 ID）将系统注册到红帽托管服务，如 Red Hat Subscription Manager 或远程主机配置(RHC)。您的组织的激活码和机构 ID 显示在混合云控制台的 Activation Keys 页面中。

每个用户对混合云控制台中的激活码的访问都通过基于角色的访问控制(RBAC)系统进行管理。您的机构机构管理员组中的用户使用 RBAC 系统为机构中的用户分配角色，如 RHC viewer 和 RHC 管理员。RHC viewer 可以在 Activation Keys 页面的表中查看激活码。只有 RHC 管理员有权使用混合云控制台用户界面创建、编辑和删除激活码。RHC 管理员还可以选择配置激活码，以便在注册过程中将系统目的属性（角色、服务级别协议或使用）应用到系统。默认情况下，机构管理员具有 RHC 管理员角色。

在终端中，具有 root 特权的用户可以使用激活码和组织 ID 通过单个命令注册系统。如果激活码已预先配置有系统目的属性，则指定的属性会在注册时自动应用到系统。

作为 RHC 管理员，您可以使用混合云控制台界面创建预配置的激活码，供您机构中的授权用户使用将系统注册到红帽托管服务，如 Red Hat Subscription Manager 或远程主机配置(RHC)。激活码需要一个唯一名称，允许用户输入激活码名称和机构 ID 来使用激活码，而无需用户名或密码。激活码也可以包含在注册时自动应用到各个系统的系统目的属性。您创建的激活码可以在 Activation Keys 页面的表中查看，用于在终端中注册系统。

作为 RHC viewer，您可以在混合云控制台的 Activation Keys 页面中查看组织的数字标识符（机构 ID），并在混合云控制台的 Activation Keys 页面中可用激活码。激活码及其对应详情显示在表中。Name 列包含激活码的名称。Role 列包含键上设置的系统目的属性的角色值。潜在的角色值是 Red Hat Enterprise Linux Server。SLA 列包含键上设置的系统用途属性的服务级别协议值。潜在的服务级别协议值为 Premium。Usage 列包含键上设置的系统目的属性的使用值。潜在的使用值为 Production。如果没有在激活码上设置系统目的属性，则对应的字段不包含值。

您在混合云控制台中创建的激活码将所有系统注册步骤合并到一个安全、自动化过程中。

作为具有 root 特权的用户，您可以注册系统，应用预配置的系统目的属性，并使用单个命令启用存储库。root 用户可以将激活码和数字机构标识符（机构 ID）传递给用于注册系统到红帽托管服务（如 Red Hat Subscription Manager 或远程主机配置(RHC)）的命令行工具。如果 RHC 管理员预先配置了激活码以应用所选系统目的属性，这些属性会在注册过程中自动应用到系统。

您在混合云控制台中创建的激活码将所有系统注册步骤合并到一个安全、自动化过程中。

作为具有 root 特权的用户，您可以注册系统，应用预配置的系统目的属性，并使用单个命令启用存储库。root 用户可以将激活码和数字机构标识符（机构 ID）传递给用于注册系统到红帽托管服务（如 Red Hat Subscription Manager 或远程主机配置(RHC)）的命令行工具。如果 RHC 管理员预先配置了激活码以应用所选系统目的属性，这些属性会在注册过程中自动应用到系统。

作为 RHC 管理员，您可以使用混合云控制台界面在 Activation Keys 页面上编辑激活码。特别是，您可以在现有激活码中添加、更新或删除系统目的属性。但是，您无法编辑激活码本身的名称。

作为 RHC 管理员，您可以使用混合云控制台界面从 Activation Keys 页面的表中删除激活码。为了安全或维护目的，您可能想要删除不需要或被破坏的激活码。但是，删除自动化脚本中引用的激活码会影响该自动化正常工作的能力。为了避免对自动化进程有任何负面影响，请在删除密钥前从脚本中删除不需要的激活码，或者在删除密钥前停用自动化脚本。