附录 A. 通​​​过​​​ Satellite 网​​​站​​​安​​​装​​​ RHN Proxy Server

使​​​用​​​包​​​含​​​ RHN Proxy Server 权​​​利​​​的​​​机​​​构​​​帐​​​户​​​和​​​命​​​令​​​ rhn_register 在​​​ Red Hat Network 中​​​注​​​册​​​新​​​安​​​装​​​的​​​ Red Hat Enterprise Linux AS 系​​​统​​​（可​​​以​​​通​​​过​​​中​​​央​​​ RHN 服​​​务​​​器​​​或​​​者​​​您​​​的​​​ RHN Satellite Server）。​​​

为​​​该​​​系​​​统​​​赋​​​予​​​ Provisioning 权​​​利​​​。​​​访​​​问​​​ RHN 网​​​站​​​（或​​​者​​​服​​​务​​​于​​​ Proxy 的​​​ Satellite 的​​​全​​​限​​​定​​​域​​​名​​​），作​​​为​​​ Organization Administrator 登​​​录​​​并​​​导​​​航​​​「​​​您​​​的​​​ RHN => 订​​​阅​​​管​​​理​​​」​​​页​​​面​​​。​​​查​​​看​​​要​​​安​​​装​​​ RHN Proxy Server 的​​​系​​​统​​​选​​​择​​​框​​​，在​​​下​​​拉​​​选​​​择​​​框​​​中​​​选​​​择​​​ Provisioning，并​​​点​​​击​​​「​​​添​​​加​​​权​​​利​​​」​​​按​​​钮​​​。​​​

点​​​击​​​系​​​统​​​名​​​称​​​并​​​导​​​航​​​至​​​「​​​系​​​统​​​ => 系​​​统​​​详​​​情​​​」​​​页​​​面​​​确​​​定​​​为​​​红​​​帽​​​网​​​络​​​工​​​具​​​频​​​道​​​的​​​基​​​本​​​系​​​统​​​订​​​阅​​​了​​​该​​​系​​​统​​​。​​​在​​​「​​​订​​​阅​​​的​​​频​​​道​​​」​​​部​​​分​​​，请​​​为​​​工​​​具​​​频​​​道​​​检​​​查​​​列​​​出​​​的​​​频​​​道​​​。​​​如​​​果​​​没​​​有​​​在​​​此​​​频​​​道​​​订​​​阅​​​，请​​​点​​​击​​​「​​​更​​​改​​​频​​​道​​​订​​​阅​​​」​​​链​​​接​​​，检​​​查​​​工​​​具​​​频​​​道​​​旁​​​的​​​文​​​本​​​框​​​，然​​​后​​​点​​​击​​​「​​​更​​​改​​​订​​​阅​​​」​​​按​​​钮​​​确​​​认​​​您​​​的​​​选​​​择​​​。​​​

首​​​先​​​导​​​航​​​至​​​系​​​统​​​ => 系​​​统​​​详​​​情​​​ => 软​​​件​​​ => 软​​​件​​​包​​​ => 安​​​装​​​子​​​标​​​签​​​安​​​装​​​ rhncfg-actions 软​​​件​​​包​​​（同​​​时​​​也​​​安​​​装​​​了​​​ rhncfg 和​​​ rhncfg-client 软​​​件​​​包​​​相​​​依​​​软​​​件​​​）。​​​下​​​一​​​步​​​，请​​​使​​​用​​​「​​​根​​​据​​​软​​​件​​​包​​​名​​​称​​​过​​​滤​​​」​​​文​​​本​​​搜​​​索​​​框​​​搜​​​索​​​ rhncfg-actions。​​​在​​​列​​​出​​​的​​​结​​​果​​​中​​​选​​​择​​​ rhncfg-actions 软​​​件​​​包​​​并​​​安​​​装​​​。​​​

