安裝配置手冊

1、LINUX服務(wù)器安裝配置手冊杭州世導(dǎo)科技有限公司文檔修改/審批記錄版本號修改人/審批人修改/審批日期修改內(nèi)容備注V1.0王強2005/10/07創(chuàng)建V1.0鐘俊平2005/10/08修訂根據(jù)模板整理并補充目 錄1介質(zhì)準(zhǔn)備42REDHAT LINUX 的安裝52.1安裝步驟52.2Redhat 9.0的配置：25其他應(yīng)用環(huán)境配置271 介質(zhì)準(zhǔn)備安裝介質(zhì)：Redhat linux9.0，安裝光盤三張；2 Redhat linux 的安裝2.1 安裝步驟1、 首先接通服務(wù)器的電源，插入Redhat 系統(tǒng)安裝盤1，直到下面界面出現(xiàn)： 2、 安裝的界面有圖形化用戶界面GUI（graphical user

2、 interface）-默認(rèn)方式、直觀、用鼠標(biāo)在屏幕間翻閱、“點擊”按鈕，或輸入文字字段、簡單直觀，和文本模式界面，要用這種模式，需在引導(dǎo)時輸入boot:text *：推薦使用GUI模式與光盤安裝模式；，下面就開始介紹這種模式的安裝步驟；點擊“Next”按鈕，出現(xiàn)下面的界面。    在這里選擇安裝界面的語言，選“中文簡體”，這樣安裝界面就是簡體中文的了。點擊“Next”。然后點“下一步”。 接著選擇一下你的鼠標(biāo)類型。選擇完后，點擊“下一步”。在安裝類型選擇時，選擇“定制”。點擊“下一步”。安裝類型：個人桌面：適合于新手，有圖形化桌面環(huán)境（X窗口系統(tǒng)），需要1.8G

3、（兼選GNOME/KDE的個人桌面）；如果你需要選擇所有的軟件包組的話，可能至少需要4G的空間；工作站：隊了有圖形化桌面環(huán)境外，還具備軟件開發(fā)工具服務(wù)器：要注意一點，如果你在安裝軟件時，在選擇軟件包時沒有安裝適當(dāng)?shù)能浖?，?dāng)系統(tǒng)引導(dǎo)時，X窗口系統(tǒng)不會被配置，因而不會載入GUI定制：根據(jù)你自己的需要來定制你所要安裝的軟件包，靈活性、隨意性較強升級：如果你使用的一個版本是低于8.0，此時你可以選擇這種安裝方式（在6.2以上版本是不會破壞現(xiàn)有舊系統(tǒng)里面的數(shù)據(jù)，只會更新新的內(nèi)核和軟件包）；如果你選擇了自動分區(qū)的話，系統(tǒng)會創(chuàng)建以下幾個分區(qū)：1）交換分區(qū)，一般建議為你的內(nèi)存的2倍2）/boot分區(qū)，大小為

4、100MB，其中駐留著Linux內(nèi)核和相關(guān)的文件3）/根分區(qū)，其中貯存著所有其它文件，大小根據(jù)你實際硬盤的大小來分區(qū)在以上三個分區(qū)的基礎(chǔ)上，服務(wù)器安裝還會掛載一個/usr的分區(qū)，一個/home的分區(qū)，一個大小為/var的分區(qū)，大小256M；然后選擇“用 Disk Druid 手工分區(qū)”，點擊“下一步”。由于COMPAQ機器本身會使用8M的硬盤空間來引導(dǎo)系統(tǒng)COMPAQ SETUP ，所以這個分區(qū)就不用去動它；/dev/sda3這8M不用去動它1）/boot分區(qū)，大小為200MB，其中駐留著Linux內(nèi)核和相關(guān)的文件2）交換分區(qū)，為你的內(nèi)存的2倍,考慮到以后有擴展內(nèi)存的可能，建議將SWAP分區(qū)加

