Gestor de activos de suscripci n de Red Hat 1.2 Gu a de Instalaci n

Transcripción

1 Gestor de activos de suscripci n de Red Hat 1.2 Gu a de Instalaci n Instalación y uso del Gestor de activos de suscripción de Red Hat - Lanzamiento Beta Edición 3 Sarah Chua Lana Brindley

2 Gestor de activos de suscripci n de Red Hat 1.2 Gu a de Instalaci n Instalación y uso del Gestor de activos de suscripción de Red Hat - Lanzamiento Beta Edición 3 Sarah Chua Red Hat Servicios de contenido de ingeniería sachua@redhat.co m Lana Brindley Red Hat Servicios de contenido de ingeniería lbrindle@redhat.co m

3 Legal Notice Copyright 2012 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Abstract Una guía para la instalación y uso del Gestor de activos de suscripción de Red Hat

4 Table of Contents Table of Contents. Gestor de... activos de.... suscripción de... Red..... Hat Convenciones del Documento Convenciones tipográficas Convenciones del documento Notas y Advertencias 5 2. Cómo obtener ayuda y hacer sus comentarios Necesita ayuda? Necesitamos sus comentarios! 6. Capítulo Introducción Cómparación entre System Engine de CloudForms y el Gestor de activos de suscripción 8. Parte I... Instalación Capítulo Instalación Instalación desde el repositorio Como instalar desde ISO 12. Capítulo Configuración Capítulo Acceso Parte II... Uso Capítulo Organizaciones Capítulo Administración de... contenido Capítulo Sistemas Suscripciones Llaves de activación 29. Capítulo Entornos virtuales Capítulo Administración T areas generales de usuario Cómo administrar usuarios con autenticación LDAP Cómo actualizar el Gestor de activos de suscripción Cómo hacer una copia de seguridad del Gestor de activos de suscripción Cómo restaurar el Gestor de activos de suscripción Ingreso y reporte 47. Historial de... revisiones

5 2 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación

6 Gestor de activos de suscripción de Red Hat Gestor de activos de suscripción de Red Hat El Gestor de activos de suscripción de Red Hat actúa como una aplicación de administración de suscripción para manejar la información de suscripción y actualizaciones de software en máquinas clientes. Cada máquina cliente necesita el Administrador de suscripción de Red Hat (RHSM). RHSM no requiere acceso a la Internet, pero sí necesita acceder a la máquina del servidor que se ejecuta en el Gestor de activos de suscripción. La máquina de servidor luego utiliza el Gestor de activos de suscripción a fin de buscar actualizaciones para las máquinas clientes. Importante Considere actualizarse a CloudForms de Red Hat si desea tener acceso a las funciones adicionales, tales como copia en espejo de contenido, instalación remota de paquetes y aprovisionamiento. 1. Convenciones del Documento Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes específicas de información. En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de Liberation Fonts. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografías alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas Convenciones tipográficas Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases específicas. Dichas convenciones y las circunstancias en que se aplican son las siguientes: Negrita m onoespaciado Utilizado para resaltar la entrada del sistema, incluyendo los comandos de shell, nombres de archivos y rutas. T ambién sirve para resaltar teclas y combinaciones de teclas. Por ejemplo: Para ver el contenido del archivo m y_next_bestselling_novel en su directorio actual de trabajo, escriba el comando cat m y_next_bestselling_novel en el intérprete de comandos de shell y pulse Enter para ejecutar el comando. El ejemplo anterior incluye un nombre de archivo, un comando de shell y una tecla. Todo se presenta en negrita-monoespaciado y distinguible gracias al contexto. Las combinaciones de teclas se pueden distinguir de las individuales con el signo más que conecta cada partee de la combinación de tecla. Por ejemplo: Pulse Enter para ejecutar el comando. Pulse Ctrl+Alt+F2 para pasar a una terminal virtual. El primer ejemplo resalta una tecla particular a pulsar. El segundo ejemplo, resalta una combinación de teclas: un set de tres teclas pulsadas simultáneamente. 3

