Foreman+Katello安装时Puppet执行dnf命令失败问题咨询

核心原因 #

Puppet 执行 foreman-installer 时会重置环境变量，导致系统级的 http_proxy/https_proxy 无法被 DNF 继承。而 /etc/rhsm/rhsm.conf 的代理配置仅针对红帽订阅管理生效，不覆盖 DNF 包下载环节的代理需求。

Foreman Installer 原生代理配置项 #

无需手动修改 /etc/dnf/dnf.conf，Foreman Installer 提供了专属代理配置参数，直接在安装命令中追加即可：

• 针对 DNF/YUM 包下载的代理配置：

  foreman-installer --scenario katello \
    --foreman-proxy-content-dnf-proxy-url http://你的代理地址:端口 \
    --foreman-proxy-content-dnf-proxy-username 代理用户名 \
    --foreman-proxy-content-dnf-proxy-password 代理密码
  

• 若需为 Foreman 自身的 HTTP 请求配置代理，可额外添加：

  --foreman-proxy-http-proxy http://你的代理地址:端口 \
  --foreman-proxy-https-proxy http://你的代理地址:端口
  

配置生效验证 #

执行安装命令后，检查 Puppet 生成的 DNF 配置文件（通常是 /etc/dnf/dnf.conf 或 Katello 专属的 DNF 配置片段），确认代理参数已被正确写入，避免后续手动修改被安装器覆盖。

补充说明 #

如果已通过手动修改 /etc/dnf/dnf.conf 临时解决问题，后续执行 foreman-installer 时建议追加上述代理参数，将配置纳入安装器的管理体系，避免升级或重新部署时配置丢失。

内容的提问来源于stack exchange，提问作者rook