Sat lite Red Hat Network 5.5 Gu a de instalaci n

Transcripción

1 Sat lite Red Hat Network 5.5 Gu a de instalaci n Satélite Red Hat Network Edición 3 Daniel Macpherson Lana Brindley Athene Chan

2 Sat lite Red Hat Network 5.5 Gu a de instalaci n Satélite Red Hat Network Edición 3 Daniel Macpherso n Red Hat Servicios de contenidos de ingeniería dmacpher@redhat.co m Lana Brindley Red Hat Servicios de contenidos de ingeniería lbrindle@redhat.co m Athene Chan Red Hat Servicios de contenidos de ingeniería achan@redhat.co m

3 Legal Notice Copyright 2012 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Abstract Bienvenido a la Guía de Instalación de Satélite Red Hat Network.

4 Table of Contents Table of Contents. Prefacio Acerca de esta Guía 5 2. Audiencia 5 3. Convenciones del Documento Convenciones tipográficas Convenciones del documento Notas y Advertencias 7 4. Cómo obtener ayuda y hacer sus comentarios Necesita ayuda? Necesitamos sus comentarios! 8. Capítulo Introducción Acerca de Satélite Red Hat Network Sistema, visión general T erminología básica Resumen de los pasos 12. Capítulo Requerimientos Requerimientos de software Requerimientos de base de datos autónomas Requerimientos de hardware x86_64 para instalaciones de base de datos autónomas Requerimientos de hardware s/390 para instalaciones de base de datos autónomas Requerimientos de base de datos para instalaciones de base de datos autónomas Requerimientos de base de datos incorporada Los requerimientos de hardware x86_64 Hardware para instalaciones de base de datos incorporadas Requerimientos de hardware s/390 para instalaciones de base de datos incorporadas Requerimientos adicionales Cortafuegos Política SELinux Solución Proxy DMZ T iempo del sistema sincronizado Configuración del lenguaje de sistema y región Nombre de dominio completamente calificado (FQDN) Funcionamiento del Servicio de Nombre de Dominio (DNS) Certificado de derechos Cuenta de Red Hat Network Copias de seguridad de la información de registro ISO de contenido de canales Acceso de servicio Documentación adicional 24. Capítulo Ejemplo de... topologías Topología de un satélite único T opología de múltiples satélites ordenados horizontalmente T opología de Satellite-Proxy ordenados verticalmente 26. Capítulo Instalación Prerrequisitos Sistema de operación de base Montaje de los medios de instalacion Cómo obtener un certificado de derechos Preinstalación 29 1

5 Sat lite Red Hat Network 5.5 Guía de instalación Opciones de script de instalador Instalación automatizada del servidor de Satélite Red Hat Network Cómo instalar detrás un proxy HT T P: Preconfiguración 4.3. Proceso de script de instalador Cómo ejecutar un script de instalador Configuración de la base de datos Configuración inicial Configuración de certificado de derechos Configuración de certificado CA 4.4. Posinstalación Cómo instalar detrás de un proxy HT T P: Posconfiguración Crear un usuario administrativo Configuración general Configuración general Certificado Bootstrap Organizaciones Reinicio Reconstrucción de Cobbler Configuración de Agente de transferencia de mensajes (MT A) Sendmail Postfix Instalación de MySQL para monitorización Capítulo Derechos Activación de Satélite Red Hat Network Activación del Satélite con un nuevo certificado de derechos Vencimiento del certificado de derechos de Satélite 46. Capítulo Contenido y. sincronización Herramienta de sincronización de Satélite Red Hat Network Sincronización con medios locales Preparación de una importación desde medios locales Importación desde los medios locales Sincronización a través de una exportación de satélite Cómo exportar Cómo trasladar el contenido del Exportador de Satélite Red Hat Network Realizar una importación Sincronización con Red Hat Network 55. Capítulo Sincronización intersatelital Modelos recomendados para Inter-Satellite Sync Cómo configurar el Servidor maestro de Satélite Red Hat Network Cómo configurar los servidores esclavos de Satélite Red Hat Network Uso de Inter-Satellite Sync Sincronización entre el servidor de etapas de desarrollo y un Satélite de producción Sincronización bidireccional Sincronización por organización 59. Capítulo Actualizaciones Requerimientos de actualización Actualización de un Satélite 61. Capítulo Mantenimiento Administración del Satélite con rhn-satellite Actualización del Satélite Creación de copias de seguridad del Satélite 65 2

6 Table of Contents 9.4. Uso de Control de Base de datos RHN Opciones de Control de Base de Datos Crear una copia de seguridad de la base de datos Verificación de la copia de seguridad Restaurar la base de datos 9.5. Clonación del Satélite con Base de datos incorporada 9.6. Cómo establecer satélites redundantes con base de datos autónoma 9.7. Cambio del nombre de host del satélite 9.8. Ejecución de tareas específicas del satélite Remoción de usuarios Configuración de búsqueda de Satélite 9.9. Automatización de sincronización Ejecución de la autenticación PAM Activar la acción de envío a clientes Capítulo Detección y. solución de.... problemas Instalación y actualización Servicios Conectividad Ingreso y registro Errores 84. Archivo de... configuración de... muestra de... Satélite Red.... Hat.... Network Historial de... revisiones

7 4 Sat lite Red Hat Network 5.5 Guía de instalación

8 Prefacio Prefacio Descripción de Satélite Red Hat Network 1. Acerca de esta Guía Esta guía explica cómo instalar Satélite Red Hat Network, la cual incluye: instalación inicial, configuración, administración de derechos y sincronización de paquetes. 2. Audiencia Esta guía está destinada a administradores de sistemas quienes tienen como objetivo administrar roles para sistemas dentro de una red interna. 3. Convenciones del Documento Este manual utiliza varias convenciones para resaltar algunas palabras y frases y llamar la atención sobre ciertas partes específicas de información. En ediciones PDF y de papel, este manual utiliza tipos de letra procedentes de Liberation Fonts. Liberation Fonts también se utilizan en ediciones de HTML si están instalados en su sistema. Si no, se muestran tipografías alternativas pero equivalentes. Nota: Red Hat Enterprise Linux 5 y siguientes incluyen Liberation Fonts predeterminadas Convenciones tipográficas Se utilizan cuatro convenciones tipográficas para llamar la atención sobre palabras o frases específicas. Dichas convenciones y las circunstancias en que se aplican son las siguientes: Negrita m onoespaciado Utilizado para resaltar la entrada del sistema, incluyendo los comandos de shell, nombres de archivos y rutas. T ambién sirve para resaltar teclas y combinaciones de teclas. Por ejemplo: Para ver el contenido del archivo m y_next_bestselling_novel en su directorio actual de trabajo, escriba el comando cat m y_next_bestselling_novel en el intérprete de comandos de shell y pulse Enter para ejecutar el comando. El ejemplo anterior incluye un nombre de archivo, un comando de shell y una tecla. Todo se presenta en negrita-monoespaciado y distinguible gracias al contexto. Las combinaciones de teclas se pueden distinguir de las individuales con el signo más que conecta cada partee de la combinación de tecla. Por ejemplo: Pulse Enter para ejecutar el comando. Pulse Ctrl+Alt+F2 para pasar a una terminal virtual. El primer ejemplo resalta una tecla particular a pulsar. El segundo ejemplo, resalta una combinación de teclas: un set de tres teclas pulsadas simultáneamente. Si se discute el código fuente, los nombres de las clase, los métodos, las funciones, los nombres de variables y valores de retorno mencionados dentro de un párrafo serán presentados en Negritam onoespaciado. Por ejemplo: 5

9 Sat lite Red Hat Network 5.5 Guía de instalación Las clases de archivo relacionadas incluyen filenam e para sistema de archivos, file para archivos y dir para directorios. Cada clase tiene su propio conjunto asociado de permisos. Negrita proporcional Esta denota palabras o frases encontradas en un sistema, incluyendo nombres de aplicación, texto de cuadro de diálogo, botones etiquetados, etiquetas de cajilla de verificación y botón de radio; títulos de menú y títulos del submenú. Por ejemplo: Seleccione Sistema Preferencias Ratón desde la barra del menú principal para lanzar Preferencias de ratón. En la pestaña de Botones, seleccione la cajilla de ratón de m ano izquierda y luego haga clic en Cerrar para cambiar el botón principal del ratón de la izquierda a la derecha (adecuando el ratón para la mano izquierda). Para insertar un carácter especial en un archivo gedit, seleccione Aplicaciones Accesorios Mapa de caracteres de la barra del menú. Luego, seleccione Búsqueda Buscar de la barra del menú de Mapa de caracteres, escriba el nombre del carácter en el campo de Búsqueda y haga clic en Siguiente. El carácter que buscó será resaltado en la T abla de caracteres. Haga doble clic en ese carácter resaltado para colocarlo en el campo de Texto a copiar y luego haga clic en el botón Copiar. Ahora regrese al documento y elija Modificar Pegar de la barra de menú de gedit. El texto anterior incluye nombres de aplicación; nombres y elementos del menú de todo el sistema; nombres de menú de aplicaciones específicas y botones y texto hallados dentro de una interfaz gráfica de usuario, todos presentados en negrita proporcional y distinguibles por contexto. Itálicas-negrita monoespaciado o Itálicas-negrita proporcional Ya sea negrita monoespaciado o negrita proporcional, la adición de itálicas indica texto reemplazable o variable. Las itálicas denotan texto que usted no escribe literalmente o texto mostrado que cambia dependiendo de la circunstancia. Por ejemplo: Para conectar a una máquina remota utilizando ssh, teclee ssh nombre de usuario@ dominio.nombre en un intérprete de comandos de shell. Si la máquina remota es example.com y su nombre de usuario en esa máquina es john, teclee ssh john@ exam ple.com. El comando m ount -o rem ount file-system remonta el sistema de archivo llamado. Por ejemplo, para volver a montar el sistema de archivo /home, el comando es mount -o rem ount /hom e. Para ver la versión de un paquete actualmente instalado, utilice el comando rpm -q paquete. Éste entregará el resultado siguiente: paquete-versión-lanzamiento. Observe que las palabras resaltadas en itálicas nombre de usuario, dominio.nombre, sistema de archivo, paquete, versión y lanzamiento. Cada palabra es un marcador de posición, ya sea de texto a ingresar cuando se ejecuta un comando o para un texto ejecutado por el sistema. Aparte del uso estándar para presentar el título de un trabajo, las itálicas denotan el primer uso de un término nuevo e importante. Por ejemplo: Publican es un sistema de publicación de DocBook Convenciones del documento 6

10 Prefacio Los mensajes de salida de la terminal o fragmentos de código fuente se distinguen visualmente del texto circundante. Los mensajes de salida enviados a una terminal se muestran en romano monoespaciado y se presentan así: books Desktop documentation drafts mss photos stuff svn books_tests Desktop1 downloads images notes scripts svgs Los listados de código fuente también se muestran en rom ano m onoespaciado, pero se presentan y resaltan de la siguiente manera: static int kvm_vm_ioctl_deassign_device(struct kvm * kvm, struct kvm_assigned_pci_dev * assigned_dev) { int r = 0; struct kvm_assigned_dev_kernel * match; mutex_lock(&kvm->lock); match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head, assigned_dev->assigned_dev_id); if (!match) { printk(kern_info "%s: device hasn't been assigned before, " "so cannot be deassigned\n", func ); r = -EINVAL; goto out; } kvm_deassign_device(kvm, match); kvm_free_assigned_device(kvm, match); out: } mutex_unlock(&kvm->lock); return r; 3.3. Notas y Advertencias Finalmente, utilizamos tres estilos visuales para llamar la atención sobre la información que de otro modo se podría pasar por alto. Nota Una nota es una sugerencia, atajo o enfoque alternativo para una tarea determinada. Ignorar una nota no debería tener consecuencias negativas, pero podría perderse de algunos trucos que pueden facilitarle las cosas. 7

11 Sat lite Red Hat Network 5.5 Guía de instalación Importante Los cuadros con el título de importante dan detalles de cosas que se pueden pasar por alto fácilmente: cambios de configuración únicamente aplicables a la sesión actual, o servicios que necesitan reiniciarse antes de que se aplique una actualización. Ignorar estos cuadros no ocasionará pérdida de datos, pero puede causar enfado y frustración. Aviso Las advertencias no deben ignorarse. Ignorarlas muy probablemente ocasionará pérdida de datos. 4. Cómo obtener ayuda y hacer sus comentarios 4.1. Necesita ayuda? Si encuentra dificultades con alguno de los procedimientos descritos en este documento, visite el Portal del cliente de Red Hat en A través del portal del cliente, usted podrá: buscar o navegar a través de la base de artículos de soporte técnico sobre productos de Red Hat. enviar un caso de soporte a Servicios de Soporte Global de Red Hat (GSS) acceder a otra documentación del producto. Red Hat alberga una lista grande de correos electrónicos para discutir sobre software de Red Hat y tecnología. Encontrará un listado de las listas de correo disponibles al público en Haga clic en el nombre de la lista a la que quiera suscribirse o para acceder a los archivos de listados Necesitamos sus comentarios! Si encuentra un error tipográfico en este manual o si ha pensado que hay alguna manera de mejorar este manual, nos gustaría escuchar sus sugerencias. Por favor complete un reporte en Bugzilla: relacionando el producto Red Hat Network Satellite. Cuando envíe un reporte de error no olvide mencionar el identificador' del manual: Documentation_Installation_Guide Si tiene alguna sugerencia para mejorar la documentación, trate de ser tan específico como sea posible. Si ha encontrado algún error, por favor incluya el número de la sección y parte del texto que lo rodea para que sea más fácil ubicarlo. 8

12 Capítulo 1. Introducción Capítulo 1. Introducción Esta guía proporciona las instrucciones para una instalación total de un servidor de Satélite Red Hat Network. Esta incluye instalación, configuración, conexión a Red Hat Network, administración de suscripciones y sincronización de contenido Acerca de Satélite Red Hat Network Red Hat Network es un entorno para soporte de nivel de sistema y administración de sistemas de Red Hat y redes de sistemas. Red Hat Network trae consigo las herramientas, los servicios y los repositorios de información necesarios para maximizar la confiabilidad, la seguridad y el rendimiento de sus sistemas. Los administradores de sistemas usan Red Hat Network para registrar perfiles de software y hardware para sus sistemas de cliente. Estos perfiles de hardware y software se denominan perfiles de sistemas. Cuando un cliente de sistema solicita actualizaciones de paquetes, Red Hat Network retorna únicamente los paquetes aplicables para el cliente, con base en el perfil almacenado en los servidores Red Hat Network. El Satélite Red Hat Network brinda a las organizaciones los beneficios de Red Hat Network sin necesidad de acceder a la Internet pública para servidores o sistemas de cliente. Además, los usuarios de Satélite Red Hat Network pueden: Tener todo el control y la privacidad para administrar y mantener los paquetes en sus propias redes; Almacenar los perfiles de sistemas en un servidor de Satélite, el cual se conecta al sitio web de Red Hat Network a través de un servidor de red local; y Realizar tareas administrativas de paquetes, incluidas las actualizaciones de erratas, a través de la red de área local. Esto le ofrece a los usuarios de Red Hat Network mayor flexibilidad y potencia para mantener los servidores seguros y actualizados. Hay dos tipos disponibles de Satélite Red Hat Network Base de datos autónoma Uno con base de datos autónoma en una máquina independiente; y Base de datos incorporada aquella con una base de datos incorporada instalada en la misma máquina como el Satélite. Esta guía describe la instalación de ambos tipos de Satélite. A pesar de la similitud en funcionalidad de ambas clases de Satélite Red Hat Network, existen algunas diferencias. Estas variaciones se reflejan, princpalmente, en los requerimientos de hardware, en los pasos de instalación, en las actividades de mantenimiento y en algunos pasos para detectar y solucionar problemas. Esta guía identifica las diferencias entre los tipos de Satélites al marcar las instrucciones disímiles ya sea en la Base de datos autónoma o en la Base de datos incorporada Sistema, visión general Satélite consta de los siguientes componentes: Base de datos Funciones de Satélite usando dos tipos de base de datos: Base de datos autónoma Una base de datos de una organización existente o preferiblemente, una máquina independiente. Satélite soporta la base de datos de Oracle 11g lanzamiento 2, edición estándar o empresarial para la ase de datos autónoma. 9

