Linux安装部署规范标准

1、Linux安装部署规文档编制人员：石鹏编制部门：运维事业部模版文件版本：VI. 1适用项目围：所有文件修改记录表序修改人修改容批准人生效日期版本号1石鹏2010. 9. 26VI. 02石鹏增加安装后的设置项Kdump2010. 03. 25VI. 1345678910目录1 安装前的准备工作61. 1操作系统版本61.2 操作系统的安装信息搜集62 默认情况的Linux操作系统安装72.1 安装语言的选择72.2 分区的划分72. 2. 1boot 分区82. 2.2LVM 分区82. 2.3根分区92. 2.4Swap 空间102.3 IP地址的配置112.4 主机名的设定122.5 时区

2、的设定122.6 密码的设定122.7 软件包的定制132. 7. 1桌面环境132. 7.2应用程序132. 7.3开发环境142. 7.4服务器142. 7.5基础系统152. 7.6虚拟化152. 7.7语言152.8 安装后的设置172. 8. 1防火墙设置172. 8. 2SELinux 172.9 操作系统配置182. 9. 1文字界面启动182. 9.2Root用户直接登陆系统182. 9.3取消不用的服务192. 10备份操作系统关键文件193 针对Oracle数据库服务器的操作系统安裝193. 1 安装语言的选择203.2 分区的划分203. 2. 1boot 分区203.

3、2.2LVM 分区203. 2.3根分区203. 2.4Swap 空间21区区区区分分分分112 22 2 2 23. 2. 5tmp3. 2. 6var3. 2. 7usr3.2.8u013.3 IP地址的配置233.4 主机名的设定233.5 时区的设定233.6 密码的设定233.7 软件包的定制233. 7. 1 桌面环境233. 7.2应用程序243. 7.3开发环境243. 7.4服务器243. 7.5基础系统243. 7.6虚拟化243. 7.7语言243.8 安装后的设置243. 8. 1防火墙设置243. 8. 2SELinux253.9 操作系统配置253. 9. 1文字界

4、面启动253. 9.2Root用户直接登陆系统253. 9.3取消不用的服务253. 10 补丁的检查及安装263. 10. 1补丁包的安装263. 11备份操作系统关键文件284 针对IDS服务器的操作系统安装284. 1安装语言的选择284.2 分区的划分284.2. 1boot 分区284.2.2 LVM 分区294.2.3 根分区294. 2. 4Swap 空间294. 2. 5var 分区294.2.6 opt 分区304.3 IP地址的配置304.4 主机名的设定304.5 时区的设定314.6 密码的设定314.7 软件包的定制314. 7. 1桌面环境314.7.2 应用程序3

5、14.7.3 开发环境314.7.4 服务器314.7.5 基础系统314.7.6 虚拟化324.7.7 语言324.8 安装后的设置324.8. 1防火墙设置324.8.2 SELinux 324.9 操作系统配置324.9. 1文字界面启动334.9.2 Root用户直接登陆系统334.9.3 取消不用的服务334. 10备份操作系统关键文件345 针对WAS服务器的操作系统安装345. 1安装语言的选择345.2分区的划分345. 2. 1boot 分区345. 2.2LVM 分区355. 2.3根分区355. 2. 4Swap 空间355. 2. 5opt 分区355.3 主机名的设定

6、365.4 时区的设定365.5 密码的设定365.6 软件包的定制365. 6. 1桌面环境365. 6.2应用程序375. 6.3开发环境375. 6.4服务器375. 6.5基础系统375. 6.6虚拟化375. 6.7语言375.7 安装后的设置375. 7. 1防火墙设置375. 7.2SELinux 385.8 操作系统配置385. 8. 1文字界面启动385. 8.2Root用户直接登陆系统385. 8.3取消不用的服务385.9 备份操作系统关键文件39说明文档目的为了规安装Linux,减少平台部署中岀现的问题，并且方便管理与维护；体现公司运维 规、专业化，特制定Linux安装

7、部署规文档。本文详细规划了在常见环境中Linux的一些规划、设置；并对安全设置提岀了一些要求, 同时对分区格式进行统一制定。安装部署实施工程师自文档发布之日起，进行Linux安装必须遵守Linux安装部署规文 档。不得擅自对数据库的安装的相关设置进行变更。如有特殊要求，必须提供书面说明。规文档中，尚有欠妥之处。请各位实施部署工程师及时指正！文档适用围本文档使用金智教育信息技术所有项目围（含分公司、分公司、区域）文档约定XXX字符标示着根据现场实际情况来填写 红色加粗标示着必须严格按照要求填写1安装前的准备工作安装操作系统前，应搜集在安装操作系统中各项设置的基本要求，再进行安装。11操作系统版本