7 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Si se discute el código fuente, los nombres de las clase, los métodos, las funciones, los nombres de variables y valores de retorno mencionados dentro de un párrafo serán presentados en Negritam onoespaciado. Por ejemplo: Las clases de archivo relacionadas incluyen filenam e para sistema de archivos, file para archivos y dir para directorios. Cada clase tiene su propio conjunto asociado de permisos. Negrita proporcional Esta denota palabras o frases encontradas en un sistema, incluyendo nombres de aplicación, texto de cuadro de diálogo, botones etiquetados, etiquetas de cajilla de verificación y botón de radio; títulos de menú y títulos del submenú. Por ejemplo: Seleccione Sistema Preferencias Ratón desde la barra del menú principal para lanzar Preferencias de ratón. En la pestaña de Botones, seleccione la cajilla de ratón de m ano izquierda y luego haga clic en Cerrar para cambiar el botón principal del ratón de la izquierda a la derecha (adecuando el ratón para la mano izquierda). Para insertar un carácter especial en un archivo gedit, seleccione Aplicaciones Accesorios Mapa de caracteres de la barra del menú. Luego, seleccione Búsqueda Buscar de la barra del menú de Mapa de caracteres, escriba el nombre del carácter en el campo de Búsqueda y haga clic en Siguiente. El carácter que buscó será resaltado en la T abla de caracteres. Haga doble clic en ese carácter resaltado para colocarlo en el campo de Texto a copiar y luego haga clic en el botón Copiar. Ahora regrese al documento y elija Modificar Pegar de la barra de menú de gedit. El texto anterior incluye nombres de aplicación; nombres y elementos del menú de todo el sistema; nombres de menú de aplicaciones específicas y botones y texto hallados dentro de una interfaz gráfica de usuario, todos presentados en negrita proporcional y distinguibles por contexto. Itálicas-negrita monoespaciado o Itálicas-negrita proporcional Ya sea negrita monoespaciado o negrita proporcional, la adición de itálicas indica texto reemplazable o variable. Las itálicas denotan texto que usted no escribe literalmente o texto mostrado que cambia dependiendo de la circunstancia. Por ejemplo: Para conectar a una máquina remota utilizando ssh, teclee ssh nombre de usuario@ dominio.nombre en un intérprete de comandos de shell. Si la máquina remota es example.com y su nombre de usuario en esa máquina es john, teclee ssh john@ exam ple.com. El comando m ount -o rem ount file-system remonta el sistema de archivo llamado. Por ejemplo, para volver a montar el sistema de archivo /home, el comando es mount -o rem ount /hom e. Para ver la versión de un paquete actualmente instalado, utilice el comando rpm -q paquete. Éste entregará el resultado siguiente: paquete-versión-lanzamiento. Observe que las palabras resaltadas en itálicas nombre de usuario, dominio.nombre, sistema de archivo, paquete, versión y lanzamiento. Cada palabra es un marcador de posición, ya sea de texto a ingresar cuando se ejecuta un comando o para un texto ejecutado por el sistema. Aparte del uso estándar para presentar el título de un trabajo, las itálicas denotan el primer uso de un término nuevo e importante. Por ejemplo: 4

8 Gestor de activos de suscripción de Red Hat Publican es un sistema de publicación de DocBook Convenciones del documento Los mensajes de salida de la terminal o fragmentos de código fuente se distinguen visualmente del texto circundante. Los mensajes de salida enviados a una terminal se muestran en romano monoespaciado y se presentan así: books Desktop documentation drafts mss photos stuff svn books_tests Desktop1 downloads images notes scripts svgs Los listados de código fuente también se muestran en rom ano m onoespaciado, pero se presentan y resaltan de la siguiente manera: static int kvm_vm_ioctl_deassign_device(struct kvm * kvm, struct kvm_assigned_pci_dev * assigned_dev) { int r = 0; struct kvm_assigned_dev_kernel * match; mutex_lock(&kvm->lock); match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head, assigned_dev->assigned_dev_id); if (!match) { printk(kern_info "%s: device hasn't been assigned before, " "so cannot be deassigned\n", func ); r = -EINVAL; goto out; } kvm_deassign_device(kvm, match); kvm_free_assigned_device(kvm, match); out: } mutex_unlock(&kvm->lock); return r; 1.3. Notas y Advertencias Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podría pasar por alto. Nota Una nota es una sugerencia, atajo o enfoque alternativo para una tarea determinada. Ignorar una nota no debería tener consecuencias negativas, pero podría perderse de algunos trucos que pueden facilitarle las cosas. 5

9 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Importante Los cuadros con el título de importante dan detalles de cosas que se pueden pasar por alto fácilmente: cambios de configuración únicamente aplicables a la sesión actual, o servicios que necesitan reiniciarse antes de que se aplique una actualización. Ignorar estos cuadros no ocasionará pérdida de datos, pero puede causar enfado y frustración. Aviso Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos. 2. Cómo obtener ayuda y hacer sus comentarios 2.1. Necesita ayuda? Si encuentra dificultades con alguno de los procedimientos descritos en este documento, visite el Portal del cliente de Red Hat en A través del portal del cliente, usted podrá: buscar o navegar a través de la base de artículos de soporte técnico sobre productos de Red Hat. enviar un caso de soporte a Servicios de Soporte Global de Red Hat (GSS) acceder a otra documentación del producto. Red Hat alberga una lista grande de correos electrónicos para discutir sobre software de Red Hat y tecnología. Encontrará un listado de las listas de correo disponibles al público en Haga clic en el nombre de la lista a la que quiera suscribirse o para acceder a los archivos de listados Necesitamos sus comentarios! Si encuentra un error tipográfico en este manual o si ha pensado que hay alguna manera de mejorar este manual, nos gustaría escuchar sus sugerencias. Por favor complete un reporte en Bugzilla: relacionando el producto Subscription Asset Manager. Cuando envíe un reporte de error no olvide mencionar el identificador' del manual: doc- Installation_Guide Si tiene alguna sugerencia para mejorar la documentación, trate de ser tan específico como sea posible. Si ha encontrado algún error, por favor incluya el número de la sección y parte del texto que lo rodea para que sea más fácil ubicarlo. 6

