入门手册

过程 2.1. 自动安装 Kickstart 树

1. 选择您要在其中执行 kickstart 的发行本并找到那个发行本的基本频道及其对应的 RHN 工具频道。
   例如：如果您要在 x86 构架中使用红帽企业版 Linux 5，您将需要 rhel-i386-server-5 频道及其对应 RHN 工具频道 rhn-tools-rhel-i386-server-5。
2. 如果是连接的 Satellite，则可直接使用 satellite-sync 将 Satellite 服务器与红帽服务器同步。如果 Satellite 服务器的连接已断开，则需从红帽服务器中获得断开频道的转储，并使用哪些转储同步。
3. 与该频道同步将自动为那个发行本创建对应的 kickstart 树。

过程 2.2. 手动安装 Kickstart 树

1. 将安装 ISO 复制到您的 satellite 服务器中并将其挂载到 /mnt/iso
2. 将 ISO 的内容复制到自定义的位置。建议您在 /var/satellite 下为所有您的自定义发行创建目录。例如：您可能需要将 RHEL beta 发行的内容复制到 /var/satellite/custom-distro/rhel-i386-server-5.3-beta/。
3. 使用 RHN Satellite 网页界面创建自定义软件频道。请使用「频道」 → 「管理软件频道」 → 「创建新频道」创建有适当的名称和标签的父频道。如在上述示例中您要使用标签 rhel-5.3-beta。
4. 请使用 rhnpush 命令将软件的软件包从树的位置 push 到新创建的软件频道中：

   rhnpush --server=http://localhost/APP -c 'rhel-5.3-beta' \  -d /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/

   Copy to Clipboard Toggle word wrap
   该树中的子目录会根据您的发行本而有所不同。
5. 将该软件的软件包 push 到该频道中后，您可以使用 rm 命令将其从树路径中删除。该软件包仍保存在 Satellite 服务器的那个频道中，但不再需要在树中保存。

   rm /var/satellite/custom-distro/rhel-i386-server-5.3-beta/Server/*.rpm

   Copy to Clipboard Toggle word wrap

   注意

   您可以选择将该软件的软件包留在 kickstart 树中。这样以后就可随时使用 yum 命令安装它们。
6. 在 RHN Satellite 网页界面中创建发行。进入「系统」 → 「Kickstart」 → 「发行」 → 「创建新发行」，使用正确的标签和树路径（比如 /var/satellite/custom-distro/rhel-i386-server-5.3-beta/）创建该发行。选择之前创建的基本频道，并选择正确的安装程序版本（比如「红帽企业版 Linux 5」）。最后选择「创建 Kickstart 发行」完成创建。
7. 要在多个环境和系统中维护同一软件，可将现有红帽企业版 Linux 基本频道中的 RHN Tools 子频道克隆到新创建的基本频道中。您可以使用以下方面克隆子频道：
   1. 在 Satellite 网页界面中，点击「频道」 → 「管理软件频道」 → 「克隆频道」。
   2. 在下拉菜单 克隆自： 中选择您要克隆的子频道，并选择克隆状态。
   3. 点击「创建频道」。
   4. 填写所需信息并选择克隆的子频道所属的上级频道。
   5. 点击「创建频道」。

过程 2.3. 使用向导创建 Kickstart 侧写

1. 选择「系统」 → 「Kickstart」 → 「创建新 kickstart 侧写」
2. 提供正确的「标签」，并选择所需「基本频道」和「可 kickstart 的树」。
3. 选择所需「虚拟化类型」。有关虚拟化类型的详情请参考 虚拟化类型。点击「下一步」继续。
4. 为该 kickstart 侧写选择下载位置。如果您要使用自定义发行，请输入它的树位置作为 URL（支持 HTTP 和 FTP），否则请使用默认选项。点击「下一步」继续。
5. 输入 root 密码并点击「完成」完成该侧写的创建。
6. 此时会生成完整的 Kickstart 侧写。点击「Kickstart 文件」可查看该侧写。