如​​​果​​​您​​​要​​​在​​​ Proxy 中​​​和​​​连​​​接​​​中​​​央​​​ RHN 服​​​务​​​器​​​时​​​启​​​用​​​安​​​全​​​套​​​接​​​字​​​层​​​（SSL）加​​​密​​​，请​​​从​​​同​​​一​​​ Red Hat Network 工​​​具​​​频​​​道​​​中​​​安​​​装​​​ rhns-certs-tools 软​​​件​​​包​​​，之​​​后​​​使​​​用​​​ RHN SSL Maintenance Tool 生​​​成​​​需​​​要​​​的​​​ tar 文​​​件​​​。​​​步​​​骤​​​请​​​参​​​考​​​《​​​RHN 客​​​户​​​端​​​配​​​置​​​指​​​南​​​》​​​中​​​有​​​关​​​ SSL 证​​​书​​​的​​​章​​​节​​​。​​​

如​​​果​​​您​​​要​​​在​​​ Proxy 中​​​或​​​者​​​连​​​接​​​到​​​ RHN Satellite Server 或​​​者​​​另​​​一​​​个​​​ RHN Proxy Server 时​​​使​​​用​​​ SSL，您​​​还​​​需​​​要​​​用​​​于​​​父​​​系​​​统​​​的​​​ CA 证​​​书​​​密​​​码​​​。​​​

在​​​终​​​端​​​以​​​根​​​用​​​户​​​登​​​录​​​到​​​该​​​系​​​统​​​并​​​运​​​行​​​ rhn_check 命​​​令​​​可​​​立​​​即​​​启​​​动​​​预​​​定​​​的​​​软​​​件​​​包​​​安​​​装​​​。​​​

安​​​装​​​了​​​软​​​件​​​包​​​后​​​，请​​​在​​​「​​​系​​​统​​​详​​​情​​​ => 事​​​件​​​」​​​标​​​签​​​中​​​确​​​定​​​，用​​​以​​​下​​​命​​​令​​​准​​​备​​​让​​​该​​​系​​​统​​​接​​​受​​​远​​​程​​​命​​​令​​​和​​​配​​​置​​​管​​​理​​​：

 /usr/bin/rhn-actions-control --enable-all 

 /usr/bin/rhn-actions-control --enable-all 

在​​​ RHN 网​​​站​​​中​​​，导​​​航​​​到​​​「​​​系​​​统​​​详​​​情​​​ => 详​​​情​​​ => Proxy」​​​子​​​标​​​签​​​。​​​

在​​​「​​​系​​​统​​​详​​​情​​​ => 详​​​情​​​ => Proxy」​​​子​​​标​​​签​​​中​​​，下​​​拉​​​菜​​​单​​​应​​​该​​​显​​​示​​​您​​​将​​​该​​​系​​​统​​​激​​​活​​​为​​​ RHN Proxy Server。​​​请​​​确​​​定​​​选​​​择​​​了​​​正​​​确​​​的​​​版​​​本​​​并​​​点​​​击​​​「​​​激​​​活​​​ Proxy」​​​按​​​钮​​​。​​​此​​​时​​​会​​​出​​​现​​​安​​​装​​​「​​​欢​​​迎​​​」​​​页​​​面​​​。​​​

在​​​「​​​欢​​​迎​​​」​​​页​​​面​​​中​​​，您​​​会​​​看​​​到​​​所​​​有​​​系​​​统​​​未​​​达​​​到​​​要​​​求​​​的​​​通​​​知​​​。​​​当​​​系​​​统​​​准​​​备​​​好​​​以​​​后​​​，会​​​出​​​现​​​「​​​继​​​续​​​」​​​链​​​接​​​。​​​点​​​击​​​该​​​链​​​接​​​进​​​入​​​「​​​条​​​款​​​ & 细​​​则​​​」​​​页​​​面​​​。​​​

在​​​「​​​条​​​款​​​ & 细​​​则​​​」​​​页​​​面​​​，点​​​击​​​「​​​条​​​款​​​和​​​细​​​则​​​」​​​链​​​接​​​浏​​​览​​​ RHN Proxy Server 证​​​书​​​协​​​议​​​。​​​您​​​必​​​须​​​同​​​意​​​此​​​协​​​议​​​方​​​可​​​继​​​续​​​安​​​装​​​。​​​注​​​册​​​到​​​ Satellite 的​​​所​​​有​​​ Proxy 都​​​启​​​用​​​了​​​监​​​控​​​，接​​​下​​​来​​​会​​​出​​​现​​​「​​​启​​​用​​​监​​​控​​​」​​​页​​​面​​​。​​​

