启鑫的黑板报

标签： RHEL 10

  • Red Hat Enterprise Linux 10 更新排错：403 权限错误的排查与处理

    在日常的 Linux 运维工作中保持系统更新是至关重要的。最近在维护 Red Hat Enterprise Linux (RHEL) 10 系统时，我遇到了一个让人头疼的问题：执行 dnf update 命令时，系统反复报出“Status code: 403 Forbidden”的错误。尽管 subscription-manager 显示系统已注册，但软件仓库的访问权限似乎被拒绝了。

    1. 问题现象：dnf update 403 错误

    我在终端执行系统更新命令 dnf update 时，出现了以下错误信息：

    dnf update

    系统报错：

    Errors during downloading metadata for repository 'rhel-10-for-x86_64-appstream-rpms':
  - Status code: 403 for https://cdn.redhat.com/content/dist/rhel10/10/x86_64/appstream/os/repodata/repomd.xml
Error: Failed to download metadata for repo 'rhel-10-for-x86_64-appstream-rpms': Cannot download repomd.xml: All mirrors were tried

    报错中的“Status code: 403”是关键线索。在 HTTP 协议中，403 状态码意味着“权限被禁止”。这表明我的请求已成功发送至 Red Hat 服务器，但服务器因权限问题拒绝了我的访问。

    2. 初步排查

    既然是权限问题，我首先想到了系统订阅状态。执行 subscription-manager status 命令后，结果显示一切正常：

    subscription-manager status
Overall Status: Registered

    这让我陷入了困惑。系统明明显示已注册，无法访问官方仓库？这说明本地的注册信息可能存在异常或缓存失效。

    为了尝试修复，我决定重新注册 Insights 客户端：

    insights-client --unregister
insights-client --register

    但新的问题出现了：

    Machine-id found, insights-client can not be registered. Please, unregister insights-client first

    系统中的某些残留信息阻止了重新注册，即使我已尝试注销。这进一步证实了问题出在本地已损坏或过时的注册数据上。

    3. 解决步骤：彻底清除并重新注册

    步骤一：清除本地订阅数据

    使用 subscription-manager clean 命令，该命令会移除所有本地存储的订阅和授权信息

    subscription-manager clean

    执行后，终端会返回 All local data removed，这表明旧的、可能已损坏的授权数据已经被彻底清除。

    步骤二：重新注册系统

    清除数据后，系统将处于未注册状态。我们可以使用 subscription-manager register 命令进行重新注册，并输入正确的 Red Hat 账户凭据。

    subscription-manager register

    系统会提示输入用户名和密码，注册成功后会返回新的系统 ID：

    Registering to: subscription.rhsm.redhat.com:443/subscription
Username: <你的 Red Hat 账户用户名>
Password: <你的 Red Hat 账户密码>
The system has been registered with ID: ...

    步骤三：验证更新

    完成重新注册后，再次执行 dnf update。这次，系统终于能够顺利连接到 Red Hat 软件仓库，并开始下载元数据和软件包。

    dnf update

Updating Subscription Management repositories.
Red Hat Enterprise Linux 10 for x86_64 - BaseOS (RPMs)

    问题完美解决。

  • RHEL 10 局域网 Repo 服务器配置指南

    在一台 Red Hat Enterprise Linux 10 (RHEL 10) 主机配置为本地 Repo 服务器。通过此设置，局域网内的其他 RHEL 10 客户端将能够高效地进行系统更新和软件包安装，无需直接连接到 Red Hat 官方仓库提供更快更稳定的传输。

    1. 前提条件

    在开始配置之前，请确保满足以下条件：

    • 操作系统： 一台已安装 Red Hat Enterprise Linux 10 (RHEL 10) 的物理机或虚拟机。
    • Red Hat 订阅： 拥有一个有效的、已附加到该主机的 Red Hat 订阅。
    • 网络连接： 能够访问互联网，以便从 Red Hat 官方同步软件包。
    • IP 地址： Repo 服务器拥有一个固定的局域网 IP 地址，例如 192.168.1.199。
    • 存储空间： 至少拥有 1TB 的可用磁盘空间。
    • 权限： 拥有 root 权限。