5、大1G3）/根分區(qū)，其中貯存著所有其它文件，大小根據(jù)你實際硬盤的大小來分區(qū)，把余下的空間分給它4）在此基礎(chǔ)上增加一個/tmp空間，大小為1G，用于ORACLE時存放備用文件   在選擇自定義分區(qū)時，用DISK DRUID工具時的按鈕有：新建、編輯、刪除、重設(shè)、RAID-用來給部分或者全部磁盤分區(qū)提供冗余性、LVM-允許你創(chuàng)建一個LVM邏輯卷。LVM邏輯卷管理器所扮演的角色是用來表現(xiàn)基本物理貯存空間的簡單邏輯視圖，它管理單個物理磁盤：linux支持文件系統(tǒng)類型有：ext2-支持標(biāo)準(zhǔn)UNIX文件類型（常規(guī)文件，目錄，符號鏈接等）。它還提供了分派長至255個字符文件名的

6、能力。在7.2版本之前默認(rèn)的文件系統(tǒng)就是EXT2ext3-基于EXT2文件系統(tǒng)之上的，它有一個主要的優(yōu)點-登記報表。使用一個登記報表的文件系統(tǒng)減少了崩潰后恢復(fù)文件系統(tǒng)所花費的時間，因為沒有必要運行fsck來檢查文件系統(tǒng)。是8.0以后默認(rèn)的文件系統(tǒng)類型物理卷LVM-創(chuàng)建一個或多個物理卷LVM分區(qū)允許你創(chuàng)建一個LVM邏輯卷。軟件RAID-創(chuàng)建兩個或者多個軟件RAID分區(qū)允許你創(chuàng)建一個RAID設(shè)備。(邏輯卷是由用戶為了滿足數(shù)據(jù)存儲需要在磁盤陣列上創(chuàng)建的一個邏輯的存儲結(jié)構(gòu)，通常建立在多個物理硬盤的基礎(chǔ)之上。通常把創(chuàng)建邏輯卷的一系列物理硬盤的組合稱為卷組。一個卷組擁有RAID級別，容量等特性。用戶可以從

7、沒有配置的卷組容量中創(chuàng)建一個新的邏輯卷。)交換區(qū)-被用于支持虛擬內(nèi)存。vfat-是一個與WINDOWS95/NT FAT文件系統(tǒng)的長文件名兼容的linux文件系統(tǒng)。雙擊那個ext2（ext3）分區(qū)，就會彈出“編輯分區(qū)”對話框，“掛載點”選“/”，然后把“將分區(qū)格式化成”選上，在右邊的選框里選ext3（如果你選的分區(qū)已經(jīng)格式化好，而且你又不想把分區(qū)格式化成其他類型的分區(qū)，那么你可以選擇“保持不變（保留信息）”）。點擊“確定”。這時可能會彈出下面這個警告對話框，不用理它，點擊“繼續(xù)”。點擊“下一步”，彈出“格式化警告”，點擊“格式化”?！耙龑?dǎo)裝載程序配置”可以用默認(rèn)值。點擊“下一步”。引導(dǎo)裝載程序

8、配置；提供了兩種：GRUB-GRand Unified Bootloader是一個默認(rèn)安裝的功能強大的引導(dǎo)裝載程序。它能通過連鎖載入另一個引導(dǎo)裝載程序來載入免費和專有操作系統(tǒng)(連鎖載入是通過載入另一個引導(dǎo)裝載程序來載入DOS或WINDOWS之類不支持操作系統(tǒng)的機制)LILO：LInux LOader是用于Linux的靈活多用的引導(dǎo)裝載程序。它并不依賴于某一特定文件系統(tǒng)，能夠從軟盤和硬盤引導(dǎo)Linux內(nèi)核映象，甚至還能夠引導(dǎo)其它操作系統(tǒng)；主引導(dǎo)記錄MBR，是會被BIOS自動載入的SMP（Symmetric Multiprocessing)對稱多重處理/boot/grub/grup.conf/,/

