安裝凝思linux操作系統(tǒng)

1、第1部分 安裝凝思linux操作系統(tǒng)第1章 概述本手冊適用于凝思磐石安全操作系統(tǒng)V4.2。第2章 安裝本章將指導(dǎo)用戶安裝凝思磐石安全操作系統(tǒng)。2.1 啟動安裝程序在BIOS中設(shè)置光盤為第一啟動盤，將凝思磐石安全操作系統(tǒng)V4.2安裝光盤放入光驅(qū)內(nèi)，重新啟動，將會看到安裝光盤的提示界面如圖2.1所示。圖 2.1:安裝光盤提示界面按Enter鍵，等待光盤引導(dǎo)系統(tǒng)，直到出現(xiàn)login:提示符，如圖 2.2 所示。如果沒有進(jìn)行任何操作，光盤將在等待10秒之后自動引導(dǎo)系統(tǒng)。圖 2.2:光盤登錄界面輸入用戶名：root，口令：rocky后，登錄到光盤系統(tǒng)。圖 2.3:登錄到光盤系統(tǒng)要啟動字符界面安裝程序，輸

2、入setup，按Enter鍵繼續(xù)。要啟動圖形界面安裝程序，輸入setup -g, 按Enter鍵繼續(xù)。本文的安裝過程是按字符界面進(jìn)行安裝的。圖 2.4:啟動安裝程序接下來，會看到系統(tǒng)安裝程序歡迎界面。2.2 字符界面安裝程序圖 2.5:系統(tǒng)安裝程序歡迎界面選擇并按Enter鍵繼續(xù)安裝。選擇并按Enter鍵或直接按Esc鍵，這將進(jìn)入放棄安裝確認(rèn)界面，選擇并按Enter鍵即可退出安裝，選擇并按Enter鍵返回歡迎界面，如圖2.6所示。圖 2.6:放棄安裝在下面的安裝過程中，如果不想繼續(xù)安裝系統(tǒng)，除了在分區(qū)界面之外都可以按Esc鍵進(jìn)入取消安裝確認(rèn)畫面，如圖2.7所示。選擇并按Enter鍵將退出安裝，

3、選擇并按Enter鍵返回到之前的界面。圖 2.7:取消安裝注：在分區(qū)界面時(shí)退出安裝，詳見第2.3節(jié)第8部分。2.3 磁盤分區(qū)2.3.1 磁盤分配由于硬件DELL服務(wù)器的硬盤容量為146G*3，所以我做了如下的分區(qū)方案：服務(wù)器分區(qū)建議：掛載點(diǎn) 大小/ （60G）/oradata （250G）/users （100G）/swap （16G）圖 2.8:提示要對/dev/sda或其它可能的存儲設(shè)備進(jìn)行分區(qū)，按Enter鍵繼續(xù)。圖 2.9:磁盤分區(qū)操作界面磁盤分區(qū)操作界面如圖2.9所示?？梢杂?、和方向鍵來操控分區(qū)操作。2.3.2 為系統(tǒng)分區(qū)這一步只需要?jiǎng)?chuàng)建或（并）刪除分區(qū)，掛載點(diǎn)將在之后的步驟中再定義

4、，注意要有一個(gè)交換分區(qū)（swap）；為了增加機(jī)器的性能，建議swap分區(qū)最后建在最后面。2.3.2.1.分區(qū)字段在分區(qū)層次之上的信息是代表您正創(chuàng)建的分區(qū)的標(biāo)簽。這些標(biāo)簽定義如下：Name:該字段顯示分區(qū)的設(shè)備名。Flags:該字段顯示分區(qū)是否為主啟動分區(qū)。Part Type:該字段顯示了分區(qū)的類型（例如，Primary或Logical）。FS Type:該字段顯示了分區(qū)的文件系統(tǒng)類型（例如，Linux或Linux swap/Solaris）。label:該字段顯示了分區(qū)的標(biāo)簽。Size(MB):該字段顯示了分區(qū)的大?。∕B）。2.3.2.2 分區(qū)操作分區(qū)操作使用上分為上下鍵、左右鍵兩種模式：上

5、下鍵選擇 Free Space 或磁盤分區(qū)，根據(jù)所選擇的類型不同，所顯示的命令也有所 不同。只有選擇 Free Space 才可以新建磁盤分區(qū)，而選擇某一磁盤分區(qū)則可以刪 除或更改其文件系統(tǒng)格式。左右鍵移動選取下方的命令區(qū)域，常用命令如下：New:新建磁盤分區(qū)，這里要注意Primary和Logical的區(qū)別。Delete:刪除磁盤分區(qū)。Type:更改磁盤文件系統(tǒng)格式，預(yù)設(shè)新建分區(qū)的文件系統(tǒng)格式有Linux、Linux swap、NTFS、FAT32 等。Write:將更改過的磁盤分區(qū)信息寫入硬盤，注意這將覆蓋掉原來的磁盤分區(qū)信息。Quit:離開分區(qū)操作界面。2.3.2.3 添加分區(qū)要添加一個(gè)新

