Red Hat Subscription Asset Manager 1.1 Guide d'installation

Transcription

1 Red Hat Subscription Asset Manager 1.1 Guide d'installation Installation et utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager») Édition 2 Sarah Chua Lana Brindley

2 Red Hat Subscription Asset Manager 1.1 Guide d'installation Installation et utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager») Édition 2 Sarah Chua Red Hat Engineering Co ntent Services [email protected] m Lana Brindley Red Hat Engineering Co ntent Services [email protected] m

3 Note légale Copyright 2012 Red Hat, Inc. T his document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, MetaMatrix, Fedora, the Infinity Logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. T he OpenStack Word Mark and OpenStack Logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. Résumé Guide d'installation et d'utilisation du gestionnaire des ressources d'abonnement Red Hat («Red Hat Subscription Asset Manager»).

4 Table des matières Table des matières. Red.... Hat.... Subscription Asset Manager Conventions d'écriture Conventions typographiques Conventions pour citations mises en avant Notes et avertissements 5 2. Obtenir de l'aide et faire des commentaires Avez-vous besoin d'aide? Vos commentaires sont importants! 6. Chapitre Introduction Comparaison entre CloudForms System Engine et Subscription Asset Manager 9. Partie I... Installation Chapitre Installation Installation depuis le référentiel Installation dans un environnement virtuel 12. Chapitre Configuration Chapitre Accès Partie II.... Usage Chapitre Organisations Chapitre Gestion du... contenu Chapitre Systèmes Abonnements Clés d'activation 31. Chapitre Administration T âche d'un utilisateur général Gestion des utilisateurs avec l'authentification LDAP Mise à niveau de Subscription Asset Manager Journalisation et rapports 38. Historique des.... révisions

5 2 Red Hat Subscription Asset Manager 1.1 Guide d'installation

6 Red Hat Subscription Asset Manager Red Hat Subscription Asset Manager Le gestionnaire Red Hat Subscription Asset Manager agit en tant qu'application distributrice pour la gestion des informations d'abonnement et les mises à jour logicielles sur des machines clientes. Chaque machine cliente requiert RHSM (Red Hat Subscription Manager). RHSM ne nécessite pas d'avoir accès à internet, mais doit être en mesure d'accéder à la machine serveur exécutant Subscription Asset Manager. La machine serveur utilise ensuite Subscription Asset Manager pour vérifier les mises à jour et les envoyer vers les machines clientes. Important Considérez la mise à niveau vers Red Hat CloudForms System Engine si vous souhaitez avoir accès à des fonctionnalités supplémentaires, telles que la mise en miroir de contenu, l'installation de paquetages à distance et le provisioning. 1. Conventions d'écriture Ce manuel utilise plusieurs conventions pour souligner l'importance de certains mots ou expressions, mais aussi en vue d'attirer l'attention sur certains passages d'informations précis. Pour les éditions sur support papier et numérique (PDF), ce manuel utilise des caractères issus de Liberation Fonts. La police de caractères Liberation Fonts est également utilisée pour les éditions HT ML si elle est installée sur votre système. Sinon, des polices de caractères alternatives équivalentes sont utilisées. Notez que Red Hat Enterprise Linux 5 et versions supérieures contiennent la police Liberation Fonts par défaut Conventions typographiques Quatre conventions typographiques sont utilisées pour attirer l'attention sur certains mots et expressions. Ces conventions et les circonstances auxquelles elles s'appliquent sont les suivantes. Caractères gras à espacem ent fixe Utilisé pour surligner certaines entrées du système, y compris les commandes shell, les noms de fichiers et les chemins d'accès. Également utilisé pour surligner les touches et les combinaisons de touches. Par exemple : Pour consulter le contenu du fichier m on_nouvel_ouvrage_littéraire qui se situe dans votre dossier courant, saisissez la commande cat m on_nouvel_ouvrage_littéraire à la demande du terminal et appuyez sur Entrée pour exécuter la commande. L'exemple ci-dessus contient un nom de fichier, une commande shell et une touche, tous présentés sous forme de caractères gras à espacement fixe et tous bien distincts grâce au contexte. Les combinaisons de touches se distinguent des touches individuelles par le signe «plus», qui connecte les différentes parties de la combinaison. Par exemple : Appuyez sur Entrée pour exécuter la commande. Appuyez sur Ctrl+Alt+F2 pour basculer sur un terminal virtuel. Le premier exemple présente une touche particulière sur laquelle appuyer. Le second exemple affiche 3

7 Red Hat Subscription Asset Manager 1.1 Guide d'installation une combinaison de touches : un ensemble de trois touches sur lesquelles il faut appuyer simultanément. Si le code source est mentionné, les noms de classes, les méthodes, les fonctions, les noms de variables et les valeurs de retour citées dans un paragraphe seront présentées comme ci-dessus, en caractères gras à espacem ent fixe. Par exemple : Les classes de fichiers comprennent le nom de classe filesystem pour les noms de fichier, file pour les fichiers et dir pour les dossiers. Chaque classe correspond à un ensemble de permissions associées. Caractères gras proportionnels Cette convention marque le surlignage des mots ou phrases que l'on rencontre sur un système, comprenant des noms d'application, des boîtes de dialogue textuelles, des boutons étiquettés, des cases à cocher et des boutons d'options mais aussi des intitulés de menus et de sous-menus. Par exemple : Sélectionnez Système Préférences Souris à partir de la barre du menu principal pour lancer les Préférences de la souris. À partir de l'onglet Boutons, cliquez sur la case à cocher Pour gaucher puis cliquez sur Fermer pour faire passer le bouton principal de la souris de la gauche vers la droite (ce qui permet l'utilisation de la souris par la main gauche). Pour insérer un caractère spécial dans un fichier gedit, choisissez Applications Accessoires T able des caractères depuis la barre du menu principal. Ensuite, choisissez Recherche T rouver depuis la barre du menu T able des caractères, saisissez le nom du caractère dans le champ Recherche puis cliquez sur Suivant. Le caractère recherché sera surligné dans la T able des caractères. Double-cliquez sur le caractère surligné pour le placer dans le champ T exte à copier, puis cliquez sur le bouton Copier. Vous pouvez désormais revenir à votre document et choisir Modifier Coller depuis la barre du menu gedit. Le texte ci-dessus contient des noms d'applications, des noms de menus et d'autres éléments s'appliquant à l'ensemble du système, des boutons et textes que l'on trouve dans une interface graphique. Ils sont tous présentés sous la forme gras proportionnel et identifiables en fonction du contexte. Italique gras à espacement fixe ou Italique gras proportionnel Qu'ils soient en caractères gras à espacement fixe ou à caractères gras proportionnels, l'ajout de l'italique indique la présence de texte remplaçable ou variable. Les caractères en italique indiquent la présence de texte que vous ne saisissez pas littéralement ou de texte affiché qui change en fonction des circonstances. Par exemple : Pour se connecter à une machine distante en utilisant ssh, saisissez ssh nom d'utilisateur@ domain.name (nom.domaine) après l'invite de commande de la console. Si la machine distante est exem ple.com et que votre nom d'utilisateur pour cette machine est john, saisissez ssh john@ exam ple.com. La commande m ount -o rem ount système de fichiers monte le système de fichiers nommé. Ainsi, pour monter /home dans le système de fichiers, la commande est mount -o rem ount /hom e. Pour connaître la version d'un paquet actuellement installé, utilisez la commande rpm -q 4

8 Red Hat Subscription Asset Manager paquet. Elle vous permettra de retourner le résultat suivant : version-de-paquet. Remarquez que les mots en gras italique ci-dessus username (nom d'utilisateur), domain.name (nom.domaine), file-system (système de fichiers), package (paquetage), version et release (sortie commerciale). Chaque mot est un espace réservé au texte, soit pour le texte que vous entrez lors de la saisie d'une commande, soit pour le texte affiché par le système. Mis à part l'utilisation habituelle de présentation du titre d'un ouvrage, les caractères italiques indiquent l'utilisation initiale d'un terme nouveau et important. Ainsi : Publican est un système de publication DocBook Conventions pour citations mises en avant Les sorties de terminaux et les citations de code source sont mis en avant par rapport au texte avoisinant. Les sorties envoyées vers un terminal sont en caractères Rom ains à espacem ent fixe et présentées ainsi : books Desktop documentation drafts mss photos stuff svn books_tests Desktop1 downloads images notes scripts svgs Les citations de code source sont également présentées en rom ains à espacem ent fixe mais sont présentés et surlignés comme suit : static int kvm_vm_ioctl_deassign_device(struct kvm * kvm, struct kvm_assigned_pci_dev * assigned_dev) { int r = 0; struct kvm_assigned_dev_kernel * match; mutex_lock(&kvm->lock); match = kvm_find_assigned_dev(&kvm->arch.assigned_dev_head, assigned_dev->assigned_dev_id); if (!match) { printk(kern_info "%s: device hasn't been assigned before, " "so cannot be deassigned\n", func ); r = -EINVAL; goto out; } kvm_deassign_device(kvm, match); kvm_free_assigned_device(kvm, match); out: } mutex_unlock(&kvm->lock); return r; 1.3. Notes et avertissements Enfin, nous utilisons trois styles visuels pour attirer l'attention sur des informations qui auraient pu être normalement négligées : 5

