安装凝思linux操作系统

第1部分安装凝思linux操作系统第1章概述本手册适用于凝思磐石安全操作系统。第2章安装本章将指导用户安装凝思磐石安全操作系统。2.1启动安装程序在BIOS中设置光盘为第一启动盘，将凝思磐石安全操作系统安装光盘放入光驱内，重新启动，将会看到安装光盘的提示界面如图所示。图2.1:安装光盘提示界面按Enter键，等待光盘引导系统，直到出现login:提示符，如图2.2所示。如果没有进行任何操作，光盘将在等待10秒之后自动引导系统。图2.2:光盘登录界面输入用户名：root,口令：rocky后，登录到光盘系统。UeleonetoRockySecureSerueru4.Z.08(2009-05-31)(localhost)(ttyl)localhostlogin:rootPassword:Nomail,localhost：~it图2.3:登录到光盘系统图2.5:系统安装程序欢送界面图2.5:系统安装程序欢送界面要启动字符界面安装程序，输入setup，按Enter键继续。要启动图形界面安装程序，输入setup-g,按Enter键继续。本文的安装过程是按字符界面进行安装的。图2.4:启动安装程序本文的安装过程是按字符界面进行安装的。图2.4:启动安装程序2.接下来，会看到系统安装程序欢送界面。2.接下来，会看到系统安装程序欢送界面。2字符界面安装程序图2.7:取消安装图2.7:取消安装选择＜Yes＞并按Enter键继续安装。选择＜No＞并按Enter键或直接按Esc键，这将进入放弃安装确认界面，选择＜Yes＞并按Enter键即可退出安装，选择＜No＞并按Enter键返回欢送界面，如图所示。LINXRSS4.ZSetup图2.6:放弃安装在下面的安装过程中，如果不想继续安装系统，除了在分区界面之外都可以按Esc键进入取消安装确认画面，如图所示。选择＜Yes＞并按Enter键将退出安装，选择＜No＞并按Enter键返回到之前的界面。LINXRSS4.ZSetupExitDoyouwanttoexittheinstallation?<No>图图2.8:提示要对/dev/sda或其它可能的存储设备进行分区，按Enter键继续。注：在分区界面时退出安装，详见第节第8部分。2.3磁盘分区磁盘分配由于硬件DELL服务器的硬盘容量为146G*3,所以我做了如下的分区方案:服务器分区建议：挂载点大小/〔60G〕/oradata〔250G〕/users〔100G〕/swap〔16G〕UeleoneWelcometThisscriptwillguideyouthroughtheinstallationofRSSpackages.Ifyouwanttoinstallthesystemthenpleasecontinue>elseaborttheinstallationandconebacklater.Areyoureallysureyouwanttocontinue?<No>Partitioningzdeu/hdaofyourdisks.press[ENTER]tocontinue...图2.9:磁盘分区操作界面磁盘分区操作界面如图所示。可以用一、一、[和I方向键来操控分区操作。2.3.2为系统分区这一步只需要创建或〔并〕删除分区，挂载点将在之后的步骤中再定义，注意要有一个交换分区〔swap〕；为了增加机器的性能，建议swap分区最后建在最后面。分区字段在分区层次之上的信息是代表您正创建的分区的标签。这些标签定义如下：Name:该字段显示分区的设备名。Flags:该字段显示分区是否为主启动分区。PartType:该字段显示了分区的类型〔例如，Primary或Logical〕。FSType:该字段显示了分区的文件系统类型〔例如，Linux或Linuxswap/Solaris〕。label:该字段显示了分区的标签。Size(MB):该字段显示了分区的大小小B〕。分区操作分区操作使用上分为上下键、左右键两种模式：•上下键选择FreeSpace或磁盘分区，根据所选择的类型不同，所显示的命令也有所不同。只有选择FreeSpace才可以新建磁盘分区，而选择某一磁盘分区则可以删除或更改其文件系统格式。•左右键移动选取下方的命令区域，常用命令如下：[New]:新建磁盘分区，这里要注意Primary和Logical的区别。[Delete]:删除磁盘分区。

