LINUX 操作系統(tǒng)安裝規(guī)范

...wd......wd......wd...LINUX操作系統(tǒng)安裝標(biāo)準(zhǔn)起草人：王胸博起草日期：20文檔信息工程名稱/流程名稱文檔管理文檔名稱Linux安裝編制者王胸博提交時(shí)間2010文檔版本文檔密級(jí)機(jī)密編制者部門網(wǎng)管部編制者聯(lián)系方式版本歷史信息版本編號(hào)版本提交日期創(chuàng)立者/修改者說(shuō)明文件名V0.120王胸博創(chuàng)立V0.1.120王胸博完善文檔目錄一.服務(wù)器的選取31.1新購(gòu)置服務(wù)器的選取31.2現(xiàn)有服務(wù)器的上線3二.系統(tǒng)局部42.1系統(tǒng)安裝4服務(wù)器的選取新購(gòu)置服務(wù)器的選取新購(gòu)置的服務(wù)器因按工程方案已對(duì)不同應(yīng)用服務(wù)器制定了不同的方案和需求這里不再說(shuō)明?，F(xiàn)有服務(wù)器的上線老服務(wù)器因在下線前已做了之前的備份處理，并已按新標(biāo)準(zhǔn)進(jìn)展了重新安裝。所以我們根據(jù)不同的應(yīng)用，對(duì)目前的服務(wù)器進(jìn)展選配，選配方式以下表所示應(yīng)用名稱CPU內(nèi)存硬盤(G)Raid組硬盤數(shù)Raid級(jí)別Squid單核單顆>3.0>4G>36G等于2Raid1LAMP/LNMP多核心>2.33>4G>36G等于3Raid5Nginx/apache+resin多核心>2.33>4G>36G大于4Raid10Nginx多核心>2.33>4G>36GRsync備份服務(wù)器無(wú)要求>2G其中對(duì)于高并發(fā)的nginx來(lái)說(shuō)，大內(nèi)存，多核CPU對(duì)其性能的影響是成正比，這里我們根據(jù)目前的現(xiàn)壯選取CPU為多核心，主頻率大的服務(wù)器做nginx的前端應(yīng)用服務(wù)器。對(duì)于squid，因目前squid還不支持多CPU，所以我們只要選取主頻高一些，內(nèi)存不小于4G的做為cache服務(wù)器。lamp和lnmp同樣在處理高并發(fā)請(qǐng)求上，對(duì)CPU和內(nèi)存的要求也是成線性正比的，同時(shí)apache在大并發(fā)下對(duì)內(nèi)存的需求是很高的，所以內(nèi)存建議不小于4G。對(duì)于應(yīng)用服務(wù)器，在有存儲(chǔ)的構(gòu)造中〔業(yè)務(wù)數(shù)據(jù)或重要數(shù)據(jù)存在存儲(chǔ)服務(wù)器上〕，我們可以把硬盤做成raid0以提高磁盤讀寫速度，在沒(méi)有存儲(chǔ)條件下，為了數(shù)據(jù)安全，我們需要把硬盤做成raid1或raid10來(lái)提高數(shù)據(jù)的安全性和磁盤性能。備份服務(wù)器，因承載著重要數(shù)據(jù)，同時(shí)數(shù)據(jù)量也很大，所以對(duì)磁盤的要求具備很強(qiáng)的安全性和可擴(kuò)大性，同時(shí)在進(jìn)展備份過(guò)程中對(duì)內(nèi)存的消耗也很大，在物理內(nèi)存缺乏時(shí)可適當(dāng)增加swap空間，以滿足在備份時(shí)所消耗的內(nèi)存缺乏現(xiàn)像。系統(tǒng)局部系統(tǒng)安裝LINUX系統(tǒng)，內(nèi)核不小于2.6.18(對(duì)于支持64位的服務(wù)器，請(qǐng)安裝64位系統(tǒng))。系統(tǒng)名稱內(nèi)核心版本分區(qū)類型分區(qū)大小軟件包安裝Linux>2.6.18EXT3/boot100M開(kāi)發(fā):(開(kāi)發(fā)工具，開(kāi)發(fā)庫(kù))/10G根本系統(tǒng)/swap>4G≥8G(建議內(nèi)存2倍)語(yǔ)言支持/logs10G用于存儲(chǔ)各類應(yīng)用日志如APACHE、RESIN、NGINX等/wwwALLIP配置其中〔雙網(wǎng)卡〕eth0為內(nèi)網(wǎng)eth1為外網(wǎng)字符號(hào)集默認(rèn)字符集為en_UTF8所需工具和服務(wù)Sshyumsysstasnmpdzssh在紅帽企業(yè)Linux5中，EXT3文件系統(tǒng)所支持的最大容量已經(jīng)從過(guò)去的8TB增加到16TB。此安裝文檔僅限于安裝RedHat、CentOS系列的Linux版本。此外所有其他的Linux版本均可參照此文檔進(jìn)展安裝和配置。將系統(tǒng)安裝光盤插入CD-ROM，并將BIOS設(shè)置為從CD-ROM開(kāi)場(chǎng)引導(dǎo)。啟動(dòng)后顯示器上會(huì)顯示如以下列圖示：從便捷性和效率來(lái)說(shuō)，在這里使用字符(text)模式進(jìn)展安裝，因此需要輸入“l(fā)inuxtext〞回車。隨后會(huì)從光盤中載入一些必須的驅(qū)動(dòng)，比方scsi卡的驅(qū)動(dòng)，raid卡的驅(qū)動(dòng)，如果所安裝的服務(wù)器的raid驅(qū)動(dòng)并不包含在安裝光盤中，則需要按照廠商提供的驅(qū)動(dòng)說(shuō)明將這類驅(qū)動(dòng)裝載到內(nèi)核中。