6、分區(qū)，首先用上下鍵選擇到Free Space上，再利用左右鍵選擇下面菜單中的New并按Enter，或直接按快捷鍵n建立新分區(qū)。圖 2.10:創(chuàng)建一個(gè)新分區(qū)選擇分區(qū)類型，Primary或Logical，安裝新系統(tǒng)需要Primary。選擇好后按Enter鍵繼續(xù)。圖 2.11:選擇分區(qū)類型輸入分區(qū)大?。ň唧w大小取決于打算把這個(gè)分區(qū)掛載到哪個(gè)目錄），按Enter鍵繼續(xù)。圖 2.12:輸入分區(qū)大小選擇分區(qū)在磁盤上的位置，是在磁盤的最前面（Beginning），還是最后面（End）。如果這個(gè)分區(qū)是要掛載/的，選擇最前面。選擇好后按Enter鍵。圖 2.13:選擇分區(qū)在磁盤上的位置之后返回分區(qū)界面，分區(qū)已建

7、立，如圖2.14所示。圖 2.14:分區(qū)已建立2.3.2.4 更改分區(qū)類型操作系統(tǒng)是靠磁盤分區(qū)信息表上的分區(qū)類型標(biāo)志來識別每一個(gè)磁盤分區(qū)的類型，可以根據(jù)要安裝的操作系統(tǒng)來為磁盤分區(qū)選擇合適的分區(qū)類型。下面是凝思磐石安全操作系統(tǒng)常用的分區(qū)類型及其ID（識別碼）：82 Linux swap:交換分區(qū)，被用于支持虛擬內(nèi)存。83 Linux:Linux分區(qū)，具體格式將在格式化分區(qū)時(shí)再進(jìn)行選擇。5 extended:擴(kuò)展分區(qū)，可以將一個(gè)主分區(qū)設(shè)置為擴(kuò)展分區(qū)，再對它進(jìn)行邏輯分區(qū)。FD Linux raid autodetec:創(chuàng)建一個(gè)或多個(gè)Raid分區(qū)允許建立一個(gè)Raid設(shè)備。要更改分區(qū)的分區(qū)類型，先用上

8、下鍵選擇要更改分區(qū)類型的分區(qū)，再移動左右鍵到Type并按Enter鍵，或直接按快捷鍵t繼續(xù)。圖 2.15:更改分區(qū)的分區(qū)類型這時(shí)顯示的是Linux所能識別的所有分區(qū)類型，輸入要改變的分區(qū)類型的id，如82、83、FD等，比如輸入82，也就是Linux swap類型，然后按Enter鍵繼續(xù)。圖 2.16:輸入分區(qū)類型構(gòu)建完成后，該分區(qū)的FS Type標(biāo)簽下會顯示剛剛設(shè)置的分區(qū)類型。圖 2.17:分區(qū)構(gòu)建完成新建的分區(qū)都是默認(rèn)為Linux分區(qū)，而到底是ext2、ext3還是其它的文件系統(tǒng)，將在后面的步驟設(shè)置，詳見第2.3.4節(jié)。這里主要是要構(gòu)建交換分區(qū)。2.3.2.5 刪除分區(qū)如果分區(qū)在硬盤中已經(jīng)

9、存在，想做其它改變，需要?jiǎng)h除該分區(qū)然后再重建。要?jiǎng)h除分區(qū)，移動上下鍵到該分區(qū)，然后移動左右鍵選擇Delete并按Enter鍵。警告:刪除分區(qū)操作沒有確認(rèn)過程，會直接將已有分區(qū)刪除。如果想撤銷該刪除操作，只能不將分區(qū)結(jié)果寫入磁盤而直接退出分區(qū)界面，然后再重新進(jìn)入分區(qū)界面，但之前的所有分區(qū)操作都將丟失。慎用！2.3.2.6 設(shè)置主啟動分區(qū)如果想將某分區(qū)設(shè)為主啟動分區(qū)，則按上下鍵移動到該分區(qū)之后，再按左右鍵移動到Bootable上并按Enter鍵，該分區(qū)的Flags標(biāo)簽下會顯示Boot。圖 2.18:設(shè)置主啟動分區(qū)2.3.2.7 完成分區(qū)根據(jù)以上步驟建立好需要的分區(qū)，完成所有分區(qū)設(shè)置之后，移動左右鍵

