2.4. Préparation d'une source d'installation

Procédure

1. Installez le paquetage nfs-utils:

   # dnf install nfs-utils

2. Copiez l'image ISO du DVD dans un répertoire du serveur NFS.

3. Ouvrez le fichier /etc/exports à l'aide d'un éditeur de texte et ajoutez une ligne avec la syntaxe suivante :

   /exported_directory/ clients

   • Remplacez /exported_directory/ par le chemin complet du répertoire contenant l'image ISO.

   • Remplacer clients par l'un des éléments suivants :

     • Le nom d'hôte ou l'adresse IP du système cible
     • Le sous-réseau que tous les systèmes cibles peuvent utiliser pour accéder à l'image ISO
     • Pour permettre à tout système ayant un accès réseau au serveur NFS d'utiliser l'image ISO, le signe astérisque (*)

     Voir la page de manuel exports(5) pour des informations détaillées sur le format de ce champ.

     Par exemple, une configuration de base qui rend le répertoire /rhel9-install/ accessible en lecture seule à tous les clients est la suivante :

     /rhel9-install *

4. Enregistrez le fichier /etc/exports et quittez l'éditeur de texte.

5. Démarrez le service nfs :

   # systemctl start nfs-server.service

   Si le service était en cours d'exécution avant que vous ne modifiiez le fichier /etc/exports, rechargez la configuration du serveur NFS :

   # systemctl reload nfs-server.service

   L'image ISO est maintenant accessible via NFS et prête à être utilisée comme source d'installation.

Procédure

1. Copiez l'image ISO du DVD sur le serveur HTTP(S).

2. Créez un répertoire approprié pour monter l'image ISO du DVD, par exemple :

   # mkdir /mnt/rhel9-install/

3. Monter l'image ISO du DVD dans le répertoire :

   # mount -o loop,ro -t iso9660 /image_directory/image.iso /mnt/rhel9-install/

   Remplacez /image_directory/image.iso par le chemin d'accès à l'image ISO du DVD.

4. Copiez les fichiers de l'image montée vers la racine du serveur HTTP(S).

   # cp -r /mnt/rhel9-install/ /var/www/html/

   Cette commande crée le répertoire /var/www/html/rhel9-install/ avec le contenu de l'image. Notez que d'autres méthodes de copie peuvent ignorer le fichier .treeinfo qui est nécessaire pour une source d'installation valide. La saisie de la commande cp pour des répertoires entiers, comme indiqué dans cette procédure, permet de copier correctement .treeinfo.

5. Démarrez le service httpd:

   # systemctl start httpd.service

   L'arbre d'installation est maintenant accessible et prêt à être utilisé comme source d'installation.

   Note

   Lors de la configuration de la source d'installation, utilisez http:// ou https:// comme protocole, le nom d'hôte du serveur ou l'adresse IP, et le répertoire qui contient les fichiers de l'image ISO, par rapport à la racine du serveur HTTP. Par exemple, si vous utilisez HTTP, que le nom d'hôte du serveur est myserver.example.com et que vous avez copié les fichiers de l'image sur /var/www/html/rhel9-install/, indiquez http://myserver.example.com/rhel9-install/ comme source d'installation.

Procédure

1. Ouvrez et modifiez le fichier de configuration /etc/vsftpd/vsftpd.conf dans un éditeur de texte.

   1. Remplacer la ligne anonymous_enable=NO par anonymous_enable=YES
   2. Remplacer la ligne write_enable=YES par write_enable=NO.

   3. Ajouter des lignes pasv_min_port=<min_port> et pasv_max_port=<max_port>. Remplacer <min_port> et <max_port> par la plage de numéros de port utilisée par le serveur FTP en mode passif, par exemple 10021 et 10031.

      Cette étape peut s'avérer nécessaire dans les environnements réseau comportant diverses configurations de pare-feu/NAT.

   4. En option : Ajoutez des modifications personnalisées à votre configuration. Pour connaître les options disponibles, consultez la page de manuel vsftpd.conf(5). Cette procédure suppose que les options par défaut sont utilisées.

      Avertissement

      Si vous avez configuré la sécurité SSL/TLS dans votre fichier vsftpd.conf, assurez-vous de n'activer que le protocole TLSv1 et de désactiver SSLv2 et SSLv3. Ceci est dû à la vulnérabilité SSL POODLE (CVE-2014-3566). Voir https://access.redhat.com/solutions/1234773 pour plus de détails.