8、1. 安装前应获取物理机器的CPU架构，是32位的还是64位的，以便选择对应系统位 数。2. 操作系统的版本应根据各应用的兼容列表选择操作系统的版本。如果没有特殊要求, 则统一安装 Linux Rcdllat AS5 Update4 版本。1. 2操作系统的安装信息搜集1. 服务器的存大小2. 分区的特殊需求3. IP地址的规划，是否使用IPU64. 主机名的规划5. 软件包的特殊需求6. 防火墙和SELinux的特殊要求2默认情况的Linux操作系统安装默认情况即在应用、客户没有特殊要求时，一定需要按照以下要求进行安裝。在安装过程中没有进行特别阐述的，则按照操作系统默认值进行设置2.1安装语

9、言的选择在Linux AS5中，安装语言决定了使用的默认语言包，所以安装语言应根据最终使用的 默认语言决定。在没有特殊情况下，使用英语进行安装。mED HAT1ENTERPRISE LINUX 5What language would you like to use during the installation process?Bengall(lndia)邓町 Bulgarian (&b/irapcKvi)Catalan (Catala)cninesw(tBt冲文) cninese(Traditional)Croatian (Mrvatskl)Czech (CeStlna)Danish (D

10、ansk)Dutch (Nededands)English (English)Estonian (eesti keel)Finnish (suomi)|Noifiack0 Next2. 2分区的划分对于分区的划分要求则是：必须首先划分/boot分区，然后对于所有的分区都划分在LVM中。在LVM中先分出根分区，以保证根分区的设备号为/dev/sda2,根分区的大小则应该是 整块（取整数硬盘容量-Swap分区容量-/boot分区大小）。然后应该在设备号/dev/sd3中分出Swap空间。2. 2. lboot 分区为了保证系统能够最大限度的在出故障时启动到维护模式，必须先在磁盘的开始磁道分 出独立

11、的/boot启动分区，以保证该分区在设备号/dev/sdal上。Drivo 7dov/sda (20473 MB) (Model: VMwaro, VMwnro Virtual S)Free 20371 MB111111111QeleteReetRAIDLVMDeviceMount Point/ RAIDjVolumeiypaFormatSize (MB)StartEnd Hard Drivesp /devysda/dev/sdal/bootext34101113FreeFree space203711426102. 2. 2LVM 分区为了可以使磁盘动态可调，应对紧急无空间使用造成服务器停机

12、，应最大限度的将可用 空间划分成LVM空间，然后所有可用空间都建立在LVM中。Add PartitionMount Point;Ale System Type:Allowable Drives:Si2 (MB):Additional Size OptionsO Fixed sizeO All all space up to (MB): Fill to maximum allowable size1lilLl Force to be a pnmary partitionU Encrypt在创建磁盘的界面中，点击LVM按钮则进入LVM分区界面，首先应该对LVM进行名称设 定,应统一设定为“LVMg

13、roup,以便日后管理。 Hard C2. 2. 3根分区在LVM中，应该首先划分根分区空间。根分区的大小应该参照公式：根分区容量二取整数（硬盘容量-Swap分区容量-/boot分 区大小）。例如该图例中，硬盘容量为20GB； Swap空间规划为2GB；根分区为100MB,则剩 余空间为18352MB。按照公式，该数值取整后，根分区容量为18000MBo这样划分后，在紧 急情况中，操作系统可再动态分配出352MB空间可以使用。在根分区的逻辑卷名称中，应统一设置名祢为“root”。Make IVM Volume GroupPhysical ExteMount Point:Physical VOl

14、uFile System Type:118000(Make Logical VolumeLogical Volume Name:Size (MB):J Encrypt(Max size is 20352 MB)K CancelLogical VoUsed Space: Free space: Tbtal Space：Logical Voli2. 2. 4Swap 空间Swap值的划分应根据物理存的大小进行具体的划分。应参照下表进行计算。计算时, 数值需要严格按照1024进制进行换算。物理存大小小于4GB大于4GB小于8GB大于8GBSwap空间值物理存*2物理存*1.5物理存*1如果在其他应用

