麒麟操作系统安装手册

麒麟操作系统安装手册麒麟操作系统安装手册麒麟操作系统安装手册资料仅供参考文件编号：2022年4月麒麟操作系统安装手册版本号：A修改号：1页次：1.0审核：批准:发布日期：银河麒麟V3操作系统安装手册编制：王帅校核：朱本亮审定：周俊文档更新日志：012017-04-12发布文档王帅周俊022017-05-11增加启动安装时蓝屏错误的解决方法。增加禁用防火墙的配置。增加修改密码策略。修改data1分区为数据库服务器必须创建用于对应数据库安装文档。修改补丁包安装部分的命令错误。修改网卡聚合禁止网络管理服务的命令。发布文档王帅目录1概述 52安装准备 53安装过程 5概述 5安装过程 5启动安装程序 5安装方式选择 5时区配置 6用户配置 7安装类型选择 8驱动器配置 9系统类型选择 18安装软件库选择 19启动安装过程 20结束安装 21配置kump 22补丁安装 23驱动程序安装 234操作系统配置 26主机名、IP配置 26图形界面配置方法 26命令行配置方法 28网卡聚合 29sFtp配置 30界面配置方法 30命令行文本工具配置方法 31防火墙配置 32图形界面配置方法 32命令行文本工具配置方法 34修改密码策略 36内核参数配置 37修改资源限制 38NTP对时配置 38Ntp服务器配置 38Ntp客户端配置 40版本库服务配置 40创建svn版本库 40A5000程序导入和检出 43概述文档中的安装过程仅适用于光盘介质安装银河麒麟V3版本（Kylin-V3），该版本来源于配网主站研究室，可能与其他版本略有不同。本文档也可供其他银河麒麟V3版本安装时参考。此文档中的补丁及配置以适应A5000系统运行为前提。安装准备请确定安装介质（光盘）中内容准确无误。请确定硬件设备的兼容性是否可以适用于银河麒麟版本；请特别关注显卡、网卡、声卡是否有适用于银河麒麟版本的驱动程序。请确认是否将与别的操作系统共享硬件设备；本文档未对共享设备进行额外说明，请自行确认硬盘驱动器的空间分配。安装过程概述本章讲述了如何使用图形化、基于鼠标的安装程序从光盘中定制银河麒麟V3系统。所涉及的内容如下：逐渐熟悉安装程序的用户界面。启动安装程序。安装中的配置步骤。结束安装。安装过程本文档以DELLTOWER7810工作站安装银河麒麟V3系统为例。启动安装程序更改bios设置，从光盘中引导（要了解详细设置方法，请阅读主板附带的文档）。安装光盘放置到计算机光驱内，重启计算机；在启动时按下“F12“，在屏幕显示的信息中选择dvd启动（不同的计算机有不同的显示方式）。安装方式选择在包含“InstallSystemStandard”的欢迎界面上直接回车或者60秒内不做任何操作将默认选择第一项，系统将开始自检。注意事项：如果在输入回车后出现蓝屏，等待较长时间依然无法进入下一步；那么，需重新启动并在该界面上按“Tab”键，在显示的命令后输入“nomodeset”或者“modset=0”参数后，回车继续。时区配置自检完毕，进入时区配置界面，选择时区为“亚洲/北京“，点击下一步。用户配置时区配置完毕，进入用户配置界面，输入要建立的用户及密码（本文档使用smart用户名及密码），点击下一步。注意事项：密码必须包含字母、数字及特殊字符，这是由系统本身的密码策略决定的，如果需要设置简单密码，可以在系统安装完毕后修改密码策略。安装类型选择用户配置完毕，进入安装类型选择，选择“创建自定义布局“，点击下一步。驱动器配置清理源驱动器类型选择完毕进入驱动器配置，依次删除已存在的分区，直至硬盘全部空闲。注意事项：如果是未安装过系统的硬盘，该步骤可省略。如果是共享硬盘，需保留已使用的硬盘空间。创建新分区依次创建分区“/”、“/boot”、“/swap”、“/home”、“/data1”、“/rhdb_data”后，点击下一步。分区“/”点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点/文件系统类型ext4允许的驱动器默认不选择大小（MB）51200根据具体情况调整其他大小选项选择固定大小加密不勾选分区“/boot”点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点/boot文件系统类型ext4允许的驱动器默认不选择大小（MB）2048根据具体情况调整其他大小选项选择固定大小加密不勾选点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点<不适用>文件系统类型swap允许的驱动器默认不选择大小（MB）8192为内存的1倍或倍其他大小选项选择固定大小加密不勾选点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点/home文件系统类型ext4允许的驱动器默认不选择大小（MB）2000000根据具体情况调整其他大小选项选择固定大小如果没有其他分区，则选择使用全部可用开空间加密不勾选注意事项：该分区仅在数据库上创建，如果目标计算机不作为数据库服务器，可以不创建该分区。