在​​​「​​​启​​​用​​​ Monitoring」​​​页​​​面​​​，您​​​必​​​须​​​觉​​​得​​​是​​​否​​​使​​​用​​​ Proxy 监​​​控​​​它​​​提​​​供​​​的​​​系​​​统​​​。​​​要​​​使​​​此​​​设​​​置​​​生​​​效​​​，RHN Proxy Server 必​​​须​​​达​​​到​​​在​​​ 第 2 章 要​​​求​​​ 中​​​提​​​到​​​的​​​所​​​有​​​要​​​求​​​，且​​​必​​​须​​​连​​​接​​​到​​​ RHN Satellite Server（或​​​者​​​连​​​接​​​到​​​ Satellite 的​​​另​​​一​​​个​​​ Proxy）。​​​要​​​在​​​ Proxy 中​​​启​​​用​​​监​​​控​​​，请​​​选​​​择​​​复​​​选​​​框​​​并​​​点​​​击​​​「​​​继​​​续​​​」​​​按​​​钮​​​。​​​然​​​后​​​会​​​出​​​现​​​「​​​配​​​置​​​ RHN Proxy Server」​​​页​​​面​​​。​​​

在​​​「​​​配​​​置​​​ RHN Proxy Server」​​​页​​​面​​​中​​​为​​​您​​​提​​​供​​​并​​​确​​​定​​​了​​​所​​​有​​​所​​​需​​​字​​​段​​​条​​​目​​​。​​​管​​​理​​​员​​​电​​​子​​​邮​​​件​​​地​​​址​​​会​​​接​​​收​​​所​​​有​​​ Proxy 生​​​成​​​的​​​电​​​子​​​邮​​​件​​​，包​​​括​​​有​​​时​​​出​​​现​​​的​​​大​​​量​​​与​​​错​​​误​​​相​​​关​​​的​​​追​​​踪​​​邮​​​件​​​。​​​要​​​防​​​止​​​这​​​种​​​情​​​况​​​的​​​发​​​生​​​，请​​​考​​​虑​​​建​​​立​​​捕​​​获​​​标​​​题​​​为​​​“​​​RHN TRACEBACK from hostname”​​​的​​​邮​​​件​​​过​​​滤​​​器​​​。​​​要​​​列​​​出​​​更​​​多​​​管​​​理​​​员​​​，请​​​用​​​逗​​​号​​​分​​​开​​​电​​​子​​​邮​​​件​​​地​​​址​​​。​​​

RHN Proxy 主​​​机​​​名​​​是​​​ RHN Proxy Server 的​​​完​​​全​​​限​​​定​​​域​​​名​​​（FQDN）。​​​RHN 父​​​服​​​务​​​器​​​是​​​提​​​供​​​该​​​ Proxy 的​​​服​​​务​​​器​​​域​​​名​​​ — 可​​​以​​​是​​​中​​​央​​​ RHN 服​​​务​​​器​​​，另​​​一​​​个​​​ RHN Proxy Server 或​​​者​​​ RHN Satellite Server。​​​要​​​连​​​接​​​到​​​中​​​央​​​ RHN 服​​​务​​​器​​​，请​​​包​​​括​​​值​​​ xmlrpc.rhn.redhat.com。​​​要​​​连​​​接​​​到​​​ Satellite 或​​​者​​​另​​​一​​​个​​​ Proxy，请​​​输​​​入​​​父​​​系​​​统​​​的​​​ FQDN。​​​

如​​​果​​​ RHN Proxy Server 是​​​通​​​过​​​ HTTP 代​​​理​​​服​​​务​​​器​​​连​​​接​​​，请​​​将​​​其​​​配​​​置​​​为​​​使​​​用​​​关​​​联​​​的​​​字​​​段​​​。​​​请​​​注​​​意​​​：根​​​据​​​协​​​议​​​，在​​​「​​​HTTP Proxy 服​​​务​​​器​​​」​​​字​​​段​​​不​​​应​​​包​​​括​​​类​​​似​​​ http:// 或​​​者​​​ https:// 的​​​内​​​容​​​。​​​应​​​仅​​​以​​​格​​​式​​​ hostname:port 插​​​入​​​主​​​机​​​名​​​和​​​端​​​口​​​，比​​​如​​​ your-gateway.example.com:3128。​​​

