Registrace Red Hat funguje, ale stahování DNF přes proxy selhává

Úspěšná registrace potvrzuje přístup ke službě předplatného. Metadata repozitáře DNF a stahování balíčků mohou používat jiná nastavení a jiná jména hostitelů, proto začněte ID repozitáře, skutečnou URL a první chybou neúspěšné operace.

U subscription-manager používá sekce server v /etc/rhsm/rhsm.conf samostatná pole:

[server]
proxy_hostname = proxy.example.net
proxy_port = 8080
proxy_user = service-account
proxy_password = REPLACE_WITH_MANAGED_SECRET

Nahraďte tyto hodnoty ve stávající konfiguraci a chraňte soubor, který obsahuje skutečné tajemství. proxy_hostname očekává jméno hostitele, nikoli úplnou URL s přihlašovacími údaji.

U DNF prohlédněte postižený repozitář a hlavní konfiguraci. Jeho volba proxy je URL; proxy_username, proxy_password a proxy_auth_method jsou samostatné volby. Repozitář může přepsat globální hodnotu. Chybějící volba proxy může povolit vyhledání v prostředí, zatímco výslovně prázdná hodnota vypne nakonfigurovanou nadřazenou hodnotu pro danou sekci. Řiďte se referencí nainstalované generace DNF. Pro DNF 4: oddělte dědění z repozitáře od pravidel obcházení prostředí.

Pokud soubor repozitáře generují nástroje předplatného, zjistěte tohoto vlastníka dřív, než jej upravíte. Změna, která se při obnovení přepíše, patří do podporovaného zdroje konfigurace, nikoli do opakované opravy výstupního souboru.

Poté klasifikujte první selhání. Spojení s proxy předchází kontrole účtu u kteréhokoli z obou služeb. 407 vyžaduje ověření proxy; chyba TLS se týká důvěry neúspěšného spojení; odmítnutí původem se týká přístupu k předplatnému nebo repozitáři. Hostitelé CDN pro balíčky se mohou lišit od hostitelů registrace, takže seznam povolených pro jedny neprokazuje přístup k druhým.

U každého srovnání uchovávejte skutečný koncový bod, zvolenou proxy a identifikátor účtu, bez tajemství. Starší postupy s rhn_register a /etc/sysconfig/rhn/up2date popisují jinou generaci nástrojů a neurčují nastavení současného požadavku RHSM nebo DNF.