13 Sat lite Red Hat Network 5.5 Guía de instalación Base de datos incorporada La base de datos viene vinculada con el Satélite y se instala en la misma máquina como el Satélite durante el proceso de instalación. La base de datos incluida es una base de datos Oracle 10g, lanzamiento 2. Núcleo de Satélite El sistema de núcleo y punto de entrada para el Agente de actualización Red Hat que se ejecuta en sistemas de cliente. Satélite incluye un servidor HTTP Apache que sirve las peticiones XML-RPC. Interfaz de red de Satélite Una interfaz de usuario para sistema avanzado, grupo de sistema, usuario y administración de canales. La organización configura el acceso a la interfaz de red de Satélite desde la red de área local o desde tanto la red de área local como la Internet. La versión de Satélite del sitio web de Red Hat Network permite el control total sobre los sistemas de cliente, grupos de sistemas y usuarios. Repositorio RPM El repositorio de paquetes para paquetes RPM de Red Hat y paquetes RPM personalizados por la organización. Herramientas de administración Las herramientas de administración de Satélite sirven para sincronizar la base de datos de Satélite y el repositorio de paquetes con Red Hat Network. Satélite también incluye herramientas de administración para: Sincronización de base de datos y sistema de archivos; Importaciones de RPM personalizado y repositorio Mantenimiento de canal (basado en red) Administración de erratas (Basado en red) Administraciónn de usuario (Basado en red); y Sistema de cliente y agrupación de sistemas (Basado en red). Agente de actualización de Red Hat Reconfigure el Agente de actualización Red Hat en sistemas de clientes para obtener actualizaciones desde el satélite interno de la organización en lugar de los servidores Red Hat Network. Después de este tiempo de sincronización los sistemas de clientes obtienen actualizaciones mediante el Agente de actualización de Red Hat. Los administradores de sistemas también programan acciones a través de la interfaz de red de Satélite. Importante Red Hat recomienda que el cliente conectado al Satélite, ejecute la actualización más reciente de Red Hat Enterprise Linux para asegurar una correcta conectividad. Cuando el cliente solicita actualizaciones, el Satélite interno de la organización, consulta a su base de datos, autentica el sistema de cliente y devuelve al sistema de cliente los RPM solicitados. El cliente 10

14 Capítulo 1. Introducción también instala los paquetes si se establecen en preferencias. Si los paquetes están instalados, el sistema de cliente envía un perfil de paquete actualizado a la base de datos en el Satélite. Estos paquetes se retiran de la lista de los paquetes desactualizados para el cliente. Satélite se puede usar junto con el servidor Proxy Red Hat Network para entregar una implementación de Red Hat Network autónoma distribuida para la organización. Por ejemplo, una organización puede mantener un satélite en un lugar seguro y sistemas de Red Hat se conectan a éste a través de la red local. Otras oficinas remotas mantienen instalaciones del servidor Proxy Red Hat Network que se conectan al Satélite. Los diferentes sitios dentro de la organización requieren una conexión en red, pero esta puede ser una red privada; no se requiere una conexión privada para ninguno de los sistemas. Para obtener mayor información, consulte la Guía de instalación de servidor Proxy Red Hat Network para obtener mayor información. Figura 1.1. Uso de Satélite y del servidor Proxy Red Hat Network juntos 1.3. Terminología básica Antes de entender el Satélite Red Hat Network, es importante familiarizarse con la siguiente terminología de Red Hat Network: Canal Un canal es una lista de paquetes de software. Hay dos tipos de canales: los canales de base y los canales hijos. Un canal de base consta de una lista de paquetes basados en una arquitectura específica y un lanzamiento de Red Hat. Un canal hijo es un canal asociado al canal base y que contiene paquetes adicionales. Administrador de organización Un administrador de organización es el rol con el control más alto en la cuenta de Red Hat Network. Los miembros de este rol pueden añadir a otros usuarios, grupos de sistemas a la organización como también retirarlos. Una organización de Red Hat Network debe tener por lo 11

15 Sat lite Red Hat Network 5.5 Guía de instalación menos un administrador de organización. Administrador de canal Un administrador de canal es un rol de usuario con todo el acceso a las funcionalidades administrativas del canal. Los usuarios con este rol pueden crear canales, al asignar paquetes a canales, clonar canales y borrarlos. Este rol puede ser asignado por un Administrador de organización a través de la pestaña Usuarios del sitio web de Red Hat Network. Autoridad certificadora Una Autoridad certificadora distribuye las firmas digitales a los usuarios como parte de la infraestructura pública para autenticación y comunicación. Agente de actualización de Red Hat El Agente de actualizaciones de Red Hat es la aplicación de cliente de Red Hat Network que permite a los usuarios obtener e instalar los paquetes nuevos o actualizados en el sistema de cliente en el cual se ejecuta la aplicación. Trazado Un trazado es una descripción detallada de "lo que salió mal", lo cual es muy útil para detectar y solucionar los problemas de Satélite Red Hat Network. El trazado se genera de forma automática cuando se presenta un error y se envía a la(s) persona(s) designada(s) en el archivo de configuración de Satélite Red Hat Network. Para obtener una explicación más detallad sobre estos términos y otros, consulte la Guía de referencia de Red Hat Network Resumen de los pasos Un Satélite Red Hat Network funcional requiere más que la instalación de software y una base de datos. Se deben configurar los sistemas de clientes para usar el Satélite. Se recomienda la creación de canales para paquetes personalizados. Puesto que estas tareas van más allá de la instalación básica, se cubren en detalle en otras guías, al igual que en esta Guía de instalación de Satélite Red Hat Network. Para obtener una lista de los documentos técnicos necesarios, consulte el Capítulo 2, Requerimientos. Por esta razón, esta sección busca una lista definitiva de todos los pasos que se requieren y recomiendan, desde la evaluacción a través de la implementación de paquetes personalizados. Estos pasos deben ir en este orden: 1. Obtener el Satélite a. Tras de una evaluación, contacte a su representante de ventas de Red Hat para adquirir el Satélite Red Hat Network. b. Reciba un Certificado de derechos de Red Hat Network e ingrese la información para Red Hat Network de su representante de ventas. c. Ingrese al sitio web de Red Hat Network (rhn.redhat.com) y descargue las ISO de distribución para Red Hat Enterprise Linux 5 o 6 y Satélite Red Hat Network. Estos se encuentran dentro de la pestaña de Descargas de las páginas respectivas de Inform ación de canal. Consulte la Guía de referencia de Red Hat Network para 12

16 Capítulo 1. Introducción obtener instrucciones. d. Mientras esté en el sitio web de the Red Hat Network, descargue las ISO de contenidos de canales para ser servidos por su Satélite, también disponible a través de la pestaña Descargas de su página de satélite Inform ación de Canal. Estos ISO de contenido de canales difieren de los ISO de distribución antes mencionados en que contienen los metadatos necesarios para leer y servir paquetes por Satélite. 2. Preparar el Satélite a. Verifique los requerimientos de software. Vea la Sección 2.1, Requerimientos de software. b. Para instalar una Base de datos autónoma, verifique si su hardware se ajusta a los requerimientos, en la Sección 2.2, Requerimientos de base de datos autónomas y prepare su instancia de base de datos mediante la fórmula provista en la Sección 2.2.3, Requerimientos de base de datos para instalaciones de base de datos autónomas. c. Para instalar una Base de datos incorporada, verifique si su hardware se ajusta aa los requerimientos en la Sección 2.3, Requerimientos de base de datos incorporada. 3. Instalar el Satélite a. Instale Red Hat Enterprise Linux en la máquina para que sea el Satélite. b. Verifique los pasos de la preinstalación antes de instalar el Satélite Red Hat Network. c. Monte el medio de instalación de Satélite Red Hat Network y ejecute el script. d. Siga las indicaciones como se bosquejan en las instrucciones de instalacción. e. Abra el nombre de host de Satélite en un navegador de web y cree la primera cuenta de usuario. Esta será la cuenta del administrador de Satélite (también conocido como el gestor de la organización). f. Finalice el Satélite con los pasos de posinstalación 4. Uso inicial a. Use la Herramienta de sincronización de Satélite Red Hat Network para importar los canales y los paquetes asociados en el Satélite. b. Registre una máquina representativa para cada tipo de distribución o de canal (tal como Red Hat Enterprise Linux 5 o 6) para el Satélite. c. Copie individualmente (con scp) los archivos de configuración rhn_register desde el directorio /etc/sysconfig/rhn/ de cada máquina al directorio /pub/ en el Satélite. rhn-org-trusted-ssl-cert-*.noarch.rpm ya estará allí. d. Descargue e instale desde el Satélite los archivos de configuración y rhn-org-trustedssl-cert-*.noarch.rpm en los sistemas de clientes restantes del mismo tipo de distribución. Repita este paso y el anterior hasta que todos los tipos de distribución estén completos. e. A través del sitio web de Satélite cree una llave de activación para cada distribución alineada al canal de base apropiado. En este punto, los grupos de sistemas y los canales hijos también se pueden predefinir. f. Ejecute la llave de activación desde la línea de comandos (rhnreg_ks) de cada sistema de cliente. Note que este paso puede hacerse con un script para registrar y reconfigurar en lote todos los sistemas de clientes que permanecen en una distribución. g. Registre todos los nombres de usuario, contraseñas y otra información de ingreso y almacénela en varios sitios seguros. h. Ahora que el Satélite se ha llenado de canales estándar y paquetes de Red Hat y todos los clientes están conectados a éste, puede comenzar a crear y servir canales y paquetes personalizados. Una vez que se desarrollan los RPM, puede importarlos en el Satélite mediante Red Hat Network Push y añadir los canales personalizados en los cuales se van a almacenar a través del sitio web Satélite. Consulte la Guía de administración de 13

17 Sat lite Red Hat Network 5.5 Guía de instalación canales Red Hat Network para obtener mayor información. 14

18 Capítulo 2. Requerimientos Capítulo 2. Requerimientos Este capítulo contiene todos los requerimientos para la instalación de Satélite Red Hat Network. Incluye variaciones para instalaciones de Base de datos autónoma y de Base de datos incorporada Requerimientos de software Para realizar una instalación, los siguientes componentes de software deben estar disponibles: Sistema Operativo de base El sistema operativo de base del Satélite Red Hat Network está soportado por Red Hat Enterprise Linux 5 y 6. El sistema operativo puede ser instalado desde el disco, la imagen local ISO, Kickstart, o cualquier otro método soportado por Red Hat. Las instalaciones de Red Hat Enterprise Linux requieren el grupo de Base sin ninguna otra modificación al set de paquetes y sin configuraciones de terceras partes o software que no se necesite directamente para la operación directa del servidor. Esta restricción incluye otros software de seguridad que no sean de Red Hat. Si se requiere un software tal en su infraestructura primero debe instalar y verificar todo el Satélite en funcionamiento y luego hacer una copia de seguridad del sistema antes de añadirlo al software de Red Hat. Al instalar un nuevo Satélite Red Hat Network, se recomienda que la actualización con soporte más reciente de Red Hat Enterprise Linux esté instalada. Satélite puede instalarse en Red Hat Enterprise Linux 5 o 6 en cualquier entorno virtualizado soportado por Red Hat, incluidos Xen, KVM, y VMware. El soporte funcional para entornos virtualizados no siempre equivale al mismo rendimiento en un hardware físico. Asegúrese de considerar su rendimiento de entorno e implementar cualquier pauta de ajuste. Cuando se instale Red Hat Enterprise Linux 5 o 6 desde un CD o una imagen ISO, no hay necesidad de seleccionar ningún grupo de paquetes, únicamente se requiere la instalación de base. Durante la instalación de cualquier sistema operativo a través de kickstart, seleccione el grupo de Base. Importante Cada producto adquirido de Satélite incluye una instancia soportada del servidor de Red Hat Enterprise Linux. Instale el Satélite en una instalación fresca de Red Hat Enterprise Linux, en la que Satélite sea la única aplicación y servicio provistos por el sistema operativo. El uso del sistema operativo de Red Hat Enterprise Linux que viene incluido con Satélite para ejecutar otros demonios, aplicaciones, o servicios dentro de su entorno no está soportado. Importante El sistema operativo de base de Satélite debe registrarse a Red Hat Network Classic mediante el Cliente Red Hat Network. La instalación de Satélite falla al registrar el sistema con el Gestor de Suscripción de Red Hat. Disco o ISO de Instalación de Satélite Contiene el Instalador de Satélite. T odos los paquetes requeridos para soportar Satélite se 15

19 Sat lite Red Hat Network 5.5 Guía de instalación instalan de forma automática y no requieren ninguna intervención del usuario. Importante Aparte Base se requieren otros paquetes para instalar el Satélite Red Hat Network. El instalador de Satélite le pedirá instalar los paquetes listados o le preguntará si quiere descargarlos desde Red Hat Network. Si su sistema no está registrado a Red Hat Network, debe tener los medios de instalación de Red Hat Enterprise Linux disponibles durante el proceso de instalación de Satélite para poder instalar los paquetes adicionales requeridos. Los archivos necesarios para la instalación de Satélite se listan en el archivo rhelrpm s localizado en el directorio updates en la imagen ISO de instalación de Satélite. Asegúrese de que su sistema host de Satélite también esté suscrito al canal Opcional de Red Hat Enterprise Linux para resolver las dependencias del paquete durante la instalación. Contenido de canales T odos los paquetes de software y datos exportados para todos los canales autorizados de Red Hat. Este contenido se carga directamente en el Satélite después de la instalación mediante la Herramienta de sincronización de Satélite Red Hat Network Requerimientos de base de datos autónomas La versión de Base de datos autónoma de Satélite Red Hat Network requiere algunas consideraciones de hardware. Esta sección especifica estos requerimientos al instalar el servidor de Satélite Red Hat Network a una base de datos externa Requerimientos de hardware x86_64 para instalaciones de base de datos autónomas. La tabla a continuación muestra las consideraciones de hardware que se requieren y recomiendan en la plataforma x86_64 para un servidor de Satélite mediante una base de datos autónoma: T abla 2.1. Requerimientos de hardware de Satélite de base de datos autónoma Obligatorio Procesador Intel Core, 2.4GHz, cache 512K o equivalente Recomendado 2 GB de memoria 8 GB de memoria Almacenaje de 5 GB para instalación de base de Red Hat Enterprise Linux Procesador multinúcleo, procesador dual 2.4GHz, cache 512K o equivalente Por lo menos almacenaje de 30 GB por canal de sofware (incluidos canales de Base e hijo), en /var/satellite/, configurable en la instalación. Un SAN externo para copias de seguridad más seguras 16

20 Capítulo 2. Requerimientos Requerimientos de hardware s/390 para instalaciones de base de datos autónomas Para la plataforma de computadora central s/39, la tabla a continuación muestra los requerimientos y configuraciones recomendadas para instalaciones de Satélite Red Hat Network con una base de datos autónoma. T abla 2.2. Requerimientos de hardware de Satélite de base de datos autónoma para plataforma s/390 Obligatorio 1 IFL, ya sea una configuración LPAR o compartida a través de z/vm Recomendado 2 GB de memoria 8 GB de memoria Swap de 1GB en ECKD DASD 1xMod3 ECKD DASD o LUN SCSI FCP de 2 GB para instalación de SO [a] z/vm o b lig ato ria p ara kickstart/ap ro visio namiento d e huésp ed es. 2+ IFL en z9 o anterior, 1+ IFL en z10 Swap de 512 MB en VDISK + Swap de 1 GB en ECKD DASD 1xMod9 ECKD DASD o LUN SCSI FCP multirutas de 2 GB para instalación de Red Hat Enterprise Linux Por lo menos almacenaje de 30 GB por canal de sofware (incluidos canales de Base e hijo), en /var/satellite/, configurable en la instalación. z/vm 5.3 o posterior [a] VSWIT CH o LAN Hipersocket para conexiones de alta velocidad para huéspedes Requerimientos de base de datos para instalaciones de base de datos autónomas Red Hat soporta instalaciones de Satélite en una base de datos autónoma mediante la base de datos Oracle 10g lanzamiento 2 de edición estándar y empresarial u Oracle 11g. Asegúrese de que la base de datos autónoma se ejecute en un servidor diferente al de Satélite Red Hat Network. Importante La migración desde una base incorporada a una base de datos no está soportada actualmente. Se recomienda un espacio de tabla de 12 GB para la mayoría de instalaciones, aunque a muchos usuarios les será posible operar con un espacio de tabla más pequeño. Haga que un administrador con experiencia en base de datos de Oracle (DBA), evalúe los requerimientos de tamaño. Use la fórmula a continuación para determinar el tamaño requerido para su base de datos: 250 KiB por sistema de cliente 500 KiB por canal, más 230 KiB por paquete en el canal (por lo tanto un canal con paquetes requerirá 1.1 Gib) Por ejemplo, un Satélite Red Hat Network que contenga cuatro canales y sirva sistemas requerirá 2.5 GiB para sus clientes y 11 GiB para sus canales. Si los canales personalizados deben 17

