麒麟操作系统安装手册

1 1 5858 银河麒麟 V3 操作系统 安装手册 V1 2 编 制 王 帅 2 2 5858 校 核 朱本亮 审 定 周 俊 文档更新日志 序号序号修订时间修订时间修订内容修订内容修改人修改人审定人审定人 012017 04 12 发布文档 V1 0王帅周俊 022017 05 11 增加启动安装时蓝屏错误的解决方法 增加禁用防火墙的配置 增加修改密码策略 修改 data1 分区为数据库服务器必须创建用 于对应数据库安装文档 王帅 3 3 5858 修改补丁包安装部分的命令错误 修改网卡聚合禁止网络管理服务的命令 发布文档 V1 1 4 4 5858 目录 1 概述 5 2 安装准备 5 3 安装过程 5 3 1 概述 5 3 2 安装过程 5 3 2 1 启动安装程序 5 3 2 2 安装方式选择 5 3 2 3 时区配置 6 3 2 4 用户配置 7 3 2 5 安装类型选择 8 3 2 6 驱动器配置 9 3 2 7 系统类型选择 18 3 2 8 安装软件库选择 19 3 2 9 启动安装过程 20 3 2 10 结束安装 21 3 2 11 配置 kump 22 3 3 补丁安装 23 3 4 驱动程序安装 23 4 操作系统配置 26 4 1 主机名 IP 配置 26 4 1 1 图形界面配置方法 26 4 1 2 命令行配置方法 28 5 5 5858 4 2 网卡聚合 29 4 3 sFtp 配置 30 4 3 1 界面配置方法 30 4 3 2 命令行文本工具配置方法 31 4 4 防火墙配置 32 4 4 1 图形界面配置方法 32 4 4 2 命令行文本工具配置方法 34 4 5 修改密码策略 36 4 6 内核参数配置 37 4 7 修改资源限制 38 4 8 NTP 对时配置 38 4 8 1 Ntp 服务器配置 38 4 8 2 Ntp 客户端配置 40 4 9 版本库服务配置 40 4 9 1 创建 svn 版本库 40 4 9 2 A5000 程序导入和检出 43 6 6 5858 1 1 概述概述 文档中的安装过程仅适用于光盘介质安装银河麒麟 V3 版本 Kylin V3 该版本来源 于配网主站研究室 可能与其他版本略有不同 本文档也可供其他银河麒麟 V3 版本安装时参考 此文档中的补丁及配置以适应 A5000 系统运行为前提 2 2 安装准备安装准备 1 请确定安装介质 光盘 中内容准确无误 2 请确定硬件设备的兼容性是否可以适用于银河麒麟 V3 0 版本 请特别关注显卡 网卡 声卡是否有适用于银河麒麟 V3 0 版本的驱动程序 3 请确认是否将与别的操作系统共享硬件设备 本文档未对共享设备进行额外说明 请自行确认硬盘驱动器的空间分配 3 3 安装过程安装过程 3 13 1 概述概述 本章讲述了如何使用图形化 基于鼠标的安装程序从光盘中定制银河麒麟 V3 系统 所 涉及的内容如下 1 逐渐熟悉安装程序的用户界面 2 启动安装程序 3 安装中的配置步骤 4 结束安装 3 23 2 安装过程安装过程 本文档以 DELL TOWER 7810 工作站安装银河麒麟 V3 系统为例 3 2 13 2 1 启动安装程序启动安装程序 更改 bios 设置 从光盘中引导 要了解详细设置方法 请阅读主板附带的文档 安装光盘放置到计算机光驱内 重启计算机 在启动时按下 F12 在屏幕显示的信 息中选择 dvd 启动 不同的计算机有不同的显示方式 3 2 23 2 2 安装方式选择安装方式选择 在包含 Install System Standard 的欢迎界面上直接回车或者 60 秒内不做任何操 作将默认选择第一项 系统将开始自检 7 7 5858 注意事项 如果在输入回车后出现蓝屏 等待较长时间依然无法进入下一步 那么 需重新启动并 在该界面上按 Tab 键 在显示的命令后输入 nomodeset 或者 modset 0 参数后 回车继续 3 2 33 2 3 时区配置时区配置 自检完毕 进入时区配置界面 选择时区为 亚洲 北京 点击下一步 8 8 5858 3 2 43 2 4 用户配置用户配置 时区配置完毕 进入用户配置界面 输入要建立的用户及密码 本文档使用 smart 用 户名 及 abcd 135 密码 点击下一步 注意事项 密码必须包含字母 数字及特殊字符 这是由系统本身的密码策略决定的 如果需要设置简单密码 可以在系统安装完毕后修改密码策略 9 9 5858 3 2 53 2 5 安装类型选择安装类型选择 用户配置完毕 进入安装类型选择 选择 创建自定义布局 点击下一步 1010 5858 3 2 63 2 6 驱动器配置驱动器配置 3 2 6 13 2 6 1 清理源驱动器清理源驱动器 类型选择完毕进入驱动器配置 依次删除已存在的分区 直至硬盘全部空闲 注意事项 1 如果是未安装过系统的硬盘 该步骤可省略 2 如果是共享硬盘 需保留已使用的硬盘空间 1111 5858 1212 5858 3 2 6 23 2 6 