1. 禁用所有软件仓库：

   # subscription-manager repos --disable "*"

2. 启用以下软件仓库：

   # subscription-manager repos --enable=rhel-8-for-x86_64-baseos-rpms \
   --enable=rhel-8-for-x86_64-appstream-rpms \
   --enable=satellite-6.11-for-rhel-8-x86_64-rpms \
   --enable=satellite-maintenance-6.11-for-rhel-8-x86_64-rpms

3. 启用模块：

   # dnf module enable satellite:el8

   注意

   启用模块 satellite:el8 会警告与 postgresql:10 和 ruby:2.5 冲突，因为这些模块被设置为 Red Hat Enterprise Linux 8 上的默认模块版本。模块 satellite:el8 依赖于模块 postgresql:12 和 ruby:2.7，该模块将使用 satellite:el8 模块启用。这些警告不会导致安装过程失败，因此可以安全地忽略。有关 Red Hat Enterprise Linux 8 中的模块和生命周期流的更多信息，请参阅 Red Hat Enterprise Linux Application Streams 生命周期。

1. 禁用所有软件仓库：

   # subscription-manager repos --disable "*"

2. 启用以下软件仓库：

   # subscription-manager repos --enable=rhel-7-server-rpms \
   --enable=rhel-server-rhscl-7-rpms \
   --enable=rhel-7-server-ansible-2.9-rpms \
   --enable=rhel-7-server-satellite-6.11-rpms \
   --enable=rhel-7-server-satellite-maintenance-6.11-rpms

流程

1. 更新所有软件包：

   # dnf update

2. 安装 Satellite 服务器软件包：

   # dnf install satellite

1. 更新所有软件包：

   # yum update

2. 安装 Satellite 服务器软件包：

   # yum install satellite

流程

1. 输入以下命令以及您要使用的任何其他选项：

   # satellite-installer --scenario satellite \
   --foreman-initial-organization "My_Organization" \
   --foreman-initial-location "My_Location" \
   --foreman-initial-admin-username admin_user_name \
   --foreman-initial-admin-password admin_password

   该脚本显示其进度，并将日志写入 /var/log/foreman-installer/satellite.log。

流程

1. 在 Satellite Web UI 中，导航到 Content > Red Hat Repositories。
2. 在 Available Repositories 窗格中，启用 推荐的存储库 来获取存储库列表。
3. 点 Red Hat Satellite Client 6 for RHEL 9 x86_64 (RPMs) 或 Red Hat Satellite Client 6 for RHEL 8 x86_64 (RPMs) 来扩展存储库集。

4. 对于 x86_64 架构，点 + 图标启用存储库。

   如果 Satellite 客户端 6 项目不可见，这可能是因为它们没有包括在红帽客户门户网站获取的 Red Hat Subscription Manifest 中。要更正这一点，请登录到客户门户网站，添加这些软件仓库，下载红帽订阅清单并将其导入到 Satellite 中。如需更多信息，请参阅 管理内容 中的 管理红帽订阅 。

   为主机上运行的每个受支持的 Red Hat Enterprise Linux 主版本启用 Satellite 客户端 6 存储库。启用红帽软件仓库后，会自动创建此软件仓库的产品。

流程

1. 在 Satellite Web UI 中，导航到 Content > Red Hat Repositories。
2. 在 Available Repositories 窗格中，启用 推荐的存储库 来获取存储库列表。

3. 在 Available Repositories 窗格中，点 Satellite Client 6 (for RHEL 7 Server) (RPMs) 或 Satellite Client 6 (for RHEL 6 Server - ELS) (RPMs) 来扩展存储库集。

   如果 Satellite 客户端 6 项目不可见，这可能是因为它们没有包括在红帽客户门户网站获取的 Red Hat Subscription Manifest 中。要更正这一点，请登录到客户门户网站，添加这些软件仓库，下载红帽订阅清单并将其导入到 Satellite 中。如需更多信息，请参阅 管理内容 中的 管理红帽订阅 。

4. 对于 x86_64 架构，点 + 图标启用存储库。为主机上运行的每个受支持的 Red Hat Enterprise Linux 主版本启用 Satellite 客户端 6 存储库。启用红帽软件仓库后，会自动创建此软件仓库的产品。