21 Sat lite Red Hat Network 5.5 Guía de instalación establecerse para pruebas y etapas de paquetes, deberán ser incluidos en esta fórmula. Recuerde que el almacenaje de base de datos requiere un crecimiento rápido, según la variación de los factores que se presentan a continuación: El número de paquetes públicos importados de Red Hat (Por lo general: 5.000) El número de paquetes privados a ser administrados (Por lo general: 500) El número de sistemas a ser administrados (Por lo general: 1.000) El número de paquetes instalados en un sistema promedio (Por lo general: 500) Aunque usted debe ser muy generoso con los cálculos del tamaño de su base de datos, debe considerar que el tamaño afecta el tiempo para realizar las copias de seguridad y añade carga a otros recursos del sistema. Si la base de datos es compartida, su hardware y espacio son completamente dependiente de quien la esté utilizando. Además, el tamaño de los bloques debe ser mínimo de 8 KB para que Satélite Red Hat Network se instale adecuadamente. La base de datos de Oracle debe tener un usuario asignado a Satélite Red Hat Network con acceso total a DDL y DML para ese espacio predeterminado de tabla de usuario. El usuario necesita información de conexión estándar para la base de datos en el momento de la instalación. Los niveles de acceso precisos requeridos por el usuario de Oracle son los siguientes: ALT ER SESSION CREAT E SEQUENCE CREAT E SYNONYM CREATE TABLE CREATE VIEW CREAT E PROCEDURE CREATE TRIGGER CREATE TYPE CREAT E SESSION Requerimientos adicionales: Identificador de seguridad (SID) Puerto de escucha Nombre de usuario Conjunto de caracteres UT F-8 Dos recomendaciones adicionales sugeridas para espacio de tabla incluyen: T amaño de extensión uniforme Administración de espacio de autosegmentos Importante Asegúrese de que el la configuración NLS/charset sea "UT F8"' cuando utilice una base de datos externa, no 'AL32UT F8' y otros charsets. El uso de otros charsets puede traer problemas más adelante. 18

22 Capítulo 2. Requerimientos La distribución de discos en la máquina de base de datos es independiente de Satélite y completamente a discreción del usuario Requerimientos de base de datos incorporada La versión de Base de datos incorporada de Satélite Red Hat Network requiere algunas consideraciones de hardware. Esta sección especifica estos requerimientos al instalar el servidor de Satélite Red Hat Network con la base de datos Los requerimientos de hardware x86_64 Hardware para instalaciones de base de datos incorporadas. La tabla a continuación muestra las consideraciones de hardware que se requieren y recomiendan en la plataforma x86_64 para un servidor de Satélite mediante una base incorporada: T abla 2.3. Requerimientos de hardware en Satélite de base de datos incorporada Obligatorio Procesador Intel Core, 2.4GHz, 512K cache o equivalente Recomendado 2 GB de memoria 8 GB de memoria 5 GB de almacenaje para instalación base de Red Hat Enterprise Linux Procesador Intel multi-core, procesador dual de 2.4GHz, 512K cache o equivalente Por lo menos 30 GB de almacenaje por canal de software (incluidos Base y canales hijos), en /var/satellite/, configurable en la instalación. Un SAN externo para copias de seguridad más confiables 12 GB de almacenaje para repositorio de base de datos, en la partición /rhnsat (almacenaje local únicamente) Un controlador SCSI conectado a un nivel de RAID 5 (se recomienda) Una partición individual (o mejor, un conjunto de discos físicos) para guardar copias de seguridad, la cual puede ser un directorio definido en el momento de copiado Requerimientos de hardware s/390 para instalaciones de base de datos incorporadas Para una plataforma de unidad central s/390, la tabla a continuación muestra los requisitos y configuración recomendados para instalaciones de Satélite Red Hat Network con base de datos incorporadas. 19

23 Sat lite Red Hat Network 5.5 Guía de instalación T abla 2.4. Requerimientos de hardware de Satélite de base de datos incorporada para plataforma s/390 Obligatorio 1 IFL, ya se en configuración LPAR o compartido a través de z/vm Recomendado 2 GB de memoria 8 GB de memoria 2+ IFLs en z9 o anterior, 1+ IFL en z10 1 GB de swap en ECKD DASD Un swap de 512 MB en VDISK + 1 GB de swap en ECKD DASD 1xMod3 ECKD DASD o 2 GB FCP SCSI LUN para instalación de SP Se estima un espacio de disco de 12 GB para base de datos incorporada [a] z/vm req uerid o p ara kickstart/ap ro visio namiento d e huésp ed es. 1xMod9 ECKD DASD o 2 GB multirutas FCP SCSI LUN para instalación de Red Hat Enterprise Linux Por lo menos 30 GB de almacenaje por canal de software (incluidos Base y canales hijos), en /var/satellite/, configurable en la instalación. z/vm 5.3 o posterior [a] VSWIT CH o Hipersocket LAN para conexiones de alta velocidad para huéspedes 2.4. Requerimientos adicionales El Satélite Red Hat Network tiene algunas consideraciones antes de la instalación. Asegúrese de cumplir los requerimientos antes de comenzar la instalación de Satelite Cortafuegos Todos los puertos deben estar protegidos por un cortafuegos si el Satélite accede o es accedido a través de la Internet. T odos los puertos innecesarios deben tener el cortafuegos desactivado. Los sistemas cliente se conectan al Satélite mediante los puertos 80, 443 y 4545 (si la monitorización está activada). Además, si planea habilitar la ejecución de acciones desde el Satélite a los sistemas cliente, como se describe en la Sección 9.11, Activar la acción de envío a clientes, deberá permitir la conexión de entrada en el puerto Finalmente, si el Satélite también enviará a un servidor Proxy Red Hat Network, deberá permitir conexiones de entrada en el puerto

24 Capítulo 2. Requerimientos T abla 2.5. Puertos abiertos en el Satélite Puert o Protocolo Dirección Razón 67 T CP/UDP Entrante Abra este puerto para configurar el sistema de Satélite como un servidor DHCP para sistemas que estén solicitando direcciones IP. 69 T CP/UDP Entrante Abra este puerto para configurar el Satélite como servidor PXE y permita la instalación y reinstalación de sistemas activados de arranque PXE. 80 T CP Saliente Satélite utiliza este puerto para conectarse a Red Hat Network. 80 T CP Entrante La Interfaz de usuario de red y las solicitudes de cliente llegan a través de HTTP. 443 T CP Entrante Las peticiones de los clientes y la Interfaz de usuario de red llegan a través de HTTPS. 443 T CP Saliente El Satélite Red Hat Network usa este puerto para conectarse con Red Hat Network (a no ser que esté ejecutándose en modo desconectado para Satélite) 4545 T CP Entrante/Salient e La monitorización de Satélite Red Hat Network realiza las conexiones a rhnmd que se ejecutan en sistemas clientes, si la monitorización está activada y los sondeos están configurados para sistemas registrados T CP Entrante Si va a enviar acciones a los sistemas clientes 5269 T CP Entrante/Salient e Si envía acciones a través del servidor Proxy Red Hat Network Política SELinux Satélite de Red Hat Network soporta la política de destino de SELinux en modo impositivo o permisivo en Red Hat Enterprise Linux 5 y 6. SELinux es un conjunto de políticas de software seguro que implementan el control de acceso obligatorio a Red Hat Enterprise Linux y otros sistemas operativos. Los usuarios pueden tener a SELinux en modo impositivo o permisivo con la política destinada establecida durante la instalación de Proxy o Satélite Solución Proxy DMZ A menos que el servidor de Satélite se encuentre en modo desconectado, necesitará iniciar conexiones en puertos 80 y 443 al servicio dedicado de Red Hat Network (rhn.redhat.com, xm lrpc.rhn.redhat.com, y satellite.rhn.redhat.com). Para garantizar el funcionamiento correcto del sistema de Satélite, no restrinja el acceso a estos hosts o puertos. Si lo requiere, puede usar proxy http o https, con el comando satellite-sync --http-proxy. El servidor Satélite necesita permitir conexiones de entrada en puertos 80 y 443 desde sistemas clientes y cualquier servidor Proxy Red Hat Network conectado al Satélite, como también cualquier sistema que necesite acceder a la Interfaz de Usuario de red (o WebUI) de Satélite. WebUI y las solicitudes de clientes vienen ya sea a través de http o de https. La funcionalidad de monitorización de Red Hat Network requiere conexiones de salida a sistemas de cliente individuales con monitorización activada en puerto La monitorización de Satélite Red Hat 21

25 Sat lite Red Hat Network 5.5 Guía de instalación Network hace conexiones a rhnm d en sistemas clientes si la Monitorización está activada y los sondeos están configurados para sistemas registrados. La funcionalidad de envío de Red Hat Netwok requiere conexiones de entrada y salida en puerto 5269 hacia y desde cada servidor Proxy Red Hat Network registrado con la funcionalidad de envío de Red Hat Network activada. Esta sirve para dos formas de comunicación entre el servicio jabberd en Satélite y Proxy, respectivamente. Además, necesita permitir conexiones de entrada en puerto 5222 desde sistemas clientes directamente registrados al Satélite. Esto se utiliza en comunicaciones de una sola vía (cliente a servidor) entre el servicio osad en sistemas clientes y el servicio jabberd en el Satélite Tiempo del sistema sincronizado Hay una gran susceptibilidad respecto al tiempo al realizar conexiones a un servidor de red que ejecuta Capa de conexiones seguras (SSL); es importante que el tiempo de los sistemas cliente y el servidor sean aproximadamente el mismo para evitar que el certificado SSL expire antes o durante su uso. Por esta razón, Red Hat requiere que el Satélite y todos los sistemas cliente utilicen el Protocolo de tiempo de red (NTP). Este requerimiento también se aplica a la máquina de la base de datos en un Satélite Red Hat Network con Base de datos autónoma, la cual debería tener la misma zona horaria que el Satélite Configuración del lenguaje de sistema y región Debe configurar correctamente la codificación UT F-8 para idioma y sitio en su sistema de Satélite Red Hat Network a través del archivo /etc/sysconfig/i18n. El parámetro LANG en el archivo debe estar en el siguiente formato: LANG="[idioma_TERRITORIO].UTF-8" idioma y TERRITORIO se ingresan como códigos de dos letras. Por ejemplo, si su idioma es Inglés y su región es Los Estados Unidos, configure su LANG como en_us.ut F Nombre de dominio completamente calificado (FQDN) El sistema sobre el cual el Satélite Red Hat Network será instalado, debe resolver sus propios FQDN. Si este no fuese el caso, las Cookies no funcionarán correctamente en el sitio web. Importante Es importante que el nombre de host del Satélite no contenga mayúsculas. Un nombre de host en mayúsculas puede hacer que jabberd falle. Si en algún momento necesita cambiar su nombre de host Satellite, consulte la Sección 9.7, Cambio del nombre de host del satélite Funcionamiento del Servicio de Nombre de Dominio (DNS) Asegúrese de que todos los clientes pueden resolver el nombre de dominio del Satélite de Red Hat Network. T odos los sistemas, tanto servidores como clientes, requieren conexión a un servidor de DNS que opere en el entorno del cliente Certificado de derechos El usuario recibirá, a través de un correo-e del representante de ventas, un certificado de derechos que explica los servicios que ofrece Red Hat; mediante el Satélite Red Hat Network. Este certificado será requerido durante el proceso de instalación. 22

26 Capítulo 2. Requerimientos Si usted no tiene el Certificado de derechos en el momento de la instalación, contacte al Servicio de Apoyo Global de Red Hat en: Cuenta de Red Hat Network Los usuarios que realicen conexiones a los servidores centrales de Red Hat Network; para recibir actualizaciones incrementadas, deberán tener una cuenta externa con Red Hat Network. Esta cuenta debe ser configurada en el momento de la compra con el representante de ventas. Advertencia No suscriba su Satélite Red Hat Network a ninguno de los siguientes canales hijos disponibles en Red Hat Network dedicado: Red Hat Developer Suite Red Hat Application Server Red Hat Extras Canales de productos de JBoss Al suscribir estos canales y al actualizar su Satélite, podrá instalar versiones más recientes de componentes de software crítico incompatibles, lo cual hará que el Satélite falle Copias de seguridad de la información de registro Es imperativo que los usuarios guarden copia de toda la información esencial de los registros de entrada. Para el Satélite Red Hat Network, la copia incluye los nombres de usuario y las contraseñas para las cuentas del Administrador de la organización en rhn.redhat.com, la cuenta del administrador principal en el Satélite mismo, la generación de certificados SSL y la conexión a la base de datos (la cual requiere un SID o nombre de servicio de red). Red Hat recomienda que esta información sea copiada en dos soportes de almacenaje extraíbles individuales, se imprima en papel y sea almacenada en una caja fuerte incombustible ISO de contenido de canales No se requiere una conexión de Internet para que los Satélites Red Hat Network se ejecuten completamente en entornos desconectados. En su lugar, esta funcionalidad utiliza los ISO de contenido de canales que se pueden descargar a un sistema separado para sincronizar el Satélite con la central de servidores Red Hat Network. Los demás Satélites Red Hat Network se deben sincronizar de forma directa a través de la Internet. Nota Si está ejecutando un Satélite desconectado que no está registrado a Red Hat Network dedicado, el programa de instalación lo notará y devolverá una lista de los paquetes adicionales que se necesitan para la instalación además luego el programa de instalación se cerrará. Así podrá instalar los paquetes que faltan. Puede utilizar la imagen de instalación ISO o DVD para crear un repositorio para los paquetes adicionales y, luego, vuelva a ejecutar el instalador de Satélite. 23

27 Sat lite Red Hat Network 5.5 Guía de instalación Acceso de servicio Ningún componente del sistema debe estar disponible públicamente de una forma directa. Ningún usuario aparte de los administradores del sistema deberá tener acceso de shell a estas máquinas. T odos los servicios innecesarios deben ser desactivados mediante ntsysv o chkconfig. Los siguientes servicios deben estar habilitados. jabberd oracle (Para instalación de base dedatos incorporada) tomcat5 (Para instalación en Red Hat Enterprise Linux 5) tomcat6 (Para instalación en Red Hat Enterprise Linux 6) httpd osa-dispatcher Monitoring MonitoringScout rhn-search cobblerd taskomatic Si el Satélite sirve a sistemas con derechos de monitorización y si desea enviar confirmación de las notificaciones de alerta que recibe a través de correo-e, debe configurar sendmail o postfix para manejar adecuadamente el correo de entrada Documentación adicional La siguiente documentación adicional ayuda a los usuarios a realizar otras tareas de configuración: 1. La Guía de configuración de sistemas cliente de Red Hat Network Esta guía explica cómo configurar los sistemas para ser servidos por un Servidor Proxy Red Hat Network o un Satélite Red Hat Network. Es probable que con este necesitará consultar la Guía de referencia de Red Hat Network, la cual contiene los pasos para registrar y actualizar los sistemas. 2. Guía de administración de canales de Red Hat Network Esta guía señala en detalle los métodos recomendados para construir paquetes personalizados, crear canales personalizados y administrar erratas privadas. 3. Guía de referencia de Red Hat Network Esta guía describe cómo crear cuentas de Red Hat Network, registrar y actualizar los sistemas y utilizar el sitio web de Red Hat Network para sacar su mayor provecho. Está guía será de gran ayuda durante el proceso de instalación y configuración. 24