2 创建新分区创建新分区 依次创建分区 boot swap home data1 rhdb data 后 点击下一步 3 2 6 2 13 2 6 2 1分区分区 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 文件系统类型文件系统类型 ext4 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 51200 根据具体情况调整 其他大小选项其他大小选项选择固定大小 加密加密不勾选 1313 5858 1414 5858 3 2 6 2 23 2 6 2 2分区分区 boot boot 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 boot boot 文件系统类型文件系统类型 ext4 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 2048 根据具体情况调整 其他大小选项其他大小选项选择固定大小 加密加密不勾选 1515 5858 3 2 6 2 33 2 6 2 3分区分区 swap swap 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 文件系统类型文件系统类型 swap 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 8192 为内存的 1 倍或 1 5 倍 其他大小选项其他大小选项选择固定大小 加密加密不勾选 1616 5858 1717 5858 3 2 6 2 43 2 6 2 4分区分区 home home 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 home home 文件系统类型文件系统类型 ext4 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 2000000 根据具体情况调整 其他大小选项其他大小选项选择固定大小如果没有其他分区 则选择使用全部可用 开空间 加密加密不勾选 1818 5858 1919 5858 3 2 6 2 53 2 6 2 5分区分区 data1 data1 注意事项 该分区仅在数据库上创建 如果目标计算机不作为数据库服务器 可以不创建该分区 建议微网大于 500G 配网大于 1T 根据具体情况调整 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 data1 data1 文件系统类型文件系统类型 ext4 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 2000000 根据具体情况调整 其他大小选项其他大小选项选择固定大小如果没有其他分区 则选择使用全部可用 空间 加密加密不勾选 2020 5858 2121 5858 3 2 6 2 63 2 6 2 6分区分区 rhdb data rhdb data 注意事项 该分区仅在时序库服务器上创建 如果目标计算机不作为时序库服务器 可以不创建 该分区 建议微网大于 500G 配网大于 1T 根据具体情况调整 对于配网采用的共享磁盘阵列方式 则无需创建此分区 采用在共享磁盘阵列上创建 目录 rhdb data1 rhdb data2 然后采用软连接的方式 分别挂载到各自主机 例如 hs1 主机上创建软链接 rhdb data rhdb data1 hs2 主机上 rhdb data rhdb data2 点击 创建 按钮 弹出的 生成存储 对话框 在 生成存储 对话框中选择 标准分区 点击 创建 按钮 弹出 添加分区 对 话框 在 添加分区 对话框中 依次输入分区属性后点击确定 挂载点挂载点 rhdb data rhdb data 文件系统类型文件系统类型 ext4 2222 5858 允许的驱动器允许的驱动器默认不选择 大小 大小 MBMB 2000000 根据具体情况调整 其他大小选项其他大小选项选择固定大小如果没有其他分区 则选择使用全部可用 空间 加密加密不勾选 3 2 73 2 7 系统类型选择系统类型选择 分区创建完毕 进入系统类型选择界面 在界面中选择 开发版 现在自定义 其他默认 点击下一步 3 2 83 2 8 安装软件库选择安装软件库选择 确认系统类型后 进入系统软件库选择界面 在默认选择的安装项上增加以下内容 选择完毕后点击下一步 选择方法 选中目标项 点击右键选择选择方法 选中目标项 点击右键选择 选择所有可选安装包选择所有可选安装包 2323 5858 科学记数法支持 智能卡支持 基本系统基本系统 联网工具 CIFS 文件服务器 NFS 文件服务器 ftp 服务器 打印服务器 系统管理工具 网络基础设施服务器 网络存储服务器 服务器服务器 身份管理服务器 PHP 支持 