9 Red Hat Subscription Asset Manager 1.1 Guide d'installation Note Une remarque est une forme de conseil, un raccourci ou une approche alternative par rapport à une tâche à entreprendre. L'ignorer ne devrait pas provoquer de conséquences négatives, mais vous pourriez passer à côté d'une astuce qui vous aurait simplifiée la vie. Important Les blocs d'informations importantes détaillent des éléments qui pourraient être facilement négligés : des modifications de configurations qui s'appliquent uniquement à la session actuelle ou des services qui ont besoin d'être redémarrés avant toute mise à jour. Si vous ignorez une case étiquetée «Important», vous ne perdrez aucunes données mais cela pourrait être source de frustration et d'irritation. Avertissement Un avertissement ne devrait pas être ignoré. Ignorer des avertissements risque fortement d'entrainer des pertes de données. 2. Obtenir de l'aide et faire des commentaires 2.1. Avez-vous besoin d'aide? Si vous rencontrez des difficultés avec l'une des procédures décrites dans cette documentation, veuillez visiter le Portail Client Red Hat sur Sur le portail client, vous pourrez : effectuer des recherches ou naviguer sur la base de connaissances d'articles de support techniques concernant les produits Red Hat. soumettre une requête de support au service de support global Red Hat (GSS). accéder aux documents des autres produits de Red Hat. Red Hat est l'hôte de nombreuses listes de diffusion traitant de ses logiciels et technologies. Vous trouverez un ensemble des listes de diffusion disponibles au public sur Cliquez sur le nom d'une liste pour vous inscrire à celle-ci ou pour accéder à ses archives Vos commentaires sont importants! Si vous trouvez des fautes de frappe ou si vous avez des suggestions pour améliorer ce manuel, n'hésitez surtout pas à nous en faire part! Veuillez envoyer vos remarques par l'entremise de Bugzilla ( pour le produit Subscription Asset Manager. Lorsque vous soumettez un rapport de bogues, veuillez indiquer clairement les références du manuel : doc-installation_guide Si vous avez des suggestions pour améliorer la documentation, essayez de les décrire le plus précisément possible. Si vous avez trouvé une erreur, veuillez non seulement indiquer le numéro de section où elle se trouve mais également ajouter un extrait du texte qui l'entoure, afin que nous 6

10 Red Hat Subscription Asset Manager puissions la retrouver facilement. 7

11 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 1. Introduction Subscription Asset Manager est un outil graphique pour administrateurs système, conçu pour leur permettre de gérer une machine cliente locale. Celui-ci fonctionne avec le gestionnaire des abonnements RHSM (Red Hat Subscription Manager), qui est installé sur chaque machine locale, pour assurer que les clients locaux puissent bien rester à jour avec des certificats et droits d'accès corrects. RHSM est installé par défaut dans les versions actuelles de Red Hat Enterprise Linux 5 et Red Hat Enterprise Linux 6. Subscription Asset Manager est une application proxy centralisée vous permettant d'utiliser RHSM lorsque vous n'êtes pas connecté au service des abonnements Red Hat, servant ainsi de passerelle pour fournir des certificats d'abonnements et un contenu mis à jour aux clients RHSM. Il s'agit d'une application hôte conçue pour faciliter la gestion des abonnements pour les administrateurs, assurant ainsi que les abonnements soient constamment mis à jour et que les systèmes possèdent bien les correctifs les plus récents. Figure 1.1. Relation entre Subscription Asset Manager et RHSM Le gestionnaire Subscription Asset Manager fournit des mises à jour à travers le réseau de livraison de contenu (CDN) à de multiples systèmes sur lesquels RHSM est installé. RHSM envoie des demandes de mise à jour au Subscription Asset Manager à l'aide d'une connexion internet ou d'un réseau interne. Subscription Asset Manager prend en charge les stratégies d'entreprise pour la gestion des abonnements et peut donc être utilisé pour générer des rapporte sur l'utilisation des abonnements. Il peut aussi récupérer des informations d'abonnement de systèmes spécifiques et exercer un contrôle minutieux sur les versions mineures de Red Hat Enterprise Linux et sur les avis d'errata, ce sur chaque serveur individuel. Subscription Asset Manager offre une fonctionnalité de rapport supplémentaire qui manque à RHSM, comme les canaux et droit d'accès logiciels utilisés par chaque système. Nos clients utilisant Subscription Asset Manager bénéficieront d'une vitesse et d'une sécurité supérieure par le fait que 8

12 Chapitre 1. Introduction tout se trouve sur site comme pour ceux possédant des déploiements de grande taille ou travaillant dans des environnements avec une bande passante faible ou un réseau défaillant. Subscription Asset Manager est inclus avec un abonnement Red Hat sans coût supplémentaire. Alors qu'il peut uniquement être installé sur des systèmes utilisant Red Hat Enterprise Linux 6.2 et autres versions plus récentes, Subscription Asset Manager peut gérer des systèmes fonctionnant avec Red Hat Enterprise Linux 5.7 et autres versions plus récentes, ainsi qu'avec Red Hat Enterprise Linux 6.1 et autres versions plus récentes Comparaison entre CloudForms System Engine et Subscription Asset Manager Subscription Asset Manager et CloudForms System Engine sont des applications de distributeur permettant aux entreprises d'assigner des abonnements et de livrer des contenus de logiciels localement. CloudForms System Engine possède plusieurs fonctionnalités supplémentaires qui ne sont pas disponibles sur Subscription Asset Manager. Pour accéder à ces fonctionnalités, veuillez considérer la possibilité de mettre Subscription Asset Manager à niveau vers CloudForms System Engine : Créer des comptes de fournisseur de contenu Appliquer des plans de synchronisation Promouvoir un contenu à l'aide de changesets Créer des filtres de paquetages Créer des modèles de composants 9

13 Red Hat Subscription Asset Manager 1.1 Guide d'installation Partie I. Installation Cette partie décrit les prérequis logiciels et matériels de Subscription Asset Manager. Pour installer et utiliser Red Hat Subscription Asset Manager, vous devrez procéder aux étapes suivantes : Installation Configuration Installer les organisations et les environnements Obtenir des abonnements du portail client T élécharger des paquetages vers des systèmes gérés Ces étapes sont expliquées avec davantage de détails dans ce guide. 10

14 Chapitre 2. Installation Chapitre 2. Installation L'installation de Subscription Asset Manager se fait sur un hôte sur réseau physique. Subscription Asset Manager est inclut avec un abonnement Red Hat sans coût supplémentaire. Vous devez posséder un abonnement RHN («Red Hat Network») valide et être enregistré sur RHSM pour lancer votre installation de Subscription Asset Manager. Vous pouvez utiliser Subscription Asset Manager pour gérer les abonnements sur des systèmes physiques et sur des machines virtuelles. T ermes importants Hyperviseur Programme permettant à de multiples systèmes d'exploitation de partager un seul hôte matériel. Hôte sur réseau physique Matériel d'ordinateur physique faisant partie d'un réseau, sur lequel des machines virtuelles peuvent être installées. Machine virtuelle Système d'exploitation complet exécuté sur un hôte physique, séparé du système d'exploitation de l'hôte. Les machines virtuelles sont gérées par un hyperviseur. Pré-requis pour une installation Pour installer Subscription Asset Manager, vous aurez besoin de : Un hôte réseau possédant les spécifications minimum suivantes : Une architecture 64 bit Red Hat Enterprise Linux 6.2 ou version plus récente Un minimum de 1.5 Go de mémoire et un espace swap d'au moins 1 Go Un abonnement RHN (Red Hat Network) valide Accès utilisateur administratif (root) 2.1. Installation depuis le référentiel La procédure suivante installe Subscription Asset Manager sur un hôte à l'aide des fichiers téléchargés depuis le référentiel. Pré-requis d'installation pour une installation à partir d'un référentiel Vous devez remplir les conditions suivantes avant d'installer le gestionnaire Subscription Asset Manager à partir d'un référentiel : Les ports 443 et 8088 pour HTTPS (WWW sécurisé) doivent être ouverts pour les connexions entrantes. Ceci peut être effectué avec l'outil system-config-firewall-tui. Le système hôte doit être abonné au canal enfant sam-rhel-x86_64-server-6-htb. Ceci peut être effectué en exécutant cette commande : # rhn-channel --add --channel=sam-rhel-x86_64-server-6-htb Alternativement, si vous utilisez RHSM, veuillez vérifier que le référentiel [rhel-6-server-sam- 11

