Rejestracja Red Hat działa, ale pobierania DNF przez proxy kończą się niepowodzeniem

Oddziel rejestrację subskrypcji, dostęp do repozytorium i ich ustawienia proxy w systemie Red Hat.

Udana rejestracja potwierdza dostęp do usługi subskrypcji. Metadane repozytorium DNF i pobieranie pakietów mogą używać innych ustawień i nazw hostów, więc zacznij od identyfikatora repozytorium, rzeczywistego adresu URL i pierwszego błędu nieudanej operacji.

W przypadku subscription-manager sekcja serwera w /etc/rhsm/rhsm.conf używa osobnych pól:

[server]
proxy_hostname = proxy.example.net
proxy_port = 8080
proxy_user = service-account
proxy_password = REPLACE_WITH_MANAGED_SECRET

Zastąp te wartości w istniejącej konfiguracji i chroń plik zawierający prawdziwy sekret. proxy_hostname przyjmuje nazwę hosta, a nie pełny adres URL z poświadczeniami.

W przypadku DNF sprawdź dotknięte repozytorium i konfigurację główną. Jego opcja proxy to adres URL; proxy_username, proxy_password i proxy_auth_method to osobne opcje. Repozytorium może zastąpić wartość globalną. Brak opcji proxy może pozwalać na wyszukiwanie w środowisku, natomiast jawnie pusta wartość wyłącza skonfigurowaną wartość nadrzędną dla tej sekcji. Postępuj zgodnie z dokumentacją zainstalowanej generacji DNF. W DNF 4: oddziel dziedziczenie repozytorium od reguł omijania środowiska.

Jeśli plik repozytorium jest generowany przez narzędzia subskrypcji, ustal tego właściciela przed edycją. Zmiana nadpisywana przy odświeżaniu należy do wspieranego źródła konfiguracji, a nie do powtarzanego naprawiania pliku wyjściowego.

Następnie sklasyfikuj pierwszy błąd. Połączenie z proxy poprzedza sprawdzenie konta w obu usługach. 407 wymaga uwierzytelnienia proxy; błąd TLS dotyczy zaufania do nieudanego połączenia; odrzucenie przez źródło dotyczy dostępu do subskrypcji lub repozytorium. Hosty CDN pakietów mogą różnić się od hostów rejestracji, więc lista dozwolonych dla jednych nie dowodzi dostępu do drugich.

Przy każdym porównaniu zachowaj rzeczywisty punkt końcowy, wybrane proxy i identyfikator konta, bez sekretów. Starsze przepisy z rhn_register i /etc/sysconfig/rhn/up2date opisują inną generację narzędzi i nie określają ustawień bieżącego żądania RHSM lub DNF.

Powiązane artykuły