流程

1. 在 Satellite Web UI 中，导航到 Content > Sync Status。
2. 点 Red Hat Enterprise Linux for x86_64 产品旁的箭头查看可用的内容。
3. 选择 Red Hat Satellite Client 6 for RHEL 9 x86_64 RPMs 或 Red Hat Satellite Client 6 for RHEL 8 x86_64 RPM。
4. 单击 Sync Now。

流程

1. 在 Satellite Web UI 中，导航到 Content > Sync Status。
2. 点 Red Hat Enterprise Linux Server 或 Red Hat Enterprise Linux Server - 延长生命周期支持 旁的箭头，无论产品都适用于查看可用内容。
3. 根据您的操作系统版本，选择 Red Hat Satellite Client 6 (for RHEL 7 Server) RPMs x86_64 或 Red Hat Satellite Client 6 for RHEL 6 Server - ELS RPMs x86_64。
4. 单击 Sync Now。

流程

1. 在 Satellite Web UI 中，导航到 Infrastructure > HTTP Proxies。
2. 单击 New HTTP Proxy。
3. 在 Name 字段中输入 HTTP 代理的名称。
4. 在 Url 字段中，以以下格式输入 HTTP 代理的 URL ：https://proxy.example.com:8080
5. 可选：如果需要身份验证，请在 Username 字段中输入要进行身份验证的用户名。
6. 可选：如果需要身份验证，请在 Password 字段中输入要进行身份验证的密码。
7. 要测试到代理的连接，请点 Test Connection 按钮。
8. 点 Submit。
9. 在 Satellite Web UI 中，导航到 Administer > Settings，然后点 Content 选项卡。
10. 将 Default HTTP Proxy 设置设置为创建的 HTTP 代理。

CLI 过程

1. 验证 http_proxy、https_proxy、no_proxy 变量没有被设置。

   # unset http_proxy
   # unset https_proxy
   # unset no_proxy

2. 在 Satellite 中添加 HTTP 代理条目：

   # hammer http-proxy create --name=myproxy \
   --url http://myproxy.example.com:8080  \
   --username=proxy_username \
   --password=proxy_password

3. 将 Satellite 配置为默认使用此 HTTP 代理：

   # hammer settings set --name=content_default_http_proxy --value=myproxy

流程

1. 在 Satellite 中，要验证 SELinux 为 HTTP 缓存允许的端口，请输入以下命令：

   # semanage port -l | grep http_cache
   http_cache_port_t       tcp    8080, 8118, 8123, 10001-10010
   [output truncated]

2. 要将 SELinux 配置为允许 HTTP 缓存的端口，如 8088，请输入以下命令：

   # semanage port -a -t http_cache_port_t -p tcp 8088

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings。
2. 在 HTTP (S)代理 行中，选择 adjacent Value 列并输入代理 URL。
3. 点 tick 图标保存您的更改。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings。
2. 在主机行 以外的 HTTP (S) 代理中，选择 adjacent Value 列，并输入您要从代理请求中排除的一个或多个主机名称。
3. 点 tick 图标保存您的更改。

流程

1. 在 Satellite Web UI 中，导航到 Administer > Settings，然后点 Content 选项卡。
2. 将 Default HTTP Proxy 设置设置为 没有全局默认值。

流程

1. 验证自定义 SSL 证书输入文件。请注意，为了使 katello-certs-check 命令正常工作，证书中的通用名称(CN)必须与 Satellite 服务器的 FQDN 匹配。

   # katello-certs-check \
   -c /root/satellite_cert/satellite_cert.pem \      1
   -k /root/satellite_cert/satellite_cert_key.pem \  2
   -b /root/satellite_cert/ca_cert_bundle.pem        3

   1

   由证书颁发机构签名的 Satellite 服务器证书文件的路径。

   2

   用于为 Satellite 服务器证书签名的私钥的路径。

   3

   证书颁发机构捆绑包的路径。

   如果命令成功，它会返回两个 satellite-installer 命令，则必须使用该命令之一将证书部署到 Satellite 服务器。

   katello-certs-check的输出示例

   Validation succeeded.
   