15 Red Hat Subscription Asset Manager 1.1 Guide d'installation rpm s] est bien activé. Exécutez la commande suivante : # yum-config-manager --enable rhel-6-server-sam-rpms Procédure 2.1. Installation depuis le référentiel Installez le paquetage katello-headpin-all à l'aide de yum install en tant que superutilisateur (utilisateur root) : # yum install -y katello-headpin-all Important Avant que Subscription Asset Manager puisse être utilisé, il doit être configuré. Pour obtenir davantage d'informations sur la configuration de Subscription Asset Manager, reportez-vous au chapitre Configuration Installation dans un environnement virtuel Lorsqu'un système est enregistré sur RHSM, RHSM identifiera si le système est un hôte sur réseau physique ou s'il est une machine virtuelle. RHSM peut détecter des invités pour plusieurs différents services de virtualisation, y compris : KVM Xen HyperV VMWare ESX RHSM enregistre un identifiant unique, aussi nommé ID d'invité, en tant que l'un des faits système pour une machine virtuelle. Un processus spécial, virt-who, vérifie les processus virtuels puis les relaie ces informations à RHSM et à tout autre service de distributeur configuré, tel que Subscription Asset Manager. Chaque machine virtuelle sur un hôte se voit assigner un ID d'invité, qui est associé à l'hôte et utilisé pour générer le certificat d'identité de la machine virtuelle lorsque celle-ci est enregistrée. Certaines variantes de Red Hat Enterprise Linux sont spécifiquement planifiées pour les machines virtuelles. Les abonnements correspondants sont divisés en une certaine quantité d'hôtes sur réseau physique et en machines virtuelles. Les modules complémentaires de Red Hat Enterprise Linux peuvent même être hérités. Ainsi lorsqu'une machine hôte est abonnée à ce droit d'accès, toutes ses machines virtuelle sont automatiquement incluses dans cet abonnement. Les produits Red Hat en couche ne font habituellement pas de distinction entre les systèmes virtuels et physiques ; le même type d'abonnement est utilisé pour les deux. Si le système est une machine virtuelle, alors les droits d'accès sont répertoriés avec les abonnements disponibles. S'il ne reste plus de droits d'accès virtuels disponibles, alors le service des abonnements appliquera des droits d'accès physiques. 12

16 Chapitre 2. Installation Figure 2.1. Installation de Subscription Asset Manager dans un environnement virtuel Procédure 2.2. Utiliser Subscription Asset Manager dans un environnement virtuel 1. Pour installer dans un environnement virtuel, enregistrez tous les hôtes physiques à l'aide de RHSM. Veuillez vous reporter à la Procédure 7.1, «Enregistrer un système» pour obtenir des instructions sur l'enregistrement d'un système avec RHSM. 2. Après avoir enregistré tous les hôtes physiques, vous devez abonner tous les hôtes physiques aux droits d'accès avec RHSM. Lancez RHSM et sélectionnez l'onglet T ous les abonnem ents disponibles. 3. Affichez Plus d'options de recherche et utilisez les cases à cocher suivantes pour filtrer les résultats : correspond à m on systèm e affiche uniquement les abonnements correspondant à l'architecture du système. correspond aux produits installés affiche uniquement les abonnements avec des produits actuellement installés sur le système. pas de superposition avec des abonnem ents existants exclut les abonnements possédant des produits dupliqués. Si un système est déjà abonné à un droit d'accès pour un produit spécifique, ou si de multiples droits d'accès fournissent le même produit, alors le service des abonnements filtre ces abonnements et affiche uniquement ceux qui conviennent le mieux. Cliquez sur Mise à jour. 4. Sélectionnez l'un des droits d'accès disponibles. 5. Cliquez sur le bouton S'abonner. 6. Lancez virt-who sur tous les hôtes physiques avec la commande service virt-who start : # service virt-who start 13

17 Red Hat Subscription Asset Manager 1.1 Guide d'installation Important Si vous n'avez pas précédemment installé virt-who, vous devrez exécuter yum install virt-who avant de lancer le service. Si l'opération est effectuée avec succès, des messages similaires à ceux-ci seront ajoutés au fichier journal /var/log/rhsm/rhsm.log : :37:36,571 - Virt-who is running in libvirt mode :37:36,571 - Starting infinite loop with 3600 seconds interval and event handling :37:36,991 virt.py:51 - Virtual machine found: rhel6- pv-migration: 1c8f267e-e7d7-371c-0bec-0d7b5480af :37:37,007 virt.py:57 - Virtual machine found: rhel6- fv: 3dc76b6d-49bf-61c8-b504-92fe0de1f :37:37,011 virt.py:57 - Virtual machine found: rhel6- pv: 0301def5-927e-7bc1-fc59-91e9d42c8f :37:37,011 - Sending update to updateconsumer: ['0301def5-927e-7bc1-fc59-91e9d42c8f16', '1c8f267e-e7d7-371c-0bec-0d7b5480af25', '3dc76b6d-49bf-61c8-b504-92fe0de1f073'] Important Si vous utilisez pour la gestion de la virtualisation, vous devrez suivre les étapes dans la Procédure 2.3, «Utiliser Subscription Asset Manager dans un environnement VMware ESX» afin de pouvoir utiliser Subscription Asset Manager dans un environnement virtualisé. 7. Créez une machine virtuelle et enregistrez-la à l'aide de RHSM. Veuillez vous reporter à la Procédure 7.1, «Enregistrer un système» pour obtenir des instructions sur l'enregistrement d'un système avec RHSM. 8. Abonnez votre machine virtuelle à un droit d'accès en utilisant RHSM et en suivant les étapes 2 à 5 décrites ci-dessus. Procédure 2.3. Utiliser Subscription Asset Manager dans un environnement VMware ESX Si vous utilisez VMware ESX pour la virtualisation, vous devrez exécuter la commande virt-who sur une autre machine du réseau, au lieu que la machine physique soit enregistrée. Cette autre machine doit être abonnée au gestionnaire Subscription Asset Manager, mais il n'y a pas d'autres pré-requis spécifique. :a machine devra appeler VMware ESX avec l'api SOAP, et demandera à ce que les conditions suivantes soient remplies : L'hyperviseur doit être enregistré sur le gestionnaire Subscription Asset Manager. Subscription Asset Manager doit reconnaître le mappage hôte/invité sur l'hyperviseur. L'hyperviseur doit posséder un droit d'accès incluant tout bonus de droit d'accès de virtualisation. L'hyperviseur et les systèmes invités doivent être enregistrés sur la même instance de Subscription Asset Manager. Vous devrez ajuster le fichier de configuration virt-who afin qu'il puisse correctement identifier et mettre à jour les machines virtuelles qu'il gère. Cette procédure connecte votre instance virt-who au 14

18 Chapitre 2. Installation serveur vcenter plutôt quà VMware ESX directement. Ceci vous permet d'ajouter et supprimer des hyperviseurs individuels à votre installation sans modifier le fichier de configuration virt-who. Les hyperviseurs s'afficheront individuellement dans Subscription Asset Manager au fur et à mesure qu'ils sont ajoutés à vcenter. Ouvrez /etc/sysconfig/virt-who dans votre éditeur de texte préféré et vérifiez les paramètres suivants. Si le paramètre proposé n'existe pas dans votre fichier de configuration, vous pourriez devoir l'ajouter : 1. Activer le mode ESX : VIRTWHO_ESX=1 2. Spécifiez le propriétaire des abonnements, qui est la personne ou l'organisation ayant acheté les abonnements : VIRTWHO_ESX_OWNER=Example Corp, Ltd 3. Spécifiez l'environnement auquel le serveur vcenter appartient : VIRTWHO_ESX_ENV=environment 4. Spécifiez l'adresse IP du serveur vcenter : VIRTWHO_ESX_SERVER= Spécifiez le nom d'utilisateur et le mot de passe à utiliser lorsque vous vous connectez au serveur vcenter : # Username for connecting to vcenter VIRTWHO_ESX_USERNAME=admin # Password for connecting to vcenter VIRTWHO_ESX_PASSWORD=password 6. Enregistrez vos modifications sur le fichier de configuration. Vous devriez maintenant être en mesure de voir les hyperviseurs dans Subscription Asset Manager et vous pouvez continuer et appliquer les droits d'accès comme décrit dans la Procédure 2.2, «Utiliser Subscription Asset Manager dans un environnement virtuel». 15

