6 RMT 工具和配置文件 #
本章介绍 RMT 附带的最重要的脚本、配置文件和证书。
rmt-cli 命令及其子命令用于管理储存库镜像、客户端注册和报告。systemd 用于启动、停止、重启动 RMT 服务和检查其状态。
RMT 的基本配置储存于 /etc/rmt.conf 中。
6.1 RMT 命令行界面 (rmt-cli) #
6.1.1 概览 #
管理 RMT 的主要命令为 rmt-cli (/usr/bin/rmt-cli)。rmt-cli 命令应与本节中所述的子命令一起使用。如果单独使用 rmt-cli 命令，它会打印所有可用子命令的列表。要获取单个子命令的帮助，请使用 man rmt-cli 或 rmt-cli help [subcommand]。
可用子命令如下：
rmt-cli sync将数据库与 SUSE Customer Center 同步。
rmt-cli products列出和修改产品。
rmt-cli repos列出和修改储存库。
rmt-cli mirror镜像储存库。
rmt-cli systems列出和修改系统。
rmt-cli import用于离线模式的导入命令。
rmt-cli export用于离线模式的导出命令。
rmt-cli version显示 RMT 版本。
以下各节对每个子命令进行了详细说明。
6.1.2 sync #
此命令可立即触发与 SUSE Customer Center 的同步。该命令没有其他选项。systemd 计时器 rmt-server-sync.timer 每晚也会触发同步。
同步期间不会将数据上载到 SUSE Customer Center。例如，此命令可更新本地产品定义和储存库数据。
6.1.3 products #
列出和修改产品。
rmt-cli products list [--all] [--csv]列出已启用以便镜像的产品。使用
--all标志可列出所有可用产品。使用--csv标志可以 CSV 格式输出列表。ls可用作list的快捷方式。rmt-cli products enable [id | string] [--all-modules]按产品 ID 或字符串启用产品的强制储存库。
--all-modules标志可启用某个产品的所有模块，而不仅仅是建议的模块。rmt-cli products disable [id | string]按产品 ID 或字符串禁用产品的所有储存库。
6.1.4 repos #
rmt-cli repos list [--all] [--csv]列出已启用以便镜像的储存库。使用
--all标志可列出所有可用储存库。使用--csv标志可以 CSV 格式输出列表。ls可用作list的快捷方式。rmt-cli repos enable [id]按储存库 ID 启用单个储存库的镜像。
rmt-cli repos disable [id]按储存库 ID 禁用单个储存库的镜像。
rmt-cli repos clean此命令会去除未标记为待镜像的储存库的本地镜像文件。
6.1.5 repos custom #
rmt-cli repos custom list [--csv]列出所有自定义储存库。使用
--csv标志可以 CSV 格式输出列表。ls可用作list的快捷方式。rmt-cli repos custom add [url] [name] [--id]添加新的自定义储存库。使用
--id标志可指定自定义的字母数字 ID。rmt-cli repos custom enable [id]启用某个自定义储存库的镜像。
rmt-cli repos custom disable [id]禁用某个自定义储存库的镜像
rmt-cli repos custom remove [id]去除某个自定义储存库。
rmt-cli repos custom products [id]列出关联到给定 ID 的自定义储存库的产品。
rmt-cli repos custom attach [id] [product id]将某个现有自定义储存库关联到某个产品。
rmt-cli repos custom detach [id] [product id]将某个现有自定义储存库与某个产品解除关联。
6.1.6 mirror #
rmt-cli mirror此命令可手动启用镜像过程。
rmt-cli mirror all此命令会镜像所有启用的储存库。
rmt-cli mirror repositories [ID]此命令会按 ID 列表镜像启用的储存库。
rmt-cli mirror products [ID]此命令会按 ID 列表镜像产品的已启用储存库。
6.1.7 systems #
rmt-cli systems list此命令会列出已注册的系统。
rmt-cli systems scc-sync此命令会将已注册系统的数据转发到 SCC。
rmt-cli systems remove [TARGET]此命令会从 RMT 中去除
rmt-cli systems list命令输出中的 列所标识的系统。
6.1.8 import #
在离线模式下需要使用此命令。有关详细信息，请参见第 4.7 节 “导出和导入储存库”。
rmt-cli import data [path]在离线 RMT 上运行此命令可从给定路径读取 JSON 文件，并在本地数据库中填充数据。
