Red Hat Network Satellite 5.4 Guia de Referência. Red Hat Network Satellite

Transcrição

1 Red Hat Network Satellite 5.4 Guia de Referência Red Hat Network Satellite

2 Guia de Referência Red Hat Network Satellite 5.4 Guia de Referência Red Hat Network Satellite Edição 1 Copyright 2010 Red Hat, Inc. The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. All other trademarks are the property of their respective owners Varsity Drive Raleigh, NC USA Phone: Phone: Fax: Bem vindo ao RHN Satellite Reference Guide

3 Introdução ao Guia xi 1. Mais por vir... xi 1.1. Envie-nos seu Feedback... xii 1. Visão Geral do Red Hat Network 1.1. Update Management Provisioning Monitoring Notificações de Erratas e Instalações de Pacote Agendadas Segurança, Controle de Qualidade e o Red Hat Network Primeiro de Tudo O cliente rhn_register Usando rhn_register Versão da linha de comando do rhn_register Atualizador de Pacote 3.1. Usando o Atualizador de Pacotes O Applet Atualizador de Pacotes Atualização de Pacotes usando a Linha de Comando com yum Comandos yum Red Hat Update Agent 4.1. Iniciando o Red Hat Update Agent Registro Registrando uma Conta de Usuário Ativar Canais Pacotes Marcados para serem Ignorados Atualizações de Pacotes Disponíveis Recuperando Pacotes Instalando Pacotes Versão da Linha de Comandos Instalando a chave GPG da Red Hat Instalação Manual dos Pacotes Sincronizando Seu Perfil de Sistema Arquivo de Registro Configuração Usando a Ferramenta de Configuração do Red Hat Update Agent Versão da Linha de Comandos Registrando com Chaves de Ativação Registrando um Sistema em uma Organização Red Hat Network Daemon 5.1. Configurando Visualizando Estado Desativando Solução de Problemas Red Hat Network Alert Notification Tool 6.1. Configurando o Miniaplicativo Ícones de Notificação Visualizando Atualizações Aplicando Atualizações Iniciando o Website do RHN iii

4 Guia de Referência 7. Site do Red Hat Network Navegação Visualizações do Serviço (Entitlement Views) Categorias e Páginas Errata Alert Icons (Ícones dos Alertas de Erratas) Busca Rápida Sistemas Selecionados Listas Autenticação no Site do RHN Visão Geral Sua Conta Suas Preferências Preferências de Localidade Gerenciamento de Subscrições Organization Trusts Sistemas Overview Sistemas System Groups System Set Manager Busca Avançada Chaves de Ativação Perfis Armazenados Informação de Sistema Padronizado Kickstart Erratas Erratas Relevantes Todas as Erratas Busca Avançada Canais Canais de Software Package Search (Pesquisa de pacotes) Administrar Canais de Software Configuração Preparando Sistemas para Gerenciamento de Configuração Visão Geral Canais de Configuração Arquivos de Configuração Arquivos Gerenciados Localmente Sistemas Agendas Ações Pendentes Ações Falhas Ações Concluídas Ações Arquivadas Lista de Ações... iv

5 7.9. Usuários Lista de Usuários Active User List Deactivated User List All Monitoring Probe Status Notification Conjuntos de Detecções Scout Config Push General Config Admin Organzations do Admin Configurações do Admin RHN Satellite Help Guia de Referência Guia de Instalação do Satellite Guia do Proxy Guia de Configuração do Cliente Guia de Administração de Canais Release Notes (Notas de Lançamento) API Busca Monitoring 8.1. Pré-requisitos Red Hat Network Monitoring Daemon (rhnmd) Detecções que requerem o daemon Instalando o Red Hat Network Monitoring Daemon Configurando o SSH Instalando a chave SSH mysql package Notificações Criando Métodos de Notificação Recebendo Notificações Redirecionando Notificações Filtrando Notificações Apagando Métodos de Notificação Detecções Administrando Detecções Estabelecendo Limites Monitoring do Servidor do RHN Troubleshooting Examinando Detecções com rhn-catalog Visualizando o output de rhn-runprobe Multiple Organizations (Organizações Múltiplas) 167 v