最​​​后​​​，您​​​必​​​须​​​使​​​用​​​底​​​部​​​的​​​复​​​选​​​框​​​决​​​定​​​是​​​否​​​启​​​用​​​ SSL。​​​Red Hat 强​​​烈​​​建​​​议​​​您​​​在​​​所​​​有​​​来​​​自​​​和​​​进​​​入​​​ RHN Proxy Server 的​​​流​​​量​​​中​​​使​​​用​​​这​​​个​​​级​​​别​​​的​​​加​​​密​​​。​​​但​​​要​​​选​​​择​​​它​​​，您​​​必​​​须​​​连​​​接​​​到​​​中​​​央​​​ RHN 服​​​务​​​器​​​（默​​​认​​​启​​​用​​​ SSL）或​​​者​​​启​​​用​​​了​​​ SSL 的​​​ RHN Satellite Server 或​​​者​​​RHN Proxy Server。​​​连​​​接​​​到​​​中​​​央​​​ RHN 服​​​务​​​器​​​需​​​要​​​载​​​入​​​前​​​面​​​提​​​到​​​过​​​的​​​证​​​书​​​ tar 文​​​件​​​。​​​使​​​用​​​ SSL 连​​​接​​​到​​​ Satellite 或​​​者​​​另​​​一​​​个​​​ Proxy 需​​​要​​​在​​​父​​​系​​​统​​​中​​​用​​​来​​​启​​​用​​​ SSL 的​​​ CA 证​​​书​​​密​​​码​​​。​​​

如​​​果​​​您​​​选​​​择​​​不​​​在​​​安​​​装​​​过​​​程​​​中​​​启​​​用​​​ SSL，请​​​不​​​要​​​选​​​择​​​这​​​个​​​框​​​，然​​​后​​​参​​​考​​​《​​​RHN 客​​​户​​​端​​​配​​​置​​​指​​​南​​​》​​​中​​​有​​​关​​​ SSL 证​​​书​​​的​​​章​​​节​​​学​​​习​​​如​​​何​​​在​​​安​​​装​​​后​​​获​​​得​​​这​​​个​​​级​​​别​​​的​​​安​​​全​​​性​​​。​​​完​​​成​​​后​​​，请​​​点​​​击​​​「​​​继​​​续​​​」​​​。​​​如​​​果​​​您​​​启​​​用​​​了​​​ SSL 并​​​连​​​接​​​到​​​ Satellite，则​​​会​​​出​​​现​​​「​​​配​​​置​​​ SSL」​​​页​​​面​​​。​​​如​​​果​​​您​​​启​​​用​​​了​​​ SSL 并​​​正​​​在​​​连​​​接​​​到​​​另​​​一​​​个​​​ Proxy 或​​​者​​​中​​​央​​​ RHN 服​​​务​​​器​​​，则​​​会​​​出​​​现​​​「​​​载​​​入​​​ SSL」​​​页​​​面​​​。​​​如​​​果​​​您​​​没​​​有​​​启​​​用​​​ SSL 但​​​启​​​用​​​了​​​ Monitoring，则​​​会​​​跳​​​至​​​「​​​配​​​置​​​ Monitoring」​​​页​​​面​​​的​​​描​​​述​​​部​​​分​​​。​​​如​​​果​​​您​​​没​​​有​​​启​​​用​​​ SSL 或​​​者​​​ Monitoring，则​​​会​​​跳​​​至​​​「​​​安​​​装​​​进​​​程​​​」​​​页​​​面​​​的​​​描​​​述​​​部​​​分​​​。​​​

