Red Hat Network Satellite 5.4 Guia de Instalação Red Hat Network Satellite
Guia de Instalação Red Hat Network Satellite 5.4 Guia de Instalação Red Hat Network Satellite Edição 1 Copyright 2010 Red Hat, Inc. The text of and illustrations in this document are licensed by Red Hat under a Creative Commons Attribution Share Alike 3.0 Unported license ("CC-BY-SA"). An explanation of CC-BY-SA is available at http://creativecommons.org/licenses/by-sa/3.0/. In accordance with CC-BY-SA, if you distribute this document or an adaptation of it, you must provide the URL for the original version. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. All other trademarks are the property of their respective owners. 1801 Varsity Drive Raleigh, NC 27606-2072 USA Phone: +1 919 754 3700 Phone: 888 733 4281 Fax: +1 919 754 3701 Bem vindo ao RHN Satellite Installation Guide.
1. Introdução 1 1.1. Red Hat Network... 1 1.2. RHN Satellite... 1 1.3. Termos mais Usados... 2 1.4. Como Funciona... 3 1.5. Resumo dos Passos... 4 1.6. Atualizações... 6 1.6.1. Satellite Certificate... 6 1.6.2. Satellite Upgrade Documentation Package (rhn-upgrade)... 6 1.6.3. Nova Instalação ISO... 7 2. Requisitos 9 2.1. Requisitos de Software... 9 2.2. Requisitos de Hardware... 10 2.2.1. Requisitos de Hardware x86 and x86_64... 10 2.2.2. Requisitos de Hardware s/390... 11 2.2.3. Requerimentos Adicionais... 12 2.3. Requisitos do Banco de Dados... 13 2.4. Requisitos Adicionais... 14 3. Exemplos de Topologias 19 3.1. Topologia com Um Único Satellite... 19 3.2. Topologia de Múltiplos Satellites Dispostos Horizontalmente... 19 3.3. Topologia Satellite-Proxys Dispostos Verticalmente... 20 4. Instalação 23 4.1. Instalação Base... 23 4.2. Programa de Instalação do RHN Satellite:... 23 4.2.1. Opções para o Programa de Instalação do Satellite... 32 4.3. Instalação Automatizada do RHN Satellite Server... 33 4.4. Instalando o Satellite atrás de um HTTP Proxy... 33 4.5. Configuração do Sendmail... 34 4.6. Instalação do MySQL... 35 5. Serviços 37 5.1. Recebendo o Certificado... 37 5.2. Carregando o Certificado de Serviços do RHN... 38 5.3. Administrando o Certificado RHN com RHN Satellite Activate... 38 5.3.1. Opções de Serviços na Linha de Comando... 38 5.3.2. Ativando o Satellite... 39 5.4. Vencimento de Certificados de Serviços do Satellite... 39 6. Importando e Sincronizando 41 6.1. Exportando com o RHN Satellite Exporter... 41 6.1.1. rhn-satellite-exporter... 41 6.1.2. Exportando... 42 6.2. Importando com o RHN Satellite Synchronization Tool... 43 6.2.1. satellite-sync... 43 6.2.2. Preparando para Importar a partir da Mídia Local... 46 6.2.3. Executando a Importação... 47 6.3. Sincronizando... 48 6.3.1. Sincronizando Erratas e Pacotes Diretamente pelo RHN... 49 6.3.2. Sincronizando Erratas e Pacotes via Mídia Local... 49 6.4. Inter-Satellite Sync... 50 6.4.1. Modelos recomendados para o Inter-Satellite Sync... 50 6.4.2. Configurando o servidor do RHN Satellite Master... 51 iii
Guia de Instalação 6.4.3. Configurando os Servidores do RHN Satellite Slave (Escravo)... 52 6.5. Usando Inter-Satellite Sync... 52 6.5.1. Sincronização entre o Servidor de Estágio de Desenvolvimento e um Satellite de Produção... 53 6.5.2. Bi-directional sync... 53 6.6. Sincronizando por Oganização... 53 7. Solução de Problemas 55 7.1. Reunindo informações com o spacewalk-report... 55 7.2. Arquivos Log... 56 7.3. Problemas Genéricos... 57 7.4. Máquina Não Encontrada/Não foi possível Determinar o FQDN (Host Not Found/Could Not Determine FQDN).... 58 7.5. Erros de Conexão... 59 7.6. Problemas do SELinux... 60 7.7. Atualizar Componentes de Software... 60 7.8. Depuração do Satellite pela Red Hat... 61 8. Manutenção 63 8.1. Gerenciando o Satellite com o rhn-satellite... 63 8.2. Atualizando o Satellite... 63 8.3. Backup do Satellite... 64 8.4. Usando o RHN DB Control... 65 8.4.1. Opções de Controle do BD... 65 8.4.2. Backup do Banco de Dados... 67 8.4.3. Verificando o Backup... 67 8.4.4. Restaurando o Banco de Dados... 68 8.5. Clonando o Satellite com BD Integrado... 68 8.6. Estabelecendo Satellites Redundantes com o BD Independente... 69 8.7. Modificando o Hostname do Satellite... 70 8.8. Conduzindo Tarefas Específicas do Satellite... 70 8.8.1. Usando o menu Tools (Ferramentas)... 71 8.8.2. Apagando Usuários... 72 8.8.3. Configurando a Busca do Serviço Satellite... 73 8.9. Automatizando a Sincronização... 74 8.10. Implementando a Autenticação PAM... 75 8.11. Ativando Push para Clientes... 75 A. Amostra do Arquivo de Configuração do RHN Satellite 77 B. Histórico da Revisão 79 Índice Remissivo 81 iv