6 Guia de Referência 9.1. Modelos Recomendados para Uso de Organizações Múltiplas Satellite Gerenciado Centralmente para uma Organização de Departamento Múltiplo Gerenciamento Descentralizado de Organizações Múltiplas de Terceiros Dicas Gerais para Uso de Multi-Org Admin Organizations Admin Organizations Detalhes Criando uma Organização Gerenciando Serviços Admin Subscriptions Serviços de Canal de Software Admin Subscriptions Serviços de Sistema Configurando Sistemas em uma Organização Organizational Trusts Estabelecendo uma Organizational Trust Compartilhando Canais de Conteúdo entre as Organizações no Trust Migrando Sistemas a partir de Uma Organização em Trust para Outra Admin Usuários Admin Organizations Details Users Virtualização Configurando o Sistema Host para seus Sistemas Virtuais Criar um Perfil Kickstart para os Sistemas de Convidados Realize o Kickstart do seu Sistema Host Configurando Seus Sistemas Virtuais Criar um Perfil Kickstart para os Sistemas de Convidados Provisionar seus Sistemas Convidados Gerenciando seus Serviços de Convidado Virtual Trabalhando com seus Sistemas Virtuais Autenticando nos Sistemas Virtuais Diretamente através do SSH Obtendo Acesso de Console Através do Host Instalando o Software Através da Interface da Web do Satellite Instalando o Software Através do Yum a partir do Sistema Virtual Reiniciando Convidados nas Reinicializações do Host Removendo os Sistemas Virtuais Cobbler Requerimentos do Cobbler Configurando Cobbler com o /etc/cobbler/settings Cobbler e DHCP Xinetd e TFTP Configurando o SELinux e o IPTables para o Suporte Cobbler Sincronizando e Iniciando o Serviço Cobbler Adicionando uma Distribuição ao Cobbler Adicionando um Perfil ao Cobbler Adicionando um Sistema ao Cobbler Modelos do Cobbler Usando Modelos Kickstart Snippets Usando o Koan Usando o Koan para Prover Sistemas Virtuais Usando o Koan para Reinstalar os Sistemas de Execução Guia de Suporte ao UNIX Introdução Variantes do UNIX Suportadas vi

7 Pré-requisitos Funcionalidades Inclusas Diferenças nas Funcionalidades Funcionalidades Excluídas Preparação/Configuração do Servidor Satellite Preparação de Sistema Cliente Faça o download e Instale os Pacotes Adicionais Implementando os Certificados SSL Cliente Configurando clientes Registro e Atualizações Registrando Sistemas Obtendo Atualizações Comandos Remotos Habilitando Comandos Invocando Comandos A. Red Hat Network Registration Client A.1. Configurando o Red Hat Network Registration Client... A.2. Iniciando o Red Hat Network Registration Client... A.3. Registrando uma Conta de Usuário... A.4. Registrando um Perfil de Sistema (System Profile)... A.4.1. Perfil do Sistema do Hardware... A.4.2. Perfil do Software do Sistema... A.5. Finalizando o Registro... A.6. Apontando Serviços a Seu Sistema... A.7. Cliente de Registro do RHN em Modo Texto B. Ferramentas de Administração da Configuração na Linha de Comandos B.1. Red Hat Network Actions Control... B.1.1. Opções gerais da linha de comandos... B.2. Red Hat Network Configuration Client... B.2.1. Listando Arquivos de Configuração... B.2.2. Obtendo um Arquivo de Configuração... B.2.3. Visualizando Canais de Configuração... B.2.4. Diferenciando entre arquivos de configuração... B.2.5. Verificando arquivos de configuração... B.3. Red Hat Network Configuration Manager... B.3.1. Criando um Canal de Configuração... B.3.2. Adicionando Arquivos a um Canal de Configuração... B.3.3. Diferenciando entre os Arquivos de Configuração mais Recentes... B.3.4. Diferenciando entre Versões Diversas... B.3.5. Fazendo o Download de Todos Arquivos de um Canal... B.3.6. Obtendo o Conteúdo de um Arquivo... B.3.7. Listando Todos Arquivos de um Canal... B.3.8. Listando Todos Canais de Configuração... B.3.9. Removendo um Arquivo de um Canal... B Apagando um Arquivo de Configuração... B Determinando o Número de Revisões do Arquivo... B Atualizando um Arquivo de um Canal... B Upload de Arquivos Múltiplos C. Acesso API ao RHN C.1. Usando a Classe auth e Obtendo a Sessão... C.2. Obtendo o system_id (ID do sistema)... C.3. Determinando o sid (ID do servidor) vii

