第 3 章 注册主机

流程

1. 在 Satellite Web UI 中，导航到 Hosts > Provisioning Templates，找到 Linux 注册默认模板 并点击它。
2. 单击 关联 选项卡。
3. 确保您要注册的操作系统位于 Selected items 列中。
4. 点 Submit。
5. 进入 Hosts > Operating Systems 并点击您要注册的操作系统。
6. 点 Templates 选项卡。
7. 从 Registration template 列表中，确保选择了 Linux 注册 default。
8. 点 Submit。
9. 进入 Hosts > All Hosts > Register Host。

10. 可选： 如果要通过 Capsule 注册主机，请确保在这个胶囊上启用了 注册 功能。

    导航到 Infrastructure > Capsules，点要使用的 Capsule，并在 Active features 列表中找到 Registration 功能。

    可选：如果您的胶囊上没有启用 注册 功能，请在 Capsule 上输入以下命令以启用它：

    # satellite-installer --foreman-proxy-registration \
    --foreman-proxy-templates \
    --foreman-proxy-template-url 'http://capsule.example.com'

11. 可选： 在 Host Group 列表中，选择要将主机与之关联的主机组。
12. 从 Operating System 列表中，选择您要注册的主机的操作系统。
13. 从 Capsule 列表中，选择要通过其注册主机的 Capsule。如果您不想使用外部胶囊，则必须选择 internal Capsule。
14. 从 Insights 列表中，选择是否要将主机注册到 Insights。
15. 从 Remote Execution 列表中，选择是否要将 Satellite SSH 密钥部署到主机。

16. 可选：Satellite 使用 JSON Web 令牌(JWT)进行身份验证。此令牌的持续时间定义了生成的 curl 命令的工作方式。如果要更改令牌的持续时间，请在 Token 生命周期（小时） 字段输入所需的持续时间。您可以将持续时间设置为任意小时。

    请注意，Satellite 使用生成 curl 命令的用户的权限来授权主机。如果用户丢失或获得其他权限，则 JWT 的权限也会改变。因此，不要删除、块或更改用户在令牌期间的权限。

17. 可选：在 Remote Execution Interface 字段中，输入主机必须用于 SSH 连接的网络接口。如果将此字段留空，Satellite 将使用默认网络接口。
18. 在 Activation Key (s) 字段中输入一个或多个激活密钥，以分配到主机。
19. 点 Generate 命令。
20. 复制生成的 curl 命令，以将其输入在主机上。

21. 使用以下方法之一配置主机：

    • 在 curl 命令中添加 --insecure 选项。这会使第一次调用不安全，但首先调用时，主机会从 Satellite 下载 CA 文件。主机将使用此 CA 文件与将来的所有调用连接 Satellite，使其安全。

      如果一个攻击者位于 Satellite 和主机之间的网络，可以从第一个不安全的调用中获取 CA 文件，攻击者可以从注册的主机和 JWT 获取 API 调用的内容。因此，如果您已选择在注册期间部署 SSH 密钥，攻击者就可以使用 SSH 密钥访问主机。以下是带 --insecure 选项的 curl 命令示例：

      curl -X GET --insecure https://satellite.example.com/register...

    • 如果您不想使用 --insecure 选项调用 curl 命令，您可以在每个主机上手动复制并安装 CA 文件。

      为此，请进入 Administer > Settings > Authentication 并查找 SSL CA file 设置的值来找到 Satellite 存储 CA 文件的位置。

      将 CA 文件复制到主机上的 /etc/pki/ca-trust/source/anchors/ 目录中，并输入以下命令：

      # update-ca-trust enable
      # update-ca-trust

22. 在您要注册的主机上，以 root 用户身份输入 curl 命令。