Introdução O RHN Satellite oferece uma solução para as empresas que necessitam de controle e privacidade absolutos na manutenção e emprego dos pacotes em seus servidores. Esta permite que os clientes do Red Hat Network tenham maior flexibilidade e poder para manter seus servidores seguros e atualizados. Há dois tipos de RHN Satellite disponíveis: um com um banco de dados independente numa máquina separada, e outro com um banco de dados integrado instalado na mesma máquina que o Satellite. Este guia descreve a instalação dos dois tipos de Satellite. Apesar dos dois tipos de RHN Satellite funcionarem de maneira similar, há algumas diferenças. Estas variações recaem principalmente em requisitos de hardware, passos da instalação e atividades de manutenção, mas também podem surgir durante a resolução de problemas. Este guia identifica as distinções entre os tipos de Satellite, apontando as instruções diferenciadas como Stand-Alone Database ou Embedded Database. 1.1. Red Hat Network O Red Hat Network (RHN) é o ambiente para suporte e administração de sistemas e redes de sistemas da Red Hat. O Red Hat Network oferece todas as ferramentas, serviços e repositórios de informações necessários para maximizar a confiabilidade, segurança e desempenho de seus sistemas. Para usar o RHN, os administradores de sistemas registram os perfis de software e hardware, conhecidos como System Profiles (Perfis de Sistema), de seus sistemas no Red Hat Network. Quando um sistema cliente requer atualizações de pacotes, somente os pacotes aplicáveis para o cliente são retornados (baseado no perfil de software armazenado nos Servidores do RHN). As vantagens do uso do Red Hat Network incluem: Escalabilidade com o Red Hat Network, um único administrador de sistemas pode configurar e manter centenas ou milhares de sistemas Red Hat mais fácil, correta e rapidamente do que poderia fazer para um único sistema sem o Red Hat Network. Protocolos Padrão os protocolos padrão (standard protocols) são usados para manter a segurança e aumentar a capacidade. Por exemplo: XML-RPC oferece ao Red Hat Network a habilidade de fazer muito mais que simplesmente baixar arquivos. Segurança todas as comunicações entre os sistemas registrados e o Red Hat Network ocorrem através de conexões seguras através da Internet. Visualize Alertas de Erratas veja facilmente os Alertas de Erratas para todos os seus sistemas cliente através de um único site. Ações Agendadas use o site para agendar ações, incluindo Atualizações de Erratas, instalações de pacotes e atualizações do perfil de software. Simplificação manter os sistemas Red Hat torna-se um processo simples e automatizado. 1.2. RHN Satellite O RHN Satellite permite às empresas utilizar os benefícios do Red Hat Network sem precisar prover acesso à Internet pública a seus servidores ou a outros sistemas cliente. Os Perfis de Sistema são armazenados localmente no RHN Satellite do cliente. O site do Red Hat Network é servido a partir de um servidor Web local e não é acessível pela Internet. Todas as tarefas de administração de pacotes, incluindo as Atualizações de Erratas, são executadas através da rede de área local (local area network). 1
Capítulo 1. Introdução As vantagens de usar o RHN Satellite incluem: Segurança uma conexão ponta-a-ponta (end-to-end) dos sistemas cliente ao RHN Satellite é mantida sem conectar à Internet pública. Eficiência os pacotes são entregues bem mais rápido através de uma rede de área local (local area network). Controle Os Perfis de Sistema dos clientes são armazenados no RHN Satellite local, e não nos Servidores centrais do Red Hat Network. Atualizações personalizadas cria um sistema de entrega de pacotes completamente automatizado para os pacotes personalizados de software necessários pelos sistemas cliente, assim como para os pacotes da Red Hat. Canais personalizados permitem o controle detalhado da entrega de pacotes personalizados. Controle de acesso os administradores de sistemas podem ser restritos a acessar somente aqueles sistemas sob suas responsabilidades de manutenção. Administração da largura de banda a largura de banda usada entre os clientes e o RHN Satellite é controlada pela empresa na rede de área local; os clientes do RHN Satellite não precisam competir com outros clientes acessando os servidores centrais de arquivos do Red Hat Network. Escalabilidade o RHN Satellite pode supervisionar os servidores de uma empresa inteira, se combinado ao RHN Proxy Server. 1.3. Termos mais Usados Antes de entender o RHN Satellite, é importante se familiarizar com os seguintes termos do Red Hat Network: Channel (Canal) Um canal é uma lista de pacotes de software. Há dois tipos de canais: canais base e canais filho. Um base channel (canal base) consiste de uma lista de pacotes baseados numa arquitetura e versão específicas da Red Hat. Um child channel (canal filho) é um canal associado a um canal base, porém com pacotes extras. Organization Administrator Um Organization Administrator é uma função de usuário com o nível de controle mais alto sobre a conta da empresa no Red Hat Network. Os membros com esta função podem adicionar outros usuários, sistemas e grupos de sistemas à empresa, assim como removêlos. Uma empresa deve ter, no mínimo, um Organization Administrator no Red Hat Network. Administrador de Canal Um Administrador de Canal é uma função de usuário com acesso completo às capacidades de administração do canal. Os usuários com esta função são capazes de criar canais, atribuir pacotes a canais, clonar canais e apagá-los. Esta função pode ser atribuída por um Organization Administrator através da aba Users (Usuários) no site do RHN. Certificate Authority Uma autoridade certificada distribui assinaturas digitais à usuários como parte da infraestrutura de chave pública para autenticação criptografada e comunicação. Red Hat Update Agent O Red Hat Update Agent é a aplicação cliente do Red Hat Network que permite aos usuários obter e instalar pacotes novos ou atualizados para o sistema cliente no qual a aplicação é executada. Para os usuários Red Hat Enterprise Linux 5 o comando yum para o Red Hat Enterprise Linux 4 ou versões anteriores, use o up2date Traceback Um traceback é uma descrição detalhada de "o quê houve de errado"; útil para a resolução de problemas (troubleshooting) do RHN Satellite. Os tracebacks são automaticamente 2
