9.4. 安装并运行制造服务器

流程

1. 安装 fdo-admin-cli 软件包：

   # yum install -y fdo-admin-cli

2. 检查是否安装了 fdo-manufacturing-server RPM 软件包：

   $ rpm -qa | grep fdo-manufacturing-server --refresh

3. 检查是否已正确安装了这些文件：

   $ ls /usr/share/doc/fdo

   您可以看到以下输出：

   Output:
   manufacturing-server.yml
   owner-onboarding-server.yml
   rendezvous-info.yml
   rendezvous-server.yml
   serviceinfo-api-server.yml

4. 可选：检查每个文件的内容，例如：

   $ cat /usr/share/doc/fdo/manufacturing-server.yml

5. 配置制造服务器。您必须提供以下信息：

   • 制造服务器 URL
   • Rendezvous 服务器的 IP 地址或 DNS 名称

   • 您生成的密钥和证书的路径。请参阅 生成密钥和证书。

     您可以在 /usr/share/doc/fdo/manufacturing-server.yml 目录中找到制造服务器配置文件的示例。以下是在 /etc/fdo 目录中创建并保存的一个 manufacturing server.yml 示例。它包含您创建的目录的路径、证书、密钥、Rendezvous 服务器 IP 地址和默认端口。

     session_store_driver:
       Directory:
         path: /etc/fdo/stores/manufacturing_sessions/
     ownership_voucher_store_driver:
       Directory:
         path: /etc/fdo/stores/owner_vouchers
     public_key_store_driver:
       Directory:
         path: /etc/fdo/stores/manufacturer_keys
     bind: "0.0.0.0:8080"
     protocols:
       plain_di: false
       diun:
         mfg_string_type: SerialNumber
         key_type: SECP384R1
         allowed_key_storage_types:
           - Tpm
           - FileSystem
         key_path: /etc/fdo/keys/diun_key.der
         cert_path: /etc/fdo/keys/diun_cert.pem
     rendezvous_info:
       - deviceport: 8082
         ip_address: 192.168.122.99
         ownerport: 8082
         protocol: http
     manufacturing:
       manufacturer_cert_path: /etc/fdo/keys/manufacturer_cert.pem
       device_cert_ca_private_key: /etc/fdo/keys/device_ca_key.der
       device_cert_ca_chain: /etc/fdo/keys/device_ca_cert.pem
       owner_cert_path: /etc/fdo/keys/owner_cert.pem
       manufacturer_private_key: /etc/fdo/keys/manufacturer_key.der

6. 启动制造服务器。

   1. 检查 systemd 单元文件是否在服务器中：

      # systemctl list-unit-files | grep fdo | grep manufacturing
      fdo-manufacturing-server.service disabled disabled

   2. 启用并启动制造服务器。

      # systemctl enable --now fdo-manufacturing-server.service

   3. 在防火墙中打开默认端口：

      # firewall-cmd --add-port=8080/tcp --permanent
      # systemctl restart firewalld

   4. 确保该服务正在侦听端口 8080:

      # ss -ltn

7. 使用简化的安装程序将 RHEL for Edge 安装到您的系统上。请参阅 构建简化的安装程序镜像以提供 RHEL for Edge 镜像。