10 Capítulo 1. Introducción Capítulo 1. Introducción Una administración de suscripción mantiene una lista de todas las suscripciones disponibles para una organización y otra de todos los sistemas dentro de dicha organización. Lo más importante, una administración de suscripciones mapea qué suscripciones están anexadas a qué sistemas. Los certificados de la suscripción de Red Hat también contienen otra información sobre línea de productos y contenido, y esto puede interpretarse por una aplicación de administración de suscripción. Aunque la aplicación de administración de suscripción puede ser global y alojada, (como el Portal del cliente), no es un requisito. Los administradores pueden mantener su propios servicios de suscripción con su propia configuración local. El Gestor de activos de suscripción, es una aplicación de administración de suscripción local. Desplaza la administración de suscripciones y sistemas lejos del Portal del cliente y dentro de la infraestructura local. El Gestor de activos de suscripción realiza varias funciones administrativas críticas de segundo plano: Asigna suscripciones como una aplicación de administración de suscripciones Funciona como un proxy en tiempo real para la red de entrega de Red Hat Divide suscripciones en organizaciones independientes y líneas de contenido en entornos para mayor control sobre la administración de sistemas El Gestor de activos de suscripción es sobre el control local en suscripciones, en lugar de usar el Portal del cliente centralizado. El Gestor de activos de suscripción permite a administradores tener el control sobre cómo se agrupan los sistemas dentro del servicio de contenido y suscripciones. La cuenta de compañía principal puede dividirse en organizaciones separadas e independientes. Estas organizaciones pueden usar diferentes flujos de contenidos (entornos), pueden tener diferentes suscripciones anexadas a ellas, y diferentes usuarios asignados con niveles de acceso establecidos por la organización. El Gestor de activos de suscripción también permite a los administradores definir sus propias políticas de control de acceso. El control de acceso se controla mediante el Gestor de activos de suscripción. El servidor del Gestor de activos de suscripción local, no el Portal del cliente de Red Hat remoto, procesa solicitudes de autenticación del usuario y aplica políticas de control local. El Gestor de activos de suscripción registra y genera reportes sobre el uso de suscripciones que proporcionan información a administradores sobre cómo se instala, usa y mantiene en sus sistemas. 7

11 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Figura 1.1. La relación entre el Gestor de activos de suscripción y RHSM El Gestor de activos de suscripción proporciona actualizaciones a través de la Red de envío de contenidos (CDN), a varios sistemas que tienen instalado el Administrador de suscripción de Red Hat, (RHSM). El RHSM envía solicitudes de actualización al Gestor de activos de suscripción. El Gestor de activos de suscripción soporta políticas corporativas centralizadas para la administración de suscripciones y como tal, puede servir para generar reportes sobre el uso de suscripciones. Puede recuperar información de suscripciones sobre sistemas específicos y ejercer un control de grano fino sobre los lanzamientos menores de Red Hat Enterprise Linux y recomendaciones en cada servidor individual. Los usuarios que usan el Gestor de activos de suscripción se beneficiarían de la velocidad y seguridad de tener todo en el sitio tal como aquellas grandes implementaciones o entornos de ancho de banda baja o entornos de red deteriorados. El Gestor de activos de suscripción se incluye en una suscripción de Red Hat. Aunque solo se puede instalar en sistemas que usan Red Hat Enterprise Linux 6.2 y posteriores, el Gestor de activos de suscripción puede administrar sistemas que utilizan Red Hat Enterprise Linux 5.7 y posteriores, y Red Hat Enterprise Linux 6.1 y posteriores Cómparación entre System Engine de CloudForms y el Gestor de activos de suscripción El Gestor de activos de suscripción y System Engine de CloudForms son servicios de suscripción que dan a los administradores control local sobre suscripciones, a través de solicitudes de proxy para la CDN. T anto el Gestor de activos de suscripción como System Engine de CloudForms proporcionan la habilidad para manejar suscripciones, pero System Engine de CloudForms añade contenido a funcionalidades administrativas del sistema. 8

12 Capítulo 1. Introducción funcionalidades administrativas del sistema. System Engine de CloudForms ofrece funcionalidades adicionales para administración de contenido y de sistemas: Aplique planes de sincronización Promueva el contenido mediante Changesets Cree filtros de paquetes Cree resúmenes de componentes Para control administrativo adicional, contacte al Soporte de Red Hat a fin de actualizar su Gestor de activos de suscripción para System Engine de CloudForms. 9

13 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Parte I. Instalación Esta sección describe los prerrequisitos de hardware y software para el Gestor de activos de suscripción. Para instalar y utilizar el Gestor de activos de suscripción, necesita realizar los siguientes pasos: Instalación Configuración Configure organizaciones y entornos Obtenga suscripciones del Portal del cliente Cargue paquetes a sistemas administrados Estos pasos se describirán más adelante en esta guía. 10

14 Capítulo 2. Instalación Capítulo 2. Instalación La Instalación del Gestor de activos de suscripción se realiza en un host de red. El Gestor de activos de suscripción se incluye en la suscripción de Red Hat Enterprise Linux. Necesita registrarse a la Administración de suscripción de Red Hat para instalar el Gestor de activos de suscripción. Puede utilizar el Gestor de activos de suscripción para manejar suscripciones tanto en sus sistemas físicos como en sus máquinas virtuales. Condiciones importantes Host de red Un host de red es un computador que está conectado a una red. Un host de red puede ofrecer información de recursos, servicios y aplicaciones a usuarios u otros nodos en la red. Máquina virtual Un sistema operativo que se ejecuta en un host físico, independiente de un sistema operativo de host. El hipervisor es el administrador de las máquinas virtuales Hipervisor Un programa que permite a múltiples sistemas operativos compartir un host de hardware individual. Prerrequisitos de instalación Para instalar el Gestor de activos de suscripción, requerirá: Un host en red que cumpla con el mínimo de las siguientes especificaciones: Arquitectura de 64 bits Red Hat Enterprise Linux 6.2 o posterior Memoria mínima de 1.5 GB y swap activado con al menos 1 GB Los puertos 443 y 8088 para HTTPS (secure WWW) deben estar abiertos para conexiones de entrada. Registre el sistema a Administración de suscripción de Red Hat Instalación desde el repositorio El siguiente procedimiento instala el Gestor de activos de suscripción en un host, mediante archivos que se descargan del repositorio. Procedimiento 2.1. Instalación desde el repositorio 1. Verifique si tiene activado el repositorio [rhel-6-server-sam-rpm s]. Ejecute el siguiente comando: # yum-config-manager --enable rhel-6-server-sam-rpms 2. Instale el paquete katello-headpin-all mediante yum install como usuario root: # yum install -y katello-headpin-all 11