9、etc/lilo.conf，可供配置的兩種裝載程序配置文件；/sbin/lilo -v 重新運行LILO（在更改配置文件之后）接著這一步是"網(wǎng)絡(luò)配置"，如果你的電腦是動態(tài)分配ip，這一步你就用默認(rèn)的，直接點擊“下一步”。如果你要手工配置IP地址就點擊“編輯”按鈕，彈出“編輯接口 xxxx”對話框后，把上面的“使用 DHCP 進(jìn)行配置”的小勾去掉，然后就可以在“IP 地址”和“子網(wǎng)掩碼”欄里輸入你的ip地址和子網(wǎng)掩碼，然后確定。接著把主機名和網(wǎng)關(guān)（非必要）和DNS添上（非必要，可以去掉，以免影響telnet登錄速度）。然后點擊“下一步”，如果彈出任何警告框就點“繼續(xù)”。這一步

10、是配置防火墻。為了減少麻煩，如果沒有特殊要求，選“無防火墻”。點擊“下一步”?；蛘吣氵x擇“中級”，然后選擇你信任的網(wǎng)卡設(shè)備，并選中你所要的網(wǎng)絡(luò)服務(wù)；在本安裝說明中我們選擇“中級”，這個在安裝完成之后，要在iptables文件里配置，才能使用TELNET/FTP服務(wù)，如果選擇沒有防火墻，在安裝完成后只需輸入SETUP啟用相應(yīng)的telnet/ftp服務(wù)即可（前提是在后面安裝軟件包時添加telnet/ftp服務(wù)的軟件包）！防火墻可允許進(jìn)入的服務(wù)：DHCP/SSH Secure安全 SHell（SSH）是用來在遠(yuǎn)程機器上登錄及執(zhí)行命令的一組工具。你如果你打算用SSH工具通過防火墻來訪問你的機器，啟用該

11、選項。你需要安裝openssh-server軟件包以便使用SSH工具來遠(yuǎn)程訪問你的機器；telnet telnet的通訊是不加密的，幾乎沒有提供任何防止來自網(wǎng)絡(luò)刺探之類的安全措施；如果你需要允許TELNET訪問，你需要安裝telnet-server軟件包WWW（HTTP），如果要使用HTTPS，需要安裝HTTPD軟件包郵件（SMTP）/FTP，如果要使用需要安裝wu-ftpd軟件包其它端口：端口：協(xié)議，如你想允許IMAP通過你的防火墻，你可以指定imap:tcp/1234:udp在安裝完成后，可使用redhat-config-securitylevel命令來啟動安全級別配置工具語言支持這一步可

12、以在安裝英語的基礎(chǔ)上，選擇安裝1個Chinese選上就行了，是簡體中文如果你要其他的語言支持，選上相應(yīng)的選項就行了。點擊”下一步“。redhat-config-language語言配置工具時區(qū)選擇選“亞洲/上?！保c擊“下一步”。 /usr/sbin/timeconfig命令配置時區(qū)這一步是配置系統(tǒng)帳戶。根用戶（就是root用戶）口令必需要填。如果你還要添加其他用戶就點擊“添加”按鈕。點擊“下一步”。啟用MD5口令，允許使用長口令（長至256個字符），而不是標(biāo)準(zhǔn)的8個字符或更少；啟用屏蔽口令-提供一個保存口令的安全方法。口令被貯存在/etc/shadow文件中，只可以被ROOT訪問；接著一步是

13、“驗證配置”，不用管它，直接點“下一步”，等一會就能進(jìn)入“選擇軟件包組”界面“，選擇除最后兩項“最小項”和“全部項”外的所有選項。選完軟件包后，點擊“下一步”，如果出現(xiàn)“未解決的依賴關(guān)系”這一個界面，選“安裝軟件包以滿足依賴關(guān)系”（默認(rèn)），然后點“下一步”。軟件包的選擇可以根據(jù)自己的需要，把非必要的軟件包支除掉，另外可以考慮一下附加的服務(wù)，如VNC服務(wù)端等等！如果沒有意外，將出現(xiàn)下面這個界面，這個界面上沒什么可以配置的，點擊“下一步”就行了。如果空間足夠的話，可以裝全部的軟件包，或者你只需選擇對你有用的部分，可以選擇安裝VNC等服務(wù)接著，安裝程序開始對你選中的linux分區(qū)進(jìn)行格式化，接著就是

