主页 / user-180744

zenfridge's questions

Martin Hope
zenfridge
Asked: 2016-09-24 15:14:38 +0800 CST
  • 4

背景：在 powerppc (IBM pSeries) 上启动 RHEL7

所以多年来我一直在无人看管的情况下启动，过去不得不使用 yaboot、NFS 等进行启动。现在正在尝试现代化。我有一个仅使用 HTTP (Apache)（和 TFTP）的工作启动。我的问题在于尝试仅使用 https 。不确定这是否可能，但人们会认为这是因为您可以指定 https。

如果我有 HTTP 和 HTTPS（相同的 htdocs）的先前工作的 Web 服务器答案，以及以下grub.conf，它工作正常（IP 和 FQDN 显然被屏蔽）：

menuentry 'Install RHEL 7 via Kickstart...' {
    set root=http,WEBIP
    linux https://WEBFQDN/software/rhel/ppc/ppc64/vmlinuz ro ip=dhcp ks=https://WEBFQDN/kickstart/rhel7-power.ks
    echo 'Loading initial ramdisk ...'
    inst.repo=https://WEBFQDN/software/rhel/
    initrd https://WEBFQDN/software/rhel/ppc/ppc64/initrd.img
}

然而，tcpdump 显示它仍在使用 HTTP 处理大量流量。实际上，如果我将 Web 服务器重新配置为RedirectMatch (.*) https://WEBFQDN/$1（将所有 http 重定向到 https，不提供 http），我会收到以下错误：

错误：无效的独立于架构的 ELF 魔法。

如果我删除RedirectMatch（并返回允许 http 而不是重定向），它会再次正常工作。

因此，我可以使用 http，但理想情况下，Web 服务器只是 https（因为它包含许多除了 kickstart 之外的敏感数据）。这可能吗？我错过了一个关键标志吗？我试过root=https,...但后来我得到一个“找不到文件”（我猜是不支持的网络选项）。

感谢您的任何指点！

redhat https kickstart grub2