15 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Importante Para poder utilizar el Gestor de activos de suscripción, es necesario configurarlo. Para obtener mayor información sobre cómo configurar el Gestor de activos de suscripción, consulte el capítulo Configuración 2.2. Como instalar desde ISO El siguiente procedimiento instala el Gestor de activos de suscripción en un host, mediante archivos que se descargan de ISO. Procedimiento 2.2. Como instalar desde ISO 1. Monte la ISO a [MOUNT_DIR]. 2. Cambie el directorio a [MOUNT_DIR]. 3. Ejecute el script install_packages que está localizado allí. Importante Para poder utilizar el Gestor de activos de suscripción, es necesario configurarlo. Para obtener mayor información sobre cómo configurar el Gestor de activos de suscripción, consulte el capítulo Configuración 12

16 Capítulo 3. Configuración Capítulo 3. Configuración El Gestor de activos de suscripción se configura de forma automática mediante el script de katello-configure. Procedimiento 3.1. Ejecución del script de configuración 1. Como root, ejecute el script de configuración # katello-configure --deployment=sam 2. Cuando se haya completado el script de configuración, aparecerá: Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK # 3. El comando katello-configure soporta la capacidad de sobrescribir varias configuraciones predeterminadas que incluyen el nombre de usuario administrativo, la contraseña y el nombre de la organización. Para crear el nombre de usuario administrativo, la contraseña y el nombre de la organización, use el formato: # katello-configure --deployment=sam --user-name=nombre_de_usuario --userpass=contraseña --org-name=nombre_de_organización Por ejemplo: # katello-configure --deployment=sam --user-name=adminuser --userpass=password --org-name=example_org Procedimiento 3.2. Configuración mediante archivo de respuestas Para una instalación automática con opciones personalizadas, se puede crear un archivo de respuestas con el comando katello-configure. 1. Copie el archivo de preguntas localizado en /usr/share/katello/install/defaultanswer-file a un sitio en su sistema de archivos local: # cp /usr/share/katello/install/default-answer-file /root/my-answer-file 2. Abra una copia local del archivo de respuestas en el editor de texto preferido y edite los valores que se ajusten a su entorno: 13

17 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación # Path of the answer file. answer_file = # Katello database name. # PostgreSQL database name used to store the Katello database # objects. db_name = katelloschema # Katello database user. db_user = katellouser # Katello database password. db_password = katellopw No olvide guardar su archivo de respuestas una vez haya terminado de modificarlo. 3. Pase el archivo de respuestas al comando katello-configure: # katello-configure --deployment=sam --answer-file=/root/my-answer-file Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK Si el script de configuración encuentra un error, mostrará la información del error, por ejemplo: Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] err: /Stage[main]/Postgres::Service/Service[postgresql]/ensure: change from stopped to running failed: Could not start Service[postgresql]: Execution of '/sbin/service postgresql start' returned 1: at /usr/share/katello/install/puppet/modules/postgres/manifests/service.pp:6 T ambién se pueden mostrar diferentes condiciones de errores con el nombre del archivo de registro que contiene el error, por ejemplo: Failed, please check processing_logfile Los registros se encuentran en: /var/log/katello /var/log/thum bslug /var/log/candlepin 14

18 Capítulo 3. Configuración /var/log/tom cat6 Opciones de configuración adicionales Opciones adicionales pueden pasarse al comando katello-configure, para cambiar varios aspectos de la configuración. Vea una lista completa de opciones mediante el comando: # katello-configure --help 15

19 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación T abla 3.1. Archivos de configuración Parámetro answer-file=answer_file user-nam e=nombre_de_usuario user-pass=contraseña_usuario user-em ail=correo_usuario org-name=nombre_org proxy-url=url_proxy proxy-port=puerto_proxy proxy-user=usuario_proxy proxy-pass=contraseña_proxy db-nam e=db_name db-user=bd_ USUARIO db-password=contraseña_bd deploym ent=implementación auth-m ethod=método_aut ldap-server=servidor_ LDAP ldap-encryption=cifrado_ldap ldap-basedn=ldap_basedn ldap-groups-basedn=basedn_grupos_ldap ldap-roles=roles_ldap ldap_port=puerto_ldap ldap_server_type=tipo_servidor_ldap ldap_anon_queries=solocitudes_anón_ld AP ldap_service_user=usuario_servicio_lda P ldap_service_pass=contraseña_servicio_ LDAP ldap_ad_dom ain=dominio_ad_ LDAP non-interactive=no_interactivo Descripción Ruta a un archivo de respuestas que va a utilizar durante la configuración El nombre de usuario administrativo (valor predeterminado: admin) La contraseña de usuario administrativo (valor predeterminado: admin) Correo-e de usuario de Katello (valor predeterminado: root@localhost) Organización inicial (valor predeterminado: ACME_Corporation) URL de proxy HTTP (por ejemplo: Puerto de proxy HTTP (valor predeterminado: 3128) Nombre de usuario proxy HT T P, si se requiere autenticación Contraseña de proxy HT T P, si se requiere autenticación Nombre de base de datos de katello Nombre de usuario de base de datos de Katello Contraseña de base de datos de katello El tipo de implementación a utilizar El método de autenticación (base de datos, ldap) Nombre de host de servidor LDAP Método de cifrado utilizado para comunicarse con el servidor LDAP Base DN para cuentas de usuario Base DN para grupos de usuario Utilice LDAP para definir membresías de roles (valor predeterminado: false) El puerto para el servidor LDAP (valor predeterminado:389) T ipo de servidor LDAP a solicitar (valor predeterminado: posix, opcioness disponibles: free_ipa y active_directory) Permite solicitudes anónimas para modo AD o FreeIPA (Valor predeterminado: false) Nombre de usuario de servicio para solicitudes anónimas en modos FreeIPA y AD Contraseña de servicio para solicitudes no anónimas en FreeIPA y modo AD Dominio para solicitudes LDAP AD Modo de instalador no interactivo 16

