LINUX操作系統(tǒng)安裝規(guī)范

1、LINUX 操作系統(tǒng)安裝規(guī)范起草人：王胸博起草日期：2010-9-16文檔信息項目名稱/流程名稱文檔管理文檔名稱Linux安裝編制者王胸博提交時間2010-9-16文檔版本文檔密級機密編制者部門網(wǎng)管部編制者聯(lián)系方式版本歷史信息版本編號版本提交日期創(chuàng)建者/修改者說明文件名V0.12010-9-10王胸博創(chuàng)建V0.1.12010-9-16王胸博完善文檔目 錄 TOC o 1-3 h z u 一.服務(wù)器的選取 PAGEREF _Toc272658345 h 31.1新購置服務(wù)器的選取 PAGEREF _Toc272658346 h 31.2現(xiàn)有服務(wù)器的上線 PAGEREF _Toc272658347

2、 h 3二.系統(tǒng)部分 PAGEREF _Toc272658348 h 42.1系統(tǒng)安裝 PAGEREF _Toc272658349 h 4服務(wù)器的選取新購置服務(wù)器的選取 新購置的服務(wù)器因按項目計劃已對不同應(yīng)用服務(wù)器制定了不同的方案和需求這里不再說明?，F(xiàn)有服務(wù)器的上線老服務(wù)器因在下線前已做了之前的備份處理，并已按新標準進行了重新安裝。所以我們根據(jù)不同的應(yīng)用，對目前的服務(wù)器進行選配，選配方式以下表所示應(yīng)用名稱CPU內(nèi)存硬盤(G)Raid組硬盤數(shù)Raid級別Squid單核單顆3.04G36G等于2Raid 1LAMP/LNMP多核心2.334G36G等于3Raid 5Nginx/apache+res

3、in多核心2.334G36G大于4Raid 1 0Nginx多核心2.334G36GRsync備份服務(wù)器無要求2G其中對于高并發(fā)的nginx來說，大內(nèi)存，多核CPU對其性能的影響是成正比，這里我們根據(jù)目前的現(xiàn)壯選取CPU為多核心，主頻率大的服務(wù)器做nginx的前端應(yīng)用服務(wù)器。對于squid，因目前squid還不支持多CPU，所以我們只要選取主頻高一些，內(nèi)存不小于4G的做為cache服務(wù)器。lamp和lnmp同樣在處理高并發(fā)請求上，對CPU和內(nèi)存的要求也是成線性正比的，同時 apache在大并發(fā)下對內(nèi)存的需求是很高的，所以內(nèi)存建議不小于4G。對于應(yīng)用服務(wù)器，在有存儲的結(jié)構(gòu)中（業(yè)務(wù)數(shù)據(jù)或重要數(shù)據(jù)存

4、在存儲服務(wù)器上），我們可以把硬盤做成raid0以提高磁盤讀寫速度，在沒有存儲條件下，為了數(shù)據(jù)安全，我們需要把硬盤做成raid1或raid10來提高數(shù)據(jù)的安全性和磁盤性能。備份服務(wù)器，因承載著重要數(shù)據(jù)，同時數(shù)據(jù)量也很大，所以對磁盤的要求具備很強的安全性和可擴充性，同時在進行備份過程中對內(nèi)存的消耗也很大，在物理內(nèi)存不足時可適當增加swap空間，以滿足在備份時所消耗的內(nèi)存不足現(xiàn)像。 系統(tǒng)部分系統(tǒng)安裝 LINUX系統(tǒng)，內(nèi)核不小于2.6.18 (對于支持64位的服務(wù)器，請安裝64位系統(tǒng))。 系統(tǒng)名稱內(nèi)核心版本分區(qū)類型分區(qū)大小軟件包安裝Linux2.6.18EXT3/boot 100M開發(fā):(開發(fā)工具，開

5、發(fā)庫)/ 10G基本系統(tǒng)/swap 4G8G(建議內(nèi)存2倍)語言支持/logs 10G用于存儲各類應(yīng)用日志如APACHE、RESIN、NGINX等/www ALLIP配置其中（雙網(wǎng)卡）eth0 為內(nèi)網(wǎng) eth1為外網(wǎng)字符號集默認 字符集為en_UTF8所需工具和服務(wù)Ssh yum syssta snmpd zssh 在 紅帽企業(yè) Linux 5 中，EXT3 文件系統(tǒng)所支持的最大容量已經(jīng)從過去的 8TB 增加到 16TB。此安裝文檔僅限于安裝RedHat、CentOS系列的Linux版本。此外所有其他的Linux版本均可參照此文檔進行安裝和配置。將系統(tǒng)安裝光盤插入CD-ROM，并將BIOS設(shè)置