WEB 服务器程序引擎 webweb 服务器服务器 万维网服务器 基于网页的企业级管理系统管理系统管理 系统管理 桌面桌面全选 开发开发全选 未分类未分类全选 2424 5858 注意事项 部分默认选择项并没有选择全部可选安装包 比如开发工具没有包含 apache svn 服务器搭建必须使用的程序包 因此 建议将开发工具项目右键执行 选择所有可选安装包 其他项目根据需要 为已经默认选择的项目添加可选安装包 实际安装时 根据这一步安装包的选择结果 安装的软件包数目可能不相同 3 2 93 2 9 启动安装过程启动安装过程 软件库选择完毕 启动安装过程开始安装系统 等待系统安装即可 2525 5858 2626 5858 3 2 103 2 10 结束安装结束安装 安装完毕 重启计算机 3 2 113 2 11 配置配置 kumpkump 安装完毕重启后 第一次进入麒麟系统 会提示是否启用 kump 勾选启用 再次重启 2727 5858 3 33 3 补丁安装补丁安装 系统安装完毕以后 如果系统安装完毕以后 如果 A5000A5000 中中 GEGE 程序运行报错 如打开包含地理图 程序运行报错 如打开包含地理图 webweb 的画面的画面 崩溃等 需要安装以下补丁 崩溃等 需要安装以下补丁 打开终端 切换至 root 用户 依次安装如下补丁 root smart etc rpm i mesa libgbm 11 0 7 4 el6 x86 64 rpm root smart etc rpm i mesa libEGL 11 0 7 4 el6 x86 64 rpm root smart etc rpm i nspr 4 11 0 1 el6 x86 64 rpm root smart etc rpm i nss 3 21 0 8 el6 x86 64 rpm root smart etc rpm i nss softokn 3 14 3 23 el6 7 x86 64 rpm root smart etc rpm i nss softokn freebl 3 14 3 23 el6 7 x86 64 rpm root smart etc rpm i nss sysinit 3 21 0 8 el6 x86 64 rpm root smart etc rpm i nss tools 3 21 0 8 el6 x86 64 rpm root smart etc rpm i nss util 3 21 0 2 el6 x86 64 rpm 2828 5858 若安装过程中 补丁不允许安装 可通过强制命令安装 rpm rpm ivhivh 补丁名称补丁名称 rpm rpm force force nodeps nodeps 可通过 rpmrpm q q 补丁名称补丁名称 命令 查看补丁是否安装成功 若安装成功则直接显示 补丁名称 若补丁安装未成功 则提示该补丁未安装 3 43 4 驱动程序安装驱动程序安装 以 NVIDIA 显卡安装为例 1 用超户登录 2 把驱动加入黑名单中 etc modprobe d blacklist conf 在后面加入 blacklist nouveau 3 使用 dracut 重新建立 initramfs image file 备份 the initramfs file 命令行输入 boot initramfs uname r img boot initramfs uname r img bak 重新建立 the initramfs file 命令行输入 sudo dracut v boot initramfs uname r img uname r 4 重启系统 打开一个终端 输入 init 3 5 检查 nouveau driver 确保没有被加载 下面命令没有输出带有 nouveau 字符串行 lsmod grep nouveau 6 打开一个终端 输入 init 3 进入命令行系统 通过超级用户登录系统 7 修改驱动程序权限 chmod 755 NVIDIA Linux x86 64 375 39 run 8 安装驱动 NVIDIA Linux x86 64 375 39 run 1 弹出图形安装界面 选择 ACCEPT 接受 LICENSE 2929 5858 2 进度条出现后 稍等片刻如图所示 选择 yes 3 出现进度条 片刻之后如图 点击 yes 3030 5858 4 下一步选择 ok 5 安装完成后在字符界面下输入 init 5 回车 恢复图形界面 4 4 操作系统配置操作系统配置 3131 5858 以下所有配置建议使用以下所有配置建议使用 rootroot 权限进行 权限进行 4 14 1 主机名 主机名 IPIP 配置配置 4 1 14 1 1 图形界面配置方法图形界面配置方法 1 点击屏幕左下角 开始 菜单 打开控制面板 2 在控制面板中点击 网络配置工具 图标 3 在弹出的 网络配置工具 对话框中进行主机名 IP 的配置 