Como Funciona gerados quando um erro crítico ocorre e são enviados ao(s) indivíduo(s) designado(s) no arquivo de configuração do RHN Satellite. Para uma explicação mais detalhada destes termos, consulte o Guia de Referência do Red Hat Network. 1.4. Como Funciona O RHN Satellite consiste dos seguintes componentes: Database (Banco de Dados) Para o Stand-Alone Database, este pode ser o banco de dados existente na empresa ou, de preferência, uma máquina separada. O RHN Satellite suporta o Banco de Dados da Oracle 10g Versão 2, Edições Standard ou Enterprise. Para o Embedded Database, o banco de dados vem integrado com o RHN Satellite e é instalado na mesma máquina que o Satellite durante o processo de instalação. RHN Satellite a "lógica de negócios" central e o ponto de entrada para o Red Hat Update Agent rodando nos sistemas cliente. O RHN Satellite também inclui um Servidor HTTP Apache (servindo pedidos XML-RPC). RHN Satellite Web interface (Interface Web do RHN Satellite) interface de administração avançada do sistema, grupo de sistemas, usuários e canais. RPM Repository (Repositório RPM) repositório de pacotes RPM da Red Hat e pacotes RPM personalizados identificados pela organização. Ferramentas de Administração: Ferramentas de sincronização do banco de dados e do sistema de arquivos Ferramentas de importação de RPMs Ferramentas de manutenção de canais (baseadas na Web) Ferramentas de administração de erratas (baseadas na Web) Ferramentas de administração dos usuários (baseadas na Web) Ferramentas de sistemas cliente e de agrupamento de sistemas (baseadas na Web) Red Hat Update Agent nos sistemas cliente O Red Hat Update Agent deve ser reconfigurado nos sistemas cliente para obter as atualizações do RHN Satellite interno da empresa, ao invés dos Servidores centrais do Red Hat Network. Após esta reconfiguração única, os sistemas cliente podem obter as atualizações localmente usando o Red Hat Update Agent, ou então os administradores de sistemas podem agendar ações através do site do RHN Satellite. Importante A Red Hat recomenda que os clientes conectados ao RHN Satellite tenham a última atualização do Red Hat Enterprise Linux para garantir a conectividade apropriada. Quando um cliente solicita atualizações, o RHN Satellite interno da empresa questiona seu banco de dados, autentica o sistema cliente, identifica os pacotes atualizados disponíveis para o sistema cliente 3
Capítulo 1. Introdução e envia os RPMs solicitados de volta ao sistema cliente. Dependendo das preferências do cliente, o pacote também pode ser instalado. Se os pacotes forem instalados, o sistema cliente envia um perfil de pacotes atualizados para o banco de dados no RHN Satellite. Estes pacotes são então removidos da lista de pacotes desatualizados para o cliente. A empresa pode configurar o site do RHN Satellite para ser acessível somente pela rede da área local (LAN) ou por ambos, pela rede da área local e pela Internet. A versão do Satellite do site do RHN permite o controle total sobre sistemas cliente, grupos de sistemas e usuários. As ferramentas de administração do RHN Satellite são usadas para sincronizar o banco de dados do RHN Satellite e o repositório de pacotes do Red Hat Network. A ferramenta de importação do RHN Satellite permite ao administrador de sistemas incluir pacotes RPM personalizados no repositório de pacotes. O RHN Satellite pode ser usado em conjunto com o RHN Proxy Server a fim de prover uma implementação distribuída e completa do Red Hat Network para a empresa. Por exemplo: uma empresa pode manter apenas um RHN Satellite num local seguro. Os sistemas da Red Hat podem conectar ao RHN Satellite através do acesso pela rede local. Outros escritórios remotos podem manter instalações do RHN Proxy Server que conectam ao RHN Satellite. As diferentes localidades de uma empresa devem estar conectadas por redes, mas pode ser uma rede privada; não é necessária uma conexão à Internet para nenhum dos sistemas. Consulte o RHN Proxy Server Installation Guide para mais informações. Figura 1.1. Usando RHN Satellite e RHN Proxy Server Juntos 1.5. Resumo dos Passos Implementar um RHN Satellite totalmente funcional requer mais do que instalar software e um banco de dados. Os sistemas cliente devem ser configurados para usar o Satellite. Os pacotes e canais 4