   To install the Red Hat Satellite Server with the custom certificates, run:
   
     satellite-installer --scenario satellite \
       --certs-server-cert "/root/satellite_cert/satellite_cert.pem" \
       --certs-server-key "/root/satellite_cert/satellite_cert_key.pem" \
       --certs-server-ca-cert "/root/satellite_cert/ca_cert_bundle.pem"
   
   To update the certificates on a currently running Red Hat Satellite installation, run:
   
     satellite-installer --scenario satellite \
       --certs-server-cert "/root/satellite_cert/satellite_cert.pem" \
       --certs-server-key "/root/satellite_cert/satellite_cert_key.pem" \
       --certs-server-ca-cert "/root/satellite_cert/ca_cert_bundle.pem" \
       --certs-update-server --certs-update-server-ca

2. 根据您的要求，在 katello-certs-check 命令的输出中，输入 satellite-installer 命令来安装带有自定义 SSL 证书的新 Satellite 或更新当前运行的 Satellite。

   如果您不确定要运行的命令，您可以通过检查文件 /etc/foreman-installer/scenarios.d/.installed 来验证已安装了 Satellite。如果文件存在，请运行第二个 satellite-installer 命令来更新证书。

   重要

   在部署证书后，请勿删除证书存档文件。例如，需要升级 Satellite 服务器。

3. 在对 Satellite 服务器有网络访问的计算机中，导航到以下 URL ：https://satellite.example.com。
4. 在您的浏览器中，查看证书详细信息以验证部署的证书。

流程

1. 使用附加 Satellite Infrastructure 订阅 中的说明将 Satellite 订阅附加到您的服务器。

2. 禁用所有软件仓库，仅启用以下软件仓库：

   • Red Hat Enterprise Linux 7：

     # subscription-manager repos --disable '*'
     # subscription-manager repos --enable=rhel-server-rhscl-7-rpms \
     --enable=rhel-7-server-rpms --enable=rhel-7-server-satellite-6.11-rpms

   • Red Hat Enterprise Linux 8：

     # subscription-manager repos --disable '*'
     # subscription-manager repos \
     --enable=satellite-6.11-for-rhel-8-x86_64-rpms \
     --enable=rhel-8-for-x86_64-baseos-rpms \
     --enable=rhel-8-for-x86_64-appstream-rpms

3. 在 Red Hat Enterprise Linux 8 中，启用以下模块：

   # dnf module enable satellite:el8

   注意

   启用模块 satellite:el8 会警告与 postgresql:10 和 ruby:2.5 冲突，因为这些模块被设置为 Red Hat Enterprise Linux 8 上的默认模块版本。模块 satellite:el8 依赖于模块 postgresql:12 和 ruby:2.7，该模块将使用 satellite:el8 模块启用。这些警告不会导致安装过程失败，因此可以安全地忽略。有关 Red Hat Enterprise Linux 8 中的模块和生命周期流的更多信息，请参阅 Red Hat Enterprise Linux Application Streams 生命周期。

流程

1. 要为 Satellite 配置外部数据库，请输入以下命令：

   satellite-installer --scenario satellite \
     --foreman-db-host postgres.example.com \
     --foreman-db-password Foreman_Password \
     --foreman-db-database foreman \
     --foreman-db-manage false \
     --katello-candlepin-db-host postgres.example.com \
     --katello-candlepin-db-name candlepin \
     --katello-candlepin-db-password Candlepin_Password \
     --katello-candlepin-manage-db false \
     --foreman-proxy-content-pulpcore-manage-postgresql false \
     --foreman-proxy-content-pulpcore-postgresql-host postgres.example.com \
     --foreman-proxy-content-pulpcore-postgresql-db-name pulpcore \
     --foreman-proxy-content-pulpcore-postgresql-password Pulpcore_Password
     --foreman-proxy-content-pulpcore-postgresql-user pulp

   要为这些外部数据库启用安全套接字层(SSL)协议，请添加以下选项：

   --foreman-db-sslmode verify-full
   --foreman-db-root-cert <path_to_CA>
   --katello-candlepin-db-ssl true
   --katello-candlepin-db-ssl-verify true
   --katello-candlepin-db-ssl-ca <path_to_CA>
   --foreman-proxy-content-pulpcore-postgresql-ssl true
   --foreman-proxy-content-pulpcore-postgresql-ssl-root-ca <path_to_CA>