15、中有具体Swap空间划分要求，则按照具体应用部署方案划分。在Swap空间的逻辑卷名称中，应统一设置名称为“swap”。Edit Logical Volume: LogVolOOMount Point:File system Type：Logical Volume Name:3ze (MB): Encrypt(Max size is 2368 MB)Cancel | | ?QK |2.3 IP地址的配置在没有特殊要求的情况下，应关闭IPV6的支持，并且填上规划好的IP地址和网关、DNS 信息。Edit InterfacePrefix (Normask)VefiAdvanced Micro Dev

16、ices AMDJ 79c97O PCnot32 LANCEHardware address: OO:OC:29:OC:3O:BO Enable IPv4 supportO Dynamic IP configuration (DHCP)(5)Manual connguranon IP Address172.18 33.159 Enable IPv6 support Automatic nelghbor discoi/eryO Dynamic IP configuration (DHCPvGO Manual connguracoIP Add res 5Miscellaneous Settings

17、滅 Cancel2. 4主机名的设定主机名应尽量避免采用大写字母、下划线、减号定义HostnameSet the hostname;testos(e.g.r )25时区的设定时区选择对应的亚洲/。Please click into the map to choose a region:2. 6密码的设定密码的设定应避免简单密码设定规则，应采用大小写英文、数字、字符相组合的复杂性 密码。The root account is used for administering the system Enter a password for the root user.27软件包的定制软件包选择的原则应

18、遵循精简服务器启动存占用、完全选择开发软件包。2. 7.1桌面环境为了方便日后有应用需要X图形界面的安装，选择一个GNOME桌面环境即可。Desktop Environmentsn GNOME Desktop Environment KDE (K Desktop Environment)Applications Development Servers Base System Virtualization Languages2. 7.2应用程序在没有特殊要求的情况下，只要勾选Editors （编辑器）即可。Desktop EnvironmentsAuthoring and PublishingA

19、pplications04 EditorsDevelopment0 口 Engineering and ScientificServersJ Games and Entertainment二Base System*令 J Graphical InternetVirtualizationJ GraphicsLanguagesJ Office/Productivityfyo Sound and Video2. 7. 3开发环境开发环境需要完全安装，把所有开发组件全部选上。特别注意的是在开发工具需要在自 定义包中把gcc包全部勾选。Desktop Environments Applications為

20、 L3 Development Libraries寸 n Development ToolsDevelopment毛 B GNOME Software DevelopmentServersBase System Virtualization LanguagesK回 Java Development雷E) KDE Software Development 為 13 Legacy Software Development 為回RubyJSjl E X Software DevelopmentThese tools Include core development. tools such as au

21、tomake, gcc perl, python, and debuggers.44 of 45 optional packages selectedOptional packages2. 7. 4服务丿没有特殊需求的情况下，需要勾选FTP服务器、windows server服务器，并且去掉打 印服务器。Desktop Environments Applications DevelopmentServersBase System VirtualizationLegacy Network ServerFTP Server Mail Server 曲 MySQL Database Network

22、Servers News ServerQj J PostgreSQL Database3 J Printing SupportLanguagessnbboi2. 7.5基础系统在此需要把所有的都勾选上。Desktop Environments Applications DevelopmentServersBase SystemVirtualization Languages0 Administration Tools Q0 Base:Vt Q Dialup Networking Support皱 0 Java-Legacy Software SupportOpenFabrics Enterpr

23、ise Distribut塾 System Tools 1ii| I 2. 7. 6虚拟化除非特殊需求，否则虚拟化不需要安装Desktop Environments Applications DevelopmentServersBase System : VirtualizationVirtualizationLanguages2. 7. 7语言在英文语言安裝中，应把中文支持安装上。如果是在中文语言安装环境中，应把英语支持安装上。Desktop Environments沖 Catalan SupportApplications:*? a Chinese SupportDevelopment沖

24、Croatian SupportServers空 Czech SupportBase System労 Danish SupportVirtualization宏 Dutch Support| Languages労 Estonian SupportIh112.8安装后的设置在Linux AS5以后，防火墙和SELinux安全是安装完操作系统后进行设置的。2. 防火墙设置因为防火墙会阻扌当应用程序中的很多端口，在给应用程序部署时带来不可预测的一些错 误发生。所以在没有特别要求的情况下，应关闭防火墙设置。FirewallVfou can use a firewall to allow access