Resumo dos Passos personalizados devem ser criados para o uso mais eficiente. Como estas tarefas se estendem além da instalação básica, são abrangidas em detalhes em outros guias, assim como neste Guia de Instalação do RHN Satellite. Para acessar a lista completa dos documentos técnicos necessários, consulte o Capítulo 2, Requisitos. Por este motivo, esta seção procura oferecer uma lista definitiva de todos os passos necessários e recomendados, desde a avaliação ao emprego de pacotes personalizados. Estas tarefas devem ocorrer mais ou menos nesta ordem: 1. Após uma avaliação, você deve contatar seu representante de vendas da Red Hat para adquirir o RHN Satellite. 2. Seu contato na Red Hat envia um Certificado de Serviços RHN (RHN Entitlement Certificate) via email. 3. Seu contato na Red Hat cria uma conta com o serviço Satellite no site do RHN e envia as informações de autenticação (login) a você. 4. Autentique-se no site do RHN (rhn.redhat.com) e baixe as ISOs da distribuição para o Red Hat Enterprise Linux AS 4 ou RHEL; 5 e para o RHN Satellite 5.4. Estas podem ser encontradas na aba Downloads das respectivas páginas Channel Details (Detalhes do Canal). Consulte o Guia de Referência do RHN para mais instruções. 5. Enquanto estiver logado no site do RHN, baixe as ISOs Channel Content (Conteúdo de Canal) a serem servidas por seu Satellite, também disponíveis na aba Downloads da página Channel Details de seu Satellite. Estas ISOs de Conteúdo do Canal diferem das ISOs da distribuição previamente mencionadas, pois contêm os metadados necessários para análise e distribuição de pacotes pelo Satellite. 6. Se for instalar um Stand-Alone Database, prepare a instância de seu banco de dados usando a fórmula provida no Capítulo 2, Requisitos. 7. Instale o Red Hat Enterprise Linux e então o RHN Satellite na máquina do Satellite. 8. Crie sua primeira conta de usuário no Satellite abrindo o nome da máquina do Satellite num navegador e depois clicando em Create Account (Criar Conta). Esta será a conta do Administrador do Satellite (também referido como Organization Administrator). 9. Use o RHN Satellite Synchronization Tool para importar os canais e pacotes associados para o Satellite. 10. Registre uma máquina representativa para cada tipo de distribuição ou canal (Red Hat Enterprise Linux 4 ou 5), no Satellite. 11. Copie (usando scp) os arquivos de configuração rhn_register e up2date do diretório /etc/ sysconfig/rhn/ de cada máquina ao diretório /pub/ do Satellite. O rhn-org-trustedssl-cert-*.noarch.rpm já estará ali. 12. Faça o download dos arquivos de configuração e do rhn-org-trusted-ssl-cert- *.noarch.rpm e instale-os pelo Satellite nos sistemas cliente remanescentes do mesmo tipo de distribuição. Repita este e o passo anterior até que todos os tipos de distribuição estejam completos. 13. Através do site do Satellite, crie uma Chave de Ativação (Activation Key) para cada distribuição, alinhada ao canal base apropriado. Neste ponto, os grupos de sistemas e canais filho também podem ser pré-definidos. 5
Capítulo 1. Introdução 14. Execute a Chave de Ativação na linha de comando (rhnreg_ks) para cada sistema cliente. Note que este passo pode ser incluso num script para registrar e reconfigurar todos os sistemas cliente remanescentes de uma distribuição de uma só vez. 15. Registre todos os nomes de usuário, senhas e outras informações de autenticação e armazeneas em locais seguros diversos. 16. Agora que o Satellite está povoado com todos os canais e pacotes padrão da Red Hat e todos os clientes estão conectados a este, você pode começar a criar e servir canais e pacotes personalizados. Uma vez criados os RPMs personalizados, você pode importá-los ao Satellite usando o RHN Push, e adicionar canais personalizados para armazená-los através do site do Satellite. Consulte o RHN Channel Management Guide para mais detalhes. 1.6. Atualizações Para atualizar um Satellite a partir de uma versão anterior, conclua os seguintes ítens: Satellite Certificate Satellite Upgrade Documentation Package (rhn-upgrade) Nova Instalação ISO 1.6.1. Satellite Certificate Para obter um certificado do Satellite, visite o suporte da Red Hat em http://support.redhat.com. 1.6.2. Satellite Upgrade Documentation Package (rhn-upgrade) Para instalar o pacote rhn-upgrade, certifique-se de que o satellite está registrado no RHN e no Red Hat Network Satellite Channel, e depois utilize o comando yum para instalar o pacote rhnupgrade com o seguinte comando (no Red Hat Enterprise Linux 5 ou versões posteriores): yum install rhn-upgrade Para os usuários do Red Hat Enterprise Linux 4, execute o seguinte comando: up2date rh-upgrade Você também poderá baixar o pacote diretamente do Red Hat Network seguindo os seguintes passos: 1. Autentique-se na interface da Web RHN Hosted em https://rhn.redhat.com/. 2. Clique na aba Channels. 3. Sob o Filtrar por Canal de Produto selecione Red Hat Network Products, depois sua versão atual do RHN Satellite, e finalmente sua arquitetura do servidor do Satellite a partir dos menus suspensos. 4. Pressione o botão Filtrar 5. Clique para expandir a árvore do Red Hat Enterprise Linux para sua versão do sistema operacional base. 6