[Type]：更改磁盘文件系统格式，预设新建分区的文件系统格式有Linux、Linuxswap、NTFS、FAT32等。[Write]:将更改过的磁盘分区信息写入硬盘，注意这将覆盖掉原来的磁盘分区信息。[Quit]:离开分区操作界面。添加分区要添加一个新分区，首先用上下键选择到FreeSpace上，再利用左右键选择下面菜单中的[New]并按Enter，或直接按快捷键n建立新分区。图2.10:创建一个新分区选择分区类型，Primary或Logical，安装新系统需要Primary。选择好后按Enter键继续。cfdisk(uti1-1inux2.13-pre7)DiskDriue:zdeu/hdaSize：53687G91Z0bytes,5368MBHeads：255SectorsperTrack：63 Cylinders：65ZMameFlagsPartType FSType[Label]Size(MB)Pri/Log FreeSpace 5382.89[Logical][Cancel]Createanewprimarypartition图2.11:选择分区类型输入分区大小〔具体大小取决于打算把这个分区挂载到哪个目录〕，按Enter键继续。cfdisk(uti1-1inux2.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z©bytes,5368MBHeads:255SectorsperTrack:63Cylinders:652MameFlagsPartType FSType [Label]Size(HB)Pri/Log FreeSpace 5382.89Size(inMB):350”图2.12:输入分区大小选择分区在磁盘上的位置，是在磁盘的最前面［［Beginning］〕，还是最后面［［End］〕。如果这个分区是要挂载/的，选择最前面。选择好后按Enter键。cfdisk(uti1-1inux2.13-pre7)DiskDriue:zdeu/hdaSize：53687G91Z0bytes,5368MBHeads：255SectorsperTrack：63 Cylinders：65ZMameFlagsPartType FSType[Label]Size(MB)Pri/Log FreeSpace 5382.89[End][Cancel]Addpartitionatbeginningoffreespace图2.13:选择分区在磁盘上的位置之后返回分区界面，分区已建立，如图所示。cfdisk(uti1-1inux2.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z©bytes,5368MBHeads:255SectorsperTrack:63Cylinders:652MameFlagsPartType FSType [Label]Size(HB)hdal Primary Linux 3603.97Pri/Log FreeSpace 1858.9Z|*耐愚0冏[Delete][Help][Maximize][Print][Quit][Type]LUnits1[Write]Togglebocrtdbleflag□£thecurrentpdrtiticm_图2.14:分区已建立更改分区类型操作系统是靠磁盘分区信息表上的分区类型标志来识别每一个磁盘分区的类型，可以根据要安装的操作系统来为磁盘分区选择合适的分区类型。下面是凝思磐石安全操作系统常用的分区类型及其ID〔识

别码〕：82Linuxswap:交换分区，被用于支持虚拟内存。83Linux:Linux分区，具体格式将在格式化分区时再进行选择。5extended:扩展分区，可以将一个主分区设置为扩展分区，再对它进行逻辑分区。FDLinuxraidautodetec:创建一个或多个Raid分区允许建立一个Raid设备。要更改分区的分区类型，先用上下键选择要更改分区类型的分区，再移动左右键到［Type］并按Enter键，或直接按快捷键t继续。图2.15:更改分区的分区类型这时显示的是Linux所能识别的所有分区类型，输入要改变的分区类型的id,如82、83、FD等，比方输入82，也就是Linuxswap类型，然后按Enter键继续。

图2.16:输入分区类型构建完成后，该分区的FSType标签下会显示刚刚设置的分区类型。cfdisk(uti1-1inuxZ.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z0bytes,5368MBHeads:Z55SectorsperTrack:63Cylinders:65ZManeFlagsPartTypeFSType[Label] Size(MB)MalPrimaryLinux3503.97hdaZPrimaryLinuxswap/Solaris1003.49hda3PrimaryLinux855.43伯的布ilfSI[Delete]1Help1[Maximize]EPrint1EQuit][Type1[Units][Write1Togglebootableflagofthecurrentpartition图2.17:分区构建完成新建的分区都是默认为Linux分区，而到底是ext2、ext3还是其它的文件系统，将在后面的步骤设置，详见第2.3.4节。这里主要是要构建交换分区。删除分区如果分区在硬盘中已经存在，想做其它改变，需要删除该分区然后再重建。要删除分区，移动上下键到该分区，然后移动左右键选择［Delete］并按Enter键。警告:删除分区操作没有确认过程，会直接将已有分区删除。如果想撤销该删除操作，只能不将分区结果写入磁盘而直接退出分区界面，然后再重新进入分区界面，但之前的所有分区操作都将丧失。慎用！设置主启动分区如果想将某分区设为主启动分区，则按上下键移动到该分区之后，再按左右键移动到［Bootable］上并按Enter键，该分区的Flags标签下会显示Boot。图2.18:设置主启动分区.7完成分区根据以上步骤建立好需要的分区，完成所有分区设置之后，移动左右键到［Write］并按Enter键，或直接按快捷键W。