6、為從CD-ROM開始引導。啟動后顯示器上會顯示如下圖示： 從便捷性和效率來說，在這里使用字符(text)模式進行安裝，因此需要輸入“l(fā)inux text”回車。隨后會從光盤中載入一些必須的驅(qū)動，比如scsi卡的驅(qū)動，raid卡的驅(qū)動，如果所安裝的服務(wù)器的raid驅(qū)動并不包含在安裝光盤中，則需要按照廠商提供的驅(qū)動說明將這類驅(qū)動裝載到內(nèi)核中。并可按照正常程序進行安裝，如下圖：安裝過程中，可以對安裝介質(zhì)做檢測，因檢測時間很慢，為提高效率，我們建議建議選擇“Skip”來跳過。首先進入畫面就是一個歡迎的界面，如下圖：按“OK”后，出現(xiàn)選擇安裝語言的界面，我們這里選擇默認英文，并點取”O(jiān)K”將進入選擇鍵盤

7、類型的界面，如下圖：現(xiàn)在我們一般使用的是標準的us鍵盤，點擊“OK”。可以看到下面提示要輸入序列號. 我們選擇”Skip entering Installation Number” 并選定”O(jiān)K”.要求對受權(quán)進行認證，我們選”Skip”進行跳過。將看到分區(qū)界面如下圖這里我們需要選擇“create custom layout”來進行分區(qū)的詳細設(shè)置。如果你的硬盤還沒有進行過格式化，則會出現(xiàn)下面的畫面：選擇“OK”既可，這時將出現(xiàn)手動分區(qū)的界面，新建分區(qū)則選擇“NEW”，如果需要編輯已經(jīng)分好的分區(qū)，則選擇下面的“EDIT”，如果需要刪除分區(qū)，則選擇下面的“DEL”，如果需要做軟RAID的，則選擇“R

8、AID”選項。一旦所有分區(qū)都設(shè)置好之后，則按“OK”。我們把/boot分區(qū)，/分區(qū)設(shè)成主分區(qū)也就是要選定”Force to be a primary partition”注意此處的swap設(shè)定物理內(nèi)存的2倍以上，對于小內(nèi)存，大硬盤我們設(shè)定內(nèi)存為4G/log分區(qū)用來存放日志文件和相關(guān)的臨時備份文件/www分區(qū)做為最后一個分區(qū)，它做為web根目錄，所以我們把剩下的硬盤空間完全分給/www分區(qū) ,選定”Fill all available space” 并選擇”O(jiān)K”進行硬盤的分區(qū)寫入所有分區(qū)設(shè)置完成之后點擊“OK”，將進入引導裝載程序配置界面，如下圖：選擇“使用GRUB引導裝載程序”，然后按”O(jiān)K

9、”,隨后將出現(xiàn)引導裝載程序配置的界面，如下圖：在這里需要設(shè)置一個GRUB的口令，以防能夠直接接觸服務(wù)器的人員通過修改GRUB的參數(shù)達到進入單用戶模式，并獲得系統(tǒng)最高權(quán)限的限制。我們在此不做GRUB密碼的設(shè)定，如有需要可以在安裝后進行設(shè)定，選中“OK”，將出現(xiàn)編輯引導項的界面，如下圖：直接按”O(jiān)K”將出現(xiàn)選擇何處安裝引導裝載程序的界面，如下圖：選擇主引導記錄（MBR）后，按“OK”。將出現(xiàn)網(wǎng)絡(luò)配置的界面：如果在安裝系統(tǒng)時，已分配了IP地址，則可以在這個界面中輸入IP地址和子網(wǎng)掩碼，否則可以先保持默認，按“OK”。將出現(xiàn)主機名配置的界面，如下圖：若內(nèi)核能識別出網(wǎng)卡，則可以看到網(wǎng)卡配置畫面如下圖，選

10、取eth0做為內(nèi)網(wǎng)，并配置IP，eth1為外網(wǎng)，配置外網(wǎng)IP和網(wǎng)關(guān)，域名服務(wù)器等選中Activate on boot （啟動時激活網(wǎng)卡），Enable IPv4 support , Enable IPv6 support(開啟IPv4和IPv6的支持)。 點”O(jiān)K”后出現(xiàn)，出現(xiàn)時區(qū)設(shè)置畫面，選擇“Asia/Shanghai”，點擊“OK”，將出現(xiàn)輸入root口令的界面，輸入root口令兩遍后，點擊“OK”，在出現(xiàn)的防火墻設(shè)置界面，如下圖：配置防火墻,當前不做任何安全設(shè)定，選中”Disabled”,SELinux 選取”Disabled”,并點取”O(jiān)K”進行軟件包定制安裝。 我們選中”Softw

11、are Development” 同時選中 “Customize software selection”進行軟件包的定制安裝。在軟件包選取中，只選取 “Development Libraries” “Development Tools” “System tools” 在“Development Libraries”中按F2鍵，在彈出的提示菜單中選中 libstdc+44-devel再選中”fuse-devel”包在System Tools中按F2進系統(tǒng)常用工具的選擇，請選擇以下安裝包Net-snmp-libs 、net-snmp-utils 、 nmap 、ntp 、Screen 、sysstat 、zssh 、dmidecode如下