第13章 Satellite Server 機能の拡張

手順

1. yum install を使用して必要なプラグインをインストールします。

   例: tfm-rubygem-foreman_templates プラグインのインストール:

   # yum install tfm-rubygem-foreman_templates

   Copy to Clipboard Toggle word wrap

2. foreman-maintain サービスを再起動します。

   # foreman-maintain service restart

   Copy to Clipboard Toggle word wrap

手順

1. rpm コマンドで Foreman のリリースを確認します。

   $ rpm -q foreman
   foreman-1.7.2.53-1.el7sat.noarch

   Copy to Clipboard Toggle word wrap

2. rpm 設定ファイルを作成します。

   touch /etc/yum.repos.d/foreman-plugins.repo

   Copy to Clipboard Toggle word wrap

3. 以下の内容をファイルに追加します。

   [foreman-plugins]
   name=Foreman plugins
   baseurl=http://yum.theforeman.org/plugins/1.10/el_7_/x86_64/
   enabled=1
   gpgcheck=0

   Copy to Clipboard Toggle word wrap

   URL 内のバージョン番号 (上記の 1.10) を必要な Foreman リリース番号で置き換えます。

手順

1. 各 Foreman オブジェクトには 1 つのサブディレクトリーを作成する必要があります (各イベント名には他のサブディレクトリーが作成されます)。Foreman オブジェクトは、ホストまたはネットワークインターフェースである場合があります。フックへのパスは以下のようになります。

   /usr/share/foreman/config/hooks/object/event/hook_script

   Copy to Clipboard Toggle word wrap

2. たとえば、ホストでオペレーティングシステムのインストールが完了した後にフックをアクティベートするために、以下のコマンドでサブディレクトリーを作成します。

   # mkdir -p /usr/share/foreman/config/hooks/host/managed/before_provision/

   Copy to Clipboard Toggle word wrap

3. スクリプトをダウンロードし、適切な名前が指定されたディレクトリーがすでに作成されている場合は、以下のように install コマンドを使用して SELinux コンテキストが正しいことを確認します。

   install hook_script /usr/share/foreman/config/hooks/object/event/hook_script

   Copy to Clipboard Toggle word wrap

   • または、イベントサブディレクトリーに直接スクリプトを作成した場合は、root で以下のコマンドを入力して SELinux コンテキストを適用します。

     # restorecon -RvF /usr/share/foreman/config/hooks

     Copy to Clipboard Toggle word wrap

     Red Hat Enterprise Linux 7 での SELinux コンテキストは foreman_hook_t です。スクリプトは制限のある状態で実行されるため、一部のアクションが SELinux によって拒否される場合があることに注意してください。SELinux により拒否されたアクションを確認するには、aureport -a を実行するか、/var/log/audit/audit.log を調べます。

     SELinux の問題のデバッグと audit2allow ユーティリティーの使用の詳細については、以下のトピックを参照してください。

   • Red Hat Enterprise Linux 7 の場合は、Fixing Problems^[9] を参照してください。

手順

1. Satellite Server ベースシステムでディレクトリー構造を作成します。

   # mkdir -p /usr/share/foreman/config/hooks/host/managed/before_provision/

   Copy to Clipboard Toggle word wrap

2. 以下のようにスクリプトを作成します。

   # vi /usr/share/foreman/config/hooks/host/managed/before_provision/_10__logger.sh
   #!/bin/bash
   logger $1 $2

   Copy to Clipboard Toggle word wrap

   ファイル名 _logger.sh の前の数値の接頭辞 10 により、同じサブディレクトリー内のスクリプトの実行順序が決定されます。必要に応じてこの接頭辞を変更します。

3. スクリプトの所有者を foreman に変更します。

   # chown foreman:foreman /usr/share/foreman/config/hooks/host/managed/before_provision/_10__logger.sh

   Copy to Clipboard Toggle word wrap

4. ユーザーによる実行を許可するためにスクリプトのパーミッションを変更します。

   # chmod u+x /usr/share/foreman/config/hooks/host/managed/before_provision/_10__logger.sh

   Copy to Clipboard Toggle word wrap

5. SELinux コンテキストが /usr/share/foreman/config/hooks ディレクトリー内のすべてのファイルで正しいことを確認します。

   # restorecon -RvF /usr/share/foreman/config/hooks/

   Copy to Clipboard Toggle word wrap

6. foreman ユーザーが logger コマンドを使用できるようにするために、以下のルールを /etc/sudoers ファイルに追加します。

   # vi /etc/sudoers
   foreman ALL=(ALL) NOPASSWD:/usr/bin/logger

   Copy to Clipboard Toggle word wrap

7. Satellite サービスを再起動して、フックを登録します。

   # foreman-maintain service restart

   Copy to Clipboard Toggle word wrap