图2.19:将分区结果写入磁盘输入丫0$并按Enter键，确定将分区结果写入磁盘。cfdisk(uti1-1inuxZ.13-pre7)DiskDriue：zdeu/hdaSize：53687091ZObytes,5368MBHeads:Z55SectorsperTrack:63Cylinders:652Mane Flags PartType FSType [Label] Size(MB)hdalBoothdaZhda3PrimaryLinux3503.97Primary Linuxsuap/SolarisPrimary LinuxraidautodetecthdalBoothdaZhda3PrimaryLinux3503.97Primary Linuxsuap/SolarisPrimary Linuxraidautodetect1003.49855.43Areyousureyouwanttowritethepartitiontabletodisk?(yesorno):yesUarning?!Thisnaydestroydataonyourdisk!图2.20:确认将分区结果写入磁盘退出分区界面分区结果写入磁盘后，分区工作已完成。移动左右键到［Quit］上并按Enter键退出分区界面。图2.24:设置挂载点图2.24:设置挂载点图2.22:对其它硬盘进行分区图2.22:对其它硬盘进行分区图2.21:退出分区界面注意:分区结果要写入磁盘才会生效！没有执行写入操作而直接退出将丧失分区结果。如果有多块硬盘时，这时会提示再对第二块硬盘进行分区操作，如图所示。按Enter键进入磁盘分区操作界面，可按照上述方法再对第二块硬盘进行分区操作。假设不想对其进行分区操作，则移动左右键到［Quit］上并按Enter键退出分区界面。如果还有第三、四块硬盘，方法相同。

所有硬盘上的分区都建好后，进入下一步。图2.23:D-5000系统中不使用软RAID,选择＜No＞跳过这一步。设置分区挂载点完成上节步骤的操作后进入设置挂载点的界面。使用上下键选择需要编辑的磁盘分区,再使用左右键移动到＜Edit＞并按Enter键即可对此项进行编辑，输入此分区的挂载点，如/、/oradata、/^64等，输入完毕后按Enter键确认。警告：以下目录不能作为分区挂载点：/bin、/sbin、/dev、/etc、/lib、/lib64。将需要的磁盘分区编辑完毕后，用左右键移动到＜Accept＞并按Enter键完成挂载点设置，进入下一步。图2.25:编辑完成设置分区文件系统磁盘分区需要格式化后才能使用，在这里需要选择格式化后的文件系统。移动上下键选定某分区的文件系统后，在＜OK＞上按Enter键继续。全部选择完成后进入下一步。在AVC系统中所有磁盘分区都用ext3文件系统。

图2.26:选择文件系统输入序列号输入12个字符的序列号2,在＜OK＞上按Enter键进入下一步。注意：序列号需由数字0〜9和英文字母a〜f〔不区分大小写〕组成，其它字符均无效。图2.27:输入序列号如果是我们自己在公司练习使用,可以跳过此项,不输入序列号也可以使用。配置网络参数凝思磐石安全操作系统V4.2的安装中提供两种方式来配置网络参数。DHCP动态分配和手动配置。在AVC系统中使用手动配置。选择Manual,在＜OK＞上按Enter键继续下面的步骤。图2.31:输入网络掩码图2.31:输入网络掩码图2.29:输入域名图2.29:输入域名图2.28:选择配置网络参数的方式提示：下面步骤要输入的网络参数，请根据具体情况输入。输入的网络参数必须有效，否则将无法通过该步骤！设置域名输入域名〔最大支持64个字符，可留空〕，在＜OK＞上按Enter键继续；我在装系统时没有设置，跳过此项。

设置本机IP地址输入本机IP地址，用点分隔开。如：0.10.211,在＜OK＞上按Enter键继续。图2.30:输入讦地址设置子网掩码输入子网掩码，在＜OK＞上按Enter键继续。图2.35:输入主机名图2.35:输入主机名图2.33:输入主0和地址图2.33:输入主0和地址设置网关输入网关地址，在＜OK＞上按Enter键继续;安装过程中需要配置才能继续安装，可配置为192.10.10.1。图2.32:输入网关地址设置主DNS服务器输入主DNS地址，在＜OK＞上按Enter键继续；AVC系统中一般不使用DNS服务器，但安装过程中需要配置才能继续安装，可配置为192.10.10.1。