10、到Write并按 Enter鍵，或直接按快捷鍵W。圖 2.19:將分區(qū)結(jié)果寫入磁盤輸入yes并按Enter鍵，確定將分區(qū)結(jié)果寫入磁盤。圖 2.20:確認(rèn)將分區(qū)結(jié)果寫入磁盤2.3.2.8 退出分區(qū)界面分區(qū)結(jié)果寫入磁盤后，分區(qū)工作已完成。移動左右鍵到Quit上并按Enter鍵退出分區(qū)界面。圖 2.21:退出分區(qū)界面注意:分區(qū)結(jié)果要寫入磁盤才會生效！沒有執(zhí)行寫入操作而直接退出將丟失分區(qū)結(jié)果。如果有多塊硬盤時(shí)，這時(shí)會提示再對第二塊硬盤進(jìn)行分區(qū)操作，如圖 2.22所示。按Enter鍵進(jìn)入磁盤分區(qū)操作界面，可按照上述方法再對第二塊硬盤進(jìn)行分區(qū)操作。若不想對其進(jìn)行分區(qū)操作，則移動左右鍵到Quit上并按Ent

11、er鍵退出分區(qū)界面。如果還有第三、四塊硬盤，方法相同。圖 2.22:對其它硬盤進(jìn)行分區(qū)所有硬盤上的分區(qū)都建好后，進(jìn)入下一步。圖 2.23:D-5000系統(tǒng)中不使用軟RAID，選擇跳過這一步。2.3.3 設(shè)置分區(qū)掛載點(diǎn)完成上節(jié)步驟的操作后進(jìn)入設(shè)置掛載點(diǎn)的界面。使用上下鍵選擇需要編輯的磁盤分區(qū)，再使用左右鍵移動到并按Enter鍵即可對此項(xiàng)進(jìn)行編輯，輸入此分區(qū)的掛載點(diǎn)，如/、/oradata、/users等，輸入完畢后按Enter鍵確認(rèn)。圖 2.24:設(shè)置掛載點(diǎn)警告：下列目錄不能作為分區(qū)掛載點(diǎn)：/bin、/sbin、/dev、/etc、/lib、/lib64。將需要的磁盤分區(qū)編輯完畢后，用左右鍵移動

12、到并按Enter鍵完成掛載點(diǎn)設(shè)置，進(jìn)入下一步。圖 2.25:編輯完成2.3.4 設(shè)置分區(qū)文件系統(tǒng)磁盤分區(qū)需要格式化后才能使用，在這里需要選擇格式化后的文件系統(tǒng)。移動上下鍵選定某分區(qū)的文件系統(tǒng)后，在上按Enter鍵繼續(xù)。全部選擇完成后進(jìn)入下一步。在AVC系統(tǒng)中所有磁盤分區(qū)都用ext3文件系統(tǒng)。圖 2.26:選擇文件系統(tǒng)2.4 輸入序列號輸入12個(gè)字符的序列號2，在上按Enter鍵進(jìn)入下一步。注意：序列號需由數(shù)字09和英文字母af（不區(qū)分大小寫）組成，其它字符均無效。圖 2.27:輸入序列號如果是我們自己在公司練習(xí)使用，可以跳過此項(xiàng)，不輸入序列號也可以使用。2.5 配置網(wǎng)絡(luò)參數(shù)凝思磐石安全操作系統(tǒng)

13、 V4.2 的安裝中提供兩種方式來配置網(wǎng)絡(luò)參數(shù)。DHCP動態(tài)分配和手動配置。在AVC系統(tǒng)中使用手動配置。選擇Manual，在上按Enter鍵繼續(xù)下面的步驟。圖 2.28:選擇配置網(wǎng)絡(luò)參數(shù)的方式提示：下面步驟要輸入的網(wǎng)絡(luò)參數(shù)，請根據(jù)具體情況輸入。輸入的網(wǎng)絡(luò)參數(shù)必須有效，否則將無法通過該步驟！2.5.1 設(shè)置域名輸入域名（最大支持64個(gè)字符，可留空），在上按Enter鍵繼續(xù)；我在裝系統(tǒng)時(shí)沒有設(shè)置，跳過此項(xiàng)。圖 2.29:輸入域名2.5.2 設(shè)置本機(jī)IP地址輸入本機(jī)IP 地址，用點(diǎn)分隔開。如：192.10.10.211，在 上按Enter鍵繼續(xù)。圖 2.30:輸入IP地址2.5.3 設(shè)置子網(wǎng)掩碼輸入

