Red-Hat-Registrierung funktioniert, aber DNF-Proxy-Downloads schlagen fehl

Eine erfolgreiche Registrierung bestätigt den Zugang zum Abonnementdienst. DNF-Repository-Metadaten und Paketdownloads können andere Einstellungen und Hostnamen verwenden; beginnen Sie daher mit der Repository-ID, der effektiven URL und dem ersten Fehler des fehlgeschlagenen Vorgangs.

Bei subscription-manager verwendet der Server-Abschnitt von /etc/rhsm/rhsm.conf getrennte Felder:

[server]
proxy_hostname = proxy.example.net
proxy_port = 8080
proxy_user = service-account
proxy_password = REPLACE_WITH_MANAGED_SECRET

Ersetzen Sie diese Werte in der vorhandenen Konfiguration, und schützen Sie die Datei, die das echte Geheimnis enthält. proxy_hostname erwartet einen Hostnamen, keine vollständige URL mit Anmeldedaten.

Prüfen Sie für DNF das betroffene Repository und die Hauptkonfiguration. Die Option proxy ist eine URL; proxy_username, proxy_password und proxy_auth_method sind separate Optionen. Ein Repository kann den globalen Wert überschreiben. Eine fehlende Proxy-Option kann die Auswertung der Umgebung erlauben, während ein ausdrücklich leerer Wert einen konfigurierten übergeordneten Wert für diesen Abschnitt deaktiviert. Folgen Sie der Referenz der installierten DNF-Generation. Für DNF 4 gilt: Repository-Vererbung und Umgebungs-Bypass-Regeln getrennt behandeln.

Wird eine Repository-Datei von Abonnement-Werkzeugen erzeugt, ermitteln Sie diesen Eigentümer, bevor Sie sie bearbeiten. Eine Änderung, die beim Aktualisieren überschrieben wird, gehört in die unterstützte Konfigurationsquelle und nicht in eine wiederholte Reparatur der Ausgabedatei.

Ordnen Sie dann den ersten Fehler ein. Die Verbindung zum Proxy kommt vor der Kontoprüfung beider Dienste. Ein 407 verlangt Proxy-Authentifizierung; ein TLS-Fehler betrifft das Vertrauen der fehlschlagenden Verbindung; eine Ablehnung durch den Ursprung betrifft den Abonnement- oder Repository-Zugriff. CDN-Hosts für Pakete können sich von Registrierungshosts unterscheiden, daher belegt eine Positivliste für die einen keinen Zugang zu den anderen.

Halten Sie bei jedem Vergleich den effektiven Endpunkt, den gewählten Proxy und die Kontokennung fest, ohne Geheimnisse. Ältere Rezepte mit rhn_register und /etc/sysconfig/rhn/up2date beschreiben eine andere Werkzeuggeneration und benennen nicht die Einstellungen einer aktuellen RHSM- oder DNF-Anfrage.