20 Capítulo 3. Configuración ssl-ca-password=contraseña_ac_ssl ssl-ca-country=país_ac_ssl ssl-ca-state=estado_ac_ssl ssl-ca-city=ciudad_ac_ssl ssl-ca-org=org_ac_ssl ssl-ca-org-unit=unidad_org_ac_ssl ssl-ca-cn=ssl_ac_nc ssl-ca-em ail=correo-e_ac_ssl skip-ssl-cageneration=saltar_generación_ac_ssl ssl-certexpiration=expiración_cert_ssl ssl-ca-passwordfile=archivo_contraseña_ca_ssl keystore-passwordfile=contraseña_archivo_almacén DE LLAVES nss-db-passwordfile=archivo_contraseña_bd_nss only-show-config help, h Saltar generación de Autoridad certificadora SSL Contraseña de Autoridad certificadora SSL País de autoridad certificadora SSL Estado de autoridad certificadora SSL Ciudad de autoridad certificadora SSL Organización de autoridad certificadora SSL Unidad de organización de autoridad certificadora SSL Nombre común de autoridad certificadora SSL Dirección de correo-e de autoridad certificadora SSL Expiración de certificado SSL (en días) Ruta de archivo de contraseña CA SSL Ruta de archivos de contraseña de almacén de llaves Ruta al archivo de contraseñas de base de datos NSS Imprime la información sobre la configuración y sale sin hacer ningún cambio Muestra este resumen Nota El Gestor de activos de suscripción también se puede usar con múltiples interfaces y nombres de host. Para obtener instrucciones sobre la configuración, consulte 17

21 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Capítulo 4. Acceso Con el Gestor de activos de suscripción, puede administrar suscripciones a nivel local. Una vez que se hayan asignado las suscripciones al Gestor de activos de suscripción, aparecerá en el manifiesto, la lista completa de suscripciones y productos que incluyen los certificados de productos y los certificados de derechos. El manifiesto es una lista maestra de todo lo que el Gestor de activos de suscripción requiere para manejar servicios de suscripción local. Condiciones importantes Certificado Los certificados otorgan a una máquina cliente el derecho de descargar, actualizar y recibir soporte para un producto. Derecho Es la adición de una suscripción por una máquina cliente. Por ejemplo, una máquina puede recibir un derecho para el servidor de Red Hat Enterprise. También se conoce como licencia de software que otorga el derecho de descargar, actualizar y recibir soporte para una producto. Manifiesto Es una lista de suscripciones y productos que el Gestor de activos de suscripción puede administrar. Suscripción Acceso a un producto y soporte por un cierto periodo de tiempo. En una suscripción individual puede haber varios productos. El Gestor de activos de suscripción se accede mediante la interfaz de red. A fín de usar la interfaz de red, necesitará un nombre de usuario y una contraseña. Puede crear un nombre de usuario y contraseña durante la configuración inicial. Importante De forma predeterminada, el nombre de usuario inicial y la contraseña se establecen a admin. Si tiene valores predeterminados durante el proceso de configuración, cámbielos inmediatamente después de ingresar por primera vez. Procedimiento 4.1. Primer ingreso 1. El Gestor de activos de suscripción se accede mediante un navegador de red en la dirección Para identificar su nombre de host, use el comando hostname en el indicador del sistema: $ hostname Para identificar su dirección IP, use el comando ip add show en el indicador del sistema y localice la dirección de inet para su conexión primaria: 18

22 Capítulo 4. Acceso $ ip add show 2. Use su explorador preferido para navegar la Internet en No necesita conectarse a la Internet para usar la interfaz, pero necesitará acceso a la máquina que hospeda la instalación del Gestor de activos de suscripción. Importante Una advertencia sobre una conexión no confiable aparece en su navegador de red al acceder el Gestor de Activos de suscripción por primera vez. Acepte el certificado auto-firmado y añada la URL del Gestor de activos de subscripción como una excepción de seguridad para sobrescribir los parámetros. Este procedimiento podría diferir según el navegador de red utilizado. Hágalo, solamente si está seguro de que la URL del Gestor de activos de suscripción es una fuente confiable. Figura 4.1. Advertencia de conexión no confiable 3. Ingrese el nombre de usuario y la contraseña que ha creado durante el proceso de configuración. Nota i olvida su contraseña o nombre de usuario, haga clic en olvidó Nombre de usuario o Contraseña y un correo-e con instrucciones de cómo reconfigurar su contraseña le será enviado. El panel del Gestor de activos de suscripción, muestra el estado de las suscripciones sistemas registradas actualmente y una lista de las últimas notificaciones. Panel de estatus 19