流程

1. 在 Red Hat Enterprise Linux 主机上，安装 ISC DHCP 服务和 Berkeley Internet Name Domain (BIND)软件包：

   # yum install dhcp bind

2. 生成安全令牌：

   # dnssec-keygen -a HMAC-MD5 -b 512 -n HOST omapi_key

   因此，当前目录中会创建一个由两个文件组成的密钥对。

3. 从密钥复制 secret 哈希：

   # cat Komapi_key.+*.private |grep ^Key|cut -d ' ' -f2

4. 编辑所有子网的 dhcpd 配置文件并添加密钥。以下是一个示例：

   # cat /etc/dhcp/dhcpd.conf
   default-lease-time 604800;
   max-lease-time 2592000;
   log-facility local7;
   
   subnet 192.168.38.0 netmask 255.255.255.0 {
   	range 192.168.38.10 192.168.38.100;
   	option routers 192.168.38.1;
   	option subnet-mask 255.255.255.0;
   	option domain-search "virtual.lan";
   	option domain-name "virtual.lan";
   	option domain-name-servers 8.8.8.8;
   }
   
   omapi-port 7911;
   key omapi_key {
   	algorithm HMAC-MD5;
   	secret "jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw==";
   };
   omapi-key omapi_key;

   请注意，options router 值是您要与外部 DHCP 服务一起使用的 Satellite 或 Capsule IP 地址。

5. 从在其中创建的目录中删除两个密钥文件。

6. 在 Satellite 服务器上，定义每个子网。不要为定义的子网设置 DHCP Capsule。

   要防止冲突，请单独设置租期和保留范围。例如，如果租期范围为 192.168.38.10 到 192.168.38.100，在 Satellite Web UI 中将保留范围定义为 192.168.38.101 到 192.168.38.250。

7. 配置防火墙以从外部访问 DHCP 服务器：

   # firewall-cmd --add-service dhcp \
   && firewall-cmd --runtime-to-permanent

8. 在 Satellite 服务器上，确定 foreman 用户的 UID 和 GID：

   # id -u foreman
   993
   # id -g foreman
   990

9. 在 DHCP 服务器上，使用与上一步中确定相同的 ID 创建 foreman 用户和组：

   # groupadd -g 990 foreman
   # useradd -u 993 -g 990 -s /sbin/nologin foreman

10. 要确保配置文件可以访问，请恢复 read 和 execute 标记：

    # chmod o+rx /etc/dhcp/
    # chmod o+r /etc/dhcp/dhcpd.conf
    # chattr +i /etc/dhcp/ /etc/dhcp/dhcpd.conf

11. 启动 DHCP 服务：

    # systemctl start dhcpd

12. 使用 NFS 导出 DHCP 配置和租期文件：

    # yum install nfs-utils
    # systemctl enable rpcbind nfs-server
    # systemctl start rpcbind nfs-server nfs-lock nfs-idmapd

13. 为您要使用 NFS 导出的 DHCP 配置和租期文件创建目录：

    # mkdir -p /exports/var/lib/dhcpd /exports/etc/dhcp

14. 要为创建的目录创建挂载点，请在 /etc/fstab 文件中添加以下行：

    /var/lib/dhcpd /exports/var/lib/dhcpd none bind,auto 0 0
    /etc/dhcp /exports/etc/dhcp none bind,auto 0 0

15. 在 /etc/fstab 中挂载文件系统：

    # mount -a

16. 确保 /etc/exports 中存在以下行：

    /exports 192.168.38.1(rw,async,no_root_squash,fsid=0,no_subtree_check)
    
    /exports/etc/dhcp 192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)
    
    /exports/var/lib/dhcpd 192.168.38.1(ro,async,no_root_squash,no_subtree_check,nohide)

    请注意，您输入的 IP 地址是要用于外部 DHCP 服务的 Satellite 或 Capsule IP 地址。

17. 重新载入 NFS 服务器：

    # exportfs -rva

18. 为 DHCP omapi 端口 7911 配置防火墙：

    # firewall-cmd --add-port="7911/tcp" \
    && firewall-cmd --runtime-to-permanent

19. 可选：配置防火墙以从外部访问 NFS。客户端使用 NFSv3 配置。

    # firewall-cmd --zone public --add-service mountd \
    && firewall-cmd --zone public --add-service rpc-bind \
    && firewall-cmd --zone public --add-service nfs \
    && firewall-cmd --runtime-to-permanent

