LINUX操作系统安装规范

1、LINUX 操作系统安装规范起草人：王胸博起草日期：2010-9-16文档信息项目名称/流程名称文档管理文档名称Linux安装编制者王胸博提交时间2010-9-16文档版本文档密级机密编制者部门网管部编制者联系方式版本历史信息版本编号版本提交日期创建者/修改者说明文件名V0.12010-9-10王胸博创建V0.1.12010-9-16王胸博完善文档目 录 TOC o 1-3 h z u 一.服务器的选取 PAGEREF _Toc272658345 h 31.1新购置服务器的选取 PAGEREF _Toc272658346 h 31.2现有服务器的上线 PAGEREF _Toc272658347

2、 h 3二.系统部分 PAGEREF _Toc272658348 h 42.1系统安装 PAGEREF _Toc272658349 h 4服务器的选取新购置服务器的选取 新购置的服务器因按项目计划已对不同应用服务器制定了不同的方案和需求这里不再说明。现有服务器的上线老服务器因在下线前已做了之前的备份处理，并已按新标准进行了重新安装。所以我们根据不同的应用，对目前的服务器进行选配，选配方式以下表所示应用名称CPU内存硬盘(G)Raid组硬盘数Raid级别Squid单核单颗3.04G36G等于2Raid 1LAMP/LNMP多核心2.334G36G等于3Raid 5Nginx/apache+res

3、in多核心2.334G36G大于4Raid 1 0Nginx多核心2.334G36GRsync备份服务器无要求2G其中对于高并发的nginx来说，大内存，多核CPU对其性能的影响是成正比，这里我们根据目前的现壮选取CPU为多核心，主频率大的服务器做nginx的前端应用服务器。对于squid，因目前squid还不支持多CPU，所以我们只要选取主频高一些，内存不小于4G的做为cache服务器。lamp和lnmp同样在处理高并发请求上，对CPU和内存的要求也是成线性正比的，同时 apache在大并发下对内存的需求是很高的，所以内存建议不小于4G。对于应用服务器，在有存储的结构中（业务数据或重要数据存

4、在存储服务器上），我们可以把硬盘做成raid0以提高磁盘读写速度，在没有存储条件下，为了数据安全，我们需要把硬盘做成raid1或raid10来提高数据的安全性和磁盘性能。备份服务器，因承载着重要数据，同时数据量也很大，所以对磁盘的要求具备很强的安全性和可扩充性，同时在进行备份过程中对内存的消耗也很大，在物理内存不足时可适当增加swap空间，以满足在备份时所消耗的内存不足现像。 系统部分系统安装 LINUX系统，内核不小于2.6.18 (对于支持64位的服务器，请安装64位系统)。 系统名称内核心版本分区类型分区大小软件包安装Linux2.6.18EXT3/boot 100M开发:(开发工具，开

5、发库)/ 10G基本系统/swap 4G8G(建议内存2倍)语言支持/logs 10G用于存储各类应用日志如APACHE、RESIN、NGINX等/www ALLIP配置其中（双网卡）eth0 为内网 eth1为外网字符号集默认 字符集为en_UTF8所需工具和服务Ssh yum syssta snmpd zssh 在 红帽企业 Linux 5 中，EXT3 文件系统所支持的最大容量已经从过去的 8TB 增加到 16TB。此安装文档仅限于安装RedHat、CentOS系列的Linux版本。此外所有其他的Linux版本均可参照此文档进行安装和配置。将系统安装光盘插入CD-ROM，并将BIOS设置

6、为从CD-ROM开始引导。启动后显示器上会显示如下图示： 从便捷性和效率来说，在这里使用字符(text)模式进行安装，因此需要输入“linux text”回车。随后会从光盘中载入一些必须的驱动，比如scsi卡的驱动，raid卡的驱动，如果所安装的服务器的raid驱动并不包含在安装光盘中，则需要按照厂商提供的驱动说明将这类驱动装载到内核中。并可按照正常程序进行安装，如下图：安装过程中，可以对安装介质做检测，因检测时间很慢，为提高效率，我们建议建议选择“Skip”来跳过。首先进入画面就是一个欢迎的界面，如下图：按“OK”后，出现选择安装语言的界面，我们这里选择默认英文，并点取”OK”将进入选择键盘

7、类型的界面，如下图：现在我们一般使用的是标准的us键盘，点击“OK”。可以看到下面提示要输入序列号. 我们选择”Skip entering Installation Number” 并选定”OK”.要求对受权进行认证，我们选”Skip”进行跳过。将看到分区界面如下图这里我们需要选择“create custom layout”来进行分区的详细设置。如果你的硬盘还没有进行过格式化，则会出现下面的画面：选择“OK”既可，这时将出现手动分区的界面，新建分区则选择“NEW”，如果需要编辑已经分好的分区，则选择下面的“EDIT”，如果需要删除分区，则选择下面的“DEL”，如果需要做软RAID的，则选择“R

8、AID”选项。一旦所有分区都设置好之后，则按“OK”。我们把/boot分区，/分区设成主分区也就是要选定”Force to be a primary partition”注意此处的swap设定物理内存的2倍以上，对于小内存，大硬盘我们设定内存为4G/log分区用来存放日志文件和相关的临时备份文件/www分区做为最后一个分区，它做为web根目录，所以我们把剩下的硬盘空间完全分给/www分区 ,选定”Fill all available space” 并选择”OK”进行硬盘的分区写入所有分区设置完成之后点击“OK”，将进入引导装载程序配置界面，如下图：选择“使用GRUB引导装载程序”，然后按”OK

9、”,随后将出现引导装载程序配置的界面，如下图：在这里需要设置一个GRUB的口令，以防能够直接接触服务器的人员通过修改GRUB的参数达到进入单用户模式，并获得系统最高权限的限制。我们在此不做GRUB密码的设定，如有需要可以在安装后进行设定，选中“OK”，将出现编辑引导项的界面，如下图：直接按”OK”将出现选择何处安装引导装载程序的界面，如下图：选择主引导记录（MBR）后，按“OK”。将出现网络配置的界面：如果在安装系统时，已分配了IP地址，则可以在这个界面中输入IP地址和子网掩码，否则可以先保持默认，按“OK”。将出现主机名配置的界面，如下图：若内核能识别出网卡，则可以看到网卡配置画面如下图，选

10、取eth0做为内网，并配置IP，eth1为外网，配置外网IP和网关，域名服务器等选中Activate on boot （启动时激活网卡），Enable IPv4 support , Enable IPv6 support(开启IPv4和IPv6的支持)。 点”OK”后出现，出现时区设置画面，选择“Asia/Shanghai”，点击“OK”，将出现输入root口令的界面，输入root口令两遍后，点击“OK”，在出现的防火墙设置界面，如下图：配置防火墙,当前不做任何安全设定，选中”Disabled”,SELinux 选取”Disabled”,并点取”OK”进行软件包定制安装。 我们选中”Softw

11、are Development” 同时选中 “Customize software selection”进行软件包的定制安装。在软件包选取中，只选取 “Development Libraries” “Development Tools” “System tools” 在“Development Libraries”中按F2键，在弹出的提示菜单中选中 libstdc+44-devel再选中”fuse-devel”包在System Tools中按F2进系统常用工具的选择，请选择以下安装包Net-snmp-libs 、net-snmp-utils 、 nmap 、ntp 、Screen 、sysstat 、zssh 、dmidecode如下