4 主机名配置 在 dns 选项卡中配置主机名 3232 5858 5 IP 配置 在 设备 选项卡中选择网卡文件 点击对话框中 编辑 按钮 弹出 网卡编辑页面进行配置 在该界面中 选择当计算机启动时激活设备 选择允许所有用户启用和禁用该设备 IP 地址根据实际情况进行设置 请勿选择由 NetworkManager 控制 请勿选择为此界面启用 IPV6 配置 请勿设置 MTU 也勿勾选 没有特殊要求 路由 硬件设备 选项卡无需配置 3333 5858 4 1 24 1 2 命令行配置方法命令行配置方法 4 1 2 14 1 2 1 修改主机名称修改主机名称 1 首先先把配置文件里改了 重启后才会生效 root smart etc vi etc sysconfig network hostname 修改的主机名 2 修改 hosts 文件 root smart etc vi etc hosts 在 127 0 0 1 的那一行把旧的主机名改成新的主机名 3 重启系统 4 1 2 24 1 2 2 配置配置 IPIP 配置 IP 需要修改 etc sysconfig network scripts 下的网卡配置文件 配置文件名称 一般为 ifcfg eth0 ifcfg eth1 ifcfg eth2 等 root smart etc vi etc sysconfig network scripts ifcfg eth0 DEVICE eth0 物理设备的名字 IPADDR 192 168 10 2 赋给该网卡的 IP 地址 NETMASK 255 255 255 0 子网掩码 NBOOT yes 启动时是否激活该卡 3434 5858 BOOTPROTO none GATEWAY 默认网关 MACADDR 指定一个 MAC 地址 4 24 2 网卡聚合网卡聚合 1 1 关闭 networkmanager 服务 root smart etc service NetworkManager stop 关闭 NetworkManager 服务 防止网络管理混乱 root smart etc chkconfig level 3 NetworkManager off 系统启动时不启动服务 2 2 创建 bond 接口 在接口配置文件的路径下 etc sysconfig network scripts root smart etc vi etc sysconfig network scripts ifcfg bond0 内容如下 DEVICE bond0 BOOTPROTO none IPADDR 192 168 10 10 NETMASK 255 255 255 0 GATEWAY 192 168 10 1 NM CONTROLLED no 这个参数是 networdmanager 相关 关了 ONBOOT yes USERCTL no BONDING OPTS mode 1 miimon 100 mode 1 冗余模式 3 3 修改要加入 bond 的两个物理口的接口配置文件如下 修改 eth0 root smart etc vi etc sysconfig network scripts ifcfg eth0 内容如下 DEVICE eth0 BOOTPROTO none MASTER bond0 将网卡指向 bond0 SLAVE yes 启用双网卡 ONBOOT yes USERCTL no 3535 5858 4 4 修改要加入 bond 的两个物理口的接口配置文件如下 修改 eth1 root smart etc vi etc sysconfig network scripts ifcfg eth1 内容如下 DEVICE eth1 BOOTPROTO none MASTER bond0 SLAVE yes ONBOOT yes USERCTL no 5 5 修改内核文件 etc modprobe d dist conf 文件 root smart etc vi etc mdprobe d dist conf 在配置文件中添加以下配置 alias bond0 bonding options bond0 mode 1 miimon 100 6 6 重启网络服务生效 root smart etc service network restart 现在查看 eth0 和 eth1 就没有 ip 地址了 查看网卡运行情况 root smart etc cat proc net boning bond0 4 34 3 sFtpsFtp 配置配置 4 3 14 3 1 界面配置方法界面配置方法 1 点击屏幕左下角 开始 菜单 打开控制面板 2 在控制面板中点击 服务配置 图标 3 在弹出的 服务配置 对话框中选择 vsftpd 将其启用 3636 5858 4 3 24 3 2 命令行文本工具配置方法命令行文本工具配置方法 1 打开一个终端 3737 5858 2 输入 setup 回车 