    2. Repo 服务器配置步骤

    2.1. 注册Red Hat Subscription Management 并刷新订阅信息

    注册 Red Hat Subscription Management 并刷新订阅信息，以确保能够访问 Red Hat 官方仓库。

    [root@192-168-1-199 ~]# subscription-manager register

    注册完成后，刷新机器上的信息：

    [root@192-168-1-199 ~]# subscription-manager refresh
All local data refreshed

    2.2. 安装并配置 Apache Web 服务器

    使用 Apache HTTP Server 来提供同步的软件包文件。

    [root@192-168-1-199 ~]# dnf update -y
[root@192-168-1-199 ~]# dnf install -y httpd
[root@192-168-1-199 ~]# systemctl start httpd
[root@192-168-1-199 ~]# systemctl enable httpd

    配置防火墙以允许 HTTP 流量（默认端口 80）：

    [root@192-168-1-199 ~]# firewall-cmd --permanent --add-port=80/tcp
success
[root@192-168-1-199 ~]# firewall-cmd --reload
success

    2.3. 安装 yum-utils 工具

    yum-utils 软件包包含了 reposync 工具，用于同步远程仓库。

    [root@192-168-1-199 ~]# dnf install -y yum-utils

    2.4. 查看已启用的仓库 ID

    在同步软件包之前，我们需要确认哪些 Red Hat 仓库是可用的。

    [root@192-168-1-199 ~]# dnf repolist
Updating Subscription Management repositories.
repo id                               repo name
rhel-10-for-x86_64-appstream-rpms     Red Hat Enterprise Linux 10 for x86_64 - AppStream (RPMs)
rhel-10-for-x86_64-baseos-rpms        Red Hat Enterprise Linux 10 for x86_64 - BaseOS (RPMs)

    从输出中可以看到，我们需要同步的仓库 ID 是 rhel-10-for-x86_64-baseos-rpms 和 rhel-10-for-x86_64-appstream-rpms。

    2.5. 创建本地仓库存储目录

    把同步的软件包存储在 Apache 的默认网站根目录 /var/www/html/ 下的一个子目录 rhel10-repo 中。

    [root@192-168-1-199 ~]# mkdir -p /var/www/html/rhel10-repo

    2.6. 同步 Red Hat 仓库

    使用 reposync 命令同步 BaseOS 和 AppStream 仓库。

    # 同步 BaseOS 仓库
reposync --repo=rhel-10-for-x86_64-baseos-rpms -p /var/www/html/rhel10-repo --newest-only --delete

# 同步 AppStream 仓库
reposync --repo=rhel-10-for-x86_64-appstream-rpms -p /var/www/html/rhel10-repo --newest-only --delete
    • --repo=<repo_id>: 指定要同步的仓库 ID。
    • -p /path/to/download: 指定下载软件包的本地路径。
    • --newest-only: 只下载每个软件包的最新版本，这可以节省大量的磁盘空间和同步时间。
    • --delete: 删除本地仓库中已不存在于远程仓库的软件包，以保持同步。

    2.7. 创建仓库元数据

    同步完成后，需要为本地仓库创建元数据，以便客户端能够识别和使用这些软件包。如果未安装 createrepo_c，请先安装：

    [root@192-168-1-199 ~]# dnf install -y createrepo_c

    为每个同步的仓库创建元数据：

    # 为 BaseOS 仓库创建元数据
[root@192-168-1-199 ~]# createrepo_c /var/www/html/rhel10-repo/rhel-10-for-x86_64-baseos-rpms/

# 为 AppStream 仓库创建元数据
[root@192-168-1-199 ~]# createrepo_c /var/www/html/rhel10-repo/rhel-10-for-x86_64-appstream-rpms/

    您可以通过浏览器访问 http://192.168.1.199/rhel10-repo/ 来验证目录结构和文件是否已成功同步。

    3. 配置局域网客户端

    在局域网内需要使用此本地 Repo 服务器的 RHEL 10 客户端机器上，进行以下配置：

    3.1. 备份并禁用现有 Red Hat 仓库

    首先备份并禁用客户端上现有的 Red Hat 官方仓库配置，以避免冲突。

    [root@client-machine ~]# mkdir -p /etc/yum.repos.d/bak
[root@client-machine ~]# mv /etc/yum.repos.d/redhat.repo /etc/yum.repos.d/bak/

