Capítulo 2. Instalación de Red Hat Satellite

Procedimiento 2.1. Para instalar Satellite Server en un Certificate-managed System:

1. Liste todas las suscripciones disponibles para encontrar el producto correcto de Red Hat Satellite y Red Hat Enterprise  Linux que va a asignar a su sistema:

   # subscription-manager list --available --all

   Este comando muestra salida similar a la siguiente:

   +-------------------------------------------+
       Available Subscriptions
   +-------------------------------------------+
   
   Subscription Name: Red Hat Satellite Subscription
   Provides:          Red Hat 
                      Red Hat Satellite Capsule 6
                      Red Hat Enterprise Linux 7
                      Red Hat Satellite 6
   SKU:               SKU123456
   Pool ID:           e1730d1f4eaa448397bfd30c8c7f3d334bd8b
   Available:         6
   Suggested:         1
   Service Level:     Self-Support
   Service Type:      L1-L3
   Multi-Entitlement: No
   Ends:              01/01/2022
   System Type:       Physical
   

   Nota

   El ID de SKU y POOL dependen del tipo de producto Red Hat Satellite que corresponde a la versión de su sistema y al tipo de producto. Tenga en cuenta que los ID de grupo de las colecciones de Red Hat Satellite 6, Red Hat Enterprise Linux y Red Hat Software deben corresponder a la versión de su sistema y tipo de producto.
2. Adjunte una suscripción especificada al sistema registrado:

   # subscription-manager subscribe --pool=Red_Hat_Satellite_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Pool_Id
   # subscription-manager subscribe --pool=Red_Hat_Enterprise_Linux_Software_Collections_Pool_Id

3. Inhabilite todos los repositorios existentes:

   # subscription-manager repos --disable "*"

4. Habilite los repositorios Red Hat Satellite y Red Hat Enterprise Linux y Red Hat Software Collections. Asegúrese de que el repositorio Red Hat Enterprise Linux coincida con la versión específica que está utilizando.

   # subscription-manager repos --enable rhel-6-server-rpms \
   --enable rhel-server-rhscl-6-rpms \
   --enable rhel-6-server-satellite-6.0-rpms
   

5. Instale el paquete Katello:

   # yum install katello

6. Ejecute los siguientes comandos para configurar el cortafuegos para limitar Elasticsearch a usuarios de Foreman y Katello y crear reglas persistentes en los reinicios.

   # iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -m owner --uid-owner foreman -j ACCEPT \
   && iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -m owner --uid-owner katello -j ACCEPT \
   && iptables -A OUTPUT -o lo -p tcp -m tcp --dport 9200 -j DROP
   # iptables-save > /etc/sysconfig/iptables