第 3 章 配置机构、位置和生命周期环境

过程 3.1. 要创建机构，请执行以下操作：

1. 导航到 Administer Organizations。
2. 单击新建组织。
3. 在 Name 字段中，插入新组织的名称。
4. 在 Label 字段中，插入新机构的标签。
5. 在 Description 字段中，插入新组织的描述。
6. 单击 Submit。
7. 选择要分配给新组织的主机。
   • 单击 Assign All，将没有组织的所有主机分配给新组织。
   • 单击 手动分配以手动选择并为没有机构的主机分配。
   • 单击 Proceed to Edit 以跳过分配主机。
8. 指定机构的配置详情，如 Capsule 服务器、子网或计算资源。稍后您可以修改这些设置，如 第 3.1.4 节 “编辑机构” 所述。
9. 单击 Submit。

过程 3.2. 要创建新机构调试证书，请执行以下操作：

1. 导航到 Administer Organizations。
2. 选择您要为其生成调试证书的机构。
3. 点 Generate and Download。这会生成 debug 证书。
4. 将证书文件保存到安全位置。

过程 3.3. 在 Firefox 中使用机构调试证书：

1. 创建并下载机构证书，如 过程 3.2, “要创建新机构调试证书，请执行以下操作：” 所述。
2. 为默认机构打开 X.509 证书：

   $ vi 'Default Organization-key-cert.pem'

   Copy to Clipboard Toggle word wrap
3. 将文件内容从 -----BEGIN RSA PRIVATE KEY----- 复制到 -----END RSA PRIVATE KEY----- inclusive 到名为 key.pem 的文件。
4. 将文件的内容从 -----BEGIN CERTIFICATE----- 复制到 -----END CERTIFICATE----- inclusive CERTIFICATE----- 到名为 cert.pem 的文件中。
5. 按如下所示输入命令以创建 PKCS12 格式证书，并在系统提示时输入密码或短语：

   $ openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -export -in cert.pem -inkey key.pem -out organization_label.pfx -name 'organization_name'
   Enter Export Password:
   Verifying - Enter Export Password:

   Copy to Clipboard Toggle word wrap
6. 使用首选项选项卡，将生成的 pfx 文件导入到您的浏览器中：导航到 Edit Preferences Advanced Tab。在 Certificates 视图中选择 View Certificates 以打开 证书管理器。在 Your Certificates 选项卡中，点 Import 并选择要载入的 pfx 文件。系统将提示您输入提供证书时使用的密码或短语。
7. 在浏览器的地址栏中输入以下格式的 URL，以开始浏览存储库：

   http://satellite.example.com/pulp/repos/organization_label

   Copy to Clipboard Toggle word wrap

   Pulp 使用机构标签，因此 URL 还必须使用机构标签。

过程 3.4. 使用带有 curl 的机构调试证书：

1. 创建并下载机构证书，如 过程 3.2, “要创建新机构调试证书，请执行以下操作：” 所述。
2. 为默认机构打开 X.509 证书：

   $ vi 'Default Organization-key-cert.pem'

   Copy to Clipboard Toggle word wrap
3. 将文件内容从 -----BEGIN RSA PRIVATE KEY----- 复制到 -----END RSA PRIVATE KEY----- inclusive 到名为 key.pem 的文件。
4. 将文件的内容从 -----BEGIN CERTIFICATE----- 复制到 -----END CERTIFICATE----- inclusive CERTIFICATE----- 到名为 cert.pem 的文件中。
5. 查找存储库的有效 URL。您可以使用前面流程中描述的浏览方法，或使用 Web UI。例如，使用 Web UI，导航到 Content Products，再按名称选择 Product。在 Repositories 选项卡上，按名称选择一个存储库，并查找 Published At 条目。
6. 要使用 curl 访问存储库，请使用如下命令：

   $ curl -k --cert cert.pem --key key.pem http://satellite.example.com/pulp/repos/Default_Organization/Library/content/dist/rhel/server/7/7Server/x86_64/sat-tools/6.2/os/

   Copy to Clipboard Toggle word wrap

   确保 cert.pem 和 key.pem 的路径是正确的绝对路径，否则命令将静默失败。

过程 3.5. 编辑机构：

1. 导航到 Administer Organizations。
2. 单击要编辑的组织的名称。
3. 从左侧的列表中选择要编辑的资源。
4. 单击所需项目的名称，将它们添加到已选项列表 中。
5. 单击 Submit。

过程 3.6. 要删除机构：

1. 导航到 Administer Organizations。
2. 从您要删除的机构名称右侧的下拉菜单中选择 Delete。
3. 此时会出现警报框：

   Delete Organization?

   Copy to Clipboard Toggle word wrap
4. 单击 OK 以删除组织。