激活密钥

Table of Contents

激活密钥用于确保客户端拥有正确的软件权利、可连接到适当的通道以及订阅相关的组。每个激活密钥都绑定到一个组织，您可以在创建密钥时设置此项。

在 SUSE Manager 中，激活密钥是一组带有标签的配置设置。您可以通过将某个激活密钥的标签作为参数添加到引导脚本，来应用与该激活密钥关联的所有配置设置。我们建议您结合引导脚本来使用激活密钥标签。当执行引导脚本时，与该标签关联的所有配置设置都将应用到运行脚本的系统上。

激活密钥可以指定以下各项：

在注册客户端时需使用激活密钥，之后将不再使用。无论激活密钥指定了什么内容，注册好客户端后，就能以任何方式对其进行更改。记录激活密钥与客户端之间的关联仅为了历史记载。

过程：创建激活密钥

在密钥字段中输入激活密钥的名称。例如，SLES15-SP5 表示 SUSE Linux Enterprise Server 15 SP5。

对于任何 SUSE 产品，请不要在密钥字段中使用逗号或双引号。不过，对于 Red Hat 产品，则必须使用逗号。

在基础通道下拉框中，选择适当的基础软件通道，并允许填充相关子通道。有关详细信息，请参见 reference:admin/setup-wizard.adoc#vle.webui.admin.wizard.products 和自定义通道。
选择所需的子通道（例如，必需的 SUSE Manager 工具和更新通道）。
如果需要启用任何选项，请选中附加系统类型复选框。
建议您保留默认设置的联系方法。
建议您将统一默认设置保留未选中状态。
单击 创建激活密钥 以创建激活密钥。
选中配置文件部署复选框以对此密钥启用配置管理，然后单击 更新激活密钥 保存此更改。

在您创建激活密钥前，配置文件部署复选框将不会显示。如果您需要启用配置管理，请务必返回并选中该复选框。

创建密钥后，您可以使用以下选项卡

查看和设置其他功能。

1. 重新激活密钥

重新激活密钥可用来重新注册客户端并重新获得所有 SUSE Manager 设置，但只能使用一次。重新激活密钥为客户端特定密钥，包含系统 ID、历史记录、组和通道。

要创建重新激活密钥，请导航到系统，单击要为其创建重新激活密钥的客户端，然后导航到细节 重新激活选项卡。单击 生成新密钥 以创建重新激活密钥。记录密钥细节以供日后使用。与未与特定系统 ID 关联的典型激活密钥不同，此处创建的密钥不会显示在系统 激活密钥页面中。

创建重新激活密钥后，可在 /etc/salt/minion.d/susemanager.conf 中将其作为 management_key grain 使用。例如：

grains:
    susemanager:
         management_key: "re-1-daf44db90c0853edbb5db03f2b37986e"

重启动 venv-salt-minion 或 salt-minion 进程以应用重新激活密钥。

您可以结合引导脚本来使用重新激活密钥。有关引导脚本的详细信息，请参见使用引导脚本注册客户端。

如果您使用客户端现有的 SUSE Manager 配置文件自动安装客户端，该配置文件会使用重新激活密钥来重新注册系统并恢复其设置。请勿在正在进行基于配置文件的自动安装时重新生成、删除或使用此密钥，否则会导致自动安装失败。

默认父通道

避免使用 SUSE Manager Default 父通道。此设置会强制 SUSE Manager 选择与所安装操作系统最匹配的父通道，而这有时可能会导致非预期的行为。请改为创建特定于每个发行套件和体系结构的激活密钥。

使用激活密钥引导

如果您要使用引导脚本，请考虑为每个脚本创建一个激活密钥。这有助于您调整通道指派、软件包安装、系统组成员资格和配置通道指派。注册后，您需要与系统手动交互的情形也会减少。

引导 LTSS 客户端

如果您要引导订阅了 LTSS 的客户端，请在创建激活密钥期间包含 LTSS 通道。

带宽要求

使用激活密钥可能导致在注册时自动下载软件，这对于存在带宽限制的环境来说可能并不适宜。

下列选择会产生带宽用量：

密钥标签命名

如果您没有为激活密钥输入直观易懂的名称，系统会自动生成一串数字字符串，这会使得您的密钥难以管理。

请考虑为您的激活密钥使用一种命名模式，以方便您进行跟踪。设计与您组织的基础结构相关的名称有助于您更轻松地执行较复杂的操作。

在创建密钥标签时，请考虑以下提示：

激活密钥标签名称示例：

sles15-sp4-web_server-room_129-x86_64

sles15-sp4-test_packages-blg_502-room_21-ppc64le

包含的通道

在创建激活密钥时，您还需要注意哪些软件通道与其关联。应为密钥指派特定的基础通道，不建议使用默认基础通道。有关详细信息，请在客户端注册中查看您要安装的客户端操作系统。