2.4. 附​​​加​​​要​​​求​​​

完​​​全​​​存​​​储​​​权​​​限​​​

客​​​户​​​端​​​系​​​统​​​需​​​要​​​对​​​ RHN Satellite 系​​​统​​​的​​​服​​​务​​​和​​​端​​​口​​​有​​​完​​​全​​​的​​​网​​​络​​​存​​​取​​​权​​​限​​​。​​​

防​​​火​​​墙​​​规​​​则​​​

RHN 强​​​烈​​​推​​​荐​​​在​​​ RHN Satellite 和​​​互​​​联​​​网​​​之​​​间​​​使​​​用​​​防​​​火​​​墙​​​。​​​但​​​是​​​，根​​​据​​​您​​​使​​​用​​​的​​​ RHN Satellite，一​​​些​​​端​​​口​​​必​​​须​​​对​​​ Satellite 开​​​放​​​：

同​​​步​​​的​​​系​​​统​​​时​​​间​​​

在​​​通​​​过​​​ SSL 与​​​一​​​个​​​ Web 服​​​务​​​器​​​连​​​接​​​的​​​时​​​候​​​，系​​​统​​​时​​​间​​​是​​​一​​​个​​​非​​​常​​​重​​​要​​​的​​​因​​​素​​​。​​​客​​​户​​​系​​​统​​​的​​​时​​​间​​​设​​​置​​​应​​​该​​​和​​​服​​​务​​​器​​​的​​​时​​​间​​​设​​​置​​​非​​​常​​​接​​​近​​​，这​​​样​​​才​​​能​​​保​​​证​​​在​​​连​​​接​​​的​​​时​​​候​​​ SSL 证​​​书​​​不​​​会​​​过​​​期​​​。​​​因​​​为​​​这​​​个​​​原​​​因​​​，Red Hat 需​​​要​​​ Satellite 和​​​所​​​有​​​的​​​客​​​户​​​系​​​统​​​都​​​使​​​用​​​网​​​络​​​时​​​间​​​协​​​议​​​（NTP）。​​​这​​​也​​​适​​​用​​​于​​​使​​​用​​​ Stand-Alone Database 的​​​ RHN Satellite 中​​​的​​​单​​​独​​​的​​​数​​​据​​​库​​​机​​​器​​​。​​​这​​​个​​​单​​​独​​​的​​​数​​​据​​​库​​​机​​​器​​​必​​​须​​​和​​​ Satellite 有​​​相​​​同​​​的​​​时​​​区​​​。​​​

设​​​定​​​系​​​统​​​语​​​言​​​和​​​位​​​置​​​

您​​​应​​​在​​​您​​​的​​​ RHN Satellite 系​​​统​​​中​​​使​​​用​​​ /etc/sysconfig/i18n 文​​​件​​​为​​​您​​​的​​​语​​​言​​​和​​​位​​​置​​​正​​​确​​​设​​​定​​​ UTF-8 代​​​码​​​。​​​该​​​文​​​件​​​中​​​的​​​ LANG 设​​​置​​​必​​​须​​​使​​​用​​​以​​​下​​​格​​​式​​​：

LANG="[language_TERRITORY].UTF-8"

LANG="[language_TERRITORY].UTF-8"

请​​​为​​​ launguage 和​​​ TERRITORY 输​​​入​​​两​​​个​​​字​​​母​​​的​​​代​​​码​​​。​​​例​​​如​​​：如​​​果​​​您​​​使​​​用​​​的​​​语​​​言​​​是​​​英​​​语​​​，位​​​置​​​为​​​美​​​国​​​，那​​​么​​​请​​​将​​​ LANG 设​​​置​​​设​​​定​​​为​​​ en_US.UTF-8。​​​

完​​​全​​​限​​​定​​​域​​​名​​​（FQDN）

要​​​安​​​装​​​ RHN Satellite 的​​​系​​​统​​​必​​​须​​​可​​​以​​​正​​​确​​​地​​​解​​​析​​​其​​​自​​​身​​​ FQDN。​​​如​​​果​​​不​​​能​​​正​​​确​​​地​​​解​​​析​​​ FQDN，cookie 将​​​无​​​法​​​在​​​网​​​站​​​中​​​正​​​确​​​工​​​作​​​。​​​

有​​​效​​​的​​​域​​​名​​​服​​​务​​​（DNS）

要​​​使​​​ RHN Satellite 的​​​域​​​名​​​可​​​以​​​被​​​客​​​户​​​端​​​系​​​统​​​识​​​别​​​，它​​​们​​​必​​​须​​​连​​​接​​​到​​​客​​​户​​​系​​​统​​​环​​​境​​​中​​​的​​​一​​​个​​​正​​​常​​​工​​​作​​​的​​​ DNS 服​​​务​​​器​​​上​​​。​​​

一​​​个​​​权​​​利​​​证​​​书​​​

客​​​户​​​会​​​通​​​过​​​销​​​售​​​代​​​表​​​发​​​送​​​的​​​电​​​子​​​邮​​​件​​​收​​​到​​​一​​​个​​​签​​​发​​​的​​​权​​​利​​​证​​​书​​​。​​​这​​​个​​​证​​​书​​​解​​​释​​​了​​​ Red Hat 通​​​过​​​ RHN Satellite 提​​​供​​​的​​​服​​​务​​​。​​​用​​​户​​​在​​​安​​​装​​​的​​​过​​​程​​​中​​​需​​​要​​​这​​​个​​​证​​​书​​​。​​​