19 Red Hat Subscription Asset Manager 1.1 Guide d'installation Note Lorsqu'un hyperviseur est supprimé de SAM, un enregistrement de la suppression est créé afin que l'hyperviseur ne puisse pas se ré-enregistrer avec le même UUID. Si un hyperviseur est accidentellement supprimé, il peut être ré-enregistré et obtiendra automatiquement un nouvel UUID. T outefois, certains types d'hyperviseurs non-red Hat ne peuvent pas se ré-enregistrer avec un nouvel UUID et doivent donc maintenir leur UUID existant. Pour permettre à l'hyperviseur de se ré-enregistrer après une suppression accidentelle, l'archive (ou enregistrement) de la suppression doit aussi être supprimée, à l'aide de cette commande : # headpin -u admin -p admin system remove_deletion --uuid=<system uuid> Vous trouverez l'uuid de l'hyperviseur en vérifiant le fichier journal virt-who. L'hyperviseur sera recréé dans SAM une fois qu'il aura été enregistré avec virt-who. Ceci s'applique uniquement aux hyperviseurs non-red Hat, tel que VMWare ESX. T out hyperviseur pouvant exécuter virt-who et RHSM localement est en mesure de se ré-enregistrer avec un nouvel UUID. 16

20 Chapitre 3. Configuration Chapitre 3. Configuration Le gestionnaire Subscription Asset Manager est automatiquement configuré à l'aide du script katello-configure. Procédure 3.1. Exécuter le script de configuration 1. À l'invite de commande, passez en utilisateur root et exécutez le script suivant : # katello-configure --deployment=sam 2. Une fois que le script de configuration se sera correctement terminé, il affichera : Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK # 3. La commande katello-configure supporte le remplacement de certains paramètres par défaut, y compris le nom d'utilisateur de l'administrateur, le mot de passe et le nom de l'organisation. Pour créer le nom d'utilisateur de l'administrateur, le mot de passe et le nom de l'organisation, veuillez utiliser le format suivant : # katello-configure --deployment=sam --user-name=username --userpass=password --org-name=organization_name Par exemple : # katello-configure --deployment=sam --user-name=adminuser --userpass=password --org-name=example_org Procédure 3.2. Configuration à l'aide d'un fichier de réponses Pour une installation automatisée avec des options personnalisées, un fichier de réponses peut être créé et utilisé avec la commande katello-configure. 1. Veuillez copier le fichier de réponses se trouvant sur /usr/share/katello/install/default-answer-file sur un emplacement dans votre système de fichiers local : # cp /usr/share/katello/install/default-answer-file /root/my-answer-file 2. Ouvrez la copie locale du fichier de réponses dans votre éditeur de texte préféré et modifiez les 17

21 Red Hat Subscription Asset Manager 1.1 Guide d'installation valeurs pour qu'elles conviennent à votre environnement : # Path of the answer file. answer_file = # Katello database name. # PostgreSQL database name used to store the Katello database # objects. db_name = katelloschema # Katello database user. db_user = katellouser # Katello database password. db_password = katellopw N'oubliez pas d'enregistrer votre fichier de réponses une fois que vous aurez terminé de le modifier. 3. Passez le fichier de réponses sur la commande katello-configure : # katello-configure --deployment=sam --answer-file=/root/my-answer-file Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] Creating Katello database user ############################################################... OK Creating Katello database ############################################################... OK Creating Candlepin database user ############################################################... OK Creating Candlepin database ############################################################... OK Candlepin setup ############################################################... OK Populating Katello database schema ############################################################... OK Si le script de configuration rencontre une erreur, il affichera les détails de l'erreur. Par exemple : Starting Katello configuration The top-level log file is [/var/log/katello/katello-configure /main.log] err: /Stage[main]/Postgres::Service/Service[postgresql]/ensure: change from stopped to running failed: Could not start Service[postgresql]: Execution of '/sbin/service postgresql start' returned 1: at /usr/share/katello/install/puppet/modules/postgres/manifests/service.pp:6 Différentes conditions d'erreurs peuvent aussi apparaître avec le nom du fichier de journalisation contenant l'erreur, par exemple : Failed, please check processing_logfile Les journaux peuvent être trouvés dans : /var/log/katello 18

22 Chapitre 3. Configuration /var/log/thum bslug /var/log/candlepin /var/log/tom cat6 Options de configuration supplémentaires Des options supplémentaires peuvent être passées sur la commande katello-configure pour ajuster divers aspects de la configuration. Affichez la liste complète des options à l'aide de la commande : # katello-configure --help 19

23 Red Hat Subscription Asset Manager 1.1 Guide d'installation T ableau 3.1. Options de configuration : Paramètre answer-file=answer_file Description Chemin vers un fichier de réponse à utiliser pour la configuration user-name=user_name Nom d'utilisateur administratif (valeur par défaut : admin) user-pass=user_pass Mot de passe de l'utilisateur administratif (valeur par défaut : admin) user- =user_ Courriel d'utilisateur Katello (valeur par défaut : root@localhost) org-name=org_name Organisation initiale (valeur par défaut : ACME_Corporation) proxy-url=proxy_url URL du proxy HTTP (par exemple : proxy-port=proxy_port Port du proxy HT T P (valeur par défaut : 3128) proxy-user=proxy_user proxy-pass=proxy_pass db-nam e=db_name db-user=db_user db-password=db_password deploym ent=deployment auth-m ethod=auth_method ldap-server=ldap_server ldap-encryption=ldap_encryption ldap-basedn=ldap_basedn ldap-groups-basedn=ldap_groups_basedn ldap-roles=ldap_roles non-interactive=non_interactive skip-ssl-cageneration=skip_ssl_ca_generation ssl-ca-password=ssl_ca_password ssl-ca-country=ssl_ca_country ssl-ca-state=ssl_ca_state ssl-ca-city=ssl_ca_city ssl-ca-org=ssl_ca_org ssl-ca-org-unit=ssl_ca_org_unit ssl-ca-cn=ssl_ca_cn ssl-ca-em ail=ssl_ca_ ssl-cert- Nom d'utilisateur du proxy HT T P, si l'authentification est requise Mot de passe du proxy HT T P, si l'authentification est requise Nom de la base de données Katello Nom d'utilisateur de la base de données Katello Mot de passe de la base de données Katello T ype de déploiement à utiliser Méthode d'authentification (base de données, LDAP) Nom d'hôte du serveur LDAP Méthode de chiffrement utilisée pour communiquer avec le serveur LDAP DN de base pour les comptes utilisateur DN de base pour les groupes d'utilisateurs Veuillez utiliser LDAP pour les définitions d'appartenance aux rôles Mode installateur non-interactif ignorer la génération du CA SSL Mot de passe CA SSL Pays CA SSL État CA SSL Ville CA SSL Organisation CA SSL Unité de l'organisation CA SSL Nom commun CA SSL Adresse CA SSL Expiration du certificat SSL (en jours) 20

24 Chapitre 3. Configuration expiration=ssl_cert_expiration ssl-ca-passwordfile=ssl_ca_password_file keystore-passwordfile=keystore_password_file nss-db-passwordfile=nss_db_password_file only-show-config help, h Chemin du fichier mot de passe CA SSL Chemin du fichier mot de passe Keystore Chemin du fichier mot de passe DB NSS Imprimer les détails de la configuration et quitter sans effectuer de modifications Afficher ce court résumé Note Subscription Asset Manager peut aussi être utilisé avec des multiples interfaces réseau et noms d'hôtes. Pour obtenir des instructions, veuillez vous reporter à 21

25 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 4. Accès Avec le gestionnaire Subscription Asset Manager, vous pouvez administrer les abonnements localement. Une fois que les abonnements sont assignés au gestionnaire Subscription Asset Manager, une liste complète des abonnements et des produits, y compris les certificats de produits et les certificats de droits d'accès, sont répertoriés dans un manifeste. Le manifeste est une liste principale de tout ce que le gestionnaire Subscription Asset Manager nécessite afin de gérer les services d'abonnements locaux. T ermes importants Certificat Les certificats offrent à une machine cliente le droit de télécharger, mettre à jour et recevoir du support pour un produit. Droits d'accès La consommation d'un abonnement par une machine cliente. Par exemple, une machine peut recevoir un droit d'accès pour Red Hat Enterprise Linux Server, qui est aussi connu pour être une licence de logiciel permettant de télécharger, mettre à jour et recevoir du support pour un produit. Manifeste Liste des abonnements et produits que le gestionnaire Subscription Asset Manager est en mesure de gérer. Abonnement L'accès à un produit et le support pour un certain laps de temps. Il peut y avoir de multiples produits dans un seul abonnement. L'accès au gestionnaire Subscription Asset Manager se fait par le biais d'une interface web. Pour utiliser l'interface web, vous aurez besoin d'un nom d'utilisateur et d'un mot de passe. Vous pouvez créer votre nom d'utilisateur et votre mot de passe pendant la configuration initiale. Important Par défaut, le nom d'utilisateur initial et le mot de passe initial sont tous deux admin. Si vous avez utilisé les valeurs par défaut pendant le processus de configuration, veuillez les modifier immédiatement après votre première connexion. Procédure 4.1. Première connexion 1. L'accès au gestionnaire Subscription Asset Manager se fait au moyen d'un navigateur web à l'adresse suivante : Pour identifier votre nom d'hôte, veuillez utiliser la commande hostnam e à l'invite : $ hostname Pour identifier votre adresse IP, veuillez utiliser la commande ip add show à l'invite et localisez 22

