Настройка обновления SLES и OES

[$erg]

Здравствуйте, уважаемые.
Настал час внедрения OES. Купили лицензии, поставил SLES10sp3 и решил установить патчи.
Можно ли организовать как-нибудь типа сервера обновлений(как WSUS на винде), который скачивал бы с сайта novell патчи и раздавал их внутри сети, т.к. не хочется пускать каждый сервер в интернет.
Спасибо за помощь.

[Константин Ошмян]

Да, можно. Сервер SMT (Subscription Management Tool) тебе в помощь. Выкачивается бесплатно с новелловского сайта, были версии для SLES11 и SLES10.

Я ставил версию под SLES11 и делился впечатлениями. Весьма рекомендую.

[$erg]

Спасибо, буду разбираться.

[capricious]

а проще наверное зайти на susestudio.com и там уже есть SMT

скачаете образ машины для vmware например и тока подставите свои данные

[$erg]

это не выход, нужно самому знать как и что настраивать, т.к. если перестанет что то работать, то и не будешь знать что делать и где смотреть.

[capricious]

хороший бэкап всегда один из выходов

[$erg]

SMT нестроен на SLES10SP3
Возникли небольшие проблемы с обновлениями:
1.после выхода OES2SP3, решил начать качать под него обновления. Смотрим в smt-catalogs и видим что он там есть:

| No | 74 | nu | OES2-SP3-Updates | sles-10-i586 | OES2-SP3-Updates for sles-10-i586 | No |
| No | 75 | nu | OES2-SP3-Updates | sles-10-x86_64 | OES2-SP3-Updates for sles-10-x86_64 | No |

так же решил поставить качать обновления на SLES10SP4

| No | 539 | nu | SLES10-SP4-Updates | sles-10-i586 | SLES10-SP4-Updates for sles-10-i586 | No |
| No | 543 | nu | SLES10-SP4-Updates | sles-10-x86_64 | SLES10-SP4-Updates for sles-10-x86_64 | No |

включаем скачавание данных обновлений командой "smt-catalogs -e" на что получаем ответ "Catalogs enabled."
Но! Значение NO на YES не меняется и вывод команды "smt-catalogs -o" говорит нам о том же, что каталоги не добавились.
В чем может быть проблема?
2.И еще вопрос по поводу SLES9
Отредактировал по мануалу smt.conf и при выполнении команды "smt-mirror-sle9" ругается:

Mirroring: https://you.novell.com/update/x86_64/up ... SE-SLES/9/
Target: /updates/repo/YOU9//x86_64/update/SUSE-SLES/9/
Failed to download '/updates/repo/YOU9//x86_64/update/SUSE-SLES/9/index.html': 401: Unauthorized
Authorization failed.
=> Finished mirroring 'https://you.novell.com/update/x86_64/update/SUSE-SLES/9/'
=> Errors : 2
=> Mirror Time : 00:00:03

Попытался найти под своим именем на https://you.novell.com/ - не пускает, хотя на https://nu.novell.com/ без вопросов вхожу.
Получается лицензии на OES2 не распространяются на SLES9, и действительны только на SLES10?

[$erg]

Что никто не пользуется SMT?

[capricious]

Получается лицензии на OES2 не распространяются на SLES9, и действительны только на SLES10?

да

[$erg]

Так а в чем проблема тогда с OES2SP3 и SLES10SP4?
ведь за подписку деньги то уплачены, и получается если сейчас установить все последние обновления на оес, то версия станет OES2SP3 а под нее невозможно настроить скачивание обновлений, т.к. эти системы не добавляются в список качаемых обновлений.

[Dimerson]

http://www.novell.com/support/search.do ... 0208387950

[$erg]

Как то я забыл отписаться сюда, решил ровно так как там написано, после обращения в поддержку - все заработало, только на SLES10SP4 обновлений нет, т.к. насколько я понял что еще и SP4 нет
Вот ответ:

Dear Serg,

thank you for contacting Novell Technical Services. My name is Sascha, I am the support engineer assigned to this case. You wrote:

> OES2-SP3 and SLES10-SP4 repositories are not listed in my mirror credential, and SMT not mirrored it.

I regenerated the mirror credentials and they show OES2SP3 now. Please run
smt-ncc-sync on your SMT to have it fetch the new repository information.
Please note OES2SP3 is running on SLES10SP3 not SLES10SP4. SP4 is not
available at this point yet.

I will close the request with this email. If you have further questions
please do not hesitate to file a new SR.

After I closed the SR you will receive an invitation to a survey. I would
appreciate if you would let us know if the handling of this service request
met your expectations. This will only take a couple of minutes.

[Dimerson]

В общем примерно так и решилось - создал электронный Service Request на http://www.novell.com/center/eservice/
и сразу же получил ответ с решением (уже поправили каталог оставалось толко сделать smt-ncc-sync).

[Dimerson]

В целом все работает. Репозитории отзеркалены, клиенты через rug ref ; rug up обновляются (в тч и локальный сервер с SMT).

Вопрос по скрипту smt-register.

в логе smt-register.log:
2011-03-13 21:07:27 SMT::NCCRegTools - [error] Invalid response:500 Internal Server Error
2011-03-13 21:22:27 SMT::NCCRegTools - [info] Register 3 new clients.
..............................

в error_log апача:
[Sun Mar 13 20:07:27 2011] [error] Unknown command: bulkop
[Sun Mar 13 20:22:27 2011] [error] Unknown command: bulkop
[Sun Mar 13 20:37:27 2011] [error] Unknown command: bulkop
[Sun Mar 13 20:52:28 2011] [error] Unknown command: bulkop

Use of uninitialized value in concatenation (.) or string at /srv/www/perl-lib/SMT/Registration.pm line 57.

[Sun Mar 13 22:05:43 2011] [error] Unknown command: regdata
[Sun Mar 13 22:05:43 2011] [error] Unknown command: regdata
[Sun Mar 13 22:05:43 2011] [error] Unknown command: regdata
[Sun Mar 13 22:05:43 2011] [error] Unknown command: regdata
[Sun Mar 13 22:05:43 2011] [error] Unknown command: listsubscriptions
[Sun Mar 13 22:05:43 2011] [error] Unknown command: listregistrations
[Sun Mar 13 22:22:27 2011] [error] Unknown command: bulkop


в общем эта часть по передаче рег данных мормонам воркает или трабла в Registration.pm ???
типа добавить строку в Registration.pm 'use SMT::NCCRegTools; ' ? если что я по перлу не спец.

p.s. тупой вопрос - при попытке доставитьч то-нибудь например через zypper in mtx ... на клиентах SMT оно тут же пробует восстанавливать repo с nu.novell.com и жестоко обламывается ... это так было задумано ?

UPD: по smt-register допер.
В cgi-файле Registration.pm нет функций этих. CGI скрипт должен идти не на локальный сервер а на https://secure-www.novell.com/center/regsvc. То есть на самом сервере SMT низзя запускать clientSetup4SMT.sh как на клиете - рвет крышу и правит /etc/susreRegister.conf ... надо в нем было вернуть url=https://secure-www.novell.com/center/regsvc с правленного url=http://local.smt.server
и rcsmt restart. Для апдейта лок сервера только тид http://www.novell.com/support/php/searc ... Id=7002607 и ни шагу в право и влево.