28 Capítulo 3. Ejemplo de topologías Capítulo 3. Ejemplo de topologías El Satélite Red Hat Network puede ser configurado de diferentes maneras. Seleccione el método según los siguientes factores: El número total de sistemas cliente a ser servidos por el Satélite Red Hat Network. El máximo número de sistemas cliente que esperan conectarse simultáneamente a satélite Red Hat Network. El número de paquetes y canales personalizados a ser servidos por el Satélite Red Hat Network. El número de sistemas del Satélite Red Hat Network usados en el entorno del usuario. El número de servidores Proxy de Red Hat Network utilizado por el entorno del usuario. El resto de este capítulo describe las posibles configuraciones y explica sus beneficios Topología de un satélite único La configuración más sencilla es utilizar un Satélite Red Hat Network único para servir a toda su red. Esta configuración es adecuada para un grupo de clientes medianos y redes. La desventaja de usar un Satélite Red Hat Network único yace en el hecho de que el crecimiento del número de clientes que realizan peticiones de paquetes puede comprometer el rendimiento del entorno. Figura 3.1. T opología de un satélite único 3.2. Topología de múltiples satélites ordenados horizontalmente Para redes grandes se necesitará un método más distribuido; como el ofrecido por la configuración de múltiples sistemas de Satélites Red Hat Network ordenados horizontalmente que, además, balancea la carga de todas las peticiones de los sistemas de cliente. Es posible sincronizar el contenido entre los satélites de Red Hat Network mediante los comandos rhn-satellite-exporter y satellite-sync -m. T ambién las funcionalidades de Inter-Satellite 25

29 Sat lite Red Hat Network 5.5 Guía de instalación rhn-satellite-exporter y satellite-sync -m. T ambién las funcionalidades de Inter-Satellite Sync 2 está dieñada para ese propósito. El mantenimiento adicional es la gran desventaja que presenta esta estructura horizontal. Figura 3.2. T opología de múltiples satélites ordenados horizontalmente 3.3. Topología de Satellite-Proxy ordenados verticalmente Un método alternativo para balancear la carga es la instalación de servidores Proxy bajo un Satélite Red Hat Network. Estos Proxy se conectan al Satélite para descargar los RPM de Red Hat Network y los paquetes personalizados creados localmente. En esencia, los Proxy actúan como clientes del Satélite. Esta configuración de ordenamiento vertical requiere que los canales y RPM sean creados en el Satélite Red Hat Network únicamente. De esta forma, los Proxy heredan y luego sirven los paquetes desde una central. Para mayor información, consulte la Guía de administración de canales Red Hat Network. De igual manera, usted debe crear los certificados SSL de los Proxy como clientes del Satélite y configurarlos para que sirvan a los sistemas clientes. Este proceso se describe en la Guía de configuración de sistemas cliente Red Hat Network. 26

30 Capítulo 3. Ejemplo de topologías Figura 3.3. T opología de Satellite-Proxy ordenados verticalmente 27

31 Sat lite Red Hat Network 5.5 Guía de instalación Capítulo 4. Instalación Este capítulo describe la instalación inicial de Satélite Red Hat Network. Presupone que los requisitos listados en el Capítulo 2, Requerimientos ya se han cumplido. Si está planeando, en cambio, una actualización a una versión más reciente de Satélite Red Hat Network, contacte a su representante de Red Hat para obtener asistencia Prerrequisitos La siguiente sección resume los prerrequisitos para instalar el Satélite Red Hat Network Sistema de operación de base El Satélite Red Hat Network se ejecuta en los sistemas operativos de Red Hat Enterprise Linux 5 y Red Hat Enterprise Linux 6. La primera fase es instalar el sistema operativo de base, ya sea desde un disco, una imagen ISO o kickstart. Durante la instalación y después de ella asegúrese de : Asignar suficiente espacio para los datos de almacenaje de particiones. El sitio para paquetes es /var/satellite/. Para el Satélite Red Hat Network con base de datos incorporada, recuerde que los RPM van en la partición /opt/, mientras que la base de datos misma se construye en /rhnsat/. Activar NTP (Protocolo de tiempo para red) en el Satélite y en la base de datos independiente en caso de que ésta exista. Seleccione además la zona horaria apropiada. T odos los sistemas cliente deben estar ejecutando el demonio ntpd y estar configurados en la zona horaria correcta. Es altamente recomendable que la partición /hom e/ sea montada localmente. Registrarse a Red Hat Network Classic. Una vez la instalación del sistema operativo de base se complete, ejecute el siguiente comando para registrar su sistema: # rhn_register Montaje de los medios de instalacion La siguiente sección describe el proceso para montaje ya sea de un CD o de una imagen ISO que contiene los medios de instalación para Satélite Red Hat Network. Procedimiento 4.1. Cómo hacer el montaje desde un CD 1. Ingrese a la máquina como root. 2. Inserte el CD del servidor de Satélite Red Hat Network que contiene los archivos de instalación. 3. Red Hat Enterprise Linux podría automontar el CD. Si lo hace, montará el CD en el directorio /media/cdrom/. Si Red Hat Enterprise Linux no lo automonta, monte de forma manual el directorio /m edia/cdrom/ con el siguiente comando: # mkdir /media/cdrom # mount /dev/cdrom /media/cdrom Procedimiento 4.2. Cómo hacer el montaje desde una imagen ISO 1. Ingrese a la máquina como root. 2. Descargue la imagen ISO desde el sitio web de Red Hat. 3. Monte la imagen ISO desde dentro del directorio que lo contiene mediante el comando: 28

32 Capítulo 4. Instalación # mkdir /media/cdrom # mount -o loop iso_filename /media/cdrom El medio de instalación se monta en /media/cdrom/. Use este sitio para acceder al script de instalación de Satélite Red Hat Network Cómo obtener un certificado de derechos Satélite Red Hat Network requiere una copia de su certificado de derechos de Red Hat Network con el fin de activarlo. Este derecho se incluye en su suscripción a Satélite Red Hat Network y está disponible desde el Portal del cliente de Red Hat. Asegúrese de descargar el certificado de derechos desde el Portal del cliente de Red Hat y cópielo en el sistema de archivo del servidor de Satélite en un directorio. El programa de instalación le pedirá su ubicación. Importante Asegúrese de que su cuenta de Red Hat Network tenga los derechos necesarios para realizar la instalación Preinstalación Las siguientes instrucciones presuponen que el medio de instalación de Satélite Red Hat Network está montado en /m edia/cdrom/. El medio de instalación contiene el script de instalación install.pl. Esta sección resume las consideraciones que se deben tener en cuenta antes del script instalador Opciones de script de instalador La tabla de abajo resume las opciones disponibles para el script de instalador install.pl: 29

33 Sat lite Red Hat Network 5.5 Guía de instalación Tabla 4.1. Opciones de instalación Opción --help --answer-file=<filename> --non-interactive --re-register --clear-db --disconnected --clear-db --skip-system-version-test --skip-selinux-test --skip-fqdn-test --skip-db-install --skip-db-diskspace-check --skip-db-population --skip-gpg-key-im port --skip-ssl-cert-generation --run-updater Uso Imprime este mensaje de ayuda. Indica la ubicación del archivo de respuesta que será usado para responder las preguntas durante el proceso de instalación. Para utilizar con --answer-file únicamente. Si --answerfile no proporciona la respuesta a una pregunta requerida, la instalación terminará en vez de preguntarle al usuario. Registra el sistema con Red Hat Network, incluso si éste ya está registrado. Instala el Satélite con una base de datos autónoma Instala el Satélite en modo desconectado. Borra cualquier esquema de base de datos existente antes de la instalación. Así, destruirá cualquier dato en la base de datos del Satélite y creará un esquema vacío. No prueba la versión de Red Hat Enterprise Linux antes de la instalación. No verifica si SELINUX está desactivado. No verifica si el sistema tiene un nombre de host válido. El Satélite Red Hat Network requiere que el nombre de host se establezca apropiadamente durante la instalación. Si se utiliza esta opción, el servidor de Satélite instalado puede que no funcione completamente. No instala la base de datos interna. Esta opción puede ser útil si está reinstalando el Satélite y no desea borrar la base de datos. No verifica si hay suficiente espacio libre en el disco para instalar la base de datos interna. No llena el esquema de la base de datos. No importa la llave GPG de Red Hat. No genera el certificado SSL para el Satélite. No pide instalar los paquetes necesarios desde Red Hat Network, si el sistema está registrado Instalación automatizada del servidor de Satélite Red Hat Network El instalador de Satélite Red Hat Network proporciona la opción para usar un archivo de respuestas. Este archivo contiene respuestas predeterminadas a algunas o a todas las preguntas hechas por el instalador. El instalador usa el archivo de respuestas para ejecutar sin interacción del usuario; esto es útil en los casos donde el Satélite requiere instalación automatizada. Para ver un ejemplo de archivo de respuestas, consulte el archivo answers.txt que se encuentra en el directorio install/ del CD o ISO. Siga los pasos siguientes para ejecutar una instalación automatizada con un archivo de respuestas: Procedimiento 4.3. Cómo instalar con un archivo de respuestas 30

34 Capítulo 4. Instalación 1. Copie el archivo de ejemplo answers.txt a /tm p/answers.txt # cp answers.txt /tmp/answers.txt 2. Edite el archivo y añada las opciones deseadas para su organización. 3. Una vez el archivo de respuesta esté listo, utilice la opción --answer-file al iniciar el proceso de instalación desde la línea de comandos: #./install.pl --answer-file=/tmp/answers.txt El programa de instalación del Satélite Red Hat Network busca las respuestas en el archivo. Si no se encuentra ninguna opción en el archivo, el programa de instalador le pedirá al usuario la información que falta Cómo instalar detrás un proxy HTTP: Preconfiguración Debido a la forma en que Satélite Red Hat Network utiliza a rhn.conf para controlar su configuración de conexión, no hay forma de adicionar opciones a ese archivo antes de instalar el Satélite Red Hat Network. Si su red está detrás de un proxy HTTP en su organización, no puede activar el Satélite Red Hat Network en el momento de la instalación. Una solución a este problema es realizar primero una instalación desconectada del Satélite Red Hat Network, luego cambiar la configuración a un método conectado cuando se termine la instalación. A continuación se demuestra cómo crear una instalación del Satélite Red Hat Network detrás de un proxy HTTP: Procedimiento 4.4. Instalación de Satélite detrás de un Proxy HTTP - Preconfiguración 1. Complete una instalación mínima de Red Hat Enterprise Linux 5 o 6 2. Configure el sistema para que se pueda conectar a Red Hat Network detrás del proxy HTTP. Modifique el archivo /etc/sysconfig/rhn/up2date.conf así: enableproxy=1 enableproxyauth=1 httpproxy=<http-proxy-fqdn> proxyuser=<proxy-username> proxypassword=<proxy-password> 3. Registre el sistema a Red Hat Network. 4. Comience la instalación de Satélite Red Hat Network con la opción desconectada:./install.pl --disconnected 4.3. Proceso de script de instalador Las siguientes instrucciones presuponen que el medio de instalación de Satélite Red Hat Network está montado en /m edia/cdrom/. El medio de instalación contiene el script de instalación install.pl. Esta sección guía al usuario a través del proceso de instalación mediante un script de instalador Cómo ejecutar un script de instalador El siguiente procedimiento inicia el proceso de instalación. Asegúrese de ejecutar este procedimiento como el usuario root. 31

35 Sat lite Red Hat Network 5.5 Guía de instalación Aviso Los usuarios deben notar que el Programa de instalación de Satélite Red Hat Network actualiza el kernel y los paquetes requeridos. Procedimiento 4.5. Cómo ejecutar un script de instalador 1. Ejecute el script de instalador con una opción para instalar con Base de datos incorporada o Base de datos autónoma. a. Base de datos incorporada - Desde el directorio /m edia/cdrom/, ingrese el siguiente comando para iniciar el Programa de instalación de Satélite Red Hat Network: #./install.pl b. Base de datos autónoma - Desde el directorio /m edia/cdrom/, ingrese el siguiente comando para iniciar el Programa de instalación de Satélite Red Hat Network: #./install.pl --external-db 2. El script primero revisa los pre-requisitos. Esta revisión comprueba que todos los requisitos señalados en el Capítulo 2, Requerimientos se cumplan antes de proceder a la instalación. * Starting the Red Hat Network Satellite installer. * Performing pre-install checks. * Pre-install checks complete. Beginning installation. 3. Luego, el Satélite se registra con su cuenta en Red Hat Network Classic y todos los paquetes requeridos se instalan y actualizan. * RHN Registration * Installing updates. * Installing RHN packages. La siguiente sección configura la base de datos para la instalación Configuración de la base de datos El siguiente paso crea y llena la base de datos inicial. Este paso puede tomar algún tiempo. Si desea monitorizar el progreso de la instalación, utilice tail en una ventana individual para monitorizar el archivo /var/log/rhn/install_db.log. Base de datos incorporada Si está instalando Satélite Red Hat Network con una base de datos incorporada, este proceso es automático. ** Database: Setting up database connection for Oracle backend. ** Database: Testing database connection. ** Database: Populating database. *** Progress: ###### Base de datos autónoma 32

36 Capítulo 4. Instalación Si está instalando un Satélite Red Hat Network con una base de datos autónoma, el instalador le pedirá información sobre la conexión para su base de datos autónoma. ** Database: Setting up database connection for Oracle backend. Database service name (SID)? orcl Database hostname [localhost]? Username? satuser Password? ******** ** Database: Testing database connection. ** Database: Populating database. *** Progress: ###### Cuando la instalación esté completa, el Satélite continuará la configuración Configuración inicial El script del instalador realiza algunas tareas de configuración básicas en su entorno de Satélite. Luego, el programa de instalación del Satélite Red Hat Network descarga e instala la llave GPG de Red Hat Network que incluye la configuración del directorio /root/.gnupg/, si se requiere. * Setting up environment and users. ** GPG: Initializing GPG and importing key. ** GPG: Creating /root/.gnupg directory Importante Cuando ejecute el Programa de Instalación del Satélite Red Hat Network en modo desconectado, no descargará e instalará de forma automática la llave GPG de Red Hat Network, lo cual hará que la instalación falle. Para importar la llave en forma manual, importe desde su sistema operativo con este comando: # rpm --import /media/rhel/rpm-gpg-key-redhat-release En la entrada de comandos, introduzca la dirección de correo-e a la cual le gustaría que las notificaciones del Satélite sean enviadas. Es una buena idea escoger una dirección de correo-e general y no la dirección específica de un individuo, ya que puede haber una gran cantidad de correos. You must enter an address. Admin Address? admin@ example.com * Performing initial configuration Configuración de certificado de derechos Para activar el Satélite, usted debe proporcionar la ubicación del certificado del Satélite. * Activating Satellite. Where is your satellite certificate file? /root/example.cert ** Loading RHN Satellite Certificate. ** Verifying certificate locally. ** Activating RHN Satellite. 33

37 Sat lite Red Hat Network 5.5 Guía de instalación Configuración de certificado CA El siguiente paso es la creación de un certificado CA para el Satélite. Para hacerlo, debe responder a las siguientes preguntas. Certificado CA Ingrese una contraseña para el certificado. Organización Ingrese el nombre de su organización Unidad de organización Ingrese el nombre de su departamento dentro de su organización. Dirección de correo-e Ingrese una dirección de correo-e para ser asociada con este certificado, tal como el correo-e de administración que ingresó en los pasos anteriores. Ciudad Ingrese la ciudad donde reside el Satélite. Estado Ingrese la ciudad donde reside el Satélite. País Ingrese el país donde reside el Satélite. El código de país debe ser exactamente de dos letras, o de lo contrario la generación del certificado fallará. Escriba? para ver una lista de los códigos de países. Una vez que su certificado CA haya sido generado, el script de instalador realiza la configuración final y reinicia los servicios asociados. * Final configuration. * Restarting services. Installation complete. Visit to create the satellite administrator account. La instalación de Satélite Red Hat Network ha completado Posinstalación Las siguientes secciones resumen las consideraciones de configuración después de la instalación Cómo instalar detrás de un proxy HTTP: Posconfiguración Una vez la instalación ha terminado, modifique su configuración en el archivo /etc/rhn/rhn.conf: 34