26 Chapitre 4. Accès l'adresse inet pour votre connexion primaire : $ ip add show 2. Veuillez utiliser votre navigateur internet préféré, puis naviguez sur Il ne vous sera pas nécessaire d'accéder à internet pour utiliser l'interface, mais vous devrez pouvoir accéder au réseau de la machine hébergeant l'installation de Subscription Asset Manager. 3. Veuillez saisir le nom d'utilisateur et le mot de passe que vous avez créé pendant le processus de configuration. Note Si vous avez oublié votre mot de passe, cliquez sur Nom d'utilisateur ou m ot de passe oublié, un contenant des instructions sur la réinitialisation de votre mot de passe vous sera envoyé. Une fois la connexion établie avec succès, vous serez dirigé vers le tableau de bord du gestionnaire Subscription Asset Manager, qui affiche une vue d'ensemble du statut des abonnements et systèmes actuellement enregistrés, ainsi qu'une liste des dernières modifications. Tableau de bord Le tableau de bord (en anglais, dashboard) est le premier écran s'affichant une fois connecté au gestionnaire Red Hat Subscription Asset Manager. Il fournit une vue d'ensemble du statut des abonnements et des systèmes actuellement enregistrés, ainsi qu'une liste des dernières notifications. Figure 4.1. Le tableau de bord de Subscription Asset Manager Composants du tableau de bord Statut des abonnem ents systèm e 23

27 Red Hat Subscription Asset Manager 1.1 Guide d'installation La section Statut des abonnem ents systèm e offre une vue d'ensemble du statut des abonnements actuellement gérés par le Subscription Asset Manager. Les trois états possibles sont : T ableau 4.1. États des abonnements système État Description Icône Abonnem ents invalides Droits d'accès insuffisants Abonnem ents actuels Ces systèmes possèdent un ou plusieurs produits installés qui ne sont pas répertoriés dans le manifeste, même si des abonnements valides existent. Un système aura aussi le statut Abonnement invalide si tous ses abonnements disponibles sont utilisés par d'autres systèmes. Ces systèmes nécessitent une attention immédiate. Ces systèmes possèdent un abonnement couvrant les produits installés mais pas tous les sockets disponibles. Par exemple, si le système possède quatre sockets disponibles, mais que l'abonnement est uniquement pour deux sockets, le système se verra attribuer une étiquette Droits d'accès insuffisants. Ceci peut aussi se produire si le nombre de sockets est plus important que le nombre de machines. Ces systèmes doivent être surveillés afin de s'assurer qu'ils soient correctement configurés. Ces systèmes ont été enregistrés et leurs produits sont abonnés à tous les sockets couverts. Un système qui n'est enregistré sur aucun produit installé possédera aussi un statut Abonnements actuels. Dernières Notifications T ous les messages produits par le système sont répertoriés dans la section Notifications récentes. Celle-ci inclut les informations d'administration, les changements d'abonnements et de produits, ainsi que toute erreur. Cette section doit être surveillée afin de voir les notifications globales envoyées à tous les utilisateurs ainsi que pour remarquer toute activité inhabituelle ou erreur. 24

28 Partie II. Usage Partie II. Usage Cette partie décrit l'utilisation générale et les informations de configuration de Subscription Asset Manager. Vous serez guidé à travers l'utilisation des gestionnaires Subscription Asset Manager et RHSM afin de mettre à jour et de maintenir les systèmes clients. 25

29 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 5. Organisations Votre compte principal peut être divisé en organisations différentes et indépendantes. Les organisations sont utilisées pour grouper les systèmes, les clouds et les produits. Ce sont des groupes logiques basés sur le propriété, le but, le contenu, le niveau de sécurité ou sur d'autres attributs. De multiples organisations peuvent être vues, créées et gérées dans l'interface web. Les droits d'accès système et logiciel peuvent être alloués au travers de nombreuses organisations et l'accès à ces organisations peut être contrôlé. Chaque organisation doit être créée et utilisée par un compte RHN (Red Hat Network) unique. Cependant, chaque compte RHN peut gérer de multiples organisations. Les organisation peuvent se voir allouer différents abonnements et différents utilisateurs ayant différents niveaux d'accès pour chaque organisation. Le contrôle des accès dans ce scénario est entièrement effectué localement. Le distributeur local, et non le Portail Client Red Hat distant, effectue le traitement des requêtes d'authentification et applique les stratégies de contrôle d'accès local. Un distributeur tel que Subscription Asset Manager est enregistré sur RHN («Red Hat Network») et se voit allouer un important bloc d'abonnements sous la forme d'un manifeste. Ceci permet au distributeur de gérer l'inventaire du système, les services des abonnements et les livraisons de contenu de manière locale sur de multiples organisations. Ceci crée des bénéfices de performance en rabaissant la bande passante et offre d'importants avantages aux administrateurs en permettant un contrôle local et flexible sur la gestion des abonnements. Les organisations peuvent ensuite être subdivisées en environnements de gestion des cycles de vie d'applications (environnements). Un environnement est un groupement logique du contenu et de la configuration de systèmes. Comme un système peut appartenir à de multiples environnements, il est possible d'organiser les systèmes en cercles superposés en fonction de l'infrastructure réelle. Par défaut, Subscription Asset Manager possédera une organisation déjà créée après l'enregistrement nommée ACME_Corporation, qui peut être modifiée de manière à convenir à votre installation personnelle, ou même supprimée. T ermes importants Environnement de gestion des cycles de vie d'applications (environnement) Environnement logique pour le contenu et la configuration de systèmes. Les environnements sont gérés par les fournisseurs de contenu, à l'aide de distributeurs. Le modèle des environnements intervient dans un cycle de vie où le contenu et la configuration peuvent être promus d'un environnement à l'autre. D'autres environnements peuvent être créés pour convenir au déploiement. Organisation Les organisations sont utilisées pour grouper des systèmes, des clouds et des produits. Elles sont des groupes logiques basés sur l'appartenance, le but, le contenu, le niveau de sécurité et sur d'autres attributs. Procédure 5.1. Créer une nouvelle organisation 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le bouton + Nouvelle organisation. 3. Saisissez le nom de la nouvelle organisation dans le champ Nom. 26

30 Chapitre 5. Organisations 4. Saisissez la description de la nouvelle organisation dans le champ Description. 5. Saisissez le nom de l'environnement de gestion du cycle de vie de l'application initiale dans le champ Nom. 6. Saisissez la description de l'environnement de gestion du cycle de vie de l'application initiale dans le champ Description. 7. Cliquez sur le bouton Enregistrer pour enregistrer votre nouvelle organisation et son environnement par défaut. Procédure 5.2. Ajouter un nouvel environnement 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le nom de l'organisation requise sur le panneau de gauche. 3. Cliquez sur le bouton Ajouter un nouvel environnem ent. 4. Saisissez un nom dans le champ Nom. 5. Saisissez une description dans le champ Description. 6. Sélectionnez l'environnem ent précédent depuis le menu déroulant. 7. Cliquez sur le bouton Créer pour enregistrer les modifications. Procédure 5.3. Supprimer un environnement 1. Cliquez sur l'onglet d'application Organisations. 2. Cliquez sur le nom de l'organisation requise. 3. Sélectionnez l'environnement que vous souhaitez supprimer des chemins de promotion d'environnements. 4. Cliquez sur le bouton Supprim er un environnem ent. Une boîte d'alerte s'affiche : Êtes-vous certain? 5. Choisissez Oui. Note Seul le dernier environnement peut être supprimé. S'il existe trois environnements dans l'ordre suivant : Library, Dev et Prod, vous pourrez uniquement supprimer l'environnement Prod. Procédure 5.4. Afficher les abonnements actuels 1. Déplacez le curseur sur l'onglet d'application Organisations. 2. Cliquez sur le sous-onglet d'application Abonnements. Une liste des abonnements produits s'affiche. 3. Cliquez sur le nom du produit pour afficher plus de détails, comme la date d'expiration de l'abonnement. 27