流程

1. 安装 nfs-utils 工具：

   # yum install nfs-utils

2. 为 NFS 创建 DHCP 目录：

   # mkdir -p /mnt/nfs/etc/dhcp /mnt/nfs/var/lib/dhcpd

3. 更改文件所有者：

   # chown -R foreman-proxy /mnt/nfs

4. 验证与 NFS 服务器和远程过程调用(RPC)通信路径的通信：

   # showmount -e DHCP_Server_FQDN
   # rpcinfo -p DHCP_Server_FQDN

5. 在 /etc/fstab 文件中添加以下行：

   DHCP_Server_FQDN:/exports/etc/dhcp /mnt/nfs/etc/dhcp nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcp_etc_t:s0" 0 0
   
   DHCP_Server_FQDN:/exports/var/lib/dhcpd /mnt/nfs/var/lib/dhcpd nfs
   ro,vers=3,auto,nosharecache,context="system_u:object_r:dhcpd_state_t:s0" 0 0

6. 在 /etc/fstab 中挂载文件系统：

   # mount -a

7. 要验证 foreman-proxy 用户可以访问通过网络共享的文件，请显示 DHCP 配置和租期文件：

   # su foreman-proxy -s /bin/bash
   bash-4.2$ cat /mnt/nfs/etc/dhcp/dhcpd.conf
   bash-4.2$ cat /mnt/nfs/var/lib/dhcpd/dhcpd.leases
   bash-4.2$ exit

8. 输入 satellite-installer 命令，对 /etc/foreman-proxy/settings.d/dhcp.yml 文件进行以下更改：

   # satellite-installer --foreman-proxy-dhcp=true \
   --foreman-proxy-dhcp-provider=remote_isc \
   --foreman-proxy-plugin-dhcp-remote-isc-dhcp-config /mnt/nfs/etc/dhcp/dhcpd.conf \
   --foreman-proxy-plugin-dhcp-remote-isc-dhcp-leases /mnt/nfs/var/lib/dhcpd/dhcpd.leases \
   --foreman-proxy-plugin-dhcp-remote-isc-key-name=omapi_key \
   --foreman-proxy-plugin-dhcp-remote-isc-key-secret=jNSE5YI3H1A8Oj/tkV4...A2ZOHb6zv315CkNAY7DMYYCj48Umw== \
   --foreman-proxy-plugin-dhcp-remote-isc-omapi-port=7911 \
   --enable-foreman-proxy-plugin-dhcp-remote-isc \
   --foreman-proxy-dhcp-server=DHCP_Server_FQDN

9. 重启 foreman-proxy 服务：

   # systemctl restart foreman-proxy

10. 在 Satellite Web UI 中，导航到 Infrastructure > Capsules。
11. 找到 Satellite 服务器，然后从 Actions 列中的列表中选择 Refresh。
12. 将 DHCP 服务与适当的子网和域关联。

