El registre de Red Hat funciona, però les baixades DNF a través del proxy fallen

Un registre correcte confirma l'accés al servei de subscripció. Les metadades del repositori DNF i les baixades de paquets poden fer servir paràmetres i noms d'amfitrió diferents, així que comenceu per l'ID del repositori, l'URL efectiva i el primer error de l'operació fallida.

Per a subscription-manager, la secció de servidor de /etc/rhsm/rhsm.conf fa servir camps separats:

[server]
proxy_hostname = proxy.example.net
proxy_port = 8080
proxy_user = service-account
proxy_password = REPLACE_WITH_MANAGED_SECRET

Substituïu aquests valors a la configuració existent i protegiu el fitxer que conté el secret real. proxy_hostname accepta un nom d'amfitrió, no un URL complet amb credencials.

Per a DNF, reviseu el repositori afectat i la configuració principal. La seva opció proxy és un URL; proxy_username, proxy_password i proxy_auth_method són opcions separades. Un repositori pot anul·lar el valor global. Una opció de proxy absent pot permetre la consulta de l'entorn, mentre que un valor explícitament buit desactiva un valor pare configurat per a aquesta secció. Seguiu la referència de la generació de DNF instal·lada. Per a DNF 4: separeu l'herència del repositori de les regles d'omissió de l'entorn.

Si un fitxer de repositori és generat per les eines de subscripció, identifiqueu aquest propietari abans d'editar-lo. Un canvi que es sobreescriu en refrescar pertany a la font de configuració suportada, no a una reparació repetida del fitxer de sortida.

Després classifiqueu la primera fallada. La connexió al proxy precedeix la comprovació del compte de qualsevol dels serveis. Un 407 demana autenticació del proxy; un error TLS afecta la confiança de la connexió fallida; un rebuig d'origen afecta l'accés a la subscripció o al repositori. Els amfitrions CDN dels paquets poden diferir dels amfitrions de registre, així que una llista permesa per als uns no estableix accés als altres.

Conserveu el punt final efectiu, el proxy seleccionat i l'identificador de compte amb cada comparació, sense secrets. Les receptes antigues amb rhn_register i /etc/sysconfig/rhn/up2date descriuen una altra generació d'eines i no identifiquen els paràmetres d'una petició RHSM o DNF actual.