25、to specific services on your computer from other computers and prevent unauthorized access from the outside world. Which services, if any, do you wish to allow access to?Firewall:DisabledTrusted services：SELinux Setting： Disabled FTP Mail (SMTP) NFS40 SSH Samba 矗口 Secure WWW (HTTPJ2. 8. 2SELinuxSELi

26、nux带来安全性的同时，也对应用程序的部.署带来一定的影响，在没有特殊要求的 情况下页应该对其关闭。爭 SELinuxSecurity Enhanced Linux (SELinux) provides finer-grained security controls th a n those available in a traditi onal Linux system. It can be set up in a disabled state, a state which only warns about things which would be deniwd, or a fully a

27、ctive state Most people should keep the default setting.2. & 3KdumpKdump可以在系统崩溃时对kernel进行crashdump。对于分析系统崩溃的原因有很大的 帮助，所以此项需要勾选，并且输入大小为物理存的10%。（例如如果存为1G,则Kdump的 大小则为100MB）奥 KdumpKdump is a kernel crash dumpi ng mecha nism. In the eve nt of a system crash, kdump will capture information from your syst

28、em that can be in valuable in determini ng the cause of the crash. Note that kdump does require reserving a portion of system memory that will be unavailable for other uses. Enable kdump?!2. 9操作系统配置安装完操作系统后，应对操作系统进行一些设置，目的是提高运行速度，增加安全性。2. 9.1文字界面启动默认安装完成后，会启动图形界面，这样会占用系统一定的资源，并且系统多使用一个 X服务后，会多一个程序崩溃

29、的可能性。vi /etc/inittabid：3：initdefault：/修改此行中的数字为32. 9. 2Root用户直接登陆系统多数被攻击的服务器都是因为root用户开放了远程登录的权限。所以要求在安装完毕 后关闭root用户登录的权限。vi /etc/ssh/sshd_configPermitRootLogin no/修改此行如左注意：如果是远程安装，做完此操作后，root用户将不能再登录系统，请先建立临时用户再做此操作。2. 9. 3取消不用的服务系统默认会启动很多不用的服务，这些服务会占用系统的资源，并且带来安全的隐患。# setup1 Choose d Tool |Authent

30、ication configurdtion Firewal1 conf iguration Keyboard conf igurat ion Netuiork configurationSysservicesTimezone conf igurationX conf iguration在选项中，建议去掉 yum-updatescL bluetooth. ekrb5-telnetgssftp、krb5-telnet. vsftpd. sendmailo2.10备份操作系统关键文件ftcp /etc/sysconfig/network-scripts/ifcfg-ethO /etc/sysconf

31、ig/network scripts/ifcfg-eth0. bak ft cp /etc/fstab /etc/fstab. bak ft cp /etc/system /etc/system bakft cp /etc/rcd/rc.sysinit /etc/rcd/rc.sysinitbak3针对Oracle数据库服务器的操作系统安装这里整理岀来的在Oracle数据库环境下安装Linux AS5.4的操作系统规，是按照数据库安装部署规来编写的。在安装过程中没有进行特别阐述的，则按照（2默认情况的Linux操作系统安装）章节进行。3.1安装语言的选择在Linux AS5中，使用英语进行安装

32、。32分区的划分对于73GB及以下容量的當盘，则按照（2默认情况的Linux操作系统安装）章节进行 磁盘的划分。对于146GB以上的磁盘，则按照以下方法划分。Oracle数据库的操作系统中，需要如下分区根分区、Swap 交换分区、/tmp、/var. /usr. /uOl3. 2. lboot 分区为了保证系统能够最大限度的在出故障时启动到维护模式，必须先在磁盘的开始磁道分 出独立的/boot启动分区，以保证该分区在设备号/dev/sdal上。3. 2. 2LVM 分区为了可以使磁盘动态可调，应对紧急无空间使用造成服务器停机，应最大限度的将可用 空间划分成LVM空间，然后所有可用空间都建立在L