过程 2.4. 使用原始方法创建 Kickstart 侧写

1. 选择「系统」 → 「Kickstart」 → 「上传新 kickstart 文件」
2. 提供正确的「标签」，并选择所需「发行」。
3. 选择所需「虚拟化类型」。有关虚拟化类型的详情请查看 虚拟化类型。
4. 如果您有现成的 kickstart 侧写，请上传该文件。否则请在「文件内容」框中写入该 kickstart 侧写。
   这里是您可以作为参考的原始 kickstart 示例：

   install
   text
   network --bootproto dhcp
   url --url http://$http_server/ks/dist/org/1/ks-rhel-i386-server-5
   lang en_US
   keyboard us
   zerombr
   clearpart --all
   part / --fstype=ext3 --size=200 --grow
   part /boot --fstype=ext3 --size=200
   part swap --size=1000   --maxsize=2000
   bootloader --location mbr
   timezone America/New_York
   auth --enablemd5 --enableshadow
   rootpw --iscrypted $1$X/CrCfCE$x0veQO88TCm2VprcMkH.d0
   selinux --permissive
   reboot
   firewall --disabled
   skipx
   key --skip
   
   %packages 
   @ Base
   
   %post
   $SNIPPET('redhat_register')
   

   Copy to Clipboard Toggle word wrap
5. RHN Satellite 服务器不会处理 kickstart 中指定为 url 的发行，因此您要在您的侧写中包含 url --url 选项，具体应类似如下：

   url --url http://satellite.example.com/ks/dist/org/1/my_distro

   Copy to Clipboard Toggle word wrap
   使用发行标签替换 my_distro，使用您的 org id 替换 1。
6. 原始 kickstart 侧写使用 $http_server 而不是 Satellite 的主机名。会在修改 kickstart 模板时自动填写。
7. 可使用 redhat_register 片断处理注册。

过程 3.1. 配置主服务器

1. 启用 Stellite 间同步（ISS）功能。打开 /etc/rhn/rhn.conf 文件中并添加或者修改以下行：

   disable_iss=0
   

   Copy to Clipboard Toggle word wrap
2. 在 /etc/rhn/rhn.conf 文件中找到 allowed_iss_slaves= 行。默认情况下没有为同步指定辅 Satellite。请输入每个辅 Satellite 服务器的主机名，用逗号分开：

   allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org
   

   Copy to Clipboard Toggle word wrap
3. 保存配置文件并重启 httpd 服务：

   service httpd restart
   

   Copy to Clipboard Toggle word wrap

过程 3.2. 配置辅服务器

1. 要安全将内容传送到辅服务器中，您需要来自主 RHN Satellite 服务器的 ORG-SSL 证书。您可通过 HTTP 在任意 Satellite 的 /pub/ 目录中下载这个证书。文件名为 RHN-ORG-TRUSTED-SSL-CERT，您可为其重命名并保存在辅 Satellite 的任意目录中，比如 /usr/share/rhn/ 目录。
2. 使用以下命令在主服务器中查看可同步的频道列表。这会显示官方红帽频道以及可用的自定义频道：

   satellite-sync --iss-parent=master.satellite.example.com --ca-cert=/usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT --list-channels
   

   Copy to Clipboard Toggle word wrap
   使用主服务器的主机名替换 master.satellite.example.com。

过程 3.3. 执行 Satellite 间同步

1. 在辅服务器中使用您喜欢的文本编辑器打开 /etc/rhn/rhn.conf 文件，添加主服务器主机名和 SSL 证书文件路径详情：

   iss_parent      = master.satellite.example.com
   iss_ca_chain    = /usr/share/rhn/RHN-ORG-TRUSTED-SSL-CERT
   

