第 12 章 使用 FDO 加入一个带有数据库后端的 RHEL for Edge 设备

流程

1. 安装以下软件包：

   $ dnf  install -y sqlite sqlite-devel libpq libpq-devel

2. 访问 /usr/share/doc/fdo/migrations/* 目录。它包含您需要在安装完制造、rendezvous 和所有者服务器的 RPM 后，为每个服务器和类型组合创建数据库的 .sql 文件。

3. 初始化数据库内容。您可以使用 SQL 数据库（如 SQLite 或 PostgreSQL）或 diesel 工具来为您运行 SQL。

   • 如果您使用 SQL 数据库，使用例如，用户创建、访问管理来配置数据库服务器。配置完数据库服务器后，您可以运行数据库。
   • 如果您不想在数据库系统中运行 .sql 文件，您可以使用 diesel 工具为您运行 sql。如果您使用 diesel 工具，在配置了数据库后，请使用 diesel migration run 命令来创建数据库：

4. 配置 DB 系统后，您可以使用安装在 /usr/share/doc/fdo/migrations/* 处的 .sql 文件来为每个服务器类型创建数据库。

   您必须使用与您要初始化的服务器类型和数据库类型匹配的 .sql 文件。例如，当在 PostgreSQL 数据库中初始化 Owner Onboarding Server 时，您必须使用 /usr/share/doc/fdo/migrations/migrations_owner_onboarding_server_postgres/up.sql 文件夹。迁移文件夹中的 up.sql 文件创建数据库，down.sql 文件销毁数据库。

5. 创建数据库后，更改特定服务器的配置文件，以使其使用数据库。

   每台服务器都有一个存储配置部分。

   • 制造商服务器：ownership_voucher_store_driver
   • 所有者服务器：ownership_voucher_store_driver

   • Rendezvous 服务器：storage_driver

     1. 对于 manufacturing-server.yml 文件，在编辑器中打开它，并更改存储数据库：

        $ sudo editor manufacturing-server.yml

     2. 在 Directory 部分下更改 ownership_voucher_store_driver 配置：

        $ /home/rhel/fido-device-onboard-rs/aio-dir/stores/owner_vouchers

     3. 指定以下详情：
   • 您正在使用的数据库类型：SQLite 或 PostgreSQL

   • 服务器类型：例如，在使用 PostgreSQL 时设置以下配置：

     ownership_voucher_store_driver:
       Postgres:
         Manufacturer

     1. 重复步骤来配置所有者服务器和 Rendezvous 服务器。

6. 运行 FDO 加入服务。如需了解更多详细信息，请参阅自动提供和加入带有 FDO 的 RHEL for Edge 设备运行制造服务器来启动 FDO 加入过程设备初始化：

   $ sudo LOG-LEVEL=debug SQLITE_MANUFACTURER-DATABASE_URL=./manufacturer-db.sqlite ./usr/libexec/fdo/fdo-manufacturing-server

   加入过程在两个阶段发生：

   • 通常发生在制造站点中的设备初始化阶段。

   • 发生在设备的最终目的地的设备加入过程。

     因此，存储在制造服务器的数据库中的所有者凭证必须导出，并传到最终的所有者数据库。

7. 要从 manufacturing-vouchers 数据库文件导出所有权凭证，请将 Owner Voucher 复制到所有者，以继续 FDO 加入协议。

   1. 创建一个文件夹 export ：

      $ mkdir export

   2. 通过提供命令所需的所有变量，导出制造数据库中存在的所有者凭证。

      $ fdo-owner-tool export-manufacturer-vouchers DB_TYPE DB_URL PATH [GUID]

      DB_TYPE

      保存所有者凭证的制造 DB 的类型：sqlite、postgres

      DB_URL

      数据库连接 URL 或数据库文件的路径

      PATH

      将导出所有者凭证的目录的路径

      GUID

      要导出的所有者凭证的 GUID。如果没有提供 GUID，则将导出所有的所有者凭证。

8. OV 必须传送到最终的所有者的数据库。为此，请使用 fdo-owner-tool 来导入所有者凭证。改为所有者数据库。通过运行以下命令来导入所有权凭证：

   $ fdo-owner-tool import-ownership-vouchers DB_TYPE DB_URL SOURCE_PATH

   DB_TYPE

   导入 OV 的所有者 DB 的类型。可能的值：sqlite、postgres

   DB_URL

   DB 连接 URL 或 DB 文件的路径

   SOURCE_PATH

   要导入的 OV 的路径，或要导入的所有 OV 所在的目录的路径