31 Red Hat Subscription Asset Manager 1.1 Guide d'installation Chapitre 6. Gestion du contenu Chaque système enregistré possède un certain nombre de droits d'accès logiciels. Ces droits d'accès sont répertoriés dans un manifeste. Les manifestes sont utilisés par Subscription Asset Manager pour gérer vos systèmes sur site sans avoir à se connecter directement à votre compte RHN («Red Hat Network»). T ermes importants Droits d'accès Consommation d'un abonnement par une machine cliente. Par exemple, une machine peut recevoir un droit d'accès pour Red Hat Enterprise Linux Server, aussi connu pour être une licence logiciel offrant le droit de télécharger, de mettre à jour et de recevoir du support pour un produit. Manifeste Liste des abonnements et produits que Subscription Asset Manager peut gérer. Important Une fois qu'un manifeste des abonnements a été téléchargé sur le gestionnaire Subscription Asset Manager, il ne peut plus être accédé via RHN (Red Hat Network). Vous pourrez obtenir un manifeste pour votre système en vous connectant au Portail Client Red Hat et en téléchargeant le manifeste correspondant, ou en contactant le support Red Hat. Veuillez vous reporter au chapitre Gestion des distributeurs («Managing Distributors») de l'ouvrage Gestion des abonnements RHN basée sur certificats («Red Hat Network Certificate-based Subscription Management») pour obtenir davantage d'informations. Procédure 6.1. T élécharger un manifeste d'abonnements 1. Cliquez sur l'onglet d'application Gestion de contenu. 2. Cliquez sur le bouton Naviguer pour spécifier un manifeste local. 3. Cliquez sur le bouton T élécharger pour télécharger le manifeste des abonnements. 28

32 Chapitre 7. Systèmes Chapitre 7. Systèmes Les systèmes utilisent des abonnements pour définir les paquetages logiciels qu'ils peuvent installer. Les systèmes doivent posséder un abonnement valide afin de pouvoir télécharger des mises à jour. Subscription Asset Manager alloue des abonnements à des systèmes locaux selon l'organisation et l'environnement. Chaque fois qu'un abonnement est acheté par une organisation, le système peut s'y abonner. Cela signifie qu'une portion de l'abonnement est allouée à ce système. Lorsque le système contacte le réseau de livraison de contenu et télécharge le logiciel, les licences ont déjà été assignées au système et le système possède des certificats valides pour ses abonnements. Avant que Subscription Asset Manager puisse gérer un système, ce système doit être enregistré avec RHSM. Des clés d'activation peuvent être créées et utilisées pour définir un ensemble de paramètres pour les nouveaux systèmes pendant l'enregistrement. T ermes importants Clé d'activation Macro d'enregistrement utilisée pour identifier un ensemble de paramètres pour de nouveaux systèmes. Une fois créée, une clé d'activation peut être utilisée pour définir l'environnement par défaut et les abonnements à utiliser pendant l'enregistrement. Enregistrement Ajouter un système à l'inventaire des logiciels, afin qu'il puisse être utilisé par un distributeur, tel que Subscription Asset Manager. Abonnement Accès à un produit et au support pour une certaine période. Il peut y avoir de multiples produits dans un seul abonnement. Système T oute machine physique ou virtuelle gérée par un distributeur tel que Subscription Asset Manager. Procédure 7.1. Enregistrer un système 1. Obtient une copie du certificat CA pour le serveur Subscription Asset Manager et l'installe dans le répertoire des certificats RHSM. # rpm -ivh 2. Lancez RHSM en utilisant la commande suivante : # subscription-manager-gui 3. Cliquez sur le bouton Enregistrer pour enregistrer votre système. 4. Saisissez le nom d'utilisateur et le mot de passe de votre compte utilisateur dans le service des abonnements. Il s'agit du compte utilisé pour accéder au Portail Client Red Hat. Une fois vos détails de compte saisis, veuillez cliquer sur le bouton Enregistrer. 29

33 Red Hat Subscription Asset Manager 1.1 Guide d'installation 5. RHSM scanne le réseau pour trouver les organisations disponibles. Lorsque des organisations configurées sont détectées, RHSM demande à l'organisation que le système la rejoigne. Il n'est possible de s'enregistrer qu'avec une seule organisation. Si l'organisation sélectionnée possède de multiples environnements disponibles, alors RHSM les détectera et en fournira une liste. Il est possible de joindre de multiples environnements. Veuillez utiliser la touche Ctrl pour sélectionner de multiples environnements à partir de la liste. Si aucun environnement n'est sélectionné, alors RHSM utilise l'environnement par défaut de l'organisation. Important Il est uniquement possible de joindre un environnement pendant l'enregistrement. Les environnements ne peuvent pas être modifiés après l'enregistrement. Note Vous pouvez aussi enregistrer votre système avec l'interface en ligne de commande et la commande # system-m anager register --user [user] --password [password] - -org [org] --env [env] --auto. Vous devrez fournir des informations d'authentification à RHSM et définir vos préférences d'utilisateur pour l'organisation et l'environnement par défaut. Si vous ne fournisse pas d'informations d'identification, les paramètres par défaut dans Subscription Asset Manager seront appliqués Abonnements Enregistrez votre système à l'aide de RHSM et gérez vos abonnements système à l'aide de Subscription Asset Manager. Note La mise à jour du statut de l'abonnement sur le système client RHSM peut prendre jusqu'à 4 heures. Si le statut de l'abonnement doit être mis à jour immédiatement, veuillez exécuter la commande subscription-m anager refresh depuis l'interface de ligne de commande. Procédure 7.2. Assigner un abonnement 1. Cliquez sur l'onglet d'application Systèmes. 2. Cliquez sur le système auquel vous souhaitez assigner des abonnements. 3. Sélectionnez la Version de publication que à laquelle vous souhaitez abonner votre système et enregistrez votre préférence. 4. Cliquez sur le sous-onglet d'application Abonnements. 5. Dans la liste Abonnem ents disponibles, sélectionnez l'abonnement que vous souhaitez assigner au système. 6. Cliquez sur le bouton Abonner pour assigner un abonnement. 30

34 Chapitre 7. Systèmes Note Par défaut, les systèmes sont abonnés à la dernière version publiée. Par exemple, lorsque Red Hat publiera Red Hat Enterprise Linux 6.3, votre système aura accès au contenu de Red Hat Enterprise Linux 6.3 le plus récent. L'étape 3 vous permet de sélectionner une version publiée spécifique (par exemple, Red Hat Enterprise Linux 6.1) si vous ne souhaitez pas effectuer de mise à niveau. Ceci peut être une source de problèmes de sécurité puisque vous n'auriez pas de mises à jour, mais peut aussi être correct selon les besoins de votre système. Procédure 7.3. Activer Auto-Subscribe (abonnement automatique) 1. Cliquez sur l'onglet d'application Systèmes. 2. Cliquez sur le système auquel vous souhaitez assigner des abonnements. 3. Cliquez sur le sous-onglet d'application Abonnements. 4. Sélectionnez Auto-subscribe On pour activer l'abonnement automatique. 5. Sélectionnez le niveau de service préféré pour vous assurer que les systèmes préfèrent le type d'abonnement correct lors de l'utilisation d'auto-subscribe. Procédure 7.4. Supprimer un abonnement 1. Cliquez sur l'onglet d'application Systèmes. 2. Cliquez sur le système depuis lequel vous souhaitez supprimer des abonnements. 3. Cliquez sur le sous-onglet d'application Abonnements. 4. Dans la liste Abonnem ents systèm e valides, sélectionnez l'abonnement que vous souhaitez supprimer du système. 5. Cliquez sur le bouton désabonner pour supprimer un abonnement Clés d'activation L'utilisation de clés d'activation est une autre manière de gérer les systèmes vous permettant de définir l'environnement par défaut et les abonnements à utiliser pendant l'enregistrement de systèmes. Procédure 7.5. Créer une nouvelle clé d'activation 1. Déplacez le curseur sur l'onglet d'application Systèmes. 2. Cliquez sur le sous-onglet d'application Clés d'activation. 3. Cliquez sur le bouton + Nouvelle clé. 4. Saisissez un nom pour la nouvelle clé d'activation dans le champ Nom. 5. Saisissez une description dans le champ Description. 6. Sélectionnez l'environnem ent. 7. Cliquez sur le bouton Enregistrer pour créer votre nouvelle clé d'activation. Procédure 7.6. Ajouter des abonnements à une clé d'activation 1. Déplacez le curseur sur l'onglet d'application Systèmes. 2. Cliquez sur le sous-onglet d'application Clés d'activation. Une liste des clés d'activation est affichée. 3. Cliquez sur la clé d'activation à laquelle vous souhaitez ajouter des abonnements. 31