(建议微网大于500G，配网大于1T,根据具体情况调整)。点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点/data1文件系统类型ext4允许的驱动器默认不选择大小（MB）2000000根据具体情况调整其他大小选项选择固定大小如果没有其他分区，则选择使用全部可用空间加密不勾选注意事项：该分区仅在时序库服务器上创建，如果目标计算机不作为时序库服务器，可以不创建该分区。(建议微网大于500G，配网大于1T,根据具体情况调整)。对于配网采用的共享磁盘阵列方式，则无需创建此分区，采用在共享磁盘阵列上创建目录rhdb_data1、rhdb_data2，然后采用软连接的方式，分别挂载到各自主机。例如hs1主机上创建软链接/rhdb_data->/rhdb_data1，hs2主机上/rhdb_data->/rhdb_data2。点击“创建”按钮，弹出的“生成存储”对话框；在“生成存储”对话框中选择“标准分区”，点击“创建”按钮，弹出“添加分区”对话框；在“添加分区“对话框中，依次输入分区属性后点击确定：挂载点/rhdb_data文件系统类型ext4允许的驱动器默认不选择大小（MB）2000000根据具体情况调整其他大小选项选择固定大小如果没有其他分区，则选择使用全部可用空间加密不勾选系统类型选择分区创建完毕，进入系统类型选择界面，在界面中选择“开发版“、”现在自定义“，其他默认，点击下一步。安装软件库选择确认系统类型后，进入系统软件库选择界面。在默认选择的安装项上增加以下内容，选择完毕后点击下一步。选择方法：选中目标项，点击右键选择“选择所有可选安装包”。基本系统科学记数法支持智能卡支持联网工具服务器CIFS文件服务器NFS文件服务器ftp服务器打印服务器系统管理工具网络基础设施服务器网络存储服务器身份管理服务器web服务器PHP支持WEB服务器程序引擎万维网服务器系统管理基于网页的企业级管理系统管理桌面全选开发全选未分类全选注意事项：部分默认选择项并没有选择全部可选安装包，比如开发工具没有包含apache+svn服务器搭建必须使用的程序包。因此，建议将开发工具项目右键执行“选择所有可选安装包”；其他项目根据需要为已经默认选择的项目添加可选安装包。实际安装时，根据这一步安装包的选择结果，安装的软件包数目可能不相同。启动安装过程软件库选择完毕，启动安装过程开始安装系统，等待系统安装即可。结束安装安装完毕，重启计算机。配置kump安装完毕重启后，第一次进入麒麟系统，会提示是否启用kump，勾选启用，再次重启。补丁安装系统安装完毕以后，如果A5000中GE程序运行报错，如打开包含地理图、web的画面崩溃等，需要安装以下补丁。打开终端，切换至root用户，依次安装如下补丁：[root@smartetc]#rpm-imesa-libgbm-[root@smartetc]#rpm-imesa-libEGL-[root@smartetc]#rpm-inspr-[root@smartetc]#rpm-inss-[root@smartetc]#rpm-inss-softokn-[root@smartetc]#rpm-inss-softokn-freebl-[root@smartetc]#rpm-inss-sysinit-[root@smartetc]#rpm-inss-tools-[root@smartetc]#rpm-inss-util-若安装过程中，补丁不允许安装，可通过强制命令安装。“rpm–ivh+补丁名称.rpm--force--nodeps”可通过“rpm-q+补丁名称”命令，查看补丁是否安装成功，若安装成功则直接显示补丁名称。若补丁安装未成功，则提示该补丁未安装。驱动程序安装以NVIDIA显卡安装为例用超户登录把驱动加入黑名单中:/etc/