8 Guia de Referência C.4. C.5. C.6. C.7. Visualizando o cid (ID do canal)... Obtendo o sgid (ID do grupo de sistemas)... Rótulos de Canais... Amostra de Script API D. Detecções 243 D.1. Regras das Detecções D.2. Apache 1.3.x e 2.0.x D.2.1. Apache::Processos D.2.2. Apache::Traffic D.2.3. Apache::Uptime D.3. BEA WebLogic 6.x e mais recente D.3.1. BEA WebLogic::Execute Queue D.3.2. BEA WebLogic::Heap Free D.3.3. BEA WebLogic::JDBC Connection Pool D.3.4. BEA WebLogic::Server State D.3.5. BEA WebLogic::Servlet D.4. Geral D.4.1. General::Remote Program (Geral::Programa Remoto) D.4.2. General::Remote Program with Data (Geral::Programa Remoto com Dados) D.4.3. General::SNMP Check D.4.4. General::TCP Check D.4.5. General::UDP Check D.4.6. General::Uptime (SNMP) D.5. Linux D.5.1. Linux::CPU Usage (Linux::Utilização do CPU) D.5.2. Linux::Disk IO Throughput (Linux::Produção de E/S do Disco ) D.5.3. Linux::Disk Usage (Linux::Uso do Disco ) D.5.4. Linux::Inodes D.5.5. Linux::Interface Traffic (Linux::Tráfego da Interface) D.5.6. Linux:Load (Linux::Carga) D.5.7. Linux::Memory Usage (Linux::Uso da Memória) D.5.8. Linux::Process Counts by State (Linux::Contagem de Processos por Estado) D.5.9. Linux::Process Count Total (Linux::Contagem Total de Processos) D Linux::Process Health (Linux::Saúde dos Processos) D Linux::Process Running (Linux::Processo em Andamento) D Linux::Swap Usage (Linux::Uso de Swap) D Linux::TCP Connections by State (Linux::Conexões TCP por Estado) D Linux::Users (Linux::Usuários) D Linux::Virtual Memory (Linux::Memória Virtual) D.6. LogAgent D.6.1. LogAgent::Log Pattern Match (LogAgent::Correspondência de Padrões em Registros) D.6.2. LogAgent::Log Size (LogAgent::Tamanho do Registro) D.7. MySQL D.7.1. MySQL::Database Accessibility D.7.2. MySQL::Opened Tables D.7.3. MySQL::Open Tables D.7.4. MySQL::Query Rate D.7.5. MySQL::Threads Running D.8. Serviços de Network D.8.1. Network Services::DNS Lookup D.8.2. Network Services::FTP D.8.3. Network Services::IMAP Mail viii

9 D.8.4. Network Services::Mail Transfer (SMTP)... D.8.5. Network Services::Ping... D.8.6. Network Services::POP Mail... D.8.7. Network Services::Remote Ping (Serviços de Rede::Ping Remoto)... D.8.8. Network Services::RPCService... D.8.9. Network Services::Secure Web Server (HTTPS)... D Network Services::SSH... D Network Services::Web Server (HTTP)... D.9. Oracle 8i, 9i, 10g, and 11g... D.9.1. Oracle::Active Sessions... D.9.2. Oracle::Availability... D.9.3. Oracle::Blocking Sessions... D.9.4. Oracle::Buffer Cache... D.9.5. Oracle::Client Connectivity (Oracle::Conectividade do Cliente)... D.9.6. Oracle::Data Dictionary Cache... D.9.7. Oracle::Disk Sort Ratio... D.9.8. Oracle::Idle Sessions... D.9.9. Oracle::Index Extents... D Oracle::Library Cache... D Oracle::Locks... D Oracle::Redo Log... D Oracle::Table Extents... D Oracle::Tablespace Usage... D Oracle::TNS Ping... D.10. RHN Satellite... D RHN Satellite::Disk Space... D RHN Satellite::Execution Time... D RHN Satellite::Interface Traffic... D RHN Satellite::Latency... D RHN Satellite::Load... D RHN Satellite::Probe Count... D RHN Satellite::Process Counts... D RHN Satellite::Processes... D RHN Satellite::Process Health... D RHN Satellite::Process Running... D RHN Satellite::Swap... D RHN Satellite::Users Glossário 285 E. Histórico de Revisão 289 Índice Remissivo 291 ix