35 Red Hat Subscription Asset Manager 1.1 Guide d'installation 4. Cliquez sur le sous-onglet d'application Abonnements disponibles. Une liste des abonnements disponibles est affichée. 5. Sélectionnez les abonnements que vous souhaitez ajouter. 6. Cliquez sur le bouton Ajouter à la clé pour ajouter des abonnements à la clé d'activation. Procédure 7.7. Supprimer des abonnements d'une clé d'activation 1. Déplacez le curseur sur l'onglet d'application Systèmes. 2. Cliquez sur le sous-onglet d'application Clés d'activation. 3. Une liste des clés d'activation s'affiche. Cliquez sur la clé d'activation sur laquelle vous souhaitez supprimer des abonnements. 4. Cliquez sur le sous-onglet d'application Abonnements appliqués. 5. Une liste des abonnements s'affiche. Cliquez sur l'abonnement que vous souhaitez supprimer. 6. Cliquez sur le bouton Supprim er pour supprimer les abonnements de la clé d'activation. 32

36 Chapitre 8. Administration Chapitre 8. Administration Dans le gestionnaire Subscription Asset Manager, l'onglet Administration est utilisé pour gérer les utilisateurs et les rôles. Les utilisateurs définissent un ensemble de détails pour des individus utilisant le système. Des utilisateurs peuvent se voir assigner des organisations et des environnements par défaut de manière à faire en sorte que lorsqu'ils créent de nouvelles entités, ces défauts puissent être automatiquement utilisés. Les utilisateurs peuvent aussi se voir assigner un rôle par défaut, qui définira les permissions et le niveau d'accès qu'ils auront. Les rôles auxquels les utilisateurs sont assignés leurs donnent le droit de voir et de gérer les organisations et les environnements. Subscription Asset Manager peut aussi être utilisé avec un serveur LDAP pour gérer et maintenir une liste des permissions utilisateur. Les groupes LDAP peuvent être assignés à des rôles afin de faciliter leur gestion dans de grandes organisations. T ermes importants LDAP Lightweight Directory Access Protocol est un protocole utilisé pour organiser et maintenir un répertoire de comptes utilisateurs. Rôle Permissions et niveau d'accès d'un utilisateur. Les rôles offrent aux utilisateurs des droits pour voir et gérer des organisations et environnements. Utilisateur Personne utilisant le système, possédant un compte utilisateur et des permissions valides Tâche d'un utilisateur général Procédure 8.1. Création d'un nouvel utilisateur 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Utilisateurs. 3. Cliquez sur le bouton + Nouvel utilisateur. 4. Saisissez un nom d'utilisateur pour le nouvel utilisateur dans le champ Nom. 5. Saisissez un mot de passe pour le nouvel utilisateur dans le champ Mot de passe. 6. Saisissez une deuxième fois le mot de passe du nouvel utilisateur dans le champ Confirm er. 7. Saisissez une adresse pour le nouvel utilisateur dans le champ Adresse em ail. 8. Sélectionnez une organisation par défaut. 9. Sélectionnez un environnement. 10. Cliquez sur Enregistrer pour enregistrer le nouvel utilisateur. Procédure 8.2. Modifier un utilisateur existant 1. Déplacez le curseur sur l'onglet d'application Administration. 33

37 Red Hat Subscription Asset Manager 1.1 Guide d'installation 2. Cliquez sur le sous-onglet d'application Utilisateur. 3. Cliquez sur le nom d'utilisateur de l'utilisateur requis. Des informations générales sur celui-ci apparaîtront sur la droite. Vous pouvez modifier les préférences d'aide de l'utilisateur ainsi que son mot de passe, son adresse et ses paramètres régionaux ici. 4. Cliquez sur le bouton Enregistrer pour enregistrer les modifications. 5. Cliquez sur l'onglet Environnements pour modifier l'organisation et l'environnement par défaut de l'utilisateur. 6. Cliquez sur le bouton Enregistrer pour enregistrer les modifications. Procédure 8.3. Modifier les rôles et permissions d'un utilisateur existant 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Utilisateur. 3. Cliquez sur le nom d'utilisateur de l'utilisateur requis. 4. Sélectionnez l'onglet Rôles. Une liste des rôles disponibles que vous pourrez ajouter à l'utilisateur s'affiche sur la colonne de gauche. Une liste des rôles appartenant actuellement à l'utilisateur peut être observée sur la colonne de droite. 5. Sélectionnez le bouton + ou - à côté de chaque rôle pour l'ajouter à l'utilisateur ou pour le supprimer. 6. Cliquez sur le bouton Tout ajouter ou Tout supprimer en haut des colonnes pour ajouter ou supprimer tous les rôles de l'utilisateur. 7. Cliquez sur le bouton Enregistrer les rôles pour enregistrer les modifications. Procédure 8.4. Supprimer un utilisateur existant 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Utilisateur. 3. Cliquez sur le nom d'utilisateur que vous souhaitez supprimer de la liste des utilisateurs disponibles. 4. Cliquez sur le bouton Supprim er un utilisateur. Une boîte d'alerte s'affiche : Êtes-vous certain? 5. Choisissez Oui. Procédure 8.5. Modification du mot de passe 1. Cliquez sur votre nom d'utilisateur en haut à droite. 2. Saisissez un nouveau mot de passe dans le champ Modifier le m ot de passe. 3. Saisissez une deuxième fois le mot de passe dans le champ Confirmer. 4. Cliquez sur Enregistrer pour enregistrer votre nouveau mot de passe. Procédure 8.6. Créer un nouveau rôle 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Rôles. 3. Cliquez sur le bouton + Nouveau rôle. 4. Saisissez un Nom pour le rôle. 5. Saisissez une Description pour le rôle. 6. Cliquez sur le bouton Enregistrer pour enregistrer votre nouveau rôle. 34

38 Chapitre 8. Administration Procédure 8.7. Modifier un rôle existant 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Rôles. 3. Cliquez sur le nom du rôle requis. Des informations sur les permissions et utilisateurs assignés à ce rôle sont affichées sur la droite. 4. Cliquez sur le bouton Modifier le rôle en bas de la fenêtre. Les détails du rôle s'affichent. 5. Cliquez sur les détails à modifier. 6. Cliquez sur le bouton Enregistrer pour enregistrer les modifications. Procédure 8.8. Ajouter des permissions à un rôle existant 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Rôles. 3. Cliquez sur le nom du rôle requis. 4. Cliquez sur Permissions. Vous pouvez choisir de sélectionner Permissions globales pour modifier des permissions s'étendant sur toutes les organisations ou de sélectionner une organisation spécifique pour modifier les permissions de celle-ci. Une liste des permissions actuelles de l'organisation s'affichera une fois celle-ci sélectionnée. 5. Cliquez sur + Ajouter perm ission. 6. Sélectionnez le type de permission que vous souhaitez ajouter depuis le menu déroulant ou sélectionnez + T out pour ajouter toutes les permissions. 7. Cliquez sur Suivant. Une liste des permissions disponibles est répertoriée. 8. Sélectionnez le type de permission que vous souhaitez ajouter depuis le menu déroulant ou sélectionnez + T out pour ajouter toutes les permissions. 9. Cliquez sur Suivant. 10. Saisissez un nom pour la nouvelle permission dans le champ Nom. 11. Saisissez une description de la nouvelle permission dans le champ Description. 12. Cliquez sur T erminé pour enregistrer les modifications. Note Si vous sélectionnez + T out pour ajouter toutes les permissions dans l'étape 6, vous n'aurez pas à effectuer les étapes 7 et 8. Procédure 8.9. Modifier les utilisateurs d'un rôle existant 1. Déplacez le curseur sur l'onglet d'application Administration. 2. Cliquez sur le sous-onglet d'application Rôles. 3. Cliquez sur le nom du rôle requis. 4. Cliquez sur Suivant pour voir une liste des utilisateurs disponibles. 5. Cliquez sur le bouton Ajouter ou Supprim er à côté de l'utilisateur pour ajouter ou supprimer l'utilisateur du rôle. Procédure Supprimer un rôle existant 1. Déplacez le curseur sur l'onglet d'application Administration. 35