23 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación El panel de estatus es la primera pantalla que aparece después de ingresar al Gestor de activos de suscripción. Proporciona una visión general del estado de las suscripciones y sistemas que están registrados y una lista de las últimas notificaciones. Figura 4.2. El panel de estatus del Gestor de activos de suscripción Componentes del panel de estatus Estatus de suscripción del sistem a La sección Estatus de suscripción del sistem a ofrece una visión general del estatus de las suscripciones que se están siendo administradas por el Gestor de activos de suscripción. Los tres estados posibles son: 20

24 Capítulo 4. Acceso Tabla 4.1. Estados de suscripción del sistema Estado Descripción Icono Suscripciones inválidas Derechos insuficientes Suscripciones actuales Estos sistemas tienen uno o más productos que no aparecen en el manifiesto, incluso si existen suscripciones válidas. Un sistema también tendrá un estatus de Suscripción inválida si todas sus suscripciones disponibles son utilizadas por otros sistemas. Dichos sistemas necesitan atención de inmediato. Estos sistemas tienen una suscripción que cubre los productos instalados pero no todos los conectores disponibles. Por ejemplo, si el sistema tiene cuatro conectores disponibles y la suscripción es solamente para dos conectores, el sistema sería etiquetado Derechos insuficientes. Esto también sucederá si el número de conectores es mayor que el número de máquinas. Dichos sistemas deben ser monitorizados para garantizar que se configuran como se espera. Estos sistemas se han registrado y sus productos se han suscrito a los conectores cubiertos. Un sistema que se registra sin productos instalados también tendrá un estatus de Suscripciones actuales. Últim as notificaciones Todos los mensajes producidos por el sistema se listan en la sección Últimas notificaciones, la cual incluye información de administración, cambios de producto y suscripción y errores. Esta sección se debe monitorizar para las notificaciones globales enviadas a todos los usuarios y para recoger las actividades inusuales o los errores. 21

25 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Parte II. Uso Esta parte describe el uso general y la información de configuración para el Gestor de activos de suscripción. Esta parte lo orientará en el uso del Gestor de activos de suscripción y La administración de suscripción de Red Hat para actualizar y mantener los sistemas clientes. 22

26 Capítulo 5. Organizaciones Capítulo 5. Organizaciones Su cuenta principal puede dividirse en organizaciones separadas e independientes. Las organizaciones se utilizan para sistemas de grupos, nubes y productos. Son grupos lógicos basados en propiedad, propósito, contenido, nivel de seguridad u otros atributos. Se pueden ver, crear y administrar múltiples organizaciones dentro de la interfaz de red. Las suscripcioness de software y del sistema pueden anexarse a través de varias organizaciones y acceder a las organizaciones controladas. Cada organización debe ser creada y utilizada por una cuenta de Red Hat Network (RHN), no obstante cada cuenta de RHN puede administrar múltiples organizaciones. Las organizaciones pueden tener diferentes suscripciones anexadas y diferentes usuarios asignados a ellas con varios niveles de acceso para cada organización. El control de acceso en este escenario se realiza completamente a nivel local. El distribuidor local, no el Portal del cliente de Red Hat remoto, procesa solicitudes de autenticación de usuario y aplica políticas de control de acceso local. Una aplicación de administración de suscripciones tal como el Gestor de activos de suscripción está registrada a la Administración de suscripción de Red Hat y anexada a un gran bloque de suscripciones en forma de manifiesto. Esto le permite a la aplicación de administración de suscripción administrar el inventario del sistema, los servicios de suscripción y la entrega de contenido en las instalaciones a través de múltiples organizaciones. Esto trae beneficios de rendimiento al disminuir el ancho de banda y brinda beneficios significativos a los administradores al permitirles el control flexible y local de las suscripciones. Las organizaciones pueden subdividirse en entornos de administración de ciclo de vida (entornos). Un entorno es una agrupación lógica para el contenido y la configuración de sistemas. Puesto que un sistema puede pertenecer a múltiples entornos, es posible organizar sistemas en ciclos que coinciden con círculos según la infraestructura del mundo real. T ras el registro, el Gestor de activos de suscripción tendrá una organización predeterminada, la cual se denomina ACME_Corporation. la cual puede ser borrada o modificada para que se ajuste a su propia instalación. Condiciones importantes Aplicación de entorno de administración de ciclo de vida (Entorno) Un entorno lógico para contenido y configuración de sistemas. Los proveedores de contenidos administran los entornos mediante aplicaciones de administración de suscripciones. Los entornos modelan los pasos en un ciclo de vida, donde el contenido y la configuración se pueden promover de un entorno al siguiente. Otros entornos se pueden crear para que se ajusten a la implementación. Organización Las organizaciones sirven para sistemas de grupos, nubes y productos. Son grupos lógicos basados en propiedad, contenido, nivel de seguridad y otros atributos. Procedimiento 5.1. Cómo crear una nueva organización 1. Desplace el cursor por el menú Administrar en la esquina superior derecha y haga clic en Administrar organizaciones. 2. Haga clic en el enlace + Nueva organización. 23