    3.2. 创建新的本地仓库文件

    创建一个新的 .repo 文件，指向您的本地 Repo 服务器。

    [root@client-machine ~]# vi /etc/yum.repos.d/local-rhel10.repo

    在文件中添加以下内容：

    [local-baseos]
name=Local RHEL 10 BaseOS
baseurl=http://192.168.1.199/rhel10-repo/rhel-10-for-x86_64-baseos-rpms/
enabled=1
gpgcheck=0

[local-appstream]
name=Local RHEL 10 AppStream
baseurl=http://192.168.1.199/rhel10-repo/rhel-10-for-x86_64-appstream-rpms/
enabled=1
gpgcheck=0
    • baseurl: 指向您的 Repo 服务器的 IP 地址和正确的仓库路径。
    • enabled=1: 表示启用这个仓库。
    • gpgcheck=0: 表示不进行 GPG 密钥检查。在受信任的内部局域网环境中，这通常是可以接受的简化操作。如果您希望启用 GPG 检查以提高安全性，则需要将 Red Hat 的 GPG 密钥导入到客户端。

    3.3. 清除 dnf 缓存并测试

    清除 dnf 缓存并测试是否能正确列出新的本地仓库。

    [root@client-machine ~]# dnf clean all
[root@client-machine ~]# dnf repolist

    如果一切配置正确，您应该会看到 local-baseos 和 local-appstream 这两个仓库。

    4. 自动化维护

    为了确保本地 Repo 服务器始终提供最新的软件包，建议设置一个定时任务来定期同步仓库和更新元数据。

    4.1. 创建自动化脚本

    在 Repo 服务器上创建一个脚本，用于执行 reposync 和 createrepo_c 命令。

    [root@192-168-1-199 ~]# mkdir -p /root/script/
[root@192-168-1-199 ~]# vi /root/script/update_local_repo.sh

    添加以下内容到 update_local_repo.sh 文件中：

    #!/bin/bash

# 脚本日志文件
LOG_FILE="/var/log/repo_sync.log"

# 要同步的仓库ID列表
REPOS=(
  "rhel-10-for-x86_64-baseos-rpms"
  "rhel-10-for-x86_64-appstream-rpms"
)

# 仓库根目录
REPO_PATH="/var/www/html/rhel10-repo"

echo "==========================================" >> $LOG_FILE
echo "脚本开始于: $(date)" >> $LOG_FILE

# 同步所有仓库
for REPO_ID in "${REPOS[@]}"; do
  echo "--> 正在同步仓库: $REPO_ID" | tee -a $LOG_FILE
  reposync --repo=$REPO_ID -p $REPO_PATH --newest-only --delete >> $LOG_FILE 2>&1
done

# 为更新后的仓库重新创建元数据
for REPO_ID in "${REPOS[@]}"; do
  REPO_DIR="$REPO_PATH/$REPO_ID"
  if [ -d "$REPO_DIR" ]; then
    echo "--> 正在为 $REPO_ID 创建元数据" | tee -a $LOG_FILE
    createrepo_c -v $REPO_DIR >> $LOG_FILE 2>&1
  fi
done

echo "脚本结束于: $(date)" >> $LOG_FILE
echo "==========================================" >> $LOG_FILE

    4.2. 授予脚本执行权限

    [root@192-168-1-199 ~]# chmod +x /root/script/update_local_repo.sh

    4.3. 设置 Cron 定时任务

    编辑 crontab，设置脚本在每天凌晨 2:30 自动运行。

    [root@192-168-1-199 ~]# crontab -e

    在打开的 crontab 编辑器中添加以下一行：

    30 2 * * * /root/script/update_local_repo.sh

    查看crontab 任务计划列表

    [root@192-168-1-199 ~]# crontab -l
30 2 * * * /root/script/update_local_repo.sh
[root@192-168-1-199 ~]#

    本地 Repo 服务器将每天自动同步 Red Hat 官方仓库并更新元数据，确保局域网内的客户端始终能够获取到最新的软件包。