33、VM中。在创建磁盘的界面中，点击LVM按钮则进入LVM分区界面，首先应该对LVM进行名称设 定，应统一设定为“LVMgroup,以便日后管理。3. 2. 3根分区在LVM中，应该首先划分根分区空间2。根分区的大小应该参照公式：根分区容量二取整数（硬盘容量-Swap分区容量-/boot分 区大小-其他分区大小）。在根分区的逻辑卷名称中，应统一设置名称为“root”。3. 2. 4Swap 空间Swap值的划分应根据物理存的大小进行具体的划分。应参照下表进行计算。计算时, 数值需要严格按照1024进制进行换算。物理存大小2GB以下大于2GB小于8GB大于8GBSwap空间值物理存相.5物理存*1物

34、理存*0. 75在Swap空间的逻辑卷名祢中，应统一设置名称为“swap”。3. 2. 5tmp 分区/tmp分区大小5GB,按照1024进制换算应该为5120MB,逻辑卷名称为Make Logical VolumeMount Point:File System Type:Logical Volume Name:Size (MB)： Encrypt(Max Size IS 45280 MB)鸟 Cancel3. 2. 6var 分区/var分区大小10GB,按照1024进制换算应该为10240MB,逻辑卷名称为“var”。Mount Point:File System Type:Logical

35、 Volume Name:Size (MB): EncryptMake Logical Volume10240(Max size is 40160 MB)Cancel | |3. 2. 7usr 分区Make Logical VolumeMount Point:Ele System Type：Logical Volume Name:(MB): EncryptCancel | | 鈕K |(Max size is 29920 MB)/usr分区大小10GB,按照1024进制换算应该为10240MB,逻辑卷名称为“usr”。3. 2. 8u01 分区/usr分区大小30GB,按照1024进制换算应

36、该为30720MB,逻辑卷名称为“uOl”。Make Logical VolumeK Cancel | &QK |3.3 IP地址的配置在没有特殊要求的情况下，应关闭IPV6的支持，并且填上规划好的IP地址和网关、DNS 信息。34主机名的设定主机名严禁采用大写字母、下划线、减号定义。3. 5时区的设定时区选择对应的亚洲/。36密码的设定密码的设定应避免简单密码设定规则，应采用大小写英文、数字、字符相组合的复杂性 密码。37软件包的定制软件包选择的原则应遵循精简服务器启动存占用、完全选择开发软件包。3. 7.1桌面环境为了方便日后有应用需要X图形界面的安装，选择一个GNOME桌面环境即可。3.

37、 7.2应用程序在没有特殊要求的情况下，只要勾选Editors （编辑器）即可。3. 7. 3开发环境开发环境需要完全安装，把所有开发组件全部选上。特别注意的是在开发工具需要在自 定义包中把gcc包全部勾选。3. 7. 4服务器没有特殊需求的情况下，需要勾选FTP服务器、windows server服务器，并且去掉打 印服务器。3. 7.5基础系统在此需要把所有的都勾选上。3. 7. 6虚拟化除非特殊需求，否则虚拟化不需要安装3. 7. 7语言在英文语言安装中，应把中文支持安装上。3. 8安装后的设置在Linux AS5以后，防火墙和SELinux安全是安装完操作系统后进行设置的。3&1防火墙

38、设置因为防火墙会阻扌当应用程序中的很多端口，在给应用程序部署时带来不可预测的一些错 误发生。所以在没有特别要求的情况下，应关闭防火墙设置。3.& 2SELinuxSELinux带来安全性的同时，也对应用程序的部暑带来一定的影响，在没有待殊要求的 情况下页应该对其关闭。3. & 3KdumpKdump可以在系统崩溃时对kernel进行crashdump。对于分析系统崩溃的原因有很大的 帮助，所以此项需要勾选，并且输入大小为物理存的10%。（例如如果存为1G,则Kdump的 大小则为100MB）39操作系统配置安装完操作系统后，应对操作系统进行一些设置，目的是提高运行速度，增加安全性。3. 9.1

39、文字界面启动默认安装完成后，会启动图形界面，这样会占用系统一定的资源，并且系统多使用一个 X服务后，会多一个程序崩溃的可能性。vi /etc/inittabid：3：initdefault：/修改此行中的数字为339. 2Root用户直接登陆系统多数被攻击的服务器都是因为root用户开放了远程登录的权限。所以要求在安装完毕 后关闭root用户登录的权限。vi /etc/ssh/sshd_configPermitRootLogin no/修改此行如左注意：如果是远程安装，做完此操作后，root用户将不能再登录系统，请先建立临时用户再做此操作。3. 9. 3取消不用的服务系统默认会启动很多不用的服