14、做一些安裝準(zhǔn)備（要花一點時間），再接著就開始往你的電腦里裝軟件包了。軟件包安裝完畢后就到了“創(chuàng)建引導(dǎo)盤”這一步了， 想創(chuàng)建引導(dǎo)盤”，然后放一張軟盤進(jìn)軟驅(qū)，然后點”下一步“。如果不想做引導(dǎo)盤，選”否“，然后點擊“下一步”到”X配置“這一步，安裝程序能自動檢測出你的顯卡類型，只要選擇一下”視頻卡內(nèi)存“大小，然后點擊”下一步“。redhat-config-xfree86命令來啟動X配置工具安裝程序能自動檢測出你的顯示器類型，直接點擊”下一步“就行了。配完顯示器和顯卡后就到了配分辨率和顏色數(shù)。選完后做顯示測試：點擊”測試設(shè)置“，會先黑一會屏，如果有圖形界面出現(xiàn)，說明你的顯示配置通過了，還會彈出一個對話

15、框問你是否看到了這些信息點”yes“，接著還會彈出一個對話框，問你在linux啟動時是否啟動X，選擇“否”。接著點擊”下一步“。最后出現(xiàn)安裝完成的界面，點擊“退出” 至些基本的linux安裝系統(tǒng)已經(jīng)完成，恭喜你！2.2 Redhat 9.0的配置：重啟完服務(wù)器后：需要修改防火墻的配置文件：/etc/sysconfig/iptables增加相應(yīng)的端口20、21、22、23；添加如下行。-A RH-Lokkit-0-50-INPUT -p tcp -m tcp -dport 20 -syn -j ACCEPT-A RH-Lokkit-0-50-INPUT -p tcp -m tcp -d

16、port 21 -syn -j ACCEPT-A RH-Lokkit-0-50-INPUT -p tcp -m tcp -dport 22 -syn -j ACCEPT然后運行：/etc/rc.d/init.d/iptables restart最后用iptables L查看一下是否正常運行然后編輯/etc/xinetd.d/vsftpd和/etc/xinetd.d/telnet把disable = yes改為：disable = no然后運行：/etc/rc.d/init.d/xinetd restart或是運行：xinetd telnetxinetd vsftpd進(jìn)行SETUP->設(shè)置

17、TELNET與VSFTPD的打開也可以。-讓root直接telnet登陸：-編輯/etc/pam.d/login，去掉 -auth required /lib/security/pam_securetty.so 這句話 -讓root直接ftp-/etc/vsftpd.ftpusers 注釋root-telnet慢問題(如果沒有裝PIX，就可以不要這一項了)。-/etc/resolv.conf 注釋名字服務(wù)器用telnet登錄上去，字體的色彩問題，在要修改的用戶下的.bash_profile最后面加入以下命令：alias ll='ls -l -color=none'alias l

18、.='ls .a-zA-Z* -color=none'alias ls='ls -color=none'alias lf='ls -f -color=none'刪除所安裝的sendmail包rpm -e sendmail-7導(dǎo)致重啟服務(wù)器時啟動這個服務(wù)比較慢更改IP：停止所有服務(wù)然后編輯/etc/sysconfig/network-scripts/ifcfg-eth0，修改ip service network restart想更改網(wǎng)關(guān) 1 vi /etc/sysconfig/network-scripts/ifcfg-eth0 增加或者修改：GATEWAY=<Ip> service network restartifconfig acd /etc/sysconfig/network-scriptsls2.3 其他應(yīng)用環(huán)境配置2.3.1 NFS修改/etc/exports文件，格式如下：/home/ucsp/vox 1(rw) (rw)本機提供的共享目錄能mount該目錄的主機IP（權(quán)限：r-讀，w-寫）使設(shè)置生效需要執(zhí)行如下命令：# exportfs -a啟動NFS服務(wù)：# service nfs restart對NFS配置