10 x

11 Introdução ao Guia Bem-vindo ao Red Hat Network Satellite 5.4 Reference Guide. O Guia de Referência do RHN o guiará através do processo de registro de sistemas junto ao Red Hat Network e no uso de suas diversas funcionalidades. Como o Red Hat Network oferece diversos níveis de serviço - do módulo Update mais básico ao pacote Monitoring mais avançado - algumas partes deste guia talvez não sejam aplicáveis à você. Especialmente no site do RHN, o qual apresenta categorias, páginas e abas selecionadas, que dependem das atribuições do nível de cada conta. Consulte o Capítulo 7, Site do Red Hat Network para saber quais os tópicos que estão à sua disposição. Dependendo da versão do Red Hat Enterprise Linux instalada e da adição de novos recursos, o Red Hat Network Registration Client e o Red Hat Update Agent podem diferir das descrições neste manual. Use o Red Hat Network para atualizar estas aplicações antes de consultar a última versão deste manual. Todas as versões deste manual estão disponíveis nos formatos HTML e PDF no site Atenção Os sistemas rodando Red Hat Enterprise Linux 2.1 devem usar o Red Hat Network Registration Client antes de iniciar o Red Hat Update Agent. Consulte o Apêndice A, Red Hat Network Registration Client para instruções. Os sistemas rodando Red Hat Enterprise Linux 3, 4 e 5 e mais recentes são registrados com o Red Hat Update Agent. Consulte o Capítulo 4, Red Hat Update Agent para instruções. Para obter uma visão geral dos serviços do RHN Satellite, por favor, reveja as descrições nos sites e 1. Mais por vir O Guia de Referência do Red Hat Network está em constante crescimento, conforme o lançamento de novos recursos e planos de serviços do Red Hat Network. As versões HTML e PDF deste e de outros manuais estão disponíveis na seção Ajuda do site do RHN Satellite e em Nota Apesar deste manual refletir as informações mais atualizadas, leia as Notas de Lançamento do RHN para informações que não estavam disponíveis antes de finalizarmos nossa documentação. As notas podem ser encontradas no site do RHN e em docs/manuals/satellite/. A seguinte documentação do RHN foi traduzida para esta versão dorhn Satellite: Guia de Referência do RHN Satellite, Guia de Instalação do RHN Satellite, Guia de Configuração do RHN Client, Guia de Gerenciamento de Canal do RHN e Notas da Versão do RHN Satellite. A documentação traduzida está disponível no site sob Red Hat Network Satellite. xi

12 Introdução ao Guia 1.1. Envie-nos seu Feedback Se você deseja fazer alguma sugestão sobre o Guia de Referência do Red Hat Network, por favor submeta um erro no Bugzilla: ( no componente Documentation_Reference_Guide (Produto: Red Hat Network Satellite, Versão: 520). xii