如​​​果​​​您​​​在​​​安​​​装​​​时​​​没​​​有​​​权​​​利​​​证​​​书​​​，请​​​联​​​络​​​红​​​帽​​​全​​​球​​​支​​​持​​​服​​​务​​​：

https://www.redhat.com/apps/support/

Red Hat Network 帐​​​户​​​

连​​​接​​​到​​​中​​​央​​​ Red Hat Network 服​​​务​​​器​​​接​​​收​​​更​​​新​​​的​​​用​​​户​​​需​​​要​​​一​​​个​​​外​​​部​​​的​​​ Red Hat Network 帐​​​户​​​。​​​这​​​个​​​帐​​​户​​​是​​​在​​​购​​​买​​​服​​​务​​​的​​​时​​​候​​​由​​​销​​​售​​​代​​​表​​​创​​​建​​​的​​​。​​​

登​​​录​​​信​​​息​​​的​​​备​​​份​​​

用​​​户​​​应​​​该​​​记​​​录​​​所​​​有​​​主​​​要​​​的​​​登​​​录​​​信​​​息​​​。​​​对​​​于​​​ RHN Satellite，这​​​包​​​括​​​在​​​ rhn.redhat.com 上​​​的​​​ Organization Administrator 帐​​​户​​​的​​​用​​​户​​​名​​​和​​​密​​​码​​​、​​​Satellite 本​​​身​​​的​​​主​​​管​​​理​​​员​​​帐​​​户​​​、​​​SSL 证​​​书​​​产​​​生​​​和​​​数​​​据​​​库​​​的​​​连​​​接​​​（它​​​还​​​需​​​要​​​一​​​个​​​ SID 或​​​网​​​络​​​服​​​务​​​名​​​）。​​​Red Hat 强​​​烈​​​推​​​荐​​​您​​​把​​​这​​​些​​​信​​​息​​​复​​​制​​​到​​​多​​​个​​​独​​​立​​​的​​​软​​​盘​​​中​​​，并​​​把​​​这​​​些​​​信​​​息​​​打​​​印​​​出​​​来​​​并​​​保​​​存​​​在​​​一​​​个​​​防​​​火​​​的​​​保​​​险​​​箱​​​中​​​。​​​

如​​​果​​​ Satellite 需​​​要​​​通​​​过​​​互​​​联​​​网​​​进​​​行​​​访​​​问​​​，则​​​需​​​要​​​使​​​用​​​防​​​火​​​墙​​​保​​​护​​​整​​​个​​​ RHN Satellite 系​​​统​​​。​​​如​​​果​​​ RHN Satellite 运​​​行​​​在​​​一​​​个​​​独​​​立​​​的​​​环​​​境​​​中​​​，则​​​不​​​需​​​要​​​连​​​接​​​互​​​联​​​网​​​。​​​这​​​个​​​功​​​能​​​可​​​代​​​替​​​向​​​独​​​立​​​系​​​统​​​中​​​下​​​载​​​频​​​道​​​内​​​容​​​ ISO 来​​​与​​​中​​​央​​​ Red Hat Network 服​​​务​​​器​​​同​​​步​​​的​​​操​​​作​​​。​​​其​​​它​​​ RHN Satellite 应​​​该​​​直​​​接​​​通​​​过​​​互​​​联​​​网​​​进​​​行​​​同​​​步​​​。​​​

所​​​有​​​不​​​需​​​要​​​的​​​端​​​口​​​都​​​不​​​应​​​该​​​通​​​过​​​防​​​火​​​墙​​​。​​​客​​​户​​​端​​​系​​​统​​​只​​​通​​​过​​​端​​​口​​​ 80、​​​443 和​​​ 4545（如​​​果​​​使​​​用​​​Monitoring）与​​​ RHN Satellite 连​​​接​​​。​​​另​​​外​​​，如​​​果​​​您​​​计​​​划​​​使​​​用​​​ Satellite 到​​​客​​​户​​​端​​​系​​​统​​​的​​​ push 动​​​作​​​，如​​​在​​​ 第 8.11 节 “在​​​客​​​户​​​端​​​启​​​用​​​ Push” 中​​​所​​​述​​​，您​​​必​​​须​​​允​​​许​​​使​​​用​​​端​​​口​​​ 5222 的​​​入​​​站​​​连​​​接​​​。​​​最​​​后​​​，如​​​果​​​ Satellite 还​​​会​​​ push 到​​​ RHN Proxy Server，则​​​您​​​还​​​必​​​须​​​允​​​许​​​所​​​有​​​端​​​口​​​ 5269 的​​​入​​​站​​​连​​​接​​​。​​​

任​​​何​​​系​​​统​​​组​​​件​​​都​​​不​​​应​​​该​​​直​​​接​​​对​​​公​​​众​​​有​​​效​​​。​​​只​​​有​​​系​​​统​​​管​​​理​​​员​​​才​​​可​​​以​​​使​​​用​​​ shell 访​​​问​​​这​​​些​​​机​​​器​​​。​​​

使​​​用​​​ ntsysv 或​​​ chkconfig 禁​​​用​​​不​​​需​​​要​​​的​​​服​​​务​​​。​​​

应​​​启​​​用​​​ httpd 服​​​务​​​。​​​

如​​​果​​​ Satellite 为​​​有​​​ Monitoring 权​​​利​​​的​​​系​​​统​​​提​​​供​​​服​​​务​​​，而​​​且​​​您​​​希​​​望​​​通​​​过​​​电​​​子​​​邮​​​件​​​来​​​确​​​认​​​您​​​所​​​收​​​到​​​的​​​更​​​改​​​通​​​知​​​，您​​​必​​​须​​​正​​​确​​​地​​​配​​​置​​​ sendmail 来​​​处​​​理​​​收​​​到​​​的​​​邮​​​件​​​（请​​​参​​​阅​​​ 第 4.5 节 “Sendmail 配​​​置​​​”）。​​​