38 Capítulo 4. Instalación server.satellite.http_proxy = <http-proxy-fqdn> server.satellite.http_proxy_username = <proxy-username> server.satellite.http_proxy_password = <proxy-password> disconnected=0 Necesitará actualizar el archivo /etc/rhn/rhn.conf para incluir el parámetro padre satellite.rhn.redhat.com: server.satellite.rhn_parent = satellite.rhn.redhat.com Nota Alternativamente, si está utilizando la interfaz de red del Satélite Red Hat Network, ingrese como un usuario con privilegios de Administrador. Navegue por Admin Configuración de Satélite Red Hat Network General. Desde aquí, ingrese los parámetros de proxy HTTP, y alterne la opción de Satélite Red Hat Network desconectado. Reinicie el servicio de Satélite: service rhn-satellite restart Reactiva el Satélite como un Satélite conectado: rhn-satellite-activate --rhn-cert=<path-to-cert> Ahora debe tener un Satélite Red Hat Network conectado el cual operará detrás de un Proxy HTTP Crear un usuario administrativo Siga las instrucciones que aparecen en la pantalla y visite el nombre de dominio complete (FQDN) de su Satélite a través de un navegador de Web. Cree la cuenta del administrador del satélite - también conocido como el administrador de la organización - y haga clic en el botón Crear nombre de usuario para ir a la siguiente pantalla, la pantalla de Su RHN. 35

39 Sat lite Red Hat Network 5.5 Guía de instalación Figura 4.1. Creación de la cuenta de administración Configuración general Una casilla de texto azul aparece en la parte superior de la pantalla indicando que ahora puede personalizar la configuración del Satélite y su comportamiento. Para hacerlo haga clic sobre el texto en negrilla que dice haciendo clic aquí. 36

40 Capítulo 4. Instalación Figura 4.2. Indicador de configuración final Configuración general La página Configuración de Satélite - Configuración general le permitirá alterar los parámetros más básicos del Satélite, tales como la dirección de correo-e del administrador y la activación/desactivación del servicio de monitorización. 37

41 Sat lite Red Hat Network 5.5 Guía de instalación Figura 4.3. Configuración general Certificado La página Configuración de Satélite Red Hat Network - Certificado le permite cargar un nuevo certificado para el Satélite. Para identificar la ruta del certificado, haga clic en Navegar, vaya hasta el archivo y selecciónelo. Para copiar el contenido, abra su certificado en un editor de texto, copie todas las líneas y péguelas directamente en el campo de texto ubicado en la parte inferior. Red Hat recomienda el uso del ubicador de archivos, ya que es el menos propenso a errores. Haga clic en Validar certificado para continuar. Si recibe algún mensaje de error relacionado con su DNS, asegúrese de que su Satélite esté configurado correctamente. 38

42 Capítulo 4. Instalación Figura 4.4. Certificado Bootstrap La página Configuración del Satélite Red Hat Network - Bootstrap le permitirá crear un script para redirigir los sistemas clientes desde los servidores centrales de Satélite Red Hat Network. Este script, que será ubicado en el directorio /var/www/htm l/pub/bootstrap/ del Satélite, reduce significativamente el esfuerzo que implica la reconfiguración de todos los sistemas que obtienen por defecto los paquetes desde los servidores centrales de Red Hat Network. Los campos requeridos se completan de forma predeterminada con los valores obtenidos en pasos anteriores de la instalación. Asegúrese de que esta información sea correcta. Las casillas de verificación ofrecen opciones para incluir funciones internas de seguridad SSL y GPG (GNU Privacy Guard), las cuales son recomendadas. Además, usted puede habilitar los comandos remotos y la configuración remota de los sistemas que serán incluidos en el bootstrapped. Ambas funciones son útiles para completar la configuración de los sistemas cliente. Finalmente, si está utilizando un servidor proxy HT T P, complete los campos respectivos. Cuando finalice, haga clic en Generar Script Bootstrap. La página Instalación Com pleta aparecerá. 39

43 Sat lite Red Hat Network 5.5 Guía de instalación Figura 4.5. Bootstrap Organizaciones La página de Configuración de Satélite Red Hat Network - Organizaciones contiene las opciones de configuración para agrupaciones lógicas de sistemas, canales de software, suscripciones y derechos. Un Satélite Red Network puede administrar varias organizaciones, cada una con un administrador individual de la organización. 4 0

44 Capítulo 4. Instalación Figura 4.6. Organizaciones Reinicio La página de Configuración del Satélite Red Hat Network - Reiniciar contiene el paso final de la configuración del Satélite. Haga clic en el botón Reiniciar para reiniciar el Satélite e incorporar todas las opciones de configuración que fueron añadidas en las pantallas anteriores. Note que tardará cuatro o cinco minutos para que se complete el reinicio. 4 1

45 Sat lite Red Hat Network 5.5 Guía de instalación Figura 4.7. Reinicio Una vez que el Satélite haya reiniciado, la cuenta regresiva desaparecerá. Ya puede comenzar a usar su Satélite Reconstrucción de Cobbler La página de Configuración de Satélite Red Hat Network - Cobbler contiene opciones para reconstruir o refrescar el contenido de Cobbler si se ha modificado por fuera del Satélite. 4 2

46 Capítulo 4. Instalación Figura 4.8. Cobbler Configuración de Agente de transferencia de mensajes (MTA) Si su Satélite va a servir sistemas con derechos de Monitorización y desea acusar recibo de las notificaciones de correo-e que recibe, usted debe configurar su Agente de transferencia de mensajes (MT A) para manejar apropiadamente los correos entrantes. Esto es requerido por la función de redirección de correo, la cual le permite dejar de notificar usuarios con una sola respuesta sobre un evento relacionado con los servicios de monitorización Sendmail Para configurar correctamente sendmail, ejecute los siguientes comandos como root. 1. Cree un enlace simbólico que permita a sendmail ejecutar el organizador de cola con el comando: # ln -s /usr/bin/ack_enqueuer.pl /etc/smrsh/. 2. Edite el archivo /etc/aliases en el servidor de correo y añada la siguiente línea: rogerthat01: /etc/smrsh/ack_enqueuer.pl 3. Edite el archivo /etc/m ail/sendm ail.m c y cambie: "DAEMON_OPTIONS(`Port=smtp,Addr= , Name=MTA')dnl" Para: "DAEMON_OPTIONS(`Port=smtp, Name=MTA')dnl" 4 3

47 Sat lite Red Hat Network 5.5 Guía de instalación 4. Procese el alias con el siguiente comando: # newaliases 5. Actualice el paquete sendm ail-cf: # yum update sendmail-cf 6. Reinicie sendmail: # service sendmail restart Postfix Para configurar correctamente a postfix, ejecute los siguientes comandos como root. 1. Cree un enlace simbólico que permita a postfix ejecutar el organizador de cola de notificaciones, con el siguiente comando: # ln -s /usr/bin/ack_enqueuer.pl /etc/smrsh/. 2. Edite el archivo /etc/aliases en el servidor de correo y añada la siguiente línea: rogerthat01: /etc/smrsh/ack_enqueuer.pl 3. Asegúrese de que la siguiente línea exista en su archivo /etc/postfix/m ain.cf y cambie: inet_interfaces = all 4. Procese el alias con el siguiente comando: # newaliases 5. Reinicie sendmail: # service postfix restart Instalación de MySQL para monitorización Esta sección se aplica solamente si su Satélite va a servir sistemas con derechos de monitorización y si desea ejecutar sondeos MySQL en ellos. Consulte el apéndice de sondeos en la Guía de referencia de Satélite Red Hat Network para obtener una lista completa de los sondeos disponibles. Si desea ejecutar sondeos MySQL, suscriba su Satélite al canal Red Hat Enterprise Linux e instale el paquete mysql-server, ya sea a través del sitio web de Red Hat Network o con el comando yum. Dos paquetes adicionales serán descargados en la transacción. Estos se requieren para la instalación y ejecución correcta de m ysql-server. Una vez finalizado, su Satélite puede ser usado para programar sondeos MySQL. 4 4

48 Capítulo 5. Derechos Capítulo 5. Derechos Satélite Red Hat Network provee todos los servicios a los usuarios a través de derechos. Los usuarios compran los derechos a través de Red Hat Network. Los derechos contractuales de Satélite Red Hat Network se acuerdan de antemano y se establecen en el momento de la instalación. Todos los canales públicos están disponibles de forma automática y los canales privados son determinados por el Certificado de derechos Red Hat Network. El certificado de derechos Red Hat Network es una serie precisa de derechos que se atribuyen a su organización. Red Hat se reserva el derecho de comparar en cualquier momento el contenido del certificado de Red Hat Network con los parámetros de derechos de la base de datos para asegurar el cumplimiento de los términos del contrato del cliente con Red Hat. El Programa del instalador de Satélite realiza los pasos a los que se hace referencia en esta sección durante la instalación inicial. Como resultado, los usuarios no requieren realizar dichos a menos que importen un nuevo certificado de derechos, tal como el que refleja un aumento en el número de derechos Activación de Satélite Red Hat Network Para los satélites desconectados o usuarios que prefieran trabajar localmente, Red Hat; proporciona una herramienta de la línea de comandos para administrar su certificado de derechos de Red Hat Network y activar el Satélite mediante este certificado: Activación de Satélite Red Hat Network (rhn-satellite-activate). Esta herramienta se incluye en la instalación del satélite como parte del paquete spacewalk-backend-tools. La herramienta rhn-satellite-activate ofrece un conjunto de opciones de la línea de comandos para la activación de un Satélite mediante su certificado de derechos de Red Hat Network: T abla 5.1. Opciones para el certificado de derechos Red Hat Network Opción -h, --help --sanity-only --disconnected --rhn-cert=/ruta/a/cert --system id=/ruta/a/systemid --no-ssl Descripción Muestra la pantalla de ayuda con la lista de opciones. Confirma la validez del certificado. No activa el Satélite ni en forma local ni remota. Se activa localmente, pero no en servidores Red Hat Network. Descarga el nuevo certificado y activa el Satélite con base en el resto de opciones pasadas (si las hay). Para prueba únicamente - Proporciona el ID de un sistema alternativo con su ruta y archivo. Si no se especifica se utiliza el sistema predeterminado. Para prueba únicamente - Desactiva SSL. Para usar estas opciones, inserte la opción y el valor apropiado, si es necesario, después del comando rhn-satellite-activate Activación del Satélite con un nuevo certificado de derechos Use las opciones en la Tabla 5.1, Opciones para el certificado de derechos Red Hat Network para realizar las siguientes tareas en este orden: 4 5

49 Sat lite Red Hat Network 5.5 Guía de instalación 1. Validar el estado de sanidad (o utilidad) del certificado de derechos de Red Hat Network. 2. Activar localmente el Satélite al insertar el certificado de derechos Red Hat Network en la base de datos local. 3. Activar remotamente el Satélite al insertar el certificado de derechos de Red Hat Network en la base de datos central (remota) de Red Hat Network. Por lo general, esto se lleva a cabo durante la activación local, pero puede requerir un segundo paso si usted ha elegido la opción -- disconnected. Estos son algunos ejemplos que representan el uso de la herramienta y sus funciones. Para validar la sanidad del certificado de derechos de Red Hat Network únicamente: rhn-satellite-activate --sanity-only --rhn-cert=/ruta/a/demo.cert Para validar un certificado de derechos Red Hat Network y llenar la base de datos local: rhn-satellite-activate --disconnected --rhn-cert=/ruta/a/demo.cert Para validar un certificado de derechos de Red Hat Network y rellenar tanto la base de datos local como la base de datos de Red Hat Network: rhn-satellite-activate --rhn-cert=/ruta/a/demo.cert Una vez ejecutado este último comando, el Satélite funcionará y podrá servir paquetes localmente y sincronizarse con los servidores centrales de Red Hat Network. Consulte el Capítulo 6, Contenido y sincronización Vencimiento del certificado de derechos de Satélite El certificado del Satélite expira a las 11:59:59 PM de la fecha listada en el campo expires del certificado. El nuevo certificado se activa a las 12:00:00 AM de la fecha establecida en el campo issued Ahora existe un periodo de gracia de siete (7) días entre la fecha de expiración del Satélite y el momento en que queda inhabilitado. Este periodo de gracia brinda a los usuarios la oportunidad de contactar el equipo de asistencia de Red Hat con el fin de obtener un nuevo certificado. Durante este periodo de gracia ocurren los siguientes eventos: El Satélite permanece activo. Cada usuario que inicie una sesión en el Satélite verá un anuncio en la página Visión General indicando que el certificado de Satélite ha expirado. Una vez al día, por todos los siete días del periodo de gracia, el Administrador del Satélite recibirá un correo-e notificándole que el certificado ha expirado. Cuando el periodo de gracia finalice, el Satélite quedará inhabilitado: los usuarios no podrán iniciar sesiones en la interfaz web de usuario y todas las herramientas cliente mostrarán el mensaje Certificado expirado. Finalmente, el Administrador de Satélite recibirá un correo-e notificándole que el certificado ha expirado. 4 6

50 Capítulo 6. Contenido y sincronización Capítulo 6. Contenido y sincronización Su servidor de Satélite Red Hat Network ahora está instalado. El siguiente paso es proporcionarle os paquetes y canales que van a ser servidos para los sistemas clientes. Este capítulo explica cómo importar el contenido y mantenerlo actualizado. Asegúrese de cumplir los siguientes prerrequisitos antes de realizar una sincronización de Satélite Red Hat Network: La instalación de Satélite Red Hat Network debe haberse realizado con éxito. Las ISO de contenido de canal Red Hat Network o los datos del Exportador de Satélite Red Hat Network deben estar disponibles o el Satélite debe tener acceso a Internet y al sitio web de Red Hat Network Herramienta de sincronización de Satélite Red Hat Network La Herramienta de sincronización de Satélite Red Hat Network (satellite-sync) permite la actualización de un Satélite Red Hat Network y sus metadatos de base de datos y paquetes RPM con varias fuentes. Importante satellite-sync importa una gran cantidad de datos, especialmente en servidores de Satélite instalados recientemente. Si su base de datos tiene problemas de rendimiento, tras de hacer una gran cantidad de cambios de datos, considere reunir las estadísticas en la base de datos. Consulte la Sección 9.4, Uso de Control de Base de datos RHN para obtener mayor información. Para lanzar la Herramienta de sincronización de Satélite Red Hat Network, ejecute el siguiente comando como root: # satellite-sync La Herramienta de sincronización de Satélite Red Hat Network funciona por pasos. Para obtener la información de erratas, se debe saber primero qué paquetes contiene. Para que los paquetes puedan ser actualizados, la herramienta debe identificar primero el canal (o canales) asociado(s). Por esta razón, la Herramienta de sincronización de Satélite Red Hat Network ejecuta sus acciones en el siguiente orden: 1. channel-fam ilies Importa/Sincroniza los datos de la familia de canal (arquitectura). 2. channels Importa/Sincroniza los datos del canal. 3. rpm s Importa/Sincroniza RPMs. 4. packages Importa/Sincroniza los datos completos del paquete para aquellos RPM recibidos con éxito. 5. errata Importa/sincroniza información de erratas. Cada uno de estos pasos puede ser iniciado individualmente con propósitos de prueba; la herramienta detendrá la ejecución tan pronto cuando el paso se haya completado. Todos los pasos que precede a éste se efectuarán. Así, al llamar al paso rpms de forma automática seguirá primero los pasos de channels y channel-fam ilies. Para iniciar un paso individual, use la opción --step: 4 7