14、子網(wǎng)掩碼，在 上按Enter鍵繼續(xù)。圖 2.31:輸入網(wǎng)絡(luò)掩碼2.5.4 設(shè)置網(wǎng)關(guān)輸入網(wǎng)關(guān)地址，在上按Enter鍵繼續(xù)；安裝過程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。圖 2.32:輸入網(wǎng)關(guān)地址2.5.5 設(shè)置主 DNS 服務(wù)器輸入主 DNS 地址，在上按 Enter鍵繼續(xù)；AVC系統(tǒng)中一般不使用 DNS 服務(wù)器，但安裝過程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。圖 2.33:輸入主DNS地址2.5.6 設(shè)置次 DNS 服務(wù)器同DNS設(shè)置，可留空。圖 2.34:輸入次 DNS 地址2.5.7 設(shè)置主機(jī)名輸入主機(jī)名（最大支持64個(gè)字符），在上按Enter鍵進(jìn)入下一

15、步。比如我輸入的是wqylavc1圖 2.35:輸入主機(jī)名如果沒有輸入一個(gè)名稱，主機(jī)名將會被默認(rèn)為localhost。2.6 選擇軟件包2.6.1 選擇軟件包組凝思磐石安全操作系統(tǒng) V4.2 共有8組軟件包，分別為 Base、Network Service、GUI、 Development、Network Tools、Office、Internet、Multimedia。各軟件包組中的軟件包有必選和可選兩種，必選的軟件包會在選擇了該軟件包組時(shí)默認(rèn)安裝，不能自行更改，可選的軟件包則必須手動選擇安裝。注：Base軟件包組是必需的，會默認(rèn)安裝，不需要手動選擇。使用、鍵移動到要選擇的軟件包組上，使用S

16、pace鍵選擇或取消選擇該軟件包組，選擇完畢后在 上按Enter鍵繼續(xù)。圖 2.36:選擇軟件包組如果在這一步中沒有選擇某軟件包組，那么下面的步驟中將不會出現(xiàn)該軟件包組的軟件包選擇畫面，并且該軟件包組內(nèi)包含的所有軟件包都不會被安裝。一旦在這一步中選擇了某軟件包組，那么將要在下面的步驟中繼續(xù)選擇該軟件包組中的可選軟件包（該軟件包組中的必選軟件包會默認(rèn)安裝，不能自行更改）。2.6.2 Base包括字符界面的最小系統(tǒng)，可以獨(dú)立運(yùn)行各種不依靠圖形界面的程序，除ssh(d)外不包括各種網(wǎng)絡(luò)服務(wù)。Base類必選的軟件包是默認(rèn)安裝的，也是必須安裝的，不需要手動選擇。在上按 Enter鍵繼續(xù)。圖 2.37:B

17、ase組必選軟件包可選的軟件包則必須手動選擇安裝。如果需要安裝該軟件包組的所有可選軟件包，可以選擇“check all”，而不必再逐個(gè)去選擇軟件包。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.38:選擇Base組可選軟件包2.6.3 Network Service包括各種網(wǎng)絡(luò)服務(wù)包，可以分別選擇。Network Service組沒有必選軟件包，都是可選軟件包，必須手動選擇安裝。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.39:選擇Network Service組軟件包2.6.4 2.6.4 GUI包括X11相關(guān)的各種程序和KDE。選擇“che

18、ck all”，然后在上按 Enter鍵繼續(xù)。圖 2.40:選擇GUI組軟件包2.6.5 Development包括 C、C+（Fortran）、DDD開發(fā)等。這里選擇“check all”，然后在上按Enter鍵繼續(xù)。圖 2.41:選擇Development組軟件包2.6.6 Network Tools包括tcpdump等網(wǎng)絡(luò)工具。選擇libpcap、tcpdump兩個(gè)軟件包，然后在上按Enter鍵繼續(xù)。圖 2.42:選擇Network Tools組軟件包2.6.7 Multimedia包括各種媒體庫。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.43:選擇Multimedia組軟件包所有要安裝的軟件包都選擇完畢后，進(jìn)入下一步。2.7 檢查依賴關(guān)系對于上面步驟中選擇安裝的軟件包，這一步中將自動檢查它們之間依賴關(guān)系的正確性，如圖2.44所示。需要等待幾分鐘，在檢查完成之前您不必進(jìn)行任何操作。圖 2.44:檢查依賴關(guān)系若選擇安裝的軟件包之間依賴關(guān)系正確，檢查完成后則將出現(xiàn)如圖2.45所示畫面，在上按 Enter鍵繼續(xù)。圖 2.45:依賴關(guān)系正確若選擇安裝的軟件包之間依賴關(guān)系未通過，安裝程序?qū)⒆詣诱{(diào)