8.4. キックスタートインストール用のインストールソースの作成

手順

1. nfs-utils パッケージをインストールします。

   # yum install nfs-utils

2. DVD ISO イメージを、NFS サーバーのディレクトリーにコピーします。

3. テキストエディターで /etc/exports ファイルを開き、以下の構文の行を追加します。

   /exported_directory/ clients

   • /exported_directory/ を、ISO イメージが含まれるディレクトリーのフルパスに置き換えます。

   • clients を次のいずれかに置き換えます。

     • ターゲットシステムのホスト名または IP アドレス
     • すべてのターゲットシステムが ISO イメージへのアクセスに使用できるサブネットワーク
     • NFS サーバーへのネットワークアクセスを持つすべてのシステムが ISO イメージを使用できるようにするためのアスタリスク記号 (*)

     このフィールドの形式に関する詳細は、exports(5) の man ページを参照してください。

     たとえば、/rhel8-install/ ディレクトリーを、すべてのクライアントに対する読み取り専用として使用できるようにする基本設定は次のようになります。

     /rhel8-install *

4. /etc/exports ファイルを保存して、テキストエディターを終了します。

5. nfs サービスを起動します。

   # systemctl start nfs-server.service

   /etc/exports ファイルを変更する前に サービスが稼働していた場合は、NFS サーバーの設定をリロードします。

   # systemctl reload nfs-server.service

   ISO イメージは、NFS 経由でアクセス可能になり、インストールソースとして使用できるようになりました。

手順

1. HTTP(S) サーバーに DVD ISO イメージをコピーします。

2. DVD ISO イメージをマウントするのに適したディレクトリーを作成します。以下はその例です。

   # mkdir /mnt/rhel8-install/

3. DVD ISO イメージをディレクトリーにマウントします。

   # mount -o loop,ro -t iso9660 /image_directory/image.iso /mnt/rhel8-install/

   /image_directory/image.iso を DVD ISO イメージへのパスに置き換えます。

4. マウントされたイメージから、HTTP(S) サーバーの root にファイルをコピーします。

   # cp -r /mnt/rhel8-install/ /var/www/html/

   このコマンドにより、イメージに含まれるファイルが保存される /var/www/html/rhel8-install/ ディレクトリーを作成します。他の一部のコピー方法は、有効なインストールソースに必要な .treeinfo ファイルを省略する可能性があることに注意してください。この手順で示されているように、ディレクトリー全体に対して cp コマンドを入力すると、.treeinfo が正しくコピーされます。

5. httpd サービスを起動します。

   # systemctl start httpd.service

   これにより、インストールツリーにアクセスできるようになり、インストールソースとして使用できるようになります。

   注記

   インストールソースを設定するには、プロトコルに http:// または https:// を使用して、サーバーのホスト名または IP アドレス、および ISO イメージのファイルを保存するディレクトリー (HTTP サーバーの root への相対パス) を指定します。たとえば、HTTP を使用し、サーバーのホスト名が myserver.example.com で、イメージのファイルが /var/www/html/rhel8-install/ にコピーされた場合、指定するインストールソースは http://myserver.example.com/rhel8-install/ となります。

手順

1. 必要に応じて、/etc/vsftpd/vsftpd.conf 設定ファイルをテキストエディターで開いて編集します。

   1. anonymous_enable=NO の行を anonymous_enable=YES に変更します。
   2. write_enable=YES の行を write_enable=NO に変更します。

   3. pasv_min_port=<min_port> および pasv_max_port=<max_port> の行を追加します。<min_port> と <max_port> を、FTP サーバーがパッシブモードで使用するポート番号の範囲 (10021 と 10031 など) に置き換えます。

      この手順は、各種のファイアウォール/NAT 設定を採用するネットワーク環境で必要になる可能性があります。

   4. オプション: カスタム変更を設定に追加します。利用可能なオプションは、vsftpd.conf(5) の man ページを参照してください。この手順では、デフォルトのオプションが使用されていることを前提としています。

      警告

      vsftpd.conf ファイルで SSL/TLS セキュリティーを設定している場合は、TLSv1 プロトコルのみを有効にし、SSLv2 と SSLv3 は無効にしてください。POODLE SSL 脆弱性 (CVE-2014-3566) の影響を受けないようにするためです。詳細は、https://access.redhat.com/solutions/1234773 を参照してください。

2. サーバーのファイアウォールを設定します。

   1. ファイアウォールを有効にします。

      # systemctl enable firewalld

   2. ファイアウォールを起動します。

      # systemctl start firewalld

   3. 前の手順で設定した FTP ポートとポート範囲を許可するようにファイアウォールを設定します。

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent

      <min_port> と <max_port> を /etc/vsftpd/vsftpd.conf 設定ファイルに入力したポート番号に置き換えます。

   4. ファイアウォールをリロードして、新しいルールを適用します。

      # firewall-cmd --reload

3. DVD ISO イメージを FTP サーバーにコピーします。

4. DVD ISO イメージをマウントするのに適したディレクトリーを作成します。以下はその例です。

   # mkdir /mnt/rhel8-install

5. DVD ISO イメージをディレクトリーにマウントします。

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel8-install

   /image-directory/image.iso を DVD ISO イメージへのパスに置き換えます。

6. マウントされたイメージから、FTP サーバーのルートにファイルをコピーします。

   # mkdir /var/ftp/rhel8-install
   # cp -r /mnt/rhel8-install/ /var/ftp/

   このコマンドは、イメージに含まれるファイルが保存される /var/ftp/rhel8-install/ ディレクトリーを作成します。一部のコピー方法は、有効なインストールソースに必要な .treeinfo ファイルを省略できることに注意してください。この手順で示されているように、ディレクトリー全体に対して cp コマンドを入力しても、.treeinfo が正しくコピーされます。

7. 正しい SELinux コンテキストとアクセスモードが、コピーされたコンテンツに設定されていることを確認します。

   # restorecon -r /var/ftp/rhel8-install
   # find /var/ftp/rhel8-install -type f -exec chmod 444 {} \;
   # find /var/ftp/rhel8-install -type d -exec chmod 755 {} \;

8. vsftpd サービスを開始します。

   # systemctl start vsftpd.service

   /etc/vsftpd/vsftpd.conf ファイルを変更する前から、このサービスがすでに実行されていた場合は、サービスを再起動して必ず編集後のファイルを読み込ませてください。

   # systemctl restart vsftpd.service

   vsftpd サービスを有効にして、システムの起動プロセス時に開始するようにします。

   # systemctl enable vsftpd

   これにより、インストールツリーにアクセスできるようになり、インストールソースとして使用できるようになります。

   注記

   インストールソースを設定するには、プロトコルに ftp:// を使用して、サーバーのホスト名または IP アドレス、および ISO イメージのファイルを保存するディレクトリー (FTP サーバーの root への相対パス) を指定します。たとえば、サーバーのホスト名が myserver.example.com で、イメージからコピーしたファイルを /var/ftp/rhel8-install/ に置いた場合、指定するインストールソースは ftp://myserver.example.com/rhel8-install/ となります。