13 Visão Geral do Red Hat Network Você já ouviu falar de uma nova versão de um pacote de software, quis instalá-lo, mas não conseguiu encontrá-lo? Você já tentou encontrar um RPM através de um mecanismo de busca na Internet ou num repositório RPM e foi encaminhado para um site desconhecido? Você já tentou procurar um RPM, mas encontrou somente os arquivos fonte e foi obrigado a compilálos? Você já levou horas ou até mesmo dias visitando sites diferentes, para verificar se tinha os pacotes mais recentes instalados no seu sistema, para depois ter que fazê-lo novamente em alguns meses? Estes dias chegaram ao fim com o Red Hat Network (RHN). O RHN oferece a solução para todas as suas necessidades de administração de software nos seus sistemas. O Red Hat Network é uma solução para administrar um sistema Red Hat Enterprise Linux ou uma rede de sistemas Red Hat Enterprise Linux. Todos os Alertas de Segurança, Alertas de Consertos de Bugs e Alertas de Melhorias (coletivamente conhecidos como Alertas de Errata) ou então sua própria seleção personalizada pode ser baixada diretamente da Red Hat. Você pode até mesmo agendar atualizações para serem imediatamente entregues ao seu sistema assim que são lançadas. Estes são os principais componentes do Red Hat Network: o Red Hat Update Agent O site do Red Hat Network, hospedado pelos Servidores centrais do RHN, por um RHN Satellite, ou alimentado através de um RHN Proxy Server Red Hat Network Daemon o Red Hat Network Registration Client - somente para sistemas rodando Red Hat Enterprise Linux 2.1. O Red Hat Update Agent (up2date) provê sua conexão inicial ao Red Hat Network. O Red Hat Enterprise Linux 3 e sistemas operacionais mais novos usam o Red Hat Update Agent para registrar no RHN. O registro envolve criar um nome de usuário e senha únicos no RHN, detectar o hardware do seu sistema para criar um Perfil de Hardware (Hardware Profile) e detectar os pacotes de software instalados no seu sistema, a fim de criar um Perfil de Pacote (Package Profile). Estas informações são enviadas ao RHN, que retorna um System ID único para seu sistema. Após registrá-lo, o Red Hat Update Agent possibilita o registro no canal, instalações de pacotes, e administração de Perfis de Sistemas. Veja o Capítulo 4, Red Hat Update Agent para mais informações. O Red Hat Update Agent, como componente básico do RHN, é desenvolvido para administrar um único sistema. Permite ao super-usuário do sistema visualizar e aplicar as Erratas ao sistema. A interface web do RHN facilita a administração (management), o monitoramento e o abastecimento (provisioning) de uma grande implementação de sistemas, incluindo a configuração do Red Hat Update Agent para cada sistema. O Red Hat Network Daemon (rhnsd) roda em segundo plano como um serviço e busca notificações e atualizações no Red Hat Network em intervalos de tempo determinados (veja o Capítulo 5, Red Hat Network Daemon para mais informações). Este daemon é necessário para agendar atualizações ou outras ações através do site. Red Hat Enterprise Linux 5 usa o aplicativo rhn_register documentado em Capítulo 2, O cliente rhn_register, enquanto Red Hat Enterprise Linux 3 e 4 possuem funcionalidade de resgistro embutido no Red Hat Update Agent. 1

14 Capítulo 1. Visão Geral do Red Hat Network Neste manual, são usados muitos termos do Red Hat Network. A medida que estiver lendo o Guia de Referência do Red Hat Network, consulte o Glossário para obter explicações dos termos técnicos. Dica Para visualizar uma comparação dos níveis de serviço do RHN, consulte a Update O serviço Update do RHN é ideal para um usuário com um sistema Red Hat Enterprise Linux ou um número pequeno de sistemas Red Hat Enterprise Linux. A Subscrição Atualizada (Updated Subscription) do Update pode ser adquirida no site Você recebe os seguintes serviços com cada subscrição do Update: Downloads de Software Para clientes que adquiriram subscrições do Red Hat Network, imagens ISO estão disponíveis para download imediato. Acesso Prioritário durante períodos de tráfego intenso Quando a Red Hat lança uma errata grande, os usuários com Acesso Prioritário (Priority Access) têm a garantia de poder acessar os pacotes atualizados imediatamente. Acesso ao Suporte do RHN Todos os clientes ativos da Red Hat Network recebem suporte via Internet para as questões relacionadas ao RHN. Notificação de Erratas, Sistemas Múltiplos Subscrições para sistemas múltiplos significa receber notificações de Erratas para todos estes sistemas. Note que apenas um é enviado por Errata, independente do número de sistemas afetados. Atualizações de Erratas, Sistemas Múltiplos Obtenha atualizações rápidas para sistemas múltiplos com um simples clique para cada sistema Management Além das funcionalidades oferecidas no nível de subscrição RHN Update, o serviço RHN Management permite a você administrar sua rede de sistemas Red Hat Enterprise Linux, usuários e grupos de sistemas através da interface System Set Manager. O Management do RHN é baseado no conceito de uma empresa. Cada cliente da Red Hat com o nível Management tem a habilidade para estabelecer usuários com privilégios administrativos a grupos de sistemas. Um Administrador da Empresa tem controle total sobre cada organização do Red Hat Network com a habilidade de adicionar e remover sistemas e usuários. Quando usuários que não sejam Satellite Administrator se autenticam no website do Red Hat Network, eles somente vêem os sistemas que eles estejam habilitados a administrar. Para criar uma conta que pode ser usada para indicar sistemas ao RHN Management, visite 1 rhn.redhat.com/ e clique no link Create Login sob os campos Sign In. Na página Create a Red Hat Login, clique em Create a new Corporate Login. Após criar uma conta corporativa, você pode adicionar usuários da sua empresa à esta