在 IdM 服务器上创建 Kerberos 主体

1. 为从 IdM 管理员获取的帐户获取 Kerberos 票据：

   # kinit idm_user

2. 为 Satellite 服务器创建一个新的 Kerberos 主体，用于在 IdM 服务器上进行身份验证。

   # ipa service-add capsule/satellite.example.com

安装和配置 IdM 客户端

1. 在管理部署的 DNS 服务的 Satellite 或 Capsule 的基本操作系统中，安装 ipa-client 软件包：

   # satellite-maintain packages install ipa-client

2. 运行安装脚本并遵循屏幕提示来配置 IdM 客户端：

   # ipa-client-install

3. 获取Kerberos ticket：

   # kinit admin

4. 删除任何已存在的 keytab ：

   # rm /etc/foreman-proxy/dns.keytab

5. 获取此系统的 keytab ：

   # ipa-getkeytab -p capsule/satellite.example.com@EXAMPLE.COM \
   -s idm1.example.com -k /etc/foreman-proxy/dns.keytab

   注意

   将 keytab 添加到与服务原始系统相同的主机名的备用系统中时，添加 r 选项以防止生成新凭证并在原始系统上呈现凭据无效。

6. 对于 dns.keytab 文件，将所有者和组设置为 foreman-proxy ：

   # chown foreman-proxy:foreman-proxy /etc/foreman-proxy/dns.keytab

7. 可选： 要验证 keytab 文件是否有效，请输入以下命令：

   # kinit -kt /etc/foreman-proxy/dns.keytab \
   capsule/satellite.example.com@EXAMPLE.COM

在 IdM Web UI 中配置 DNS 区域

1. 创建并配置您要管理的区：

   1. 进入 Network Services > DNS > DNS Zones。
   2. 选择 Add 并输入区域名称。例如： example.com。
   3. 点 Add and Edit。

   4. 点 Settings 选项卡，在 BIND 更新策略 框中，将以下内容添加到分号分开的列表中：

      grant capsule/047satellite.example.com@EXAMPLE.COM wildcard * ANY;

   5. 将 Dynamic update 设置为 True。
   6. 启用 Allow PTR 同步。
   7. 点 Save 保存更改。

2. 创建并配置反向区：

   1. 进入 Network Services > DNS > DNS Zones。
   2. 点击 Add。
   3. 选择 Reverse zone IP network 并使用 CIDR 格式添加网络地址来启用反向查找。
   4. 点 Add and Edit。

   5. 点 Settings 选项卡，在 BIND 更新策略 框中，将以下内容添加到分号分开的列表中：

      grant capsule\047satellite.example.com@EXAMPLE.COM wildcard * ANY;

   6. 将 Dynamic update 设置为 True。
   7. 点 Save 保存更改。

配置管理域的 DNS 服务的 Satellite 或 Capsule 服务器

1. 使用 satellite-installer 命令配置管理域的 DNS 服务的 Satellite 或 Capsule：

   • 在 Satellite 中输入以下命令：

     satellite-installer --scenario satellite \
     --foreman-proxy-dns=true \
     --foreman-proxy-dns-managed=false \
     --foreman-proxy-dns-provider=nsupdate_gss \
     --foreman-proxy-dns-server="idm1.example.com" \
     --foreman-proxy-dns-tsig-principal="capsule/satellite.example.com@EXAMPLE.COM" \
     --foreman-proxy-dns-tsig-keytab=/etc/foreman-proxy/dns.keytab

   • 在 Capsule 中输入以下命令：

     satellite-installer --scenario capsule \
     --foreman-proxy-dns=true \
     --foreman-proxy-dns-managed=false \
     --foreman-proxy-dns-provider=nsupdate_gss \
     --foreman-proxy-dns-server="idm1.example.com" \
     --foreman-proxy-dns-tsig-principal="capsule/satellite.example.com@EXAMPLE.COM" \
     --foreman-proxy-dns-tsig-keytab=/etc/foreman-proxy/dns.keytab

在 Satellite Web UI 中更新配置

1. 在 Satellite Web UI 中，导航到 Infrastructure > Capsules，找到 Satellite Server，并从 Actions 列中的列表，选择 Refresh。

2. 配置域：

   1. 在 Satellite Web UI 中，导航到 Infrastructure > Domains 并选择域名。
   2. 在 Domain 选项卡中，确保将 DNS Capsule 设置为子网连接的 Capsule。

3. 配置子网：

   1. 在 Satellite Web UI 中，导航到 Infrastructure > Subnets 并选择子网名称。
   2. 在 子网 选项卡中，将 IPAM 设置为 None。
   3. 在 Domains 选项卡中，选择您要使用 IdM 服务器管理的域。
   4. 在 Capsules 选项卡中，确保将 Reverse DNS Capsule 设置为子网连接的 Capsule。
   5. 点 Submit 保存更改。

在 IdM 服务器中启用对 DNS 区的外部更新

1. 在 IdM 服务器上，将以下内容添加到 /etc/named.conf 文件的顶部：

   ########################################################################
   
   include "/etc/rndc.key";
   controls  {
   inet _IdM_Server_IP_Address_ port 953 allow { _Satellite_IP_Address_; } keys { "rndc-key"; };
   };
   ########################################################################

