1601實驗環(huán)境搭建rhel7.2安裝步驟詳解

1、一、安裝 RHEL7.21）成功引導(dǎo)系統(tǒng)后，會出現(xiàn)下面的界面界面說明：Install Red Hat Entrise Linux 7.2 安裝 RHLE7.2 操作系統(tǒng)Test this media & install Red Hat Entrise Linux 7.2 測試安裝文件并安裝RHLE7.2 操作系統(tǒng)Troubleshooting 修復(fù)故障注：在 Trobleshooting 模式下，界面如下：界面說明：Install Red Hat Entrise Linux 7.2 in basic graphics mod#基本圖形化安裝Rescue a Red Hat Entrise Li

2、nux system#修復(fù)系統(tǒng)Run a memory test#運(yùn)行內(nèi)存測試系統(tǒng)Boot from local drive#本地設(shè)備啟動Return to maenu#返回主菜單2）返回主菜單，選著第一項，安裝RHEL7.2 操作系統(tǒng)，回車，進(jìn)入下面的界面按回車開始安裝3）選擇語言：中文-簡體中文（中國） （英文好的可以建議默認(rèn)選擇英文模式安裝）#正式生產(chǎn)服務(wù)器建議安裝英文版本，單擊繼續(xù)按鈕4）進(jìn)入一站式安裝界面，在此界面，只需把所有帶內(nèi)容的感嘆號全部消除，便可進(jìn)行安裝5）時區(qū)選擇，選擇日期和時間中國范圍內(nèi)建議選擇，并選擇 24 小時制，設(shè)置完成，單擊按鈕#生產(chǎn)環(huán)境中根據(jù)需求進(jìn)行設(shè)置設(shè)置完成

3、，單擊按鈕6）鍵盤選擇單擊按鈕，添加新的鍵盤布局方式，選中要添加的語言，然后單擊即可，添加完成后，單擊按鈕7）語言設(shè)置（可以在上一個主界面進(jìn)行設(shè)置，這里不用再次設(shè)置）8）SECURITY 設(shè)置（安全設(shè)置）選擇default（默認(rèn)的）策略就可以，通過進(jìn)行選擇，單擊完成即可Default#默認(rèn)策略，隱式XCCDF 概要文件。通常情況下,默認(rèn)不包含規(guī)則Standard System Security Profile#標(biāo)準(zhǔn)系統(tǒng)安全性配置文件，這個概要文件包含規(guī)則,以確保標(biāo)準(zhǔn)安全RHEL7 系統(tǒng)Draft PCI-DSS v3 Control Baseline for Red Hat Entrise L

4、inux 7#草案PCI-DSS v3 控制基線RHEL7，這是一個概要草案 PCI-DSS v3Red Hat Corporate Profile for Certified Cloud Providers (RH CPCP) #云提供商RHEL 概要(CPCP)，這是一個 SCAP 概要草案RHEL 云提供商Common Profile feneral-Pure Systems#常見的通用概要文件系統(tǒng)，這個概要文件包含項目普遍通用的桌面和服務(wù)器安裝Pre-release Draft STIG for Red Hat Entrise Linux 7 Server#RHEL7 的預(yù)發(fā)布草案，這

5、個概要文件在國防部正在開發(fā)共識模型成為 STIG 配合DISA 無線光通信9）選擇安裝源單擊驗證，驗證光盤或鏡像是否完整，防止安裝過程出現(xiàn)包不完整，導(dǎo)致無法安裝驗證界面如下選擇額外倉庫，可以在安裝時檢測是否有更新的包，進(jìn)行更新安裝，如果沒有也可以手動添加新的網(wǎng)絡(luò)倉庫，然后單擊按鈕10）選擇初學(xué)者建議選擇帶GNOME 桌面，同時把開發(fā)工具相關(guān)的包也安裝上，然后單擊完成11）安裝位置只有當(dāng)此界面的磁盤打上對勾，磁盤才能進(jìn)行分區(qū)，選著我要配置分區(qū)，單擊完成通過“+”，“-”進(jìn)行創(chuàng)建分區(qū)或者刪除分區(qū)選擇-其它選項-分區(qū)-我要配置分區(qū)，點左上角的“完成”，進(jìn)入下面的界面，在分區(qū)方案有標(biāo)準(zhǔn)分區(qū)，btrfs

6、，LVM，LVM 簡單配置，這里默認(rèn) LVM 就可以，然后單擊創(chuàng)建新的分區(qū)，分區(qū)提前規(guī)劃好，一般swap 分區(qū)為物理內(nèi)存的 1.52 倍，/boot 分區(qū) 200M，/分區(qū) 10G，實際工作中可以創(chuàng)建數(shù)據(jù)分區(qū)，一般把數(shù)據(jù)和系統(tǒng)分開創(chuàng)建/boot 分區(qū)設(shè)備類型選擇默認(rèn)的標(biāo)準(zhǔn)分區(qū)，文件系統(tǒng)類型為 xfs，RHEL7 支持brtfs，生產(chǎn)環(huán)境不建議選擇，btrfs 文件系統(tǒng)目前技術(shù)尚未成熟，只是作為一種前瞻技術(shù)創(chuàng)建swap 分區(qū)創(chuàng)建/分區(qū)分區(qū)創(chuàng)建完成，單擊按鈕選擇接受更改12）KDUMP 設(shè)置Kdump 是一個內(nèi)核轉(zhuǎn)儲機(jī)制，直接關(guān)閉即可，單擊完成13）網(wǎng)絡(luò)配置，開啟以太網(wǎng)連接，將會自動獲取 IP 地