在后面加入：blacklistnouveau使用dracut重新建立

initramfsimagefile:*备份theinitramfsfile,命令行输入/boot/initramfs-$(uname-r).img/boot/initramfs-$(uname-r).*重新建立theinitramfsfile,命令行输入sudodracut-v/boot/initramfs-$(uname-r).img$(uname-r)重启系统,打开一个终端：输入init3检查nouveaudriver确保没有被加载，下面命令没有输出带有“nouveau”字符串行lsmod|grepnouveau打开一个终端：输入init3，进入命令行系统，通过超级用户登录系统。修改驱动程序权限：#chmod755NVIDIA-Linux-x86_64-安装驱动：#./NVIDIA-Linux-x86_64-弹出图形安装界面：选择ACCEPT接受LICENSE。进度条出现后，稍等片刻如图所示：选择yes出现进度条，片刻之后如图，点击“yes”。下一步选择ok安装完成后在字符界面下输入“init5”、回车，恢复图形界面。操作系统配置以下所有配置建议使用root权限进行。主机名、IP配置图形界面配置方法点击屏幕左下角“开始”菜单，打开控制面板。在控制面板中点击“网络配置工具”图标。在弹出的“网络配置工具”对话框中进行主机名、IP的配置。主机名配置：在“dns”选项卡中配置主机名。IP配置：在“设备“选项卡中选择网卡文件，点击对话框中”编辑“按钮，弹出网卡编辑页面进行配置。在该界面中：选择当计算机启动时激活设备选择允许所有用户启用和禁用该设备IP地址根据实际情况进行设置请勿选择由NetworkManager控制请勿选择为此界面启用IPV6配置请勿设置MTU，也勿勾选没有特殊要求，“路由“、”硬件设备“选项卡无需配置。命令行配置方法修改主机名称首先先把配置文件里改了（重启后才会生效）[root@smartetc]#vi/etc/sysconfig/networkhostname=修改的主机名修改hosts文件[root@smartetc]#vi/etc/hosts在重启系统配置IP配置IP需要修改/etc/sysconfig/network-scripts/下的网卡配置文件，配置文件名称一般为ifcfg-eth0、ifcfg-eth1、ifcfg-eth2等。[root@smartetc]#vi/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0物理设备的名字IPADDR=赋给该网卡的IP地址NETMASK=子网掩码NBOOT=yes启动时是否激活该卡BOOTPROTO=noneGATEWAY＝默认网关MACADDR=指定一个MAC地址网卡聚合关闭networkmanager服务[root@smartetc]#serviceNetworkManagerstopdriftfile/var/lib/ntp/drift#Permittimesynchronizationwithourtimesource,butdonot#permitthesourcetoqueryormodifytheserviceonthissystem.#restrictdefaultkodnomodifynotrapnopeernoquery#restrict-6defaultkodnomodifynotrapnopeernoquery#Permitallaccessovertheloopbackinterface.Thiscould#betightenedaswell,buttodosowouldeffectsomeof#theadministrativefunctions.restrict#restrict-6::1#Hostsonlocalnetworkarelessrestricted.#restrictmasknomodifynotrap#restrictmasknomodifynotrap#设置只允许#Usepublicserversfromtheproject.#Pleaseconsiderjoiningthepool(.org/.#server#server#serverserveriburst#设置此服务器用上层服务器做时间同步的IP地址，也可以是本机地址#通俗的话就是该节点去找谁对时，如果是本机不是时钟源，那么需要将下面蓝色字体那一行注释掉#broadcastautokey#broadcastserver#broadcastclient#broadcastclient#broadcastautokey#multicastserver#multicastclient#multicastclient#manycastserver#manycastserver#manycastclientautokey#manycastclient#UndisciplinedLocalClock.Thisisafakedriverintendedforbackup#andwhennooutsidesourceofsynchronizedtimeisavailable.server#localclock#fudgestratum10#设置此服务器做时间同步的源，如果不是用本机做时间源，将这两行去掉或用#注释掉。#Enablepublickeycryptography.#cryptoincludefile/etc/ntp/crypto/pw#Keyfilecontainingthekeysandkeyidentifiersusedwhenoperating#withsymmetrickeycryptography.keys/etc/ntp/keys#Specifythekeyidentifierswhicharetrusted.#trustedkey4842#Specifythekeyidentifiertousewiththentpdcutility.#requestkey8重启动ntp服务重启ntp服务：[root@smartetc]#servicentpdrestart查看ntp服务状态：[root@smartetc]#servicentpdstatus设置开机自启动：[root@smartetc]#chkconfig--level35ntpdonNtp客户端配置手工执行ntpdate<ntpserver>来同步利用crontab来执行crontab–e0-59/10****/usr/sbin/ntpdate>>/root/2>&1#红色“10”表示每隔10分钟同步一次时间，可以修改该数字以灵活配置时间版本库服务配置注意事项：该配置仅在版本库服务器上执行创建svn版本库创建svn仓库（以襄阳主站为例，在scada2机器上创建，凝思系统/银河麒麟系统）进入root用户,创建#cd/home/#mkdirsvn_wx（wx是无锡的首字母简写，根据工程名称相应填写）#chown-Rsmart:smartsvn_wx切换至smart用户$svnadmincreate/home/svn_wx/smartsys(创建smartsys仓库)仓库创建成功以后，会出现一个仓库名字的文件夹文件夹下面有以下几个文件和目录conf

db

format

hooks

locks

，其中conf文件夹下面包含三个重要文件authz，passwd，

如下图所示：修改配置文件在smart用户下修改三个配置文件：passwd，，authz配置用户文件passwd$cd/home/svn_wx/smartsys/conf$vipasswdpasswd的配置非常简单语法格式：用户名=密码在最后一行增加smart=smart配置启动项参数$vi改为如下图红框标注所示：增加用户权限authz$viauthz改为如下图红框标注所示：A5000程序导入和检出导入程序目录在自己笔记本安装svn软件。网上下载TortoiseSVN软件，并进行安装，如下图所示：在win笔记本上检出smartsys目录。鼠标右键，如下图：URLofrepository：填写的是SCADA2创建的仓库目录Checkoutdirectory：填写的是win机器上将要检出的smartsys的位置注意：这里的smartsys文件夹不需要自己手动创建，执行后会自动生成smartsys文件夹将研发提供的A5000程序解压后拷贝至win机器中smartsys