15 Provisioning As funcionalidades do Red Hat Network disponíveis a você dependem do nível de serviço de cada sistema Red Hat Enterprise Linux. Com cada subscrição Management, você recebe a funcionalidade oferecida aos usuários do Update mais: Comparação de Perfil de Pacote (Package Profile Comparison) Compare o conjunto de pacotes de um sistema aos conjuntos de sistemas similares, com apenas um clique. Busca de Sistemas (Search Systems) Faça uma busca nos sistemas, baseada em diversos critérios: pacotes, informações de rede e até mesmo em etiquetas de hardware. Agrupamento de Sistemas (System Grouping) Servidores web, servidores de banco de dados, estações de trabalho e outros sistemas podem ser agrupados de modo a serem administrados de maneira comum. Administradores Múltiplos (Multiple Administrators) Os administradores podem receber direitos para determinados grupos de sistemas, facilitando os revezes da administração de sistemas em grandes empresas. Administrador de Conjunto de Sistemas (System Set Manager) Agora você pode aplicar ações a um conjunto de sistemas pré-definido ou trabalhar com um conjunto criado na hora, ao invés de sistemas separadamente. Instale um único pacote de software em cada um, registre sistemas num canal novo ou aplique todas as Erratas a estes numa única ação. Processamento em Massa (Batch Processing) Compilar uma lista de pacotes desatualizados de mil sistemas levaria dias para um administrador de sistemas dedicado. O Management do Red Hat Network pode fazer isso por você em segundos Provisioning Como o nível de serviço de administração mais alto, o RHN Provisioning possui todas as funcionalidades oferecidas pelos níveis de serviço RHN Update e Management. É desenvolvido para permitir que você administre sua rede de sistemas, usuários e grupos de sistemas Red Hat Enterprise Linux. Como o Management, o Provisioning é baseado na estrutura de uma empresa. Mas leva este conceito um passo adiante ao habilitar aos clientes Provisioning os serviços kickstart, reconfiguração, registro (track) e reversão rápida de sistemas (revert systems on the fly). Além de todas as funcionalidades mencionadas nos níveis de serviço inferiores, o Provisioning oferece: Kickstarting Sistemas com o serviço Provisioning podem ser re-instalados através do RHN com diversas opções estabelecidas nos perfis do kickstart. As opções incluem tudo, desde o tipo de gestor de início e fuso horário até os pacotes inclusos/exclusos e intervalos de endereços IP permitidos. Até mesmo as chaves GPG e SSL podem ser pré-configuradas. Configuração do Cliente (Client Configuration) Clientes RHN Satellite podem usar o RHN para administrar os arquivos de configuração em sistemas registrados no serviço Provisioning. Os usuários podem fazer upload de arquivos para os canais de configuração personalizados no Satellite, comparar arquivos de configuração locais àqueles armazenados no Satellite e empregar arquivos pelo Satellite. Reversões (Snapshot Rollbacks) Os usuários com o serviço Provisioning têm a habilidade de reverter o perfil de pacotes e a configuração do RHN dos sistemas. Os clientes RHN Satellite também podem reverter a arquivos de configuração local. Isso é possível porque são tiradas imagens das telas sempre que uma ação é efetuada num sistema. Estas telas identificam grupos, canais, pacotes e arquivos de configuração. 3