Nova Instalação ISO 6. Clique no link na coluna Architecture, correspondente ao Red Hat Network Satellite. 7. Clique na sub-aba de Pacotes 8. Na caixa de texto Filtrar por Pacotes, digite rhn-upgrade e clique em Ir. 9. Clique no lançamento do pacote mais recente do rhn-upgrade para a versão do Satellite para o qual você está atualizando. 10. Clique no link Baixar Pacote 11. Copiar o pacote para o servidor do Satellite. 12. No servidor do Satellite execute o seguinte comando: rpm -Uvh rhn-upgrade-version.rpm 1.6.3. Nova Instalação ISO Este ISO pode ser baixado realizando os seguintes passos: 1. Autentique-se no RHN 2. Clique no Software Downloads no lado esquerdo da tela. 3. Vá até a versão dp Red Hat Enterprise Linux que esteja usando atualmente 4. Clique na última versão do RHN Satellite 5. Depois escolha se você quer a versão embutida do Oracle Database ISO ou a versão não embutida. Depois que seguir todos estes passos, consulte as instruções para realizar a atualização do Satellite dentro do arquivo /etc/sysconfig/rhn/satellite-upgrade/readme no pacote rhnupgrade. Importante Se você realizar uma atualização a partir do RHN Satellite 5.2 ou anterior ao RHN Satellite 5.3 ou mais recente, esteja ciente de que os arquivos do kickstart criados nas versões anteriores precisam ser atualizados para funcionar em seu Satellite atualizado. Por exemplo, se seu arquivo do kickstart RHN Satellite 5.2 apontava para a seguinte URL: http://satellite.example.com/kickstart/dist/ks-rhel-i386-server-5 Você precisa mudar a URL para o seguinte, depois de atualizar para o RHN Satellite 5.3 ou mais recente. http://satellite.example.com/ks/dist/ks-rhel-i386-server-5 7
8
Requisitos Estes requisitos devem ser atendidos antes da instalação. 2.1. Requisitos de Software Para efetuar uma instalação, são necessários os seguintes componentes de software: Sistema operacional base RHN Satellite é suportado pelo Red Hat Enterprise Linux 5. O sistema operacional pode ser instalado a partir do disco, imagem ISO local, kickstart, ou qualquer outro método suportado pelas instalações do Red Hat. Red Hat Enterprise Linux deve fornecer grupo de pacote @Base sem outras modificações do conjunto de pacote, e sem configurações de terceiros ou software que não seja diretamente necessário para a operação do servidor. Esta restrição inclui segurança avançada ou outro software que não seja Red Hat de segurança. Caso tais softwares sejam necessários em sua infraestrutura, você deve instalar primeiro e verificar um Satellite com total funcionamento primeiro, e depois fazer o backup do sistema, antes de adicionar qualquer software que não seja Red Hat. Ao instalar um novo RHN Satellite, recomendamos que a atualização mais recentemente suportada para o Red Hat Enterprise Linux seja instalada. O Satellite pode ser instalado no Red Hat Enterprise Linux 5 em qualquer ambiente virtualizado suportado pela Red Hat, incluindo o Xen, KVM e VMware. Note que para implementação de produções, recomendamos que você implemente o RHN Satellite como aplicativo único sendo executado no hardware físico adjacente para evitar problemas de contenção. Da mesma forma, lembre-se de que o suporte funcional para ambientes virtualizados nem sempre iguala o desempenho da execução no hardware físico, portanto você precisa considerar cuidadosamente seu ambiente virtualizado de escolha e qualquer diretrizes de ajuste recomendadas. Nota Cada produto RHN Satellite inclui uma instância suportada do Red Hat Enterprise Linux Server. O RHN Satellite deve ser instalado em uma instalação nova do Enterprise Linux onde o RHN Satellite é o único aplicativo e serviço fornecido pelo SO. O uso do SO Red Hat Enterprise Linux incluso com o RHN Satellite para executar outros daemons, aplicativos, ou serviços dentro de seu ambiente, não é suportado. RHN Satellite suporta a política em alvo do SELinux nos modos enforcing ou permissive no Red Hat Enterprise Linux 5. O SELinux é um conjunto de políticas de software seguras que implementam o controle de acesso obrigatório nored Hat Enterprise Linux e outros sistemas operacionais. O SELinux é ativado por padrão no Red Hat Enterprise Linux, e agora usuários podem ter o SELinux nos modos enforcing ou permissive com a conjunto de políticas targeted configurada durante a instalação no Proxy ou Satellite. Disco ou ISO de instalação do Satellite estes contêm o RHN Satellite Installation Program (Programa de Instalação do RHN Satellite). Todos os pacotes requisitados para suportar o programa são instalados automaticamente, e não necessitam de intervenção do usuário. 9
Capítulo 2. Requisitos Nota Pacotes adicionais além do @Base são necessários para instalar o Red Hat Satellite. O Instalador do Satellite irá requerer que você instale os pacotes listados ou perguntará se você quer que seja feito o download dos arquivos do RHN. Se seus sistema não for registrado no RHN, você precisa ter a mídia de instalação do Red Hat Enterprise Linux disponível durante o processo de instalação do Satellite para instalar estes pacotes adicionais de acordo com o necessário. Os arquivos necessários para a instalação do Satellite estão listadas no arquivo rhelrpms localizado no diretório updates na imagem ISO de instalação do Satellite. Conteúdo do canal Todos os pacotes e dados de software exportados a todos os canais Red Hat com serviços. Este conteúdo pode ser carregado diretamente no Satellite após a instalação usando a RHN Satellite Synchronization Tool, ou obtido através de seu representante Red Hat caso a sincronização não seja possível, como ocorre num ambiente desconectado. Ao instalar o Red Hat Enterprise Linux 5 ou versões posteriores a esta, a partir do CD ou da imagem ISO, não é necessário selecionar quaisquer grupos de pacotes, apenas a instalação base é necessária. Ao instalar outros sistemas operacionais através de kickstart, selecione o grupo de pacotes @ Base. 2.2. Requisitos de Hardware RHN Satellite suporta diversas