进入文本模式设置工具 3 进入 系统服务 将 vsftpd 前面的空白按空格键添加 用 tab 键切换到 确认 保存退出 3838 5858 4 44 4 防火墙配置防火墙配置 4 4 14 4 1 图形界面配置方法图形界面配置方法 1 点击屏幕左下角 开始 菜单 打开控制面板 2 在控制面板中点击 服务配置 图标 3 在弹出的 服务配置 对话框中选择 iptables 和 ip6tables 将其禁用 4 关闭 服务配置 对话框 在控制面板中点击 防火墙 图标 5 在弹出的 防火墙配置 对话框中 点击工具栏中的 禁用 按钮 禁用防火墙 6 在弹出的 防火墙配置 对话框中 点击工具栏中的 应用 按钮 在弹出的选 择信息框中点击 是 应用配置 3939 5858 4040 5858 4141 5858 4 4 24 4 2 命令行文本工具配置方法命令行文本工具配置方法 1 打开一个终端 2 输入 setup 回车 进入文本模式设置工具 3 进入 系统服务 将 iptables 和 ip6tables 前面的 按空格键取消掉 用 tab 键切换到 确认 保存 4 进入 防火墙配置 将 防火墙 前面的 按空格键取消掉 用 tab 键切换 到 确认 保存 5 选择退出 退出文本工具 4242 5858 4343 5858 4 54 5 修改密码策略修改密码策略 修改 etc pam d system auth 文件 禁用复杂密码 允许使用简单密码 root smart etc vi etc pam d system auth 将红色字体的内容注释掉将红色字体的内容注释掉 新增蓝色字体的内容新增蓝色字体的内容 password password requiredrequired pam passwdqc sopam passwdqc so min disabled 40 8 8 8min disabled 40 8 8 8 max 40max 40 retry 3retry 3 passwordpassword requiredrequired pam cracklib sopam cracklib so try first passtry first pass retry 99retry 99 4444 5858 使用 passwd 用户名 的方式修改密码 4 64 6 内核参数配置内核参数配置 内核参数的配置即为修改 sysctl conf 文件 root smart etc vi etc sysctl conf 在该文件中增加以下内容 net ipv4 neigh default gc thresh1 512 net ipv4 neigh default gc thresh2 2048 net ipv4 neigh default gc thresh3 4096 net ipv4 ip local port range 1024 65535 4545 5858 net core rmem max 16777216 net core wmem max 16777216 net ipv4 tcp rmem 4096 87380 16777216 net ipv4 tcp wmem 4096 65536 16777216 net ipv4 tcp fin timeout 10 net ipv4 tcp tw recycle 1 net ipv4 tcp timestamps 0 net ipv4 tcp window scalling 0 net ipv4 tcp sack 0 dev max backlog 30000 net ipv4 tcp no metrics save 1 net core somaxconn 262144 net ipv4 tcp max orphans 262144 net ipv4 tcp max syn backlog 262144 net ipv4 tcp synack retries 2 net ipv4 tcp syn retries 2 vm overcommit memory 1 fs file max 2000000 fs nr open 2000000 保存退出后 重启或以 root 用户执行 sysctl p 验证并使参数生效 root smart etc sysctl p 设置成功 则正确输出 sysctl 中的内容 4646 5858 4 74 7 修改资源限制修改资源限制 打开文件配置 etc security limits conf 在该文件中增加以下内容 smart soft nproc 4096 smart hard nproc 16384 smart softnofile65536 smart hardnofile65536 ulimit a 显示用户可以使用的资源限制 4 84 8 NTPNTP 对时配置对时配置 特别说明 ntpd 服务和 ntpdate 服务是互斥的 在配置时需注意区分 4 8 14 8 1 NtpNtp 