16 Capítulo 1. Visão Geral do Red Hat Network Nota O retorno de Snapshots suporta a habilidade de reverter algumas mudanças no sistema, mas não em todos os cenários. Por exemplo, você pode retornar um conjunto de pacotes RPM, mas não é suportado retornar em todos os níveis de atualização. Informações Personalizadas de Sistemas (Custom System Information) os clientes Provisioning podem identificar todos os tipos de informação sobre seus sistemas registrados. Estas diferem das informações do Perfil do Sistema, que são geradas automaticamente, e das notas, que são irrestritas, já que as Informações Personalizadas de Sistemas permitem a você desenvolver chaves específicas de sua escolha e então atribuir valores localizáveis para esta chave a cada sistema Provisioning. Por exemplo: esta funcionalidade permite que você identifique a localidade física exata na qual cada sistema está alocado e efetuar buscas, de acordo com esta localidade, dentre todos os sistemas Monitoring Os serviços de Monitoramento estão disponíveis para clientes RHN Satellite com sistemas Red Hat Enterprise Linux. O Monitoring permite que uma empresa instale detecções que podem avistar falhas imediatamente e identificar a queda do desempenho antes de tornar-se crítica. Se usado apropriadamente, o serviço Monitoring pode trazer dicas sobre as aplicações, serviços e dispositivos de cada sistema. O Monitoring oferece especificamente: Detecções (Probes) Dezenas de detecções podem ser executadas em cada sistema. Estas variam de uma simples verificação ping a programas remotos personalizados desenvolvidos para retornarem dados importantes. Notificação Os alertas podem ser enviados a endereços de e pager quando o estado de uma detecção se alterar, com os métodos de contato identificados por você. Cada notificação de detecção pode ser enviada a um método ou endereço diferente. Estado Central (Central Status) Os resultados de todas as detecções são resumidos numa única página Probe Status, com os sistemas afetados separados por estado. Relatório (Reporting) Ao selecionar uma detecção e identificar a medida e intervalo de tempo específicos, você pode gerar gráficos e registros de eventos, descrevendo precisamente como a detecção foi executada. Isto pode ser instrumental em prever e evitar falhas custosas de sistemas. Conjunto de Detecções (Probe Suites) É possível atribuir grupos de detecções a um sistema ou grupo de sistemas de uma vez, ao invés de fazê-lo separadamente. Isto permite aos Administradores garantir que sistemas similares sejam monitorados da mesma maneira e economizar tempo configurando detecções separadamente. Filtros de Notificação (Notification Filters) As notificações das detecções podem ser redirecionadas a outro destinatário, paradas, ou então enviadas a um destinatário adicional por um período específico, baseado nos critérios da detecção, método de notificação, agente ou empresa. 4

17 Notificações de Erratas e Instalações de Pacote Agendadas 1.5. Notificações de Erratas e Instalações de Pacote Agendadas Você pode configurar o Red Hat Network para enviar notificações por avisando sobre pacotes de software novos e atualizados assim que são disponibilizados pelo RHN. Você recebe um por Errata, independente do número de sistemas afetados. Também é possível agendar instalações ou atualizações de pacotes. Os benefícios incluem: Tempo e esforços reduzidos, necessários por administradores de sistemas para manterem-se informados sobre a lista de Erratas da Red Hat Vulnerabilidades de segurança minimizadas em sua rede, através da aplicação das atualizações assim que a Red Hat as lança Lista filtrada de atualizações de pacotes (os pacotes não relevantes à sua rede não são inclusos) Método confiável de administração de sistemas múltiplos com configurações similares 1.6. Segurança, Controle de Qualidade e o Red Hat Network O Red Hat Network oferece benefícios significativos à sua rede, inclusive segurança e controle de qualidade. Todas as transações efetuadas entre seus sistemas e o Red Hat Network são criptografadas, e todos os pacotes RPM são assinados com a assinatura GNU Privacy Guard (GPG) da Red Hat para garantir a autenticidade. O Red Hat Network incorpora as seguintes medidas de segurança: 1. Seu Perfil de Sistema (System Profile) no site é acessível somente com um nome de usuário e senha verificados pelo RHN. 2. Um Certificado Digital é gravado no sistema cliente após o registro e é usado para autenticar o sistema durante cada transação entre o cliente e o Red Hat Network. O arquivo é acessível somente pelo usuário root no sistema cliente. 3. A Red Hat assina todas as comunicações eletronicamente usando GPG. O RPM pode ser usado para verificar a autenticidade do pacote antes de instalá-lo. 4. A Red Hat criptografa todas as transações usando uma conexão Secure Sockets Layer (SSL). 5. A Equipe de Controle de Qualidade da Red Hat testa e verifica todos os pacotes antes de adicioná-los à lista de Erratas da Red Hat e ao Red Hat Network Primeiro de Tudo Por default, todos os pacotes de software necessários para acessar o Red Hat Network são instalados nas distribuições do Red Hat Enterprise Linux. No entanto, se você escolher não instalá-los durante o processo de instalação, deve obter o Red Hat Update Agent (up2date) e provavelmente o Red Hat Network Registration Client (rhn_register). No Red Hat Enterprise Linux 3 e versões mais novas, a funcionalidade de registro está integrada ao Red Hat Update Agent, enquanto os usuários do Red Hat Enterprise Linux 2.1 precisam do Red Hat Network Registration Client. 5