arquiteturas de hardware. A tabela a seguir ilustra o suporte de arquitetura para o RHN Satellite no Red Hat Enterprise Linux 5. Red Hat Enterprise Linux 5. Tabela 2.1. Suporte de Arquitetura do RHN Satellite no Red Hat Enterprise Linux Versão RHEL x86 x86_64 s390 s390x RHEL 5 yes yes no yes 2.2.1. Requisitos de Hardware x86 and x86_64 A tabela a seguir mostra a configuração de hardware recomendada e requerida na plataforma x86 e x86_64 para os dois tipos de RHN Satellite: Tabela 2.2. Requisitos de Hardware do Satellite Stand-Alone Database e Embedded Database Stand-Alone Database Embedded Database Necessário - processador Intel Core, 2.4GHz, 512K de cache ou equivalente Recomendado - processador Intel multi-core, 2.4GHz dual processor, 512K de cache ou equivalente Necessário - 2 GB de memória Recomendado - 8 GB de memória 5 GB de armazenamento para a instalação base do Red Hat Enterprise Linux Um mínimo de 30 GB de armazenamento por canal de software (incluindo os canais Necessário - processador Intel Core, 2.4GHz, 512K de cache ou equivalente Recomendado - processador Intel multi-core, 2.4GHz dual processor, 512K de cache ou equivalente Necessário - 2 GB de memória Altamente recomendado - 8 GB de memória 5 GB de armazenamento para a instalação base do Red Hat Enterprise Linux Um mínimo de 30 GB de armazenamento por canal de software (incluindo os canais 10
Requisitos de Hardware s/390 Stand-Alone Database filho e Base) no diretório /var/satellite/ configurável na instalação Recomendado - uma SAN externa para backups mais confiáveis Embedded Database filho e Base) no diretório /var/satellite/ configurável na instalação Recomendado - uma SAN externa para backups mais confiáveis 12 GB de armazenamento para o repositório do banco de dados na partição /rhnsat (somente armazenamento local) Altamente recomendado- um drive SCSI conectado a um RAID nível 5 Partição separada (ou melhor, um conjunto separado de discos físicos) para armazenar os backups. Este pode ser qualquer diretório especificável na hora do backup. Além do espaço necessário para a instalação do Red Hat Enterprise Linux e /var/satellite/, você também precisa de espaço para arquivos de cache gerados ao utilizar o Sateliite, o qual é regenerado, de acordo com a necessidade. Estes arquivos de cache são armazenados dentro do /var/cache/rhn, e as necessidades de armazenamento deste diretório irão variar muito dependendo dos seguintes fatores: quantos canais você sincroniza ou importa do RHN ou despejos do Channel quantos pacotes padronizados e canais você possui Se você está ou não usando o Inter-Satellite Sync Como um guia, forneça ao menos 10GB de espaço para o /var/cache/rhn/ em um servidor de Satellite. Para implementações muito grandes do Satellite com diversos canais, pacotes e usando o Inter Satellite Sync, seu uso pode crescer até 100 GB de espaço para arquivos de cache no /var/ cache/rhn. A seguinte configuração de hardware é necessária para o Stand-Alone Database: Dois processadores 2 GB de memória Veja a Seção 2.3, Requisitos do Banco de Dados para instruções sobre a estimativa do espaço de tabela (tablespace) do banco de dados e configuração das variáveis de seu ambiente. Tenha em mente que a freqüência na qual os sistemas cliente conectam ao Satellite é diretamente relacionada à carga no Apache Web server e no banco de dados. Reduzir o intervalo padrão de quatro horas (ou 240 minutos), conforme configurado no arquivo /etc/sysconfig/rhn/rhnsd, nos sistemas cliente, aumenta significativamente a carga nestes componentes. 2.2.2. Requisitos de Hardware s/390 Para a plataforma mainframe s/390, a tabela a seguir mostra os requerimentos e configuraçõeos recomendadas para ambos bancos de dados standalone e embutidos. 11
Capítulo 2. Requisitos Tabela 2.3. Requisitos de Hardware do Satellite Stand-Alone Database e Embedded Database para a Plataforma s/390 Stand-Alone Database Embedded Database Necessário - 1 IFL, tanto em configuração LPAR ou compartilhado através do z/vm Necessário: 2+ IFLs no z9 ou mais recentes, 1+ IFL no z10 Necessário - 2 GB de armazenamento (memória) Recomendado - 8 GB de memória Necessário - 1 GB swap no ECKD DASD Recomendado- 512 MB swap no VDISK + 1 GB swap no ECKD DASD Requerido - 1xMod3 ECKD DASD ou 2 GB FCP SCSI LUN para instalações de SO Recomendado - 1xMod9 ECKD DASD ou 2 GB multipathed FCP SCSI LUN para instalação de Red Hat Enterprise Linux Necessário - 1 IFL, tanto em configuração LPAR ou compartilhado através do z/vm Necessário: 2+ IFLs no z9 ou mais recentes, 1+ IFL no z10 Necessário - 2 GB de armazenamento (memória) Recomendado - 8 GB de memória Necessário - 1 GB swap no ECKD DASD Recomendado- 512 MB swap no VDISK + 1 GB swap no ECKD DASD Requerido - 1xMod3 ECKD DASD ou 2 GB FCP SCSI LUN para instalações de SO Recomendado - 1xMod9 ECKD DASD ou 2 GB multipathed FCP SCSI LUN para instalação de Red Hat Enterprise Linux 12 GB de espaço de disco estimado para banco de dados embutidos Um mínimo de 30 GB de armazenamento por canal de software (incluindo os canais filho e Base) no diretório /var/satellite/ configurável na instalação Recomendado: z/vm 5.3 ou posteriores 1 Recomendado: VSWITCH ou Hipersocket LAN para conexões de alta velocidade para convidados Um mínimo de 30 GB de armazenamento por canal de software (incluindo os canais filho e Base) no diretório /var/satellite/ configurável na instalação Recomendado - z/vm 5.3 ou posteriores Recomendado: VSWITCH ou Hipersocket LAN para conexões de alta velocidade para convidados 1 z/vm requerido para kickstart/provisionamento de convidados. 