27 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación 3. Ingrese el nombre de la nueva organización en el campo Nombre. 4. Ingrese una descripción de la nueva organización en el campo Descripción. 5. Ingrese el nombre del entorno de ciclo de vida de aplicación inicial en el campo Nombre. 6. Ingrese una descripción del entorno de administración del ciclo de vida inicial en el campo Descripción. 7. Haga clic en el botón Guardar para guardar su nueva organización y su entorno predeterminado. Procedimiento 5.2. Cómo retirar una organización 1. Desplace el cursor por el menú Administrar en la esquina superior derecha y haga clic en Administrar organizaciones. 2. Seleccione la organización que quiere retirar. 3. Haga clic en el enlace Retirar Organización. Aparecerá una ventana de alerta: Está seguro de que quiere retirar esta organización? 4. Haga clic en el botón Yes. Nota En el Gestor de activos de suscripción, una organización sirve para ordenar los sistemas y las suscripciones que estén anexadas a ellos. Al retirar una organización, se cancelará el registro de todos los sistemas dentro de esa organización. Las suscripciones pueden entonces aplicarse a otras organizaciones y vincularse a otros sistemas. Procedimiento 5.3. Añada un nuevo entorno 1. Desplace el cursor por el menú Administrar en la esquina superior derecha y haga clic en Administrar organizaciones. 2. Haga clic desde el panel izquierdo, en el nombre de la organización requerida. 3. Haga clic en el botón Añadir nuevo entorno. 4. Escriba un nombre en el campo Nombre. 5. Escriba un nombre en el campo Descripción. 6. Seleccione Entorno anterior del menú desplegable. 7. Haga clic en el botón Crear para guardar sus cambios. Procedimiento 5.4. Cómo retirar el entorno 1. Desplace el cursor por el menú Administrar en la esquina superior derecha y haga clic en Administrar organizaciones. 2. Haga clic en el nombre de la organización requerida. 3. Seleccione el entorno que desea retirar de las rutas de promoción de entornos. 4. Haga clic en el botón Retirar Entorno. Aparecerá un cuadro de alerta: Está seguro? 5. Haga clic en el botón Yes. 24

28 Capítulo 5. Organizaciones Nota Solo se puede borrar el último entorno. Si existen tres entornos en el siguiente orden: Library, Dev y Prod, puede borrar únicamente el entorno Prod. Procedimiento 5.5. Crear un nuevo certificado de depuración de una nueva organización 1. Desplace el cursor por el menú Administrar en la esquina superior derecha y haga clic en Administrar organizaciones. 2. En la lista de la izquierda, seleccione una organización existente. Se mostrará información de la organización y las funciones a la derecha. 3. Haga clic en Certificado de depuración para mostrar las opciones del certificado de depuración. 4. Haga clic en el botón Descargar. Esto genera un certificado de depuración. Guarde el certificado en un lugar seguro. Nota Los certificados de depuración se generan de forma automática si aún no existen en la organización para la cual han sido descargados. 25

29 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación Capítulo 6. Administración de contenido Cada sistema registrado tiene un cierto número de derechos de software. Dichos elementos se listan en un manifiesto. El Gestor de activos de suscripción utiliza los manifiestos para administrar sus sistemas en sitio, sin necesidad de tener que registrarse directamente en la cuenta de Red Hat Network. Condiciones importantes Derechos Es la adición de una suscripción por una máquina cliente. Por ejemplo, una máquina puede recibir un derecho para el servidor de Red Hat Enterprise. También se conoce como licencia de software que otorga el derecho de descargar, actualizar y recibir soporte para una producto. Manifiesto Una lista de suscripciones y productos que puede administrar el Gestor de activos de suscripción. Importante Después de que un manifiesto de suscripción ha sido cargado en el Gestor de activos de suscripción, ya no se podrá acceder a través de Red Hat Network (RHN). Para obtener un manifiesto para su sistema, puede ingresar al Portal del cliente de Red Hat y descargar el manifiesto apropiado o contactar al Soporte técnico de Red Hat. Vea el capítulo Cómo administrar distribuidores de Administración de suscripción de Red Hat para obtener mayor información. Procedimiento 6.1. Descargue el manifiesto de suscripción 1. Haga clic en la pestaña de aplicación Contenido. 2. Haga clic en el enlace + Im portar m anifiesto. 3. Haga clic en el botón Navegar para especificar la ubicación del manifiesto. 4. Haga clic en el botón Cargar para cargar el manifiesto de suscripción. Procedimiento 6.2. Retire el manifiesto de suscripción 1. Haga clic en la pestaña de aplicación Contenido. 2. Haga clic en el enlace + Im portar m anifiesto. 3. Haga clic en el botón Retirar Suscripciones para retirar un manifiesto previamente cargado. 26

30 Capítulo 7. Sistemas Capítulo 7. Sistemas Los sistemas usan suscripciones para definir los paquetes de software que pueden instalar. Los sistemas deben tener una suscripción actual para poder descargar las actualizaciones. El Gestor de activos de suscripción anexa suscripciones a sistemas locales basados en organización y entorno. Cada vez que una organización obtiene una suscripción, puede anexar el sistema a dicha suscripción. Esto significa que una parte de la suscripción se agrega a ese sistema. Cuando el sistema contacta la red de entrega y descarga el software, ya se han asignado las licencias al sistema y el sistema tiene un sistema válido para sus suscripciones. Antes de que el Gestor de activos de suscripción pueda administrar su sistema, necesita registrar el sistema mediante RHSM. Las Llaves de activación se pueden crear y utilizar para definir una serie de parámetros para nuevos sistemas durante el registro. Condiciones importantes Llaves de activación Se trata de un macro de registro que sirve para identificar un conjunto de parámetros para nuevos sistemas. Una vez creados, se utiliza una llave de activación para definir el entorno predeterminado y las suscripciones a utilizar durante el registro. Registro Añadir un sistema a un inventario de software para que pueda ser administrado por una aplicación de administración de suscripción, como por ejemplo el Gestor de activos de suscripción. Suscripción Se trata del acceso a un producto y soporte por un cierto tiempo. Hay múltiples productos en una suscripción individual. Sistema Cualquier máquina física o virtual administrada por una aplicación de administración de suscripción, tal como el Gestor de activos de suscripción. Procedimiento 7.1. Registrar un sistema 1. Obtenga una copia de un certificado AC para el servidor del Gestor de activos de suscripción e instálela en el directorio de certificado RHSM. # rpm -ivh 2. Abra RHSM mediante el siguiente comando: # subscription-manager-gui 3. Haga clic en el botón Registrar para registrar su sistema. 4. Ingrese el nombre de usuario y contraseña en el Gestor de activos de suscripción. Una vez haya ingresado su información de cuenta, haga clic en el botón Registrar. 27