51 Sat lite Red Hat Network 5.5 Guía de instalación # satellite-sync --step=rpms Además de la opción --step, la Herramienta de sincronización de Satélite Red Hat Network ofrece otras opciones para la línea de comandos. Para usarlas inserte la opción y el valor apropiado después del comando satellite-sync en el momento de lanzar la importación/sincronización. 4 8

52 Capítulo 6. Contenido y sincronización T abla 6.1. Opciones de satellite-sync Opción -h, --help -d=, --db=bd Descripción Muestra esta lista de opciones y finaliza. Incluye una cadena de conexión a una base de datos alterna: username/password@sid. -m =, --m ount-point=mount_point Realiza la importación/sincronización desde un medio local montado en el Satélite. Esta opción se utiliza en entornos cerrados (como aquellos creados durante una instalación desconectada). --list-channels -ccanal, --channel=etiqueta_de_canal -p, --print-configuration --no-ssl --step=step_name --no-rpm s --no-packages --no-errata --no-kickstarts --force-all-packages --debug-level=nivel_número --em ail --traceback-m ail=traceback_mail -s=, --server=servidor --http-proxy=http_proxy --http-proxy-usernam e=proxy_username Lista todos los canales disponibles y finaliza. Procesa los datos exclusivamente para este canal. Varios canales pueden incluirse al repetir la opción. Si no se especifica ningún canal, Satélite actualizará todos los canales. Imprime la configuración actual y sale. No recomendado - Desactiva SSL. Ejecuta el proceso de sincronización únicamente hasta el paso especificado. Generalmente utilizado en pruebas. No recupera los RPM reales. No procesa todos los datos del paquete. No procesa la información de erratas. No procesa los datos kickstart (solamente en aprovisionamiento) Obliga el procesamiento de todos los datos del paquete sin ejecutar una comparación. Anula la cantidad de mensajería enviada a los archivos log y generada en la pantalla establecida en /etc/rhn/rhn.conf, 0-6 (2 por defecto) Envía por correo-e un reporte de los elementos que fueron importados y sincronizados al destinatario designado de correos de seguimiento. Direcciona la salida de la sincronización (de -- ) a esta dirección de correo. Incluye el nombre de host de un servidor alterno para realizar la conexión para la sincronización. Añade un servidor Proxy HT T P alterno en la forma hostname:port. Incluye el nombre de usuario para el servidor Proxy HTTP alterno. 4 9

53 Sat lite Red Hat Network 5.5 Guía de instalación --http-proxy-password=proxy_password --ca-cert=ca_cert --system id=system_id --batch-size=batch_size servidor Proxy HTTP alterno. Incluye la contraseña para el servidor Proxy HTTP alterno. Utiliza un certificado SSL CA alterno mediante la inclusión de la ruta completa y el nombre de archivo. Para depuración únicamente - Incluye la ruta de un ID de un sistema digital alterno. Para depuración únicamente - Establece el porcentaje del tamaño de lote máximo para el proceso de importación XML/base de datos. Consulte las páginas man de satellite-sync para obtener mayor información Sincronización con medios locales Aunque es posible importar directamente desde el sitio web de Red Hat Network, esto debe hacerse únicamente si las ISO de contenido de canal no están disponibles. T omará bastante tiempo en rellenar un canal desde el comienzo a través de la Internet. Por esta razón, Red Hat le aconseja utilizar las ISO, para la importación inicial, si están disponibles Preparación de una importación desde medios locales Las ISO de contenido de canal son colecciones especiales que contienen los paquetes y los vaciados XML de metadatos. Las imágenes ISO se pueden descargar del sitio web de Red Hat Network en una máquina conectada a la Internet y luego transferida al satélite. Procedimiento 6.1. Obtención de los ISO de contenido de canal 1. Inicie sesión en la interfaz de usuario de la red. 2. Haga clic en Canales en la barra superior de navegación. 3. Haga clic en el canal de Satélite Red Hat Network. Asegúrese de seleccionar el canal del satélite que corresponda a su versión de satélite. 4. Haga clic en la pestaña Descargas y use las instrucciones en la página para obtener las ISO de contenido de canales, disponibles por versión de Red Hat Enterprise Linux. 5. Si las ISO de contenido de canales no aparecen, verifique si ha cargado su certificado de derechos de Red Hat Network a Red Hat Network y si identifica correctamente los canales de destino. El siguiente procedimiento monta las ISO de contenido de canales y copia el contenido en un directorio de repositorio tempooral. Procedimiento 6.2. Monte y copie las ISO de contenido de canal 1. Como root, inicie una sesión en la máquina. 2. Cree un directorio en /m nt/ para almacenar el archivo(s) con el siguiente comando: # mkdir /mnt/import/ 3. Monte el archivo de ISO mediante el siguiente comando: 50

54 Capítulo 6. Contenido y sincronización # mount [iso_filename] /mnt/import -o loop 4. Cree un directorio para los archivos, por ejemplo: # mkdir /var/rhn-sat-import/ 5. Este comando de ejemplo asume que el administrador quiere copiar el contenido de la imagen ISO (montada en /m nt/im port) a /var/rhn-sat-im port/: # cp -ruv /mnt/import/* /var/rhn-sat-import/ 6. Luego desmonte /m nt/im port como preparación para la siguiente ISO: # umount /mnt/import 7. Repita esta operación para cada ISO de contenido de canal de cada uno de los canales a ser importados Importación desde los medios locales El siguiente proceso asume que en el paso anterior el usuario ya ha copiado todos los datos en /var/rhn-sat-im port. 1. Liste los canales disponibles para importación. # satellite-sync --list-channels --mount-point /var/rhn-sat-import 2. Comience la importación de un canal específico mediante la etiqueta de canales presentada en la lista anterior. # satellite-sync -c [channel-label] --mount-point /var/rhn-sat-import Nota La importación de los datos de paquetes puede durar hasta dos horas por canal. Registre los sistemas a los canales tan pronto como aparezcan en la interfaz de red del Satélite Red Hat Network. No se necesita ningún paquete para el registro, aunque las actualizaciones solo se pueden obtener del Satélite hasta que el canal esté totalmente lleno. 3. Repita este paso por cada canal o inclúyalos todos en un simple comando, al pasar cada etiqueta de canal precedida por un indicador -c adicional tal como: # satellite-sync -c [channel-label-1] -c [channel-label-2] --mount-point /var/rhn-sat-import Después de ejecutar el comando anterior, el llenado del canal debe completarse. T odos los paquetes han sido retirados del repositorio; esto puede verificarse con el siguiente comando: # cd /var/rhn-sat-import/; ls -alr grep rpm Si todos los RPM han sido instalados y trasladados a sitios permanentes, entonces el conteo será cero 51

55 Sat lite Red Hat Network 5.5 Guía de instalación y el administrador puede remover de forma segura el repositorio temporal /var/rhn-sat-im port/ Sincronización a través de una exportación de satélite La herramienta del Exportador de Satélite Red Hat Network (rhn-satellite-exporter) exporta el contenido del Satélite en un formato XML que el usuario importa a otro satélite idéntico. Exporte el contenido en el directorio seleccionado con la opción -d, traslade el directorio a otro Satélite y use la Herramienta de sincronización de Satélite Red Hat Network para importar el contenido. De esta manera se sincronizan los dos satélites. El Exportador de Satélite Red Hat Network proporciona el siguiente contenido: Familias de canales Arquitecturas Metadatos del canal Listas negras RPM Metadatos del RPM Erratas Kickstarts Para realizar una exportación con el Exportador de Satélite Red Hat Network, se deben cumplir los siguientes prerrequisitos: La instalación de Satélite ha sido ejecutada con éxito. Debe haber suficiente espacio de disco en el directorio especificado en la opción --dir para almacenar el contenido exportado Cómo exportar Configure el Satélite de tal manera que se duplique en otro Satélite o haga una copia de seguridad en una solución de almacenamiento. Ejecute el comando como root. # rhn-satellite-exporter --dir=/var/rhn-sat-export --no-errata Una vez finalizado, el directorio a exportar puede ser ubicado en otro Satélite o solución de almacenamiento con rsync o scp -r. El Exportador de Satélite Red Hat Network ofrece varias opciones de línea de comandos. Para usarlas, inserte la opción y el valor apropiados después del comando rhn-satellite-exporter. 52

56 Capítulo 6. Contenido y sincronización T abla 6.2. Opciones del Exportador de Satélite Red Hat Network Opción -d, --dir= -cchannel_label, -- channel=channel_label --list-channels --list-steps Descripción Ubica la información exportada en este directorio. Procesa los datos para este canal (especificado por la etiqueta) únicamente. NOT A: la etiqueta (label) del canal no es lo mismo que nombre (name) del canal. Lista todos los canales disponibles y finaliza. Lista todos los pasos que rhn-satellite-exporter toma mientras exporta los datos. Estos pueden ser usados como valores para la opción --step. -p --print-configuration Imprime la configuración y finaliza. --print-report --no-rpm s --no-packages --no-errata --no-kickstarts --debug-level=nivel_número --start-date=st ART_DAT E --end-date=end_dat E --m ake-isos=make_isos --em ail --traceback-m ail= --db=bd --hard-links Imprime un reporte a la terminal cuando la exportación finalice. No recupera los RPM reales. No exporta los metadatos del RPM. No procesa la información de erratas. No procesa los datos kickstart (solamente en aprovisionamiento) Anula la cantidad de mensajería enviada a los archivos log y generada en la pantalla establecida en /etc/rhn/rhn.conf, 0-6 (2 por defecto) La fecha límite de inicio con la cual se compara las fechas de última modificación. Debe tener el formato AAAAMMDDHH24MISS (por ejemplo ) La fecha límite final con la cual se compara las fechas de última modificación. Debe tener el formato AAAAMMDDHH24MISS (por ejemplo ) Crea un directorio ISO de volcado de canal llamado satellite-isos (--m ake-isos=cd o dvd, por ejemplo). Envía un reporte por correo-e sobre los datos que fueron exportados y los errores que ocurrieron durante el proceso. Correo-e alternativo para la opción -- . Incluye una cadena de conexión a una base de datos alterna: username/password@sid. Exporta los archivos RPM y Kickstart con enlaces duros a los archivos originales. Seleccione el contenido, por ejemplo, los RPM, las erratas o los Kickstarts, que desearía exportar mediante estas opciones de línea de comandos. El tiempo que rhn-satellite-exporter tomará para exportar los datos depende del número y 53

57 Sat lite Red Hat Network 5.5 Guía de instalación tamaño de los canales a ser exportados. Si se utilizan las opciones --no-packages, --nokickstarts, --no-errata y --no-rpm s se reducirá el tiempo de ejecución requerido por rhnsatellite-exporter; pero estas opciones no exportarán la información que puede ser potencialmente útil. Por esta razón, estas opciones solo se deben usar cuando se esté seguro de no necesitar la información que éstas excluyen. Además, debe utilizar la opción de satellite-sync cuando importe los datos. Por ejemplo, si utiliza --no-kickstarts con rhn-satellite-exporter, debe especificar la opción --no-kickstarts cuando importe los datos. Al exportar un canal de base de Red Hat Network, asegúrese de exportar los canales de herramientas asociados con ese canal base. Los canales contienen los paquetes de auto-kickstart, los cuales instalan paquetes para iniciar con kickstart una máquina a través del Satélite Cómo trasladar el contenido del Exportador de Satélite Red Hat Network El siguiente procedimiento copia los datos del Exportador de Satélite Red Hat Network en una sistema local para importación. Procedimiento 6.3. Cómo trasladar el contenido del exportador 1. Como root, inicie una sesión en la máquina. 2. Cree un directorio de destino para los archivos, por ejemplo: # mkdir /var/rhn-sat-import/ 3. Para que los datos a exportar estén disponibles en en el directorio creado en la máquina local, en el paso anterior, copie los datos directamente o móntelos desde otra máquina mediante NFS. Copie los datos en el nuevo directorio con el siguiente comando: # scp -r root@ storage.example.com:/var/rhn-sat-export/* /var/rhn-sat-import Ahora que los datos están disponibles, usted puede proceder con la importación Realizar una importación El siguiente proceso asume que en el paso anterior el usuario ya ha copiado todos los datos en /var/rhn-sat-im port. 1. Liste los canales disponibles para importar con el siguiente comando: # satellite-sync --list-channels --mount-point /var/rhn-sat-import 2. Inicie la importación de un canal específico mediante una etiqueta de canal presentada en la lista anterior. Ejecute el siguiente comando : # satellite-sync -c [channel-label] --mount-point /var/rhn-sat-import Nota La importación de los datos de paquetes puede durar hasta dos horas por canal. Sin embargo, usted puede comenzar a registrar los sistemas a los canales tan pronto como éstos aparezcan en el sitio web del Satélite Red Hat Network. Ningún paquete es necesario para el registro, pero las actualizaciones no pueden llevarse a cabo desde el Satélite hasta que el canal no esté totalmente lleno. 54

58 Capítulo 6. Contenido y sincronización Repita este paso por cada canal o inclúyalos todos en un simple comando, al pasar cada etiqueta de canal precedida por un indicador -c adicional: # satellite-sync -c channel-label-1 -c channel-label-2 -mount-point /var/rhn-sat-import 3. El llenado del canales está completo. Verifique todos los paquetes hayan sido retirados del repositorio con el siguiente comando: # cd /var/rhn-sat-import/; ls -alr grep rpm El conteo será cero si todos los RPM han sido instalados y trasladados a otros sitios permanentes. Retire el repositorio /var/rhn-sat-im port/: # rm -rf /var/rhn-sat-import 6.4. Sincronización con Red Hat Network El comando satellite-sync también sincroniza un Satélite Red Hat Network conectado a Red Hat Network. De este modo, actualiza los metadatos de la base de datos y los paquetes RPM de los servidores Red Hat Network. Procedimiento 6.4. Sincronizar con Red Hat Network 1. Liste los canales disponibles en su Satélite Red Hat Network conectado mediante el comando -- list-channels. # satellite-sync --list-channels 2. Sincronice con el canal de Red Hat Network mediante la opción -c. # satellite-sync -c [channel-label] Para obtener mayor información sobre opciones satellite-sync, consulte la Sección 6.1, Herramienta de sincronización de Satélite Red Hat Network. 55

59 Sat lite Red Hat Network 5.5 Guía de instalación Capítulo 7. Sincronización intersatelital Satélite Red Hat Network 5.5 soporta la sincronización entre dos Satélites. Esta sincronización permite a los administradores simplificar el proceso de coordinación de contenido de una fuente de Satélite Red Hat Network a otra o a varias. A continuación se presentan los requerimientos básicos: Por lo menos dos servidores de Satélite Red Hat Network (versión 5.3 o mayor); Por lo menos un Satélite Red Hat Network relleno con un canal; y, Un certificado SSL maestro de Satélite Red Hat Network en cada uno de los satélites esclavos de Red Hat Network para conexión segura Modelos recomendados para Inter-Satellite Sync La funcionalidad Inter-Satellite Sync para Satélite proporciona características para sincronizar el contenido entre dos o más satélites. A continuación se presentan los usos más típicos de posibilidades de Inter-Satellite Sync y la guía de ayuda para determinar cómo obtener el mejor provecho de la característica en su entorno. Figura 7.1. Satélite en etapa En este ejemplo, el satélite en etapa sirve para preparar el contenido y realizar el trabajo de control de calidad (QA) para asegurarse de que los paquetes se ajusten para uso de producción. Después de que el contenido esté aprobado para ir a producción, el Satélite de producción sincronizará el contenido desde el Satélite en etapa. 56