2.2.3. Requerimentos Adicionais Os requisitos adicionais de hardware incluem: O Stand-Alone Database não pode rodar no mesmo servidor que o RHN Satellite. O repositório de pacotes pode ser qualquer dispositivo de grande armazenamento, fácil e seguramente acessado por outros componentes. Os requisitos de espaço dependem do número de pacotes que será armazenado. Os canais padrão da Red Hat contêm aproximadamente 3 GB cada para pacotes, e este tamanho aumenta a cada sincronização. Os clientes também devem pensar nos requisitos de espaço dos pacotes em seus próprios canais privados. Independente da solução de armazenamento escolhida pelo cliente, seu ponto de montagem pode ser definido durante o processo de instalação. Se você está instalando o RHN Satellite com Embedded Database, pule para a Seção 2.4, Requisitos Adicionais. 12
Requisitos do Banco de Dados 2.3. Requisitos do Banco de Dados Esta seção se aplica somente ao RHN Satellite com Stand-Alone Database, já que os requisitos do Embedded Database estão inclusos nos requisitos de hardware da máquina do Satellite. A Red Hat suporta as instalações do RHN Satellite em conjunto com o Banco de Dados do Oracle 10g Versão 2. Edições Standard ou Enterprise, ou Oracle 11g. O Stand-Alone Database não pode rodar no mesmo servidor que o RHN Satellite. Recomendamos um espaço único de tabela de 6 GB; é mais que suficiente para a maioria das instalações. É possível para muitos clientes trabalhar com um espaço de tabela menor. Um administrador de banco de dados Oracle (DBA) experiente será necessário para avaliar as questões de tamanho. A seguinte fórmula deve ser usada para determinar o tamanho necessário para seu banco de dados: 192 KB por sistema cliente 64 MB por canal Por exemplo: um RHN Satellite contendo 10 canais servindo 10.000 sistemas precisaria de 1.92 GB para seus clientes e 640 MB para seus canais. Se for estabelecer canais personalizados para testar e armazenar os pacotes, estes devem ser inclusos na fórmula. Tenha em mente: as necessidades de armazenamento do banco de dados podem aumentar rapidamente, dependendo da variação dos fatores seguintes: O número de pacotes públicos da Red Hat importados (geralmente 5000) O número de pacotes privados a serem administrados (geralmente 500) O número de sistemas a serem administrados (geralmente 1000) O número de pacotes normalmente instalados num sistema (geralmente 500) Você deve ser generoso em suas estimativas do tamanho do banco de dados, mas também precisa considerar que o tamanho afeta o tempo para conduzir backups e adiciona carga a outros recursos do sistema. Se o banco de dados for compartilhado, seu hardware e espaço são inteiramente dependentes dos outros recursos que o utilizam. Além disso, o tamanho do bloco deve ser de no mínimo 8 KB para RHN Satellite para instalar apropriadamente. O banco de dados Oracle deve ter um usuário atribuído ao RHN Satellite com acesso DDL e DML total para seu espaço de tabela padrão. O usuário precisa de uma conexão padrão para o banco de dados no momento da instalação. Os níveis de acesso precisos requeridos pelo usuário da Oracle são os que se seguem: ALTER SESSION (alterar sessão) CREATE SEQUENCE (criar seqüência) CREATE SYNONYM (criar sinônimo) CREATE TABLE (criar tabela) CREATE VIEW (criar visualização) CREATE PROCEDURE (criar procedimento) CREATE TRIGGER (criar gatilho) 13
Capítulo 2. Requisitos CREATE TYPE (criar tipo) CREATE SESSION (criar sessão) Os requisitos adicionais do banco de dados incluem: Security Identifier (Identificador de Segurança, SID) Listener Port (Porta de Escuta) Username (Nome de usuário) Conjunto de caracteres UTF-8 Duas recomendações sugeridas para o espaço de tabela padrão do usuário, incluem: Uniform Extent Size (Tamanho de Extensão Uniforme) Auto Segment Space Management (Auto-Segmentar Administração de Espaço) Nota Assegure-se de que o conjunto NLS/charset está ajustado para "UTF8" quando estiver usando um banco de dados externo, não o 'AL32UTF8' ou outros charsets. O uso de outros charsets pode levar a problemas mais tarde. O layout do disco na máquina do banco de dados é independente do RHN Satellite e de responsabilidade do cliente. 2.4. Requisitos Adicionais Os seguintes requisitos adicionais devem ser atendidos antes da instalação do RHN Satellite: Acesso Completo 14 Os sistemas cliente precisam de acesso de rede completo aos serviços e portas da solução do RHN Satellite. Regras do Firewall O RHN absolutamente recomenda proteger o RHN Satellite da Internet através de uma firewall. Entretanto, várias portas TCP devem ser abertas no Satellite, dependendo da sua implementação do RHN Satellite: Tabela 2.4. Portas a serem abertas no Satellite Porta Direção Motivo 67 Entrada Abra esta porta para configurar o sistema Satellite como um servidor do DHCP para sistemas que requerem endereços IP. 69 Entrada Abra esta porta para configurar o Satellite como um servidor PXE e permitir uma instalação e re-instalação dos sistemas ativados do PXE-boot.