并可按照正常程序進(jìn)展安裝，如以下列圖：安裝過(guò)程中，可以對(duì)安裝介質(zhì)做檢測(cè)，因檢測(cè)時(shí)間很慢，為提高效率，我們建議建議選擇“Skip〞來(lái)跳過(guò)。首先進(jìn)入畫面就是一個(gè)歡送的界面，如以下列圖：按“OK〞后，出現(xiàn)選擇安裝語(yǔ)言的界面，我們這里選擇默認(rèn)英文，并點(diǎn)取〞OK〞將進(jìn)入選擇鍵盤類型的界面，如以下列圖：現(xiàn)在我們一般使用的是標(biāo)準(zhǔn)的us鍵盤，點(diǎn)擊“OK〞?？梢钥吹较旅嫣崾疽斎胄蛄刑?hào).我們選擇〞SkipenteringInstallationNumber〞并選定〞OK〞.要求對(duì)受權(quán)進(jìn)展認(rèn)證，我們選〞Skip〞進(jìn)展跳過(guò)。將看到分區(qū)界面如以下列圖這里我們需要選擇“createcustomlayout〞來(lái)進(jìn)展分區(qū)的詳細(xì)設(shè)置。如果你的硬盤還沒(méi)有進(jìn)展過(guò)格式化，則會(huì)出現(xiàn)下面的畫面：選擇“OK〞既可，這時(shí)將出現(xiàn)手動(dòng)分區(qū)的界面，新建分區(qū)則選擇“NEW〞，如果需要編輯已經(jīng)分好的分區(qū)，則選擇下面的“EDIT〞，如果需要?jiǎng)h除分區(qū)，則選擇下面的“DEL〞，如果需要做軟RAID的，則選擇“RAID〞選項(xiàng)。一旦所有分區(qū)都設(shè)置好之后，則按“OK〞。我們把/boot分區(qū)，/分區(qū)設(shè)成主分區(qū)也就是要選定〞Forcetobeaprimarypartition〞注意此處的swap設(shè)定物理內(nèi)存的2倍以上，對(duì)于小內(nèi)存，大硬盤我們?cè)O(shè)定內(nèi)存為4G/log分區(qū)用來(lái)存放日志文件和相關(guān)的臨時(shí)備份文件/www分區(qū)做為最后一個(gè)分區(qū)，它做為web根目錄，所以我們把剩下的硬盤空間完全分給/www分區(qū),選定〞Fillallavailablespace〞并選擇〞OK〞進(jìn)展硬盤的分區(qū)寫入所有分區(qū)設(shè)置完成之后點(diǎn)擊“OK〞，將進(jìn)入引導(dǎo)裝載程序配置界面，如以下列圖：選擇“使用GRUB引導(dǎo)裝載程序〞，然后按〞OK〞,隨后將出現(xiàn)引導(dǎo)裝載程序配置的界面，如以下列圖：在這里需要設(shè)置一個(gè)GRUB的口令，以防能夠直接接觸服務(wù)器的人員通過(guò)修改GRUB的參數(shù)到達(dá)進(jìn)入單用戶模式，并獲得系統(tǒng)最高權(quán)限的限制。我們?cè)诖瞬蛔鯣RUB密碼的設(shè)定，如有需要可以在安裝后進(jìn)展設(shè)定，選中“OK〞，將出現(xiàn)編輯引導(dǎo)項(xiàng)的界面，如以下列圖：直接按〞OK〞將出現(xiàn)選擇何處安裝引導(dǎo)裝載程序的界面，如以下列圖：選擇主引導(dǎo)記錄〔MBR〕后，按“OK〞。將出現(xiàn)網(wǎng)絡(luò)配置的界面：如果在安裝系統(tǒng)時(shí)，已分配了IP地址，則可以在這個(gè)界面中輸入IP地址和子網(wǎng)掩碼，否則可以先保持默認(rèn)，按“OK〞。將出現(xiàn)主機(jī)名配置的界面，如以下列圖：假設(shè)內(nèi)核能識(shí)別出網(wǎng)卡，則可以看到網(wǎng)卡配置畫面如以下列圖，選取eth0做為內(nèi)網(wǎng)，并配置IP，eth1為外網(wǎng)，配置外網(wǎng)IP和網(wǎng)關(guān)，域名服務(wù)器等選中Activateonboot〔啟動(dòng)時(shí)激活網(wǎng)卡〕，EnableIPv4support,EnableIPv6support(開(kāi)啟IPv4和IPv6的支持)。點(diǎn)〞OK〞后出現(xiàn)，出現(xiàn)時(shí)區(qū)設(shè)置畫面，選擇“Asia/Shanghai〞，點(diǎn)擊“OK〞，將出現(xiàn)輸入root口令的界面，輸入root口令兩遍后，點(diǎn)擊“OK〞，在出現(xiàn)的防火墻設(shè)置界面，如以下列圖：配置防火墻,當(dāng)前不做任何安全設(shè)定，選中〞Disabled〞,SELinux選取〞Disabled〞,并點(diǎn)取〞OK〞進(jìn)展軟件包定制安裝。我們選中〞SoftwareDevelopment〞同時(shí)選中“Customizesoftwareselection〞進(jìn)展軟件包的定制安裝。在軟件包選取中，只選取“DevelopmentLibraries〞“DevelopmentTools〞“Systemtools〞在“DevelopmentLibraries〞中按F2鍵，在彈出的提示菜單中選中l(wèi)ibstdc++44-devel再選中〞fuse-devel〞包在SystemTools中按F2進(jìn)系統(tǒng)常用工具的選擇，請(qǐng)選擇以下安裝包Net-snmp-libs、net-snmp-utils、nmap、ntp、Screen、sysstat、zssh、dmidecode如以下列圖所