60 Capítulo 7. Sincronización intersatelital Figura 7.2. Los pares de servidor maestro y esclavo que incluyen su propio contenido personalizado En este ejemplo, el Satélite maestro es el canal de desarrollo, cuyo contenido se distribuye a todos los satélites esclavos de producción. Algunos satélites esclavos tienen contenido adicional que no está presente en los canales de Satélite maestro. Estos paquetes se preservan, pero todos los cambios desde el Satélite maestro se sincronizan al Satélite esclavo. Figura 7.3. Los satélites esclavos se mantienen de la misma forma que el Satélite maestro En este ejemplo, el Satélite maestro (por ejemplo, un proveedor de software o hardware) proporciona datos a sus usuarios. Los cambios se sincronizan con regularidad en los satélites esclavos Cómo configurar el Servidor maestro de Satélite Red Hat Network Para utilizar la funcionalidad inter-satellite sync, primero debe verificar si la tiene activada. Asegúrese de que /etc/rhn/rhn.conf contenga la siguiente línea: disable_iss=0 En el mismo archivo está la variable: allowed_iss_slaves= Por defecto, no se especifica ningún Satélite para sincronizar desde el servidor maestro, por lo tanto, deberá ingresar el nombre de host de cada servidor esclavo de Satélite, separado por coma. Por ejemplo: allowed_iss_slaves=slave1.satellite.example.org,slave2.satellite.example.org Cuando haya configurado el archivo rhn.conf, reinicie el servicio httpd con el siguiente comando: service httpd restart 57

61 Sat lite Red Hat Network 5.5 Guía de instalación 7.3. Cómo configurar los servidores esclavos de Satélite Red Hat Network Para configurar los servidores esclavos de Satélite Red Hat Network para sincronización intersatelital, asegúrese de obtener el certificado ORG-SSL desde el servidor maestro de Satélite Red Hat Network para transferir el contenido de forma segura. Este se puede descargar en http desde el directorio /pub/ del Satélite. El archivo se llama RHN-ORG-T RUST ED-SSL-CERT, pero puede ser renombrado y situado en cualquier parte del Satélite esclavo, tal como en el directorio /usr/share/rhn/. Para obtener información sobre configuración SSL para uso con Satélite Red Hat Network, consulte el Capítulo 3, "Infraestructura de SSL" en la Guía de configuracióon de cliente de Satélite Red Hat Network Cuando el certificado SSL esté en el servidor esclavo, podrá ver la lista de canales disponibles para sincronización desde el Satélite maestro si ejecuta el siguiente comando (remplazando m aster.satellite.exam ple.com por el nombre de host del servidor maestro de Satélite): satellite-sync --iss-parent=master.satellite.example.com --cacert=/usr/share/rhn/rhn-org-trusted-ssl-cert --list-channels Este comando lista el Red Hat Network dedicado y los canales personalizados disponibles en el servidor maestro de Satélite Uso de Inter-Satellite Sync Ahora que la sincronización intersatelital está configurada, puede usarla para sincronizar canales desde el Satélite maestro a los servidores esclavos. En los servidores esclavos, configure el nombre de host del servidor maestro y la ruta del certificado SSL en las líneas a continuación del archivo /etc/rhn/rhn.conf: iss_parent iss_ca_chain = master.satellite.domain.com = /usr/share/rhn/rhn-org-trusted-ssl-cert Luego, ejecute el comando satellite-sync al escribir: # satellite-sync -c your-channel Nota Cualquier opción de línea de comandos para el comando satellite-sync sobrescribirá cualquier parámetro personalizado o predeterminado en el archivo /etc/rhn/rhn.conf Sincronización entre el servidor de etapas de desarrollo y un Satélite de producción Pueden haber varias instancias en las que el administrador desea sincronizar los datos desde un servidor de etapas que tiene canales personalizados listos para usar un servidor de Satélite de producción. Por ejemplo, un servidor satélite de producción normalmente se sincroniza directamente desde servidores dedicados de Red Hat Network para obtener actualizaciones de contenido, pero en 58

62 Capítulo 7. Sincronización intersatelital ocasiones sincroniza la produccion de la información lista desde un servidor de desarrollo de Satélite Red Hat Network. Figura 7.4. Cómo sincronizar desde un Red Hat Network dedicado y un servidor de Satélite en etapa Normalmente, el administrador ejecuta: satellite-sync -c your-channel Este comando se descarga directamente desde rhn_parent (por lo general Red Hat Network dedicado, rhn.redhat.com). Luego para sincronizar desde la dirección del servidor de Satélite en etapa, el administrador ejecuta: satellite-sync --iss-parent=staging-satellite.example.com -c custom-channel Sincronización bidireccional Los administradores pueden configurar un entorno donde dos servidores de Satélite Red Hat Network actúan como maestros entre sí. Por ejemplo, el Satélite A y el Satélite B pueden sincronizar el contenido uno del otro. Figura 7.5. Sincronización bidireccional Ambos satélites necesitarían compartir los certificados SSL, por lo tanto establezca la opción iss_parent en el archivo /etc/rhn/rhn.conf del Satélite A para señalar al nombre de host del Satélite B, y haga lo mismo con el Satélite B para señalar el Satélite A como el iss_parent Sincronización por organización La herramienta satellite-sync ofrece la capacidad de importar el contenido a cualquier organización específica. Esto puede realizarse de forma local o a través de una sincronización remota desde el satélite dedicado u otro Satelite. 59

63 Sat lite Red Hat Network 5.5 Guía de instalación El objetivo de la sincronización satelital es poder importar el contenido relacionado con orgid. Este destina dos conjuntos de usuarios. Uno es el caso de varias organizaciones desconectadas, donde la fuente principal del contenido para el usuario puede ser, obtener el contenido desde los vaciados de canal o exportarlos desde los canales conectados e importarlo al Satélite. El usuario principalmente alberga canales personalizados de satélites desconectados. Si desean exportar canales personalizados desde satélites conectados, lo pueden hacer a través de la sincronización de la organización. El otro caso es un usuario de Satélite de varias organizaciones conectadas. Estos nuevos indicadores pueden funcionar como medio de trasladar el contenido enter múltiples organizaciones. La sincronización por organización tiene algunas reglas que cumple para mantener la integridad de la organización de origen. Si el contenido pertenece a una organización de base (cualquier contenido de Red Hat) se predeterminará a la organización base si se determina una organización de destino. Esto garantiza que el contenido especificado esté siempre en una organización de base privilegiada. Si se especifica la organización en la línea de comandos, se importará el contenido de dicha organización. Si no se especifica la organización, se predeterminará a org 1. A continuación, presentamos tres ejemplos de escenarios donde los ID de las organizaciones (orgid) sirven para sincronizar entre satélites: Ejemplo 7.1. Importe el contenido desde el Satélite maestro al Satélite esclavo. # satellite-sync --parent-sat=master.satellite.domain.com -c channel-name -- orgid=2 Ejemplo 7.2. Importe el contenido desde un vaciado exportado a una organización especifica # satellite-sync -m /dump -c channel-name --orgid=2 Ejemplo 7.3. Importe el contenido desde el Red Hat Network dedicado # satellite-sync -c nombre-canal 60

64 Capítulo 8. Actualizaciones Capítulo 8. Actualizaciones Este capítulo examina cómo actualizar una versión anterior de Satélite Red Hat Network a una versión 5.5. Por favor asegúrese de cumplir con los requerimientos que se listan en Sección 8.1, Requerimientos de actualización antes de ejecutar la actualización Requerimientos de actualización Una actualización de una versión de Satélite a otra versión requiere los siguientes elementos: Un certificado de Satélite actualizado; Un paquete de actualización de Satélite (rhn-upgrade); Una nueva instalación ISO; El procedimiento a continuación explica cómo obtener dichos elementos. Procedimiento 8.1. Preparación para una actualización de Satélite 1. Obtenga el certificado de Satélite a. Obtenga un certificado de Satélite desde el Portal del cliente Red Hat en bajo Suscripciones. b. Guarde este certificado en su servidor de Satélite. 2. Obtenga el paquete de actualización de Satélite (rhn-upgrade) a. Asegúrese de que el Satélite esté registrado en el canal de Satélite Red Hat Network. b. Instale el paquete rhn-upgrade con el siguiente comando: # yum install rhn-upgrade Este paquete instala scripts y establece una serie de instrucciones para una mejora de satélite dentro del directorio /etc/sysconfig/rhn/satellite-upgrade. 3. Obtenga la ISO de instalación a. Obtenga una ISO de Satélite Red Hat Network 5.5 desde el Portal del cliente de Red Hat en bajo Descargas. b. Descargue esta ISO en su servidor de Satélite 8.2. Actualización de un Satélite Una vez tenga los elementos que se requieren para la actualización del Satélite, siga el procedimiento a continuación para actualizar: Importante El siguiente es un procedimiento básico para actualizar el Satélite de la versión 5.4 a 5.5. Para obtener instrucciones más completas, consulte el archivo /etc/sysconfig/rhn/satelliteupgrade/readme en el paquete rhn-upgrade. Procedimiento 8.2. Actualizar un Satélite 1. Monte la ISO como se especificó en la Sección 4.1.2, Montaje de los medios de instalacion 61

65 Sat lite Red Hat Network 5.5 Guía de instalación 2. Cambie su directorio a la ISO montada y ejecute el programa del instalador mediante la opción -- upgrade. # cd /mount/cdrom #./install.pl --upgrade Importante Asegúrese de utilizar opciones adicionales si su Satélite Red Hat Network está desconectado o está usando una Base de datos autónoma. Para obtener mayor información, consulte la Sección 4.2.1, Opciones de script de instalador. 3. Desactive todos los servicios en el servidor de Satélite: # /usr/sbin/rhn-satellite stop Importante El siguiente paso actualizará el esquema de base de datos. Asegúrese de que la base de datos esté en ejecución en su Base de datos autónoma. Al usar una Base de datos incorporada, asegúrese de que esté en ejecución a través de este comando: # service oracle start 4. Actualice la base de datos con spacewalk-schem a-upgrade: # /usr/bin/spacewalk-schema-upgrade Importante Se recomienda hacer copia de seguridad de su base de datos antes de actualizar. 5. Active el Satélite. Si está utilizando un Satélite conectado: # rhn-satellite-activate --rhn-cert [RUTA-A-NUEVO-CERT] --ignore-versionmismatch Si está desconectado, ejecute: # rhn-satellite-activate --rhn-cert [RUTA-A-NUEVO-CERT] --disconnected -- ignore-version-mismatch 6. Reconstruya los índices de búsqueda mediante el siguiente comando: # service rhn-search cleanindex Este comando hace que el servicio rhn-search limpie los índices y reinicie. 62

66 Capítulo 8. Actualizaciones 7. Active la monitorización y el explorador de monitorización. Para activar monitorización sin activar el explorador de monitorización, ejecute el siguiente comando: # /usr/share/spacewalk/setup/upgrade/rhn-enable-monitoring.pl Para activar la monitorización y el explorador de monitorización, ejecute el siguiente comando: # /usr/share/spacewalk/setup/upgrade/rhn-enable-monitoring.pl --enable-scout 8. Reinicie los servicios de Satélite: # /usr/sbin/rhn-satellite restart El procedimiento de actualización ha completado y el Satélite está listo para ser reutilizado. 63

67 Sat lite Red Hat Network 5.5 Guía de instalación Capítulo 9. Mantenimiento El Satélite Red Hat Network también requiere mantenimiento periódico para proveer a los clientes todos los beneficios del servicio. Este capítulo aborda las funciones administrativas fuera del uso estándar y aplica parches al Satélite de Red Hat Network Administración del Satélite con rhn-satellite Ya que el Satélite Red Hat Network consta de varios componentes individuales, Red Hat brinda una herramienta de línea de comandos que le permite detener, iniciar o recuperar el estatus de los diferentes servicios en el orden apropiado: rhn-satellite. Esta herramienta acepta todos los comandos típicos: /usr/sbin/rhn-satellite start /usr/sbin/rhn-satellite stop /usr/sbin/rhn-satellite restart /usr/sbin/rhn-satellite reload /usr/sbin/rhn-satellite enable /usr/sbin/rhn-satellite disable /usr/sbin/rhn-satellite status Utilice el servicio rhn-satellite para apagar y reiniciar el Satélite Red Hat Network y para recibir mensajes de todos sus servicios a la vez Actualización del Satélite Si hay actualizaciones importantes que deban hacerse para Satélite Red Hat Network, serán publicadas en forma de errata para el Satélite Red Hat Network. Para los sistemas con el Satélite Red Hat Network que pueden conectarse a Internet, el mejor método para aplicar estas actualizaciones de erratas es a través del Agente de actualizaciones de Red Hat a través de Red Hat Network. Puesto que el Satélite Red Hat Network se suscribe a Red Hat Network durante la instalación inicial, el usuario puede ejecutar yum update en el Satélite Red Hat Network o utilizar el sitio web en para aplicar las actualizaciones. Importante Los RPM de Apache no reiniciarán el servicio httpd después de la instalación. Por lo tanto, después de realizar una actualización completa de un servidor de Satélite Red Hat Network (como la realizada con el comando yum update), Apache fallará. Para evitarlo, asegúrese de iniciar su servicio httpd después de la actualización. Para los sistemas con el Satélite Red Hat Network que no puedan estar conectados a la Internet, los paquetes pueden obtenerse mediante una cuenta de usuario en Luego el usuario puede aplicarlos de forma manual según las instrucciones de la recomendación de erratas. 64

68 Capítulo 9. Mantenimiento Advertencia Es muy importante leer la recomendación de erratas antes de aplicar cualquier actualización de errata del Satélite Red Hat Network. Se pueden requerir algunos pasos de configuración adicional para aplicar algunas actualizaciones del Satélite Red Hat Network, especialmente si tienen que ver con la base de datos. En tales casos, la recomendación contendrá información específica y detallada de los pasos que se requieran. Si en vez de instalar nuevos paquetes de Satélite, está tratando de actualizar el certificado de derechos del servidor de Red Hat Network, por ejemplo cambiar el número de sistemas de clientes, consulte el Capítulo 5, Derechos para obtener instrucciones Creación de copias de seguridad del Satélite Para hacer copias de seguridad de un Satélite Red Hat Network se pueden usar diferentes métodos. Independiente del método seleccionado, la base de datos asociada también necesita tener una copia de seguridad. Para la base de datos autónoma, consulte al administrador de la base de datos de su organización. Para la Base de datos incorporada, consulte la Sección 9.4, Uso de Control de Base de datos RHN para obtener una descripción del completa del proceso y de las opciones disponibles. Red Hat recomienda crear copias de seguridad, como mínimo, de los siguientes archivos y directorios: /rhnsat/ - Base de datos incorporada (no crear nunca la copia de seguridad mientras la base de datos esté en ejecución - consulte la Sección 9.4.2, Crear una copia de seguridad de la base de datos ) /etc/sysconfig/rhn/ /etc/rhn/ /etc/sudoers /etc/tnsnam es.ora /var/www/htm l/pub/ /var/satellite/redhat/1/ - RPM personalizados /root/.gnupg/ /root/ssl-build/ /etc/dhcp.conf /etc/httpd /tftpboot/ /var/lib/cobbler/ /var/lib/rhn/kickstarts/ /var/www/cobbler /var/lib/nocpulse/ Si es posible, cree también una copia de seguridad de /var/satellite/. En caso de fallo, se ahorrará el tiempo de descarga. Ya que /var/satellite/ (específicamente /var/satellite/redhat/null/) es principalmente un duplicado del repositorio de RPM de Red Hat, se puede regenerar con satellite-sync. Red Hat recomienda la creación de una copia de seguridad de todo el árbol /var/satellite/. En el caso de satélites desconectados, /var/satellite/ deberá tener una copia de seguridad. 65