Requisitos Adicionais Porta Direção Motivo 80 Outbound O Satellite utiliza esta porta para alcançar o RHN 1 80 Entrada Solicitações de WebUI e clientes são recebidas através de http ou https 443 Entrada Solicitações de WebUI e clientes são recebidas através de http ou https 443 Outbound RHN Satellite usa esta porta para alcançar o RHN 1 (a menos que esteja executando um modo desconectado para o Satellite) 4545 Inbound/Outbound O RHN Satellite Monitoring estabelece conexões ao rhnmd rodando em sistemas clientes se o Monitoring está habilitado e detecções estão configuradas para sistemas registrados. 5222 Entrada Se você planeja habilitar o envio (push) de ações a sistemas clientes 5269 Inbound/Outbound Se você habilitar o envio (push) de ações a um RHN Proxy Server 1 a lista do RHN de hosts como se segue: rhn.redhat.com, xmlrpc.rhn.redhat.com, satellite.rhn.redhat.com, contentxmlrpc.rhn.redhat.com, content-web.rhn.redhat.com, e content-satellite.rhn.redhat.com Note que a Red Hat não fornece endereço IP estático para o RHN, pois o IP está sujeito à mudanças. Se você quiser desabilitar o conteúdo de aviso de local, reveja o artigo Red Hat KnowledgeBase na seguinte URL: http://kbase.redhat.com/faq/docs/doc-16881 Horas Sincronizadas nos Sistemas A questão da hora é bastante sensível ao conectar a um servidor Web rodando SSL (Secure Sockets Layer); é imprescindível que as configurações da hora nos clientes e servidor estejam próximas, para que o certificado SSL não expire antes ou durante o uso. Por este motivo, a Red Hat requer que o Satellite e todos os sistemas cliente usem o Network Time Protocol (NTP). Isto também se aplica à máquina separada do banco de dados no RHN Satellite com Stand-Alone Database, que também deve ter seu fuso horário configurado igual ao do Satellite. Configurando o Idioma do Sistema na Localização Você deve ajustar adequadamente a codificação UTF-8 para seu idioma e localização de seu sistema RHN Satellite via arquivo /etc/sysconfig/i18n. A configuração de LANG no arquivo, deve ser feita no seguinte formato: LANG="[language_TERRITORY].UTF-8" The language and TERRITORY are entered as two-letter codes. For example if your language is English and your locale is the United States, you set your LANG setting to en_us.utf-8. Nome de Domínio Totalmente Qualificado (FQDN) O sistema no qual o RHN Satellite será instalado deve resolver seu próprio FQDN apropriadamente. Se não for o caso, os cookies não funcionarão corretamente no site. 15
Capítulo 2. Requisitos Nota É importante que o nome de host do Satellite não contenha letras maiúsculas. Um nome de host que inclua letras maiúsculas pode fazer com que o jabberd falhe. Caso, em algum momento, você precisar modificar seu hostname do Satellite, consulte o Seção 8.7, Modificando o Hostname do Satellite. Serviço de Nome de Domínio (DNS) em Funcionamento Para o nome de domínio do RHN Satellite ser resolvido por seus clientes, estes e o próprio RHN Satellite devem estar todos ligados a um servidor DNS no ambiente do cliente. Um Certificado de Serviços O cliente receberá um Certificado de Serviços, através de um e-mail do representante de vendas, explicando os serviços providos pela Red Hat através do RHN Satellite. Este certificado será necessário durante o processo de instalação. Caso você não tenha um Certificado de Serviços (Entitlement Certificate) durante a instalação, entre em contato com a Red Hat Global Support Services em: https://www.redhat.com/apps/support/ Uma Conta do Red Hat Network Os clientes que conectam aos servidores centrais do Red Hat Network para receber atualizações incrementais precisam de uma conta externa do Red Hat Network. Esta conta deve ser configurada no momento da aquisição junto ao representante de vendas. Atenção Não subscreva seu RHN Satellite a nenhum dos seguintes canais filho disponíveis no RHN Hosted: Red Hat Developer Suite Red Hat Application Server Red Hat Extras Subscrever a estes canais e atualizar o seu Satellite (por exemplo, com o yum no Red Hat Enterprise Linux 5 ou 5 ou up2date em versões anteriores do Red Hat Enterprise Linux) poderá instalar versões mais novas e incompatíveis de componentes de software críticos, causando a falha do Satellite. Backups das Informações de Autenticação (Login) 16