Реєстрація Red Hat працює, але завантаження DNF через проксі не вдаються

Успішна реєстрація підтверджує лише доступ до служби передплати. Метадані репозиторію DNF і завантаження пакетів можуть використовувати інші налаштування та імена хостів, тому почніть з ідентифікатора репозиторію, фактичної URL-адреси та першої помилки невдалої операції.

Для subscription-manager розділ сервера в /etc/rhsm/rhsm.conf використовує окремі поля:

[server]
proxy_hostname = proxy.example.net
proxy_port = 8080
proxy_user = service-account
proxy_password = REPLACE_WITH_MANAGED_SECRET

Замініть ці значення в наявній конфігурації та захистіть файл, що містить справжній секрет. proxy_hostname приймає ім'я хоста, а не повну URL-адресу з обліковими даними.

Для DNF перегляньте уражений репозиторій і головну конфігурацію. Його параметр proxy — це URL-адреса; proxy_username, proxy_password і proxy_auth_method — окремі параметри. Репозиторій може перекривати глобальне значення. Відсутній параметр проксі може дозволяти пошук у середовищі, тоді як явно порожнє значення вимикає налаштоване батьківське значення для цього розділу. Дотримуйтеся довідки встановленого покоління DNF. Для DNF 4: відокремте успадкування репозиторію від правил обходу середовища.

Якщо файл репозиторію створюють інструменти передплати, визначте цього власника перед редагуванням. Зміна, що перезаписується під час оновлення, належить до підтримуваного джерела конфігурації, а не до повторного виправлення вихідного файлу.

Далі класифікуйте перший збій. З'єднання з проксі передує перевірці облікового запису обох служб. 407 вимагає автентифікації на проксі; помилка TLS стосується довіри до невдалого з'єднання; відмова від джерела стосується доступу до передплати або репозиторію. Хости CDN для пакетів можуть відрізнятися від хостів реєстрації, тому список дозволених для одних не доводить доступ до інших.

У кожному порівнянні зберігайте фактичну кінцеву точку, вибраний проксі та ідентифікатор облікового запису, без секретів. Старіші рецепти з rhn_register і /etc/sysconfig/rhn/up2date описують інше покоління інструментів і не визначають налаштувань поточного запиту RHSM або DNF.