69 Sat lite Red Hat Network 5.5 Guía de instalación Al hacer una copia de seguridad estos archivos y directorios deberán reinstalar los RPM de la ISO de Satélite Red Hat Network y volver a registrar el satélite. Además, los paquetes de Red Hat se deberían resincronizar mediante la herramienta satellite-sync. Por último, reinstale el siguiente archivo: /root/ssl-build/rhn-org-httpd-ssl-key-pair-nombre_máquina_lanz- VERSIÓN.noarch.rpm Otro método sería crear una copia de seguridad de todos los archivos y directorios antes mencionados, y reinstalar el Satélite Red Hat Network sin registrarlo. Durante el proceso de instalación, cancele o ignore las secciones de registro de Red Hat Network y las secciones de generación del certificado SSL. El método final y más completo sería crear una copia de seguridad de toda la máquina. Así ahorraría tiempo en la descarga y reinstalación, pero requeriría espacio de disco adicional y tiempo para la creación de las copias. Importante Cuando restaure el Satélite desde una copia de seguridad, independientemente del método de copia que utilice, programe con el siguiente comando la nueva creación de índices la próxima vez que se inicie el servicio de rhn-search: /etc/init.d/rhn-search cleanindex 9.4. Uso de Control de Base de datos RHN El Satélite Red Hat Network con Base de datos incorporada necesita una herramienta para administrar la base de datos: Control de Base de datos RHN. Esta herramienta de línea de comandos le permite realizar múltiples funciones, desde crear, verificar y restaurar copias de seguridad hasta obtener el estatus de la base de datos y reiniciarla cuando sea necesario. Usted debe ser el usuario de Oracle para invocar Control de Base de datos RHN. Para comenzar, cámbiese al usuario de Oracle: su - oracle Luego, ejecute el siguiente comando: db-control option Opciones de Control de Base de Datos Control de Base de datos RHN ofrece muchas opciones de línea de comandos. Para utilizarlas, inserte, como Oracle, la opción y el valor apropiado, en caso de ser necesario, después del comando db-control. 66

70 Capítulo 9. Mantenimiento Tabla 9.1. Opciones de Control de base de datos RHN Opción help backup DIRNAME exam ine DIRNAME extend gather-stats PCT report report-stats restore DIRNAME start shrink-segm ents status stop tablesizes verify DIRNAME Descripción Lista las opciones de db-control con información adicional. Crea una copia de seguridad de la base de datos al directorio especificado. Examina el contenido de un directorio de copia de seguridad. Retorna el tiempo de creación de la copia de seguridad y reporta su contenido. Incrementa el espacio de tabla de Oracle Red Hat Network Reune estadísticas en objetos de base de datos de Oracle de Red Hat Network. PCT es el porcentaje de filas a calcular (por defecto es 15%). Reporta el uso actual de espacio en la base de datos. Reporta segmentos con estadísticas obsoletas o vacías. Restaura la base de datos desde la copia de seguridad guardada en DIRNAME. La base de datos debe ser detenida para que este comando sea ejecutado con éxito. Inicia la instancia de la base de datos. Esta función también puede realizarse, como root, con el comando service oracle start Reduce segmentos de base de datos de Oracle Red Hat Network con cantidades de espacio libre significativo. Muestra el estado actual de la base de datos: "running"(en ejecución) o "offline" (desconectada). Detiene la instancia de la base de datos. Esto también puede llevarse a cabo como usuario de root con el comando service oracle stop. Muestra el reporte de espacio para cada tabla Verifica el contenido de la copia de seguridad guardada en DIRNAME. Este comando revisa la suma de verificación de cada uno de los archivos guardados en la copia de seguridad. 67

71 Sat lite Red Hat Network 5.5 Guía de instalación Nota Las estadísticas de la base de datos son colecciones de datos que describen con más detalle la base de datos y los objetos en ella. Estas estadísticas son utilizadas por el optimizador de consultas, para elegir el mejor plan de ejecución para cada sentencia SQL. Puesto que los objetos en una base de datos pueden cambiar constantemente, las estadísticas deben ser actualizadas periódicamente para poder describir con precisión estos objetos de base de datos. Las estadísticas son mantenidas automáticamente por Oracle. No obstante, si la base de datos tiene problemas de rendimiento, tras una cantidad significativa de cambios en los datos, considere realizarlas manualmente. Nota Después de borrar grandes cantidades de datos, utilice la opción segm ent-shrink para reclamar espacio libre fragmentado en un segmento de base de datos Oracle. Los beneficios de segment-shrink son la mejor utilización de la cache debido a la compactación de datos y a la reducción de bloques a examinar en el análisis de cuadro completo, los cuales llevan a obtener un mejor rendimiento. La funcionalidad del segmento de reducción opera en la base de datos recién creada de Oracle 10g, versión 2. distribuida con el servidor de Satélite Red Hat Network. Debido a diferentes parámetros predeterminados de base de datos en la Base de datos de Oracle 9i esta funcionalidad no opera no funciona en bases de datos que fueron actualizadas desde versiones anteriores del servidor de Satélite Red Hat Network Crear una copia de seguridad de la base de datos Red Hat recomienda realizar copias de seguridad de la base de datos incorporada y que el directorio resultante sea trasladado a otro sistema, ya sea NFS, SCP, FT P, etc. Preferiblemente, estas copias de seguridad deben permanecer fuera del sitio. Para crear una copia de seguridad, apague la base de datos y los servicios relacionados y ejecute el siguiente comando como root: /usr/sbin/rhn-satellite stop Luego, como usuario de Oracle, ejecute este comando para iniciar la creación de las copias de seguridad: db-control backup DIRNAME Las copias de seguridad serán almacenadas en el directorio especificado. Note que este procedimiento es en frío; la base de datos debe estar detenida antes de ejecutar este comando. Este proceso toma varios minutos. La primera copia de seguridad es un buen indicador de cuánto tiempo tomará la creación de subsiguientes copias de seguridad. Una vez la creación de la copia de seguridad ha sido completada, regrese al modo de usuario root y reinicie la base de datos y los servicios relacionados mediante el siguiente comando: /usr/sbin/rhn-satellite start Luego copie este respaldo a otro sistema mediante rsync u otra utilidad de transferencia de archivos. Red Hat recomienda programar la creación automática de copias de seguridad usando las tareas cron. 68

72 Capítulo 9. Mantenimiento Por ejemplo, cree la copia de seguridad a las 3 a.m. y luego copie la copia de seguridad en un repositorio independiente (partición, disco o sistema) a las 6 a.m Verificación de la copia de seguridad La creación de copias de seguridad de la Base de datos incorporadas es útil solamente si se puede asegurar la integridad de las copias de seguridad resultantes. Control de base de datos RHN proporciona dos métodos para revisar las copias de seguridad, uno breve y el otro más detallado. Para ejecutar una revisión rápida de las etiquetas de tiempo de las copias de seguridad y para determinar si falta algún archivo, ejecute, el siguiente comando como usuario de Oracle: db-control examine DIRNAME Para ejecutar una revisión más a fondo, incluyendo la suma de verificación de cada archivo en las copias de seguridad, ejecute, el siguiente comando como Oracle: db-control verify DIRNAME Restaurar la base de datos El proceso de restauración de la Base de datos incorporadas relativamente sencillo gracias al Control de base de datos RHN. Como en la creación de la copia de seguridad, usted deberá apagar la base de datos y los servicios relacionados, primero ejecutando los siguientes comandos en este orden como usuario root: /usr/sbin/rhn-satellite stop Luego, como usuario de Oracle, ejecute este comando, incluyendo el directorio que contiene la copia de seguridad, para iniciar la restauración: db-control restore NOMBREDIR Además de la restauración de la base de datos incorporada, se verificará primero el contenido del directorio de respaldo mediante la suma de verificación. Cuando la restauración termine, vuelva al modo de usuario root, reinicie la base de datos y los servicios relacionados con estos comandos: /usr/sbin/rhn-satellite start 9.5. Clonación del Satélite con Base de datos incorporada Puede limitar los errores causados por el hardware u otras fallas si clona el Satélite con la Base de datos incorporada en su totalidad. La máquina satélite secundaria puede prepararse para ser usada en caso de que la primaria falle. Para clonar el satélite, siga los siguientes pasos: 1. Instale el Satélite Red Hat Network con base de datos incorporada (y una instalación de base de Red Hat Enterprise Linux) en una máquina independiente, ignore el paso de generación de certificado. 2. Cree diariamente las copias de seguridad de la base de datos del Satélite primario mediante los pasos descritos en la Sección 9.4.2, Crear una copia de seguridad de la base de datos. Si esto se lleva a cabo, solamente se perderán los datos del día de la falla. 3. Establezca un mecanismo para copiar las copias de seguridad al Satélite secundario y mantenga sincronizados estos repositorios mediante el programa de transferencia de archivos tal como rsync. Si está utilizando un SAN, no será necesario copiar. 69

73 Sat lite Red Hat Network 5.5 Guía de instalación 4. Utilice la opción restore del Control de base de datos RHN para importar los datos duplicados. 5. Si el Satélite primario falla, transfiera el paquete RPM del par de llaves SSL en /root/sslbuild del satélite primario al secundario e instale el paquete. Así garantiza que los clientes de Red Hat Network puedan autenticarse y conectarse de modo seguro al satélite secundario. 6. Cambie el DNS para que apunte a la nueva máquina o configure apropiadamente su balanceador de carga Cómo establecer satélites redundantes con base de datos autónoma En concordancia con la opción de clonación disponible para Satélite con Base de datos incorporada, puede limitar los cortes en Satélites con la base de datos autónoma al preparar satélites redundantes. A diferencia de la clonación de un satélite con base de datos incorporada, los Satélites redundantes con base de datos autónoma, pueden ejecutarse en modo activo o en espera. Esta desición depende de la topología de su red y es independiente de los pasos que se listan a continuación. Procedimiento 9.1. Cómo establecer satélites redundantes con la base de datos independiente Prepare la base de datos autónoma contra fallos usando las recomendaciones de Oracle para construir una base de datos tolerante a fallos. Consulte a su administrador de base de datos. 2. Instale el Satélite Red Hat Network con base de datos autónoma en una máquina independiente, ignore la configuración, el esquema de base de datos, el certificado SSL, y los pasos para generar el script bootstrap. Incluya la misma cuenta de Red Hat Network y la información de conexión de base de datos proporcionada durante la instalación del satélite inicial y registre el nuevo Satélite. Para obtener mayor información, consulte la Sección 4.3, Proceso de script de instalador. Si su certificado SSL original no tiene en cuenta su solución de alta disponibilidad, cree un valor de nombre común (vea la Herramienta de mantenimiento SSL RHN 3.2 en la Guía de configuración de Satélite Red Hat Network). En este caso, genere un nuevo script bootstrap (como se define en 5.2. Cómo generar scripts de Bootstrap RHN en la Guía de configuración de cliente de Satélite Red Hat Network), la cual captura este nuevo valor. Asegúrese de que el el nuevo valor de nombre represente la solución combinada de Satélite, no un nombre de host de la máquina individual. 3. Después de la instalación, copie los siguientes archivos desde el Satélite primario al Satélite secundario: /etc/rhn/rhn.conf /etc/tnsnam es.ora /var/www/rhns/server/secret/rhnsecret.py 4. Copie e instale los RPM de certificado de servidor SSL del satélite primario al secundario. Si usted generó un nuevo certificado SSL durante la instalación del Satélite que incluía un nuevo valor de nombre común, copie los RPM desde el satélite secundario al primario y redistribuya el certificado de cliente. Si también ha creado un nuevo script bootstrap úselo para instalar el certificado en los sistemas de cliente. 5. Si usted no creó un nuevo script bootstrap, copie el contenido de /var/www/htm l/pub/bootstrap/ del Satélite primario al secundario. Si generó un nuevo script, copie el contenido de ese directorio al Satélite primario. 6. Apague el Motor de tareas de Red Hat Network en el Satélite secundario con el siguiente comando:

74 Capítulo 9. Mantenimiento /sbin/service taskomatic stop Puede usar un script personal o cualquier otro medio para establecer automáticamente el inicio/conmutación del Motor de tareas de Red Hat Network en el Satélite secundario. Independiente de si debe iniciar después de la conmutación. 7. Comparta los datos del canal de paquetes (localizados por defecto en /var/satellite) entre los satélites a través de algún tipo de dispositivo de almacenamiento de red. Así elimina la repetición de datos y asegura un almacenamiento consistente de los datos de cada satélite. 8. Comparta los datos del canal de paquetes (localizados por defecto en /var/cache/rhn) entre los Satélites a través de algún tipo de dispositivo de almacenamiento de red. Así elimina la repetición de datos y asegura un almacenamiento consistente de los datos de cada satélite. 9. Deje los diferentes Satélites disponibles en su red a través de un Nombre común y un método que favorezca su infraestructura. Las opciones incluyen round-robin DNS, un balanceador de carga de red y una configuración reverse-proxy Cambio del nombre de host del satélite Si necesita cambiar el nombre de host o la dirección IP de su servidor de Satélite, el paquete spacewalk-utils contiene el script spacewalk-hostnam e-renam e. Para usar el script spacewalk-hostnam e-renam e, debe asegurarse de que conoce su frase de paso de la Autoridad Certificadora (CA)SSL mediante el siguiente comando: openssl rsa -in path/rhn-org-private-ssl-key Luego ingrese la frase de paso cuando se le solicite. satellite-hostnam e-renam e requiere un argumento obligatorio, el cual es la dirección IP del servidor de Satélite, sin importar si la dirección IP cambia junto con el nombre de host o no. El uso de spacewalk-hostnam e-renam e es el siguiente: spacewalk-hostname-rename <ip address> [ --ssl-country=<country> --sslstate=<state>\ --ssl-org=<organization/company> --ssl-orgunit=<department> --ssl- =< address> --ssl-ca-password=<password>] Si es necesario generar un nuevo certificado de SSL, toda la información requerida será solicitada de modo interactivo a través de preguntas, a no ser que las opciones sean pasadas en la línea de comandos (como en el ejemplo anterior). Cuando el nombre de host no ha cambiado, no se necesita regenerar un nuevo servidor SSL. Sin embargo, si se especifica al menos una opción SSL, satellitehostnam e-renam e generará un certificado. Para obtener mayor información sobre el uso de satellite-hostnam e-renam e, consulte la siguiente entrada de la base de datos de Red Hat: Ejecución de tareas específicas del satélite El uso de un Satélite de Red Hat Network es muy similar a usar la versión dedicada de Red Hat Network. Por esta razón, debe consultar la Guía de referencia de Red Hat Network para obtener 71

75 Sat lite Red Hat Network 5.5 Guía de instalación instrucciones detalladas sobre las tareas estándar, tal como la edición de perfiles de sistemas y la actualización de paquetes. Las tareas directamente relacionadas con la administración de canales personalizados y erratas se cubren en la Guía de administración de canales Red Hat Network. Esta sección busca explicar las actividades disponibles, únicamente a los usuarios de Satélite Remoción de usuarios Debido al entorno aislado en el cual opera el Satélite de Red Hat Network, a los usuarios del Satélite se les ha garantizado la habilidad de borrar usuarios. Para acceder a esta función, haga clic en Usuarios en la barra de navegación superior del sitio web de Red Hat Network. En la lista de usuarios resultante, haga clic en el nombre del usuario que va a ser borrado. Esto lo llevará a la página de Información del usuario. Haga clic en el enlace Borrar usuario en la esquina superior derecha de la página. Figura 9.1. Remoción de usuarios Una página de confirmación aparecerá para explicar que está remoción será permanente. Para continuar, haga clic en Borrar usuario en la esquina inferior derecha de la página. 72

76 Capítulo 9. Mantenimiento Nota El rol de Administrador de la organización debe ser removido del perfil de usuario antes de borrar éste del Satélite Red Hat Network. Si no se ejecuta este paso, la eliminación del usuario fallará. El rol de Administrador de organización puede ser removido por cualquier Administrador de organización (si no es el único Administrador de organización para la organización), al hacer clic en la pestaña Usuarios, y luego en la la sub-pestaña Información. Figura 9.2. Confirmación de remoción de usuario Existen muchas otras opciones para administrar usuarios. Puede encontrar las instrucciones en el capítulo del sitio web de Red Hat Network de la Guía de referencia de Red Hat Network Configuración de búsqueda de Satélite Los administradores de satélite pueden configurar algunas opciones de búsqueda para personalizar la búsqueda de resultados para sus propios requerimientos de optimización. La búsqueda de resultados de Satélite de Red Hat Network se puede personalizar a través del archivo /etc/rhn/search.rhn-search.conf. La siguiente lista define la configuración de búsqueda y sus valores predeterminados en paréntesis. search.index_work_dir Especifica dónde se guardan los índices Lucene (/usr/share/rhn/search/indexes) search.rpc_handlers 73