2. 重新载入 named 服务以使更改生效：

   # systemctl reload named

3. 在 IdM Web UI 中，导航到 Network Services > DNS > DNS Zones，然后点击区的名称。在 Settings 选项卡中，应用以下更改：

   1. 在 BIND 更新策略框中添加以下内容 ：

      grant "rndc-key" zonesub ANY;

   2. 将 Dynamic update 设置为 True。
   3. 点 Update 保存更改。

4. 将 /etc/rndc.key 文件从 IdM 服务器复制到 Satellite 服务器的基本操作系统。使用以下命令：

   # scp /etc/rndc.key root@satellite.example.com:/etc/rndc.key

5. 要为 rndc.key 文件设置正确的所有权、权限和 SELinux 上下文，请输入以下命令：

   # restorecon -v /etc/rndc.key
   # chown -v root:named /etc/rndc.key
   # chmod -v 640 /etc/rndc.key

6. 手动将 foreman-proxy 用户分配给 named 组。通常，satellite-installer 确保 foreman-proxy 用户属于 named UNIX 组，但是在这种情况下，Satellite 不管理用户和组，因此您需要手动将 foreman-proxy 用户分配给 named 组。

   # usermod -a -G named foreman-proxy

7. 在 Satellite 服务器上，输入以下 satellite-installer 命令将 Satellite 配置为使用外部 DNS 服务器：

   # satellite-installer --scenario satellite \
   --foreman-proxy-dns=true \
   --foreman-proxy-dns-managed=false \
   --foreman-proxy-dns-provider=nsupdate \
   --foreman-proxy-dns-server="IdM_Server_IP_Address" \
   --foreman-proxy-keyfile=/etc/rndc.key \
   --foreman-proxy-dns-ttl=86400

测试 IdM 服务器中的 DNS 区的外部更新

1. 确保 Satellite 服务器上的 /etc/rndc.key 文件中的密钥与 IdM 服务器中使用的密钥文件相同：

   key "rndc-key" {
           algorithm hmac-md5;
           secret "secret-key==";
   };

2. 在 Satellite 服务器上，为主机创建一个测试 DNS 条目。例如，在 192.168.25.1 的 IdM 服务器上的 A 记录 192.168.25.20 的主机 test.example.com。

   # echo -e "server 192.168.25.1\n \
   update add test.example.com 3600 IN A 192.168.25.20\n \
   send\n" | nsupdate -k /etc/rndc.key

3. 在 Satellite 服务器上，测试 DNS 条目：

   # nslookup test.example.com 192.168.25.1
   Server:		192.168.25.1
   Address:	192.168.25.1#53
   
   Name:	test.example.com
   Address: 192.168.25.20

4. 要查看 IdM Web UI 中的条目，请导航到 Network Services > DNS > DNS Zones。单击区域的名称，再按名称搜索主机。

5. 如果成功解析，请删除 test DNS 条目：

   # echo -e "server 192.168.25.1\n \
   update delete test.example.com 3600 IN A 192.168.25.20\n \
   send\n" | nsupdate -k /etc/rndc.key

6. 确认 DNS 条目已被删除：

   # nslookup test.example.com 192.168.25.1

   以上 nslookup 命令失败，并在成功删除记录时返回 SERVFAIL 错误消息。

在 Satellite Web UI 中更新配置

1. 在 Satellite Web UI 中，导航到 Infrastructure > Capsules。
2. 对于您要更新的每个 Capsule，请从 Actions 列表中选择 Refresh。

3. 配置域：

   1. 在 Satellite Web UI 中，导航到 Infrastructure > Domains，然后点击您要配置的域名。
   2. 在 Domain 选项卡中，将 DNS Capsule 设置为子网连接的 Capsule。

4. 配置子网：

   1. 在 Satellite Web UI 中，导航到 Infrastructure > Subnets 并选择子网名称。
   2. 在 子网 选项卡中，将 IPAM 设置为 DHCP 或 内部 DB。
   3. 在 Domains 选项卡中，选择您要使用 Satellite 或 Capsule 管理的域。
   4. 在 Capsules 选项卡中，将 Reverse DNS Capsule 设置为子网连接的 Capsule。
   5. 点 Submit 保存更改。