快速业务通道

Configure Red Hat Network Satellite IN RHEL6

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-03-30
还需要其它软件包,比如编译程序和库文件.应使用 GPG 密钥签注可用于产品的 RPM 软件包,这样可让用户确认软件包的来源及其完整性.只有信托管理员组才知道用于签注 RPM 的 GPG 密钥密码短语.

(1)、为生成该密钥创建目录:

这一步可以省略的,在使用gpg –gen-key命令时会自动在用户家目录创建的.

(2)、生成密钥对:

完成后,会在用户家目录下的.gnupg目录下生成以下文件:

pubring.gpg文件里的内容就是刚生产的密钥内容.

(3)、列出所有密钥及其指纹:

(4)、导出该密钥:

EXAMPLE-RPM-GPG-KEY文件的内容:

(5)、以root用户在所有目标系统中运行 gpg --import 即可将这个密钥导入到 RPM 数据库,确认其来源和完整性:

(6)、使用 GPG 密钥签注RPM软件包,并上传至相应的频道:

在签注的过程中遇到了一些问题,这个后续解决了再不上来.

(7)、查看RPM的相关信息:

当前有个spacewalk-koan软件包是我从源代码编译过来的,信息如下:

关于这方面的信息请参考红帽网络 Satellite 5.4.1用户指南一书.

7、备份工作:

所有在satellite频道的软件包都存放在/var/satellite目录下,而oracle的数据文件是存放在/usr/lib/oracle/xe/oradata/XE目录下面:

同时做好oracle的备份以及/var/satellite目录的备份,以防万一!

四、注册客户端:

要将客户机注册到sattlite服务器中,客户端安装Red Hat Network软件包,这些默认都已经安装了,只需注册下即可通过sattlite服务器进行软件包更新.客户端注册有两种方法:使用证书注册和使用KEY进行注册.下述内容会对这两种方法进行详细说明.

1、使用证书进行客户端注册:

这里用到的证书是安装Spacewalk Server时生成的trust证书,位于root家目录下面的ssl-build目录下.

上图中的RHN-ORG-TRUSTED-SSL-CERT就是证书文件.而二进制rpm软件包中就是这个证书文件.

在注册之前,你更改客户端的up2date文件,此文件位于/etc/sysconfig/rhn/目录中,将里面的sattlite服务器地址指定为你的sattlite服务器地址,并指定正确的证书文件.未改之前如下所示:

(1)、下载此公共证书文件:

(2)、编辑 /etc/sysconfig/rhn/up2date 文件:

(3)、注册系统:

运行rhn_register进行注册,这个命令默认会使用图形界面进行注册:

上图中已经指定了更新位置为https://server.example.com.下一步会提示输入用户名以及密码:

如果输入无误会出现下面的画面:

发送完毕后,就已经成功注册了cs104客户端.可以在sattlite服务器上进行验证:

(4)、启用客户端的即时执行更新(OSA):

这个在客户端要安装以下软件包:

安装完成后,编辑/etc/sysconfig/rhn/osad.conf文件,更改正确的证书文件:

启动osad服务即可.如果在启动的过程中报如下错误:

/usr/lib/python2.6/site-packages/jabber/jabber.py:68: DeprecationWarning: the sha module is deprecated; use the hashlib module instead,则编辑/usr/lib/python2.6/site-packages/jabber/jabber.py文件的第68行,将sha替换为hashlib,然后重新启动osad服务.完了之后,在sattlite网页中就会看到OSA的状态为online.

如果有可以的更新时,satellite会及时在系统状态中通知:

2、使用KEY进行注册:

下载并安装 SSL 证书 RPM,这个在https://server.example.com/pub目录下可以找到.

安装上图中的RPM软件包:

接着使用key注册系统:

注册完成后,可以在管理界面查看系统详细信息:

(5)、在客户端上可以使用yum列出已经订阅了哪些软件频道:

如上所示,server订阅了6个软件频道,软件包的数量接近1万个.

这是satellite最简单的应用了,哪位大虾要是看到了,如果有不足之处还请指出,谢谢!后续将补录satellite与cobbler、

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号