7、址，如果要手動配置，單擊，開啟以太網(wǎng)連接，將會自動獲取 IP 地址，如果要手動配置，單擊手動配置如下：14）全部配置完成之后如下，單擊開始安裝，進(jìn)行系統(tǒng)安裝15）進(jìn)入安裝界面，這里需要配置用戶Root配置，如果過于簡單，需要單擊兩次完成進(jìn)行確認(rèn)創(chuàng)建普通用戶，如果過于簡單，需要單擊兩次完成進(jìn)行確認(rèn)安裝過程，請等待16）安裝完成，重啟系統(tǒng)17）進(jìn)入啟動引導(dǎo)界面18）首次啟動，輸入數(shù)字 1，進(jìn)行認(rèn)證選項 1）進(jìn)入q）退出 c）繼續(xù) r）刷新信息輸入數(shù)字 2，接受認(rèn)證選項 1）閱讀2）接受 q）退出 c）繼續(xù) r）刷新協(xié)議協(xié)議接受協(xié)議之后 2 選項前有x標(biāo)志輸入q 退出，會有一個確認(rèn)選項，直接輸入 y

8、es，確認(rèn)退出即可19）系統(tǒng)成功啟動，選擇未列出，輸入用戶進(jìn)行登錄輸入登錄20）首次登陸進(jìn)行Gnome-initial-setup（GNOME 初始化設(shè)置）語言選擇，默認(rèn)就可以，直接前進(jìn)選擇鍵盤布局，默認(rèn)前進(jìn)即可賬號設(shè)置，如果有可以進(jìn)行設(shè)置，沒有的話，直接跳過即可一切準(zhǔn)備就緒，開始使用RHEL7.2 系統(tǒng)彈出使用介紹界面，關(guān)閉即可到此RHEL7.2 操作系統(tǒng)安裝完成單擊屏幕上任意空白位置打開終端，通過 cat /etc/redhat-release 查看系統(tǒng)版本，顯示為 7.2 版本注：RHEL 7.2 安裝時會自動配置 VMware Tools，因此，安裝完成后無需配置安裝 Vmware T

9、ools系統(tǒng)狀態(tài)檢測a.查看是否能夠正常上網(wǎng)rootlocalhost #(119.75.218.70) 56(84) bytes of data.64 bytes from 119.75.218.70: icmp_seq=1 ttl=57 time=254 msb.主機(jī)名查看和設(shè)置rootlocalhost # hostname localhost.localrootlocalhost # vim /etc/hostnamerootlocalhost # hostname修改完之后，無需重啟即可生效c.實驗環(huán)境中取消 RHEL 7.2 自動鎖屏功能單擊設(shè)置選擇隱私功能設(shè)置選擇鎖屏設(shè)置設(shè)置為關(guān)

10、閉即可d.關(guān)閉查看并設(shè)置為開機(jī)自動關(guān)閉狀態(tài)rootlocalhost # systemctl sus firewalldfirewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: active (running) since 三 2015-12-16 21:39:49 CST; 21min agoMain: 1097 (firewalld)CGro

11、up: /system.slice/firewalld.service1097 /usr/bin/-Es /usr/sbin/firewalld -nofork -no12 月 17 05:32:44 localhost.localdaemon.12 月 16 21:39:49 localhost.localsystemd1: Starting firewalld - dynamic firewallsystemd1: Started firewalld - dynamic firewall daemon.關(guān)閉，并設(shè)置為開機(jī)自動關(guān)閉rootlocalhost # systemctl stop

12、firewalldrootlocalhost # systemctl disable firewalld Removed symlink /etc/systemd/system/dbus- Removed symlink /etc/systemd/system/basic.fedoraproject.FirewallD1.service.wants/firewalld.service.e.關(guān)閉 selinux獲取selinux 的狀態(tài) rootlocalhost # getenforce Enforcing顯示為 enforcing 說明沒有關(guān)閉，顯示為 disabled 為關(guān)閉狀態(tài)關(guān)閉sel

13、inuxrootlocalhost # sed -i 修改之后重啟才能生效INUX=enforcing/SELINX=disabled/ /etc/selinux/configf.設(shè)置光盤開機(jī)自動掛載先把現(xiàn)有掛載卸載，再進(jìn)行掛載rootlocalhost # umount /dev/sr0rootlocalhost # mount /dev/sr0 /mnt/ mount: /dev/sr0 寫保護(hù)，將以只讀方式掛載g.配置本地 yum 源先對 yum 源目錄下的文件進(jìn)行備份rootlocalhost # mv /etc/yum.re.d/redhat.repo /etc/yum.re然后創(chuàng)建本地yum 源文件.d/redhat.repo.bakrootlocalhost # cat /etc/