40、务，这些服务会占用系统的资源，并且带来安全的隐患。ft setup1 Choose a Tool |Authentication conf igurcit ion Firewal1 conf iguration Keyboard conf igurat ion Network conf igurationSysservicesTimezone conf igurationX conf iguration在选项中，建议去掉 yum-updatescL bluetooths ekrb5-telnet. gssftp. krb5-telnet. sendmail；勾选上vsftpd的服务。3.10补

41、丁的检查及妥装基于oracle服务器的操作系统安装完成后，应检查oracle依赖的补丁包是否存在。ft rpm -q gcc gcc-c十十 glibc make openmotif setarch compat-db compat-gcc compat-gcc-c+ coinpat-1 ibstdc十十 compat-1 ibstdc+-devel在测试环境中，Linux AS5. 4 64位操作系统在安装完成后，缺失如下包:openniotifis not installedpackage coinpat-db is not installedpackage coinpat-gcc is

42、not installedpackage compat-gcc-c+ is not installedpackage coinpat-1 ibstde+ is not installedpackage coinpat-1 ibstdc+-(level is not installed3.10.1 补丁包的安装openmotif包在安装光盘就能找到，该包需要依赖libXp. so. 6() (64bit)包安装方法如下:ft mount /dev/cdrom /mnt# cd /mnt/serverft rpm -ivh 1ibXp-1. 0. 0-& L el5x86_64. rpmwarni

43、ng： 1ibXp-1.0. 0-8. 1. el5. x86_64. rpm： Header V3 DSA signature： NOKEY, key ID 37017186Preparingl：libXp切和肘料肘和肘料肘糊圻聊圻聊肘料mt將韓將loo% 切和肘和肘和肘和肘和肘糊圻聊肘和肘和韓律料肘100%ft rpm -ivh openmotif-2. 3. 1-2. el5. x86_64. rpmwarning： openmotif-2. 3. 12. el5. x86_64. rpm： Header V3 DSA signature： NOKEYt key ID 37017186P

44、reparing1:openmot ifft rpm -q openmot i fopenmotif-2. 3. 1-2. el5切料肘料肘和肘料肘糊圻曲圻聊肘和韓將韓將1 oo% 切和肘和肘和肘和肘和肘糊圻护肘和肘和韓將1 oo%compat-db包在光盘里也可以找到，安装方法如下:ft rpm ivh compatdb-4. 2. 52-5. 1. x86_64. rpmwarning： compat-db-4. 2. 52-5. 1. x86_64. rpm： Header V3 DSA signature： NOKEY, key ID 37017186 Preparing.如和肘糊肘和

45、肘和肘料#料地料地时地轴曲轴曲肘100%1: compat-db姑曲轴曲#誹地曲地曲圳曲地曲圳曲圳曲地曲圳曲100%ft rpm -q compat-db其他的gcc包可以从服务台领取到，安装方法如下:ft rpm -ivh compat-gcc-7. 3-2. 96. 128. i386. rpmwarning： compat-gcc-7. 32. 96. 128. i386. rpm： Header V3 DSA signature： NOKEY. key ID 025e513b Preparing.如和肘糊肘和肘和肘料#料地料地时地轴曲轴曲肘100%1: compat-gcc姑曲轴曲#誹

46、地曲地曲圳曲地曲圳曲圳曲地曲圳曲100%ft rpm -e compat-libstdc+-296-2.96-138. i386ft rpm -ivh compat1ibstdc+-7. 3-2. 96. 12& i386.rpmwarning： compat-1ibstdc+ 7. 3-2. 96. 128. i386. rpm： Header V3 DSA signature： NOKEY, key ID 025e513bPreparing.如和肘糊肘和肘和肘料#料地料地时地轴曲轴曲肘100%1:compat-libstdc+厲誹歸誹朋誹地曲地曲圳曲地曲圳曲圳曲地曲圳曲100%ft rpm

47、 -ivh compat*libstdc+-devel-7. 3-2. 96. 128. i386. rpmwarning： compat-libstdc+-devel-7.3-2.96. 128.1386. rpm： Header V3 DSA signature： NOKEYt key ID 025e513bPreparing.如和肘糊肘和肘和肘料#料地料地时地轴曲轴曲肘100%1:co!npat-libstdc+-devel曲师曲歸#和肘將箱將韓將韓將圳曲圻曲圻聊歸曲100%ft rpm -ivh compat*gcc-c+-7. 3-2. 96. 128. i386. rpmwarni