18 Capítulo 1. Visão Geral do Red Hat Network Atenção O certificado SSL distribuído com versões antigas do Red Hat Update Agent e do Red Hat Network Registration Client atingiu o fim de sua vida útil (end of life) em 28 de Agosto de Os usuários que tentarem conectar usando este certificado, receberão erros de conexão SSL ou de verificação do certificado. Você pode visualizar e obter as versões destas aplicações 2 contendo novos certificados na página RHN Client Software. No site do RHN, clique em Help no canto superior direito, Get RHN Software na barra de navegação esquerda e role a página para baixo a fim de examinar os pacotes e versões. Para determinar as versões das aplicações cliente instaladas, execute o comando rpm -q seguido do nome do pacote. Por exemplo: para o Red Hat Network Registration Client, digite o seguinte comando: rpm -q rhn_register Se o Red Hat Network Registration Client estiver instalado, retornará algo parecido com: rhn_register O número da versão pode diferir ligeiramente. Se você não tiver o Red Hat Network Registration Client instalado, o comando retornará: package rhn_register is not installed Efetue esta verificação para cada pacote da Tabela 1.1, Pacotes do Red Hat Network relevante a seu sistema. Lembre-se: somente os usuários do Red Hat Enterprise Linux 2.1 precisam do Red Hat Network Registration Client. Se você prefere usar as versões de linha de comando, não precisa instalar os dois pacotes terminando com gnome. Tabela 1.1. Pacotes do Red Hat Network 2 Nome do Pacote Descrição rhn_register Oferece o programa Red Hat Network Registration Client e sua interface em modo texto rhn_register-gnome Fornece a interface do GNOME (versão gráfica) para o Red Hat Network Registration Client; roda se o Sistema X Window estiver disponível up2date Fornece a versão de linha de comando do Red Hat Update Agent e o Red Hat Network Daemon up2date-gnome Fornece a interface do GNOME (versão gráfica) para o Red Hat Update Agent; roda se o Sistema X Window estiver disponível 6

19 O cliente rhn_register O Red Hat Enterprise Linux apresenta um aplicativo chamado rhn_register. Este aplicativo funciona com o yum-based RHN Hosted and RHN Satellite client called Package Updater (ou pup) o qual substitui o up2date. Para mais informações sobre o pup, consulte o Capítulo 3, Atualizador de Pacote. O aplicativo rhn_register geralmente roda como parte de um processo de configuração do firstboot logo após a instalação. A primeira vez que um sistema recém instalado do Red Hat Enterprise Linux 5 é iniciado, firstboot usa rhn_register para registrar seu sistema com o RHN Usando rhn_register Se você alguma vez precisar registrar novamente seu sistema mais tarde, (ou se você escolher não registrar durante o firstboot), use o rhn_register para fazer isso. Você pode executar o comando rhn_register a partir da linha de comando como usuário root. Se você nunca se registrou, inicie o rhn_register selecionando o Applications (o menu principal no painel) System Tools Package Updater. (Você precisará inserir a senha do root.) O Package Updater, quando executado em um sistema que ainda não tenha sido registrado, dispara o rhn_register caso não haja nenhum arquivo /etc/sysconfig/rhn/systemid no sistema. Se você já se registrou antes e o /etc/sysconfig/rhn/systemid existir no sistema, o rhn_register primeiro pergunta se você tem certeza que quer se registrar novamente. Ao fazer isto, ele cria um perfil de sistema duplicado no RHN Satellite. Considere a possibilidade de usar o rhnreg_ks e a chave de ativação para registrar novamente um sistema sem criar uma entrada duplicada. Consulte o Seção , System Details Details Reactivation Figura 2.1. Verifying Registration Se você tiver certeza de que quer se registrar novamente desta maneira, selecione o botão Yes, Continue. 7

20 Capítulo 2. O cliente rhn_register Figura 2.2. Registering for Software Updates A página Registering for Software Updates resume os passos involvidos no processo de registro. Para aprender mais sobre os benefícios do Hosted e Satellite, pressione o botão Why Should I Connect to RHN. Caso contrário, pressione o botão Avançar para continuar. 8