rmt-cli import repos [path]在离线 RMT 上运行此命令可导入 RPM 软件包。
6.1.9 export #
在离线模式下需要使用此命令。有关详细信息，请参见第 4.7 节 “导出和导入储存库”。
rmt-cli export data [path]在联机 RMT 上运行此命令可从 SUSE Customer Center 获取最新数据，并在指定路径将结果另存为 JSON 文件。
rmt-cli export settings [path]在离线 RMT 上运行此命令可在给定路径将已启用储存库的设置另存为
repos.json。rmt-cli export repos [path]在联机 RMT 上定期运行此命令可在给定路径镜像
repos.json中指定的一组储存库。镜像的储存库文件将储存在同一路径的子目录中。
6.1.10 version #
显示 rmt-cli 的版本。
6.2 RMT systemd 命令 #
您可以使用标准 systemd 命令管理 RMT 相关服务。RMT 服务器包括以下服务和计时器：
rmt-server.target启动所有必需的 RMT 组件的
systemd目标。rmt-server.serviceRMT 服务器。
rmt-server-migration.service此服务可将数据库迁移到最新架构（如果需要）。无需手动与此服务交互。
rmt-server-sync.timer此计时器负责定期同步来自 SUSE Customer Center 的所有储存库产品数据。
rmt-server-mirror.timer此计时器负责定期同步来自 SUSE Customer Center 的所有 RPM。
使用 systemctl 可控制 RMT 服务和计时器。
6.3 RMT 配置文件 #
RMT 主配置文件为 /etc/rmt.conf。您可以使用 YaST RMT 服务器模块设置大部分选项。
6.3.1 /etc/rmt.conf #
系统仅支持使用 yast2 rmt 执行初始配置（如第 2.4 节 “使用 YaST 配置 RMT”中所述）。只有代理配置需要手动输入。此处介绍了其他配置参数供您参考。
您可在 /etc/rmt.conf 文件中找到所有可用的配置选项。
6.3.1.1 镜像设置 #
mirroring 部分可让您调整镜像行为。
mirror_src决定是否镜像源 RPM 软件包（体系结构为
src）。dedup_method如果设为
hardlink，将在镜像期间创建硬链接。如果文件系统不支持硬链接，则可将其设为copy。可能的值为：hardlink、copy。
6.3.1.2 HTTP 客户端设置 #
http_client 部分定义 RMT 的全局 HTTP 连接设置。
verbose可让更多调试输出记录到
systemd日志。proxy代理服务器 URL。
noproxy不应经由代理连接的域列表（以逗号分隔）。示例：“localhost,.mylocaldomain”
proxy_auth此设置决定了代理身份验证机制。可能的值为：
none、basic、digest、gssnegotiate、ntlm、digest_ie、ntlm_wb。proxy_user代理服务器用户名。
proxy_password代理服务器口令。
low_speed_limit达到该速度下限时，下载便应中止（以字节/秒为单位）。
low_speed_time当下载速度低于
low_speed_limit时，持续该时间后中止下载。
6.3.1.3 用于访问 SUSE 储存库的设置 #
scc 部分包含您用于连接 SUSE Customer Center 的镜像身份凭证。要获得您的镜像身份凭证，请参见第 4.1 节 “镜像身份凭证”。
该部分的有效配置键包括：
username镜像身份凭证的用户名。
password镜像身份凭证的口令。
6.3.1.4 Web 服务器设置 #
使用 web_server 部分可以调整 RMT 服务器的性能。
min_threads指定 RMT 服务器工作器产生的最小线程数。
可接受的值：大于或等于 1 的整数。
max_threads指定 RMT 服务器工作器产生的最大线程数。
可接受的值：大于或等于 1 的整数。
workers指定 RMT 的 Web 工作器数量。
可接受的值：大于或等于 1 的整数。
6.3.2 SSL 证书和 HTTPS #
默认情况下，仅允许通过 HTTPS 访问 SUSEConnect 所使用的 API 端点。nginx 配置为使用来自以下位置的 SSL 证书和私用密钥：
证书：
/etc/rmt/ssl/rmt-server.crt私用密钥：
/etc/rmt/ssl/rmt-server.key
YaST RMT 模块会生成一个自定义证书颁发机构，用于签署 HTTPS 证书。这意味着如果要注册，此证书颁发机构必须受到客户端计算机的信任：
从媒体安装期间注册或使用 YaST 注册模块进行注册时，系统会显示一条消息，提示您信任服务器证书。
通过命令行注册客户端系统时，请使用
rmt-client-setup脚本。有关详细信息，请参见第 5.3 节 “使用rmt-client-setup配置客户端”。