2. Configurer le pare-feu du serveur.

   1. Activer le pare-feu :

      # systemctl enable firewalld

   2. Démarrer le pare-feu :

      # systemctl start firewalld

   3. Configurez le pare-feu pour qu'il autorise le port FTP et la plage de ports indiqués à l'étape précédente :

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent

      Remplacez <min_port> et <max_port> par les numéros de port que vous avez saisis dans le fichier de configuration /etc/vsftpd/vsftpd.conf.

   4. Rechargez le pare-feu pour appliquer les nouvelles règles :

      # firewall-cmd --reload

3. Copiez l'image ISO du DVD sur le serveur FTP.

4. Créez un répertoire approprié pour monter l'image ISO du DVD, par exemple :

   # mkdir /mnt/rhel9-install

5. Monter l'image ISO du DVD dans le répertoire :

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel9-install

   Remplacer /image-directory/image.iso par le chemin d'accès à l'image ISO du DVD.

6. Copiez les fichiers de l'image montée vers la racine du serveur FTP :

   # mkdir /var/ftp/rhel9-install
   # cp -r /mnt/rhel9-install/ /var/ftp/

   Cette commande crée le répertoire /var/ftp/rhel9-install/ avec le contenu de l'image. Notez que certaines méthodes de copie peuvent ignorer le fichier .treeinfo qui est nécessaire pour une source d'installation valide. La saisie de la commande cp pour des répertoires entiers, comme indiqué dans cette procédure, permet de copier correctement .treeinfo.

7. Assurez-vous que le contexte SELinux et le mode d'accès corrects sont définis pour le contenu copié :

   # restorecon -r /var/ftp/rhel9-install
   # find /var/ftp/rhel9-install -type f -exec chmod 444 {} \;
   # find /var/ftp/rhel9-install -type d -exec chmod 755 {} \;

8. Démarrez le service vsftpd:

   # systemctl start vsftpd.service

   Si le service était en cours d'exécution avant que vous ne modifiiez le fichier /etc/vsftpd/vsftpd.conf, redémarrez le service pour charger le fichier modifié :

   # systemctl restart vsftpd.service

   Activer le service vsftpd pour qu'il démarre pendant le processus de démarrage :

   # systemctl enable vsftpd

   L'arbre d'installation est maintenant accessible et prêt à être utilisé comme source d'installation.

   Note

   Lors de la configuration de la source d'installation, utilisez ftp:// comme protocole, le nom d'hôte ou l'adresse IP du serveur et le répertoire dans lequel vous avez stocké les fichiers de l'image ISO, par rapport à la racine du serveur FTP. Par exemple, si le nom d'hôte du serveur est myserver.example.com et que vous avez copié les fichiers de l'image sur /var/ftp/rhel9-install/, indiquez ftp://myserver.example.com/rhel9-install/ comme source d'installation.

Procédure

1. Téléchargez une image ISO du DVD d'installation de Red Hat Enterprise Linux. Si vous disposez du DVD sur un support physique, vous pouvez également créer une image ISO à l'aide de la commande suivante sur un système Linux :

   dd if=/dev/dvd of=/path_to_image/name_of_image.iso

   où dvd est le nom de votre lecteur de DVD, name_of_image est le nom que vous donnez au fichier image ISO résultant, et path_to_image est le chemin d'accès à l'emplacement de votre système où vous souhaitez stocker l'image.

2. Copiez et collez l'image ISO sur le disque dur du système ou sur une clé USB.

3. Utilisez un programme de contrôle SHA256 pour vérifier que l'image ISO que vous avez copiée est intacte. De nombreux programmes de somme de contrôle SHA256 sont disponibles pour différents systèmes d'exploitation. Sur un système Linux, exécutez :

   $ sha256sum /path_to_image/name_of_image.iso

   où name_of_image est le nom du fichier image ISO. Le programme de somme de contrôle SHA256 affiche une chaîne de 64 caractères appelée hash. Comparez ce hachage au hachage affiché pour cette image particulière sur la page Downloads du portail client de Red Hat. Les deux hachages devraient être identiques.

4. Spécifiez la source d'installation du disque dur sur la ligne de commande du noyau avant de commencer l'installation :

   inst.repo=hd:<device>:/path_to_image/name_of_image.iso