在​​​「​​​配​​​置​​​ SSL」​​​页​​​面​​​只​​​能​​​用​​​于​​​启​​​用​​​了​​​ SSL 的​​​ Proxy 到​​​ RHN Satellite Server 的​​​连​​​接​​​，它​​​提​​​供​​​了​​​生​​​成​​​服​​​务​​​器​​​证​​​书​​​所​​​需​​​信​​​息​​​。​​​最​​​重​​​要​​​的​​​一​​​条​​​是​​​ CA 证​​​书​​​密​​​码​​​，它​​​必​​​须​​​与​​​在​​​父​​​服​​​务​​​器​​​中​​​启​​​用​​​ SSL 的​​​密​​​码​​​匹​​​配​​​。​​​剩​​​下​​​的​​​字​​​段​​​要​​​与​​​父​​​服​​​务​​​器​​​中​​​的​​​值​​​匹​​​配​​​，但​​​根​​​据​​​ RHN Proxy Server 角​​​色​​​的​​​不​​​同​​​可​​​有​​​所​​​区​​​别​​​。​​​例​​​如​​​：电​​​子​​​邮​​​件​​​地​​​址​​​可​​​以​​​和​​​之​​​前​​​为​​​ Proxy 管​​​理​​​员​​​提​​​供​​​的​​​地​​​址​​​一​​​致​​​，但​​​也​​​可​​​用​​​特​​​定​​​证​​​书​​​管​​​理​​​员​​​的​​​地​​​址​​​替​​​换​​​。​​​证​​​书​​​有​​​效​​​期​​​是​​​可​​​以​​​修​​​改​​​的​​​。​​​同​​​样​​​，请​​​确​​​定​​​这​​​里​​​提​​​供​​​的​​​值​​​也​​​存​​​在​​​于​​​ 第 2 章 要​​​求​​​ 中​​​所​​​述​​​信​​​息​​​备​​​用​​​。​​​完​​​成​​​后​​​请​​​点​​​击​​​「​​​继​​​续​​​」​​​。​​​

在​​​「​​​配​​​置​​​ Monitoring」​​​页​​​面​​​中​​​提​​​供​​​并​​​确​​​认​​​了​​​ RHN Proxy Server 连​​​接​​​的​​​父​​​服​​​务​​​器​​​的​​​主​​​机​​​名​​​和​​​ IP 地​​​址​​​。​​​这​​​必​​​须​​​是​​​ RHN Satellite Server 或​​​者​​​另​​​一​​​个​​​ Proxy，它​​​们​​​轮​​​流​​​连​​​接​​​到​​​ Satellite。​​​您​​​无​​​法​​​通​​​过​​​中​​​央​​​ RHN 服​​​务​​​器​​​获​​​得​​​ Monitoring。​​​完​​​成​​​后​​​，请​​​点​​​击​​​「​​​继​​​续​​​」​​​。​​​此​​​时​​​会​​​出​​​现​​​「​​​安​​​装​​​进​​​程​​​」​​​页​​​面​​​。​​​

在​​​「​​​安​​​装​​​进​​​程​​​」​​​页​​​面​​​，您​​​可​​​以​​​监​​​控​​​安​​​装​​​步​​​骤​​​。​​​点​​​击​​​任​​​意​​​步​​​骤​​​的​​​链​​​接​​​进​​​入​​​其​​​「​​​动​​​作​​​详​​​情​​​」​​​页​​​面​​​。​​​当​​​动​​​作​​​开​​​始​​​时​​​，其​​​状​​​态​​​从​​​ Queued 到​​​ Picked Up，最​​​后​​​到​​​ Completed。​​​与​​​以​​​前​​​的​​​软​​​件​​​包​​​安​​​装​​​相​​​似​​​，您​​​可​​​以​​​在​​​该​​​系​​​统​​​中​​​作​​​为​​​根​​​用​​​户​​​运​​​行​​​ rhn_check 命​​​令​​​立​​​即​​​激​​​发​​​这​​​些​​​步​​​骤​​​。​​​完​​​成​​​后​​​，「​​​安​​​装​​​进​​​程​​​」​​​页​​​面​​​将​​​显​​​示​​​信​​​息​​​ 安​​​装​​​完​​​成​​​。​​​您​​​现​​​在​​​可​​​以​​​开​​​始​​​注​​​册​​​由​​​ RHN Proxy Server 提​​​供​​​的​​​系​​​统​​​。​​​详​​​情​​​请​​​参​​​考​​​《​​​RHN 客​​​户​​​端​​​配​​​置​​​指​​​南​​​》​​​。​​​

当​​​「​​​安​​​装​​​进​​​程​​​」​​​页​​​面​​​中​​​的​​​所​​​有​​​项​​​目​​​都​​​「​​​完​​​成​​​」​​​时​​​，就​​​可​​​以​​​使​​​用​​​ Proxy 了​​​。​​​您​​​现​​​在​​​可​​​通​​​过​​​ Proxy 在​​​ RHN 中​​​注​​​册​​​系​​​统​​​。​​​