39 Red Hat Subscription Asset Manager 1.1 Guide d'installation 2. Cliquez sur le sous-onglet d'application Rôles. 3. Sélectionnez un rôle dans la liste des rôles existants. 4. Cliquez sur le bouton Supprimer un rôle situé dans le coin en bas à droite. Une boîte d'alerte s'affiche : Êtes-vous certain de vouloir supprimer ce rôle? 5. Choisissez Oui Gestion des utilisateurs avec l'authentification LDAP Les utilisateurs peuvent s'authentifier sur Subscription Asset Manager à l'aide de LDAP, ce qui simplifie la gestion des utilisateurs sur les installations de grande taille. Note L'authentification LDAP requiert le schéma posix-group. Active Directory et IPA ne sont pas actuellement pris en charge, mais il est prévu qu'ils le soient dans les futures versions de Subscription Asset Manager. L'authentification LDAP est gérée avec la commande katello-configure. T ableau 8.1, «Options de configuration LDAP» répertorie les diverses options pour configurer l'authentification LDAP. Pour obtenir des informations sur l'exécution de la commande katello-configure, veuillez vous reporter à Options de configuration supplémentaires. T ableau 8.1. Options de configuration LDAP Paramètre Description Options auth-m ethod=auth_method Méthode d'authentification database ou ldap ldap-server=ldap_server Nom d'hôte du serveur LDAP hostname ldapencryption=ldap_encrypti ON ldap-basedn=ldap_basedn ldap-roles=ldap_roles Méthode de chiffrement utilisée pour communiquer avec le serveur LDAP Nom de domaine de base à utiliser pour les comptes utilisateur Nom de domaine de base à utiliser pour les groupes d'utilisateurs Activer/désactiver l'utilisation de LDAP pour la définition des abonnements des rôles Laisser vide pour ne pas utiliser de chiffrement, ou start_tls ou=people,dc=mydomain,dc=com ldap-groupsbasedn=ldap_groups_basedn ou=groups,dc=mydomain,dc=com Laisser vide si les rôles ne sont pas utilisés, ou true pour les utiliser. 36

40 Chapitre 8. Administration Avertissement Vous devez configurer au moins un utilisateur administratif avant d'activer l'authentification LDAP. Ceci peut être effectué pendant le processus de configuration décrit dans Procédure 3.1, «Exécuter le script de configuration», ou en créant un nouvel utilisateur comme décrit dans Procédure 8.1, «Création d'un nouvel utilisateur». Si vous activez l'authentification LDAP sans qu'un utilisateur administratif n'existe, vous serez exclu de votre instance de Subscription Asset Manager et rétablir l'accès pourrait nécessiter des pertes de données. Pour utiliser l'authentification LDAP en conjonction avec des rôles d'utilisateur, vous devrez créer des utilisateurs dans Subscription Asset Manager et leur assigner des rôles. Créez un nouvel utilisateur selon Procédure 8.1, «Création d'un nouvel utilisateur» avec le même nom d'utilisateur que le nom d'utilisateur LDAP, ou attendez qu'ils se connectent, ce qui créera automatiquement un nouveau compte utilisateur. Vous pourrez ensuite leur assigner des rôles comme décrit dans Procédure 8.3, «Modifier les rôles et permissions d'un utilisateur existant». Pour utiliser LDAP uniquement pour l'authentification, sans l'utiliser pour gérer les rôles, veuillez laisser le paramètre ldap-roles vide et définissez le paramètre de configuration LDAP_BASEDN. Dans cette situation, les utilisateurs se connectent au Subscription Asset Manager normalement et un nouvel utilisateur sera créé s'il n'en existe pas déjà un. N'oubliez pas que si vous utilisez l'authentification LDAP, les utilisateurs ne pourront pas utiliser de connexions basées sur mot de passe. Procédure Utiliser les groupes LDAP et les mappages de rôles 1. Définissez le paramètre de configuration ldap-roles sur TRUE : # katello-configure --ldap-roles=true 2. Créez les rôles que vous souhaitez assigner. Vous pouvez créer de nouveaux rôles, particulièrement pour LDAP, ou ajouter les mappages aux rôles existants. a. Déplacez le curseur sur l'onglet d'application Administration. b. Cliquez sur le sous-onglet d'application Rôles. c. Veuillez sélectionner le rôle auquel vous souhaitez assigner un rôle \ndans la liste des rôles existants. d. Cliquez sur Groupes LDAP, puis sélectionnez autant de groupes LDAP nécessaire à ce rôle. 3. La prochaine fois qu'un utilisateur du groupe LDAP choisi se connecte, il se verra attribué les rôles que vous avez mappé Mise à niveau de Subscription Asset Manager Si vous possédez une ancienne version de Subscription Asset Manager, vous pouvez la mettre à niveau en suivant cette procédure. Procédure Mise à niveau de Subscription Asset Manager 1. Arrêtez tous les services katello, katello-jobs, thumbslug, tomcat6 et elasticsearch en exécutant les commandes suivantes : 37

41 Red Hat Subscription Asset Manager 1.1 Guide d'installation # service katello stop # service katello-jobs stop # service thumbslug stop # service tomcat6 stop # service elasticsearch stop 2. Mettez votre référentiel à jour en utilisant cette commande : # yum update --disablerepo=rhel-6-server-rpms -y 3. Faites une copie de sauvegarde des bases de données PostgreSQL. Les noms par défaut des bases de données sont katelloschem a pour Katello et candlepin pour Candlepin. Vous trouverez toutes les valeurs par défaut dans la page du manuel katello-configure ou dans /usr/share/katello/install/default-answer-file. Exécutez pg_dump pour créer des copies de sauvegarde des bases de données en ligne à l'aide des commandes suivantes : # postgres -c "pg_dump -Fc katelloschema > $BDIR/katello.dump" # postgres -c "pg_dump -Fc candlepin > $BDIR/candlepin.dump" Ce processus peut prendre un certain temps pour se terminer, en fonction de la taille de vos bases de données. 4. Mettez Subscription Asset Manager à jour en utilisant cette commande : # katello-upgrade 5. Lancez tous les services katello, katello-jobs, thumbslug, tomcat6 et elasticsearch en exécutant les commandes suivantes : # service katello start # service katello-jobs start # service thumbslug start # service tomcat6 start # service elasticsearch start 8.4. Journalisation et rapports Subscription Asset Manager fournit des informations système sous la forme de notifications et de journaux. 38

42 Chapitre 8. Administration Procédure Afficher les notifications 1. Cliquez sur l'onglet d'application T ableau de bord pour voir la version courte des notifications les plus récentes dans la section Dernières notifications. 2. Cliquez sur Plus >> à côté de la notification pour voir davantage d'informations. Ceci ouvrira la page Notifications de l'utilisateur. 3. La page Notifications de l'utilisateur répertorie la date et l'heure de chaque notification, son type (Succès ou Erreur) et une description de celle-ci. 4. Pour vider le fichier de journalisation des notifications, cliquez sur T out supprim er. Une boîte d'alerte s'affiche : Êtes-vous certain? 5. Choisissez Oui. Fichiers journaux Plusieurs fichiers journaux ayant différents buts sont utilisés dans Subscription Asset Manager : /var/log/katello/katello-configure/m ain.log Résultats du processus d'installation /var/log/tom cat6/catalina.out Sortie d'application pour le moteur Candlepin /var/log/katello/production.log Sortie d'application pour l'interface utilisateur Katello et l'api REST /var/log/katello/thin-log.[port NUM].log Sortie du serveur Thin, une par port actif /var/log/thum bslug/error.log Toute erreur du proxy du certificat 39

43 Red Hat Subscription Asset Manager 1.1 Guide d'installation Historique des révisions Version Rüdiger Landmann Rebuild with publican Version Anthony T owns Rebuild for Publican 3.0 Version 2-17 T ue June Sarah Chua Correction d'erreurs typographique mineures Version 2-16 Mon June Sarah Chua BZ# remarque sur la suppression d'hyperviseur mise à jour Version 2-15 T hu May Sarah Chua Mise à jour des paramètres d'exemple LDAP Version 2-14 Wed May Sarah Chua Document mis à jour Version 2-13 Wed May Sarah Chua Image du tableau de bord redimensionnée pour format PDF Version 2-12 Wed May Sarah Chua Ajout d'une nouvelle procédure pour SLA et YStream Version 2-11 T ue May Sarah Chua Document mis à jour après révision de QE Version 2-10 T ue May Sarah Chua Document mis à jour après révision de QE Version 2-9 Mon May Sarah Chua Ajout des nouvelles fonctionnalités YStream et SLA dans l'interface utilisateur graphique Modification de la procédure de mise à niveau Version 2-8 Fri May Sarah Chua Mise à jour du build pour révision QE Version 2-7 T hu May Lana Brindley Modification des instructions VMware Ajout d'informations LDAP Version 2-6 T ue May Sarah Chua Correction de BZ# et BZ# Ajout d'instructions sur VMWare dans 2.2 Structure modifiée Version 2-5 Fri May Sarah Chua 4 0

44 Historique des révisions Premier brouillon officiel Version 2-4 Fri May Lana Brindley Modifications finales et mises à jour XML Version 2-3 T hu May Sarah Chua Mise à jour du build pour révision Version 2-2 T hu May Sarah Chua Mise à jour du build pour révision Version 2-1 T hu May Sarah Chua Nouveau build pour révision Version 2-0 Mon May Sarah Chua Nouveau build pour