48、ng： compat-gcc-c+-7. 3-2. 96. 128. i386. rpm： Header V3 DSA signature： NOKEY. key ID025e513bPreparing.如和肘糊肘和肘和肘料#料地地睹曲轴曲聊曲#將片100%3.11备份操作系统关键文件ftcp /etc/sysconfig/network-scripts/ifcfg-ethO /etc/sysconfig/network scripts/ifcfg-eth0. bak ft cp /etc/fstab /etc/fstab. bak ft cp /etc/system /etc/system.

49、bakft cp /etc/rcd/rc.sysinit /etc/rcd/rc.sysinitbak4针对IDS服务器的操作系统安装这里整理岀来的在IDS环境下安装Linux AS5. 4的操作系统规，是按照和部署组讨论后 来编写的，如果在IDS部署上有需要特别补充的，请指出。在安装过程中没有进行特别阐述的，则按照（2默认情况的Linux操作系统安装）章节 进行。4.1安装语言的选择在Linux AS5中，使用中文进行安装。42分区的划分对于73GB及以下容量的當盘，则按照（2默认情况的Linux操作系统安装）章节进行 磁盘的划分。对于146GB以上的磁盘，则按照以下方法划分。Oracle数

50、据库的操作系统中，需要如下分区根分区、Swap交换分区、/var、/opt4. 2. lboot 分区为了保证系统能够最大限度的在出故障时启动到维护模式，必须先在磁盘的开始磁道分 出独立的/boot启动分区，以保证该分区在设备号/dev/sdal上。4. 2. 2LVM 分区为了可以使磁盘动态可调，应对紧急无空间使用造成服务器停机，应最大限度的将可用 空间划分成LVM空间，然后所有可用空间都建立在LVM中。在创建磁盘的界面中，点击LVM按钮则进入LVM分区界面，首先应该对LVM进行名称设 定，应统一设定为“LVMgroup”，以便日后管理。4. 2.3根分区在LVM中，应该首先划分根分区空间2

51、。根分区的大小应该参照公式：根分区容量二取整数（硬盘容量-Swap分区容量-/boot分 区大小-其他分区大小）。在根分区的逻辑卷名称中，应统一设置名称为“root”。4. 2. 4Swap 空间Swap值的划分应根据物理存的大小进行具体的划分。应参照下表进行计算。计算时， 数值需要严格按照1024进制进行换算。在Swap空间的逻辑卷名称中，应统一设置名称为“swap。物理存大小小于4GB大于4GB小于8GB大于8GBSwap空间值物理存*2物理存*1.5物理存*14. 2. 5var 分区/var分区大小30GB,按照1024进制换算应该为30720MB,逻辑卷名称为var”。编辑逻辑卷:v

52、ar挂载点廻)：文件系统类型:逻辑卷名称:大小(MB):加密(E)舉大大小是756 MB)策取消确定9)42. 6opt分区/opt分区大小30GB,按照1024进制换算应该为30720MB,逻辑卷名称为“opt”。4. 3 IP地址的配置在没有特殊要求的情况下，应关闭IPV6的支持，并且填上规划好的IP地址和网关、DNS 信息。44主机名的设定主机名应尽量避免采用大写字母、下划线、减号定义45时区的设定时区选择对应的亚洲/。4. 6密码的设定密码的设定应避免简单密码设定规则，应采用大小写英文、数字、字符相组合的复杂性 密码。4. 7软件包的定制软件包选择的原则应遵循精简服务器启动存占用、完全选择开发软件包。4. 7.1桌面环境为了方便日后有应用需要X图形界面的安装，选择一个GNOME桌面环境即可。4. 7.2应用程序在没有待殊要求的情况下，只要勾选Editors （编辑器）即可。4. 7. 3开发环境开发环境需要完全安装，把所有开发组件全部选上。4. 7. 4服务器没有特殊需求的情况下，需要勾选FTP服务器、windows server服务器，并且去掉打 印服务器。4. 7. 5基础系统在此需要把所有的都勾选上。4. 7. 6虚拟化除非特殊需求，否则虚拟化不需要安装4. 7. 7语言是在中文语言安装环境中，应把英语支持安装上。桌而坏境莎W英