服务器配置服务器配置 红色字体是需要保留的内容 红色字体是需要保留的内容 蓝色字体是可选择是否保留 蓝色字体是可选择是否保留 1 修改 ntp conf 配置文件 root smart etc vi etc ntp conf For more information about this file see the man pages ntp conf 5 ntp acc 5 ntp auth 5 ntp clock 5 ntp misc 5 ntp mon 5 driftfile var lib ntp drift Permit time synchronization with our time source but do not permit the source to query or modify the service on this system 4747 5858 restrict default kod nomodify notrap nopeer noquery restrict 6 default kod nomodify notrap nopeer noquery Permit all access over the loopback interface This could be tightened as well but to do so would effect some of the administrative functions restrict 127 0 0 1 restrict 6 1 Hosts on local network are less restricted restrict 192 168 1 0 mask 255 255 255 0 nomodify notrap restrict 192 168 10 0 mask 255 255 255 0 nomodify notrap 设置只允许 192 168 10 0 网段的客户机进行时间同步 Use public servers from the pool ntp org project Please consider joining the pool http www pool ntp org join html server 0 pool ntp org server 1 pool ntp org server 2 pool ntp org server 192 168 10 2 iburst 设置此服务器用上层服务器做时间同步的 IP 地址 也可以是本机地址 通俗的话就是该节点去找谁对时 如果是本机不是时钟源 那么需要将下 面蓝色字体那一行注释掉 broadcast 192 168 1 255 autokey broadcast server broadcastclient broadcast client broadcast 224 0 1 1 autokey multicast server multicastclient 224 0 1 1 multicast client manycastserver 239 255 254 254 manycast server manycastclient 239 255 254 254 autokey manycast client Undisciplined Local Clock This is a fake driver intended for backup and when no outside source of synchronized time is available server 127 127 1 0 local clock fudge 127 127 1 0 stratum 10 4848 5858 设置此服务器做时间同步的源 如果不是用本机做时间源 将这两行去掉 或用 注释掉 Enable public key cryptography crypto includefile etc ntp crypto pw Key file containing the keys and key identifiers used when operating with symmetric key cryptography keys etc ntp keys Specify the key identifiers which are trusted trustedkey 4 8 42 Specify the key identifier to use with the ntpdc utility requestkey 8 2 重启动 ntp 服务 重启 ntp 服务 root smart etc service ntpd restart 查看 ntp 服务状态 root smart etc service ntpd status 设置开机自启动 root smart etc chkconfig leve