31 Gestor de activos de suscripci n de Red Hat 1.2 Guía de Instalación 5. RHSM busca en la red organizaciones disponibles. Cuando se detectan las organizaciones configuradas, RHSM le indica a la organización para el sistema que se afilie. Solo es posible registrarse en una organización. Si la organización seleccionada tiene varios entornos disponibles, entonces RHSM los detectará y proporcionará una lista. Es posible afiliarse a varios entornos. Use la tecla Ctrl para seleccionar múltiples entornos de la lista. Si no se selecciona ningún entorno, entonces RHSM usará el entorno predeterminado para la organización. Importante Es posible conectar un entorno durante el registro. Los entornos no se pueden cambiar después del registro. Nota Puede registrar su sistema mediante la interfaz de línea de comandos y el comando # subscription-manager register --user [user] --password [password] --org [org] --env [env] --auto. Necesitará proporcionar credenciales a RHSM y establecer sus preferencias de usuario para la organización predeterminada y el entorno. Si no proporciona credenciales, se aplicarán los parámetros predeterminados en el Gestor de activos de suscripción Suscripciones Registre su sistema mediante RHSM y luego, administre las suscripciones mediante el Gestor de activos de suscripción. Nota Tarda 4 horas para que el estatus de suscripción en el sistema de clientes de RHSM sea actualizado. Si necesita actualizar el estatus de suscripción, ejecute el comando subscription-m anager refresh desde la interfaz de línea de comandos. Procedimiento 7.2. Cómo asignar una suscripción 1. Haga clic en la pestaña de aplicación Sistemas. 2. Seleccione el sistema al que desea asignar suscripciones. 3. Desplace el cursor por la subpestaña de la aplicacióninformación y haga clic en Info del sistema. 4. Seleccione la Versión de lanzamiento a la que desea suscribir su sistema y guarde sus preferencias. 5. Haga clic en la subpestaña de aplicación Suscripciones. 6. En la lista de Suscripciones del sistem a actual, seleccione la opción preferida de Autosuscribir y Nivel de servicio para garantizar que el sistema prefiere el tipo apropiado de suscripción al autosuscribirlo. 7. En la lista de Suscripciones disponibles, seleccione la suscripción que desea asignar al sistema. 8. Haga clic en el botón Suscribir para asignar la suscripción. 28

32 Capítulo 7. Sistemas Nota Los sistemas se suscriben de forma predeterminada a la versión más reciente. Por ejemplo, cuando Red Hat lanza Red Hat Enterprise Linux 6.3, su sistema tendrá acceso al contenido más reciente de Red Hat Enterprise Linux 6.3. El paso 4 le permite seleccionar una versión de lanzamiento específica, si no desea actualizar (por ejemplo, Red Hat Enterprise Linux 6.1). Esto podría ser un problema de seguridad ya que no tendría cambios, pero puede ser apropiado para las necesidades del sistema. Procedimiento 7.3. Retirar suscripción 1. Haga clic en la pestaña de aplicación Sistemas. 2. Seleccione el sistema del que desea retirar suscripciones. 3. Haga clic en la subpestaña de aplicación Suscripciones. 4. En la lista de las Suscripciones actuales del sistem a, seleccione la suscripción que desea retirar del sistema. 5. Haga clic en el botón Cancelar suscripción para retirar la suscripción Llaves de activación Otra forma de administrar sistemas es el uso de las llaves de activación, lo cual le permite definir el entorno y las suscripciones predeterminadas para ser utilizados durante el registro de sistema. Procedimiento 7.4. Crear una nueva llave de activación 1. Desplace el cursor por Contenido Suscripciones y haga clic en Llaves de activación. 2. Haga clic en el botón+ Nueva llave. 3. Escriba el nombre para la nueva llave de activación en el campo Nombre 4. Haga una descripción en el campo Descripción. 5. Seleccione el Entorno. 6. Haga clic en el botón Guardar para crear su nueva llave de activación. Procedimiento 7.5. Añadir suscripciones a una llave de activación 1. Desplace el cursor por Contenido Suscripciones y haga clic en Llaves de activación. 2. Seleccione la llave de activación a la que desea añadir suscripciones. 3. Haga clic en la subpestaña de aplicaciones Suscripciones disponibles. Se desplegará una lista de suscripciones disponibles. 4. Seleccione las suscripciones que desea añadir. 5. Haga clic en el botón Añadir a llave para añadir suscripciones a la llave de activación. Procedimiento 7.6. Retirar suscripciones de la llave de activación 1. Desplace el cursor por Contenido Suscripciones y haga clic en Llaves de activación. 2. Seleccione la llave de activación de la que desea retirar suscripciones. 3. Haga clic en la subpestaña de aplicaciones Suscripciones aplicadas. 4. Se desplegará una lista de suscripciones. Seleccione las suscripciones que desea retirar. 5. Haga clic en el botón Retirar para retirar suscripciones de la llave de activación. 29