设置次DNS服务器同DNS设置，可留空。图2.34:输入次DNS地址设置主机名输入主机名〔最大支持64个字符〕，在＜OK＞上按Enter键进入下一步。比方我输入的是wqylavcl如果没有输入一个名称，主机名将会被默认为localhost。选择软件包选择软件包组凝思磐石安全操作系统V4.2共有8组软件包，分别为Base、NetworkService、GUI、Development、NetworkTools、Office、Internet、Multimedia。各软件包组中的软件包有必选和可选两种，必选的软件包会在选择了该软件包组时默认安装，不能自行更改，可选的软件包则必须手动选择安装。注：Base软件包组是必需的，会默认安装，不需要手动选择。使用T、I键移动到要选择的软件包组上，使用Space键选择或取消选择该软件包组，选择完毕后在＜OK＞上按Enter键继续。图2.36:选择软件包组如果在这一步中没有选择某软件包组，那么下面的步骤中将不会出现该软件包组的软件包选择画面，并且该软件包组内包含的所有软件包都不会被安装。一旦在这一步中选择了某软件包组，那么将要在下面的步骤中继续选择该软件包组中的可选软件包〔该软件包组中的必选软件包会默认安装，不能自行更改〕。Base包括字符界面的最小系统，可以独立运行各种不依靠图形界面的程序，除ssh(d)外不包括各种网络服务。Base类必选的软件包是默认安装的，也是必须安装的，不需要手动选择。在＜OK＞上按Enter键继续。图2.37:Base组必选软件包可选的软件包则必须手动选择安装。如果需要安装该软件包组的所有可选软件包，可以选择“checkall"，而不必再逐个去选择软件包。这里选择“checkall"，然后在＜OK＞上按Enter键继续。LINXRSS4.ZSetupBaseOptionalPackagesThefollowingpackagesareoptionalforbase.UseSPACEtoselectordisselecttheoptionalpackages.Allofthepackagesui11beinstallediftheitemof"checkall"ischecked.m圈国rd[]adjtimex[]at[]audit[]be[]beecrypt[]cdrtools[]dialog-DIG <BACK>图2.38:选择Base组可选软件包NetworkService包括各种网络服务包，可以分别选择。NetworkService组没有必选软件包，都是可选软件包，必须手动选择安装。这里选择“checkall"，然后在＜OK＞上按Enter键继续。LINXRSS4.2SetupNetworkSeruicesPackagesThefollowingpackagesareoptionalfornetworkseruices.UseSPACEtoselectordisselecttheoptionalpackages.Al1ofthepackagesui11beinstallediftheitemof"checkall°ischecked.m置国rb[]apache[]apr[]bind[]bindutiIs[]cups[]dhcp[]dhcpcd图2.39:选择NetworkService组软件包2.6.4GUI包括X11相关的各种程序和KDE。选择“checkall"，然后在＜OK＞上按Enter键继续。LINXRSS4.2SetupGUIPackagesThefollowingpackagesarecompulsoryandoptionalforgui.Note:fcitxandscin,youhauetochooseoneofthematleast.scin-pinyinandscim-tableswillbeinstalledbydefaultifscinischecked.UseSPACEtoselectordisselecttheoptionalpackages.Al1ofthepackageswillbeinstallediftheitemof"checkall"ischecked.[*]xll[*]xll-fonts-chinesefcitxfcitx[*]scin[]atk[]arts[]cairo■UMM <BACK>图2.40:选择GUI组软件包Development包括C、C++〔Fortran〕、DDD开发等。这里选择“checkall”,然后在＜OK＞上按Enter键继续。

图2.41:选择Development组软件包NetworkTools包括tcpdump等网络工具。选择libpcap、tcpdump两个软件包，然后在＜OK＞上按Enter键继续。图2.42:选择NetworkTools组软件包Multimedia包括各种媒体库。这里选择“checkall"，然后在＜OK＞上按Enter键继续。图2.44:图2.44:检查依赖关系图2.43:选择Multimedia组软件包所有要安装的软件包都选择完毕后，进入下一步。2.7检查依赖关系2.对于上面步骤中选择安装的软件包，这一步中将自动检查它们之间依赖关系的正确性，如图所示。需要等待几分钟，在检查完成之前您不必进行任何操作。

假设选择安装的软件包之间依赖关系正确，检查完成后则将出现如图所示画面，在＜OK＞上按Enter键继续。图2.45:依赖关系正确假设选择安装的软件包之间依赖关系未通过，安装程序将自动调整，列出还需要安装的软件包并自动选择安装，如图2.46所示，在＜OK＞上按Enter键继续。警告:也可以使用T、J键移动到软件包上，使用Space键取消安装该软件包，但这样可能会造成软件包之间依赖关系不正确，从而导致系统不能正常工作，所以不需要自行更改。图2.46:自动调整依赖关系2.8选择要默认启动的网络服务安装好的软件包并不一定会默认启动，用户可在这一步安装过程中选择已安装的网络服务是否在系统启动时开启。图2.47:选择默认启动的网络服务警告：除ssh外，其它几个网络服务是不安全的，请慎用!图2.49:开始安装图2.49:开始安装2.图2.48:准备安装2.图2.48:准备安装9准备安装进入安装确认界面。重新引导系统后，相关的安装信息会记录在目录下的文件和中，以备今后参考。2.2.10开始安装在安装完成之前不要进行任何操作。安装的快慢要依据所选择的软件包数量和电脑的运行速度而定。2.11安装完成凝思磐石安全操作系统安装现已完成。InstallationLogINSTALLmulti-mediapackagesCOMPLETEDSUCCESSFULLY!INSTALLInternetpackagesCOMP