   Copy to Clipboard Toggle word wrap
2. 然后运行 satellite-sync 命令开始同步：

   satellite-sync -c your-channel

   Copy to Clipboard Toggle word wrap

   注意

   satellite-sync 命令的所有命令行选项都会覆盖 /etc/rhn/rhn.conf 文件的自定义设置。

过程 4.1. 为使用 Cobbler 配置 SELinux

1. 要为 Cobbler 支持启用 SELinux，您必须使用以下命令将 SELinux 布尔值设定为允许 HTTPD 网页服务组件：

   setsebool -P httpd_can_network_connect true
   

   Copy to Clipboard Toggle word wrap
   -P 选项是必须的，因为它可在所有系统重启中永久启用 HTTPD 连接。
2. 要将 TFTP 将 SELinux 文件上下文规则设定为使用引导映像文件，请在 Cobbler 服务器中使用以下命令：

   semanage fcontext -a -t public_content_t "var/lib/tftpboot/.*"
   

   Copy to Clipboard Toggle word wrap
3. 必须配置 IPTables 使其允许 Cobbler 服务器中的进出网络流量。
   如果您有使用 iptables 的防火墙规则组，请添加以下规则打开与 Cobbler 相关的端口，如下所示：
   TFTP：

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 69 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 69 -j ACCEPT
   

   Copy to Clipboard Toggle word wrap
   对于 HTTPD：

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
   

   Copy to Clipboard Toggle word wrap
   对于 Cobbler：

   /sbin/iptables -A INPUT -m state --state NEW -m udp -p udp --dport 25150 -j ACCEPT
   

   Copy to Clipboard Toggle word wrap
   对于 Koan：

   /sbin/iptables -A INPUT -m state --state NEW -m tcp -p tcp --dport 25151 -j ACCEPT
   

   Copy to Clipboard Toggle word wrap
4. 保存防火墙配置：

   /sbin/iptables-save
   

   Copy to Clipboard Toggle word wrap
5. 运行以下命令确定同步了所有配置文件：

   cobbler sync
   

   Copy to Clipboard Toggle word wrap
6. 启动 Satellite 服务器：

   /usr/sbin/rhn-satellite start
   

   Copy to Clipboard Toggle word wrap

   警告

   不要独立于 Satellite 服务启动或者停止 cobblerd 服务，这样做会造成错误或者其它问题。

   总是使用 /usr/sbin/rhn-satellite 启动或者停止 RHN Satellite。

过程 4.2. 配置 Cobbler 系统记录

1. 在每个系统中进入「系统详情」 → 「指配（Provisioning）」，并选择要关联的 kickstart 侧写。
2. 点击「创建 Cobbler 系统记录」生成关联。
3. 完成二者间的关联后，它就会一直保持这个状态直到您为任意给定机器将 pxe_just_once 设定为 true。在那种情况下成功 kickstart 后关联会解除。有关此设置的详情请参考 过程 4.3, “将 Cobbler 配置为使用 PXE”。

过程 4.3. 将 Cobbler 配置为使用 PXE

1. 通常会将 BIOS 顺序设定为首先执行 PXE 引导。就是说该系统不会关闭本地磁盘，除非 PXE 服务器远程指导它这样做。这个设置可生成引导循环，导致系统不断重新安装。
   要防止引导循环，请打开 /etc/cobbler/settings 文件并添加以下行：

   pxe_just_once: 1
   

   Copy to Clipboard Toggle word wrap
   这个设置在 kickstart 模板中添加了 $kickstart_done 宏，这可让该系统在完成安装后本地引导，而不是从网络引导。
2. 如果您包含了 pxe_just_once: 1 设置，并想以后重新安装该系统，则您需要在该系统中启动 netboot-enabled 标记。您可在 RHN Satellite 网页界面中，或者直接在 Cobbler 中启动。系统下一次重启时，它将会执行 PXE 安装，然后返回使用本地磁盘引导直到重新设定该标记为止。
   如果将该 BIOS 设定为首先使用本地硬盘引导，则不需要启用 pxe_just_once 参数。但如果要使用 PXE 重新指配该系统，则需要 MBR（主引导记录）清零。