1601实验环境搭建rhel7.2安装步骤详解

1、一、安装 RHEL7.21）成功引导系统后，会出现下面的界面界面说明：Install Red Hat Entrise Linux 7.2 安装 RHLE7.2 操作系统Test this media & install Red Hat Entrise Linux 7.2 测试安装文件并安装RHLE7.2 操作系统Troubleshooting 修复故障注：在 Trobleshooting 模式下，界面如下：界面说明：Install Red Hat Entrise Linux 7.2 in basic graphics mod#基本图形化安装Rescue a Red Hat Entrise Li

2、nux system#修复系统Run a memory test#运行内存测试系统Boot from local drive#本地设备启动Return to maenu#返回主菜单2）返回主菜单，选着第一项，安装RHEL7.2 操作系统，回车，进入下面的界面按回车开始安装3）选择语言：中文-简体中文（中国） （英文好的可以建议默认选择英文模式安装）#正式生产服务器建议安装英文版本，单击继续按钮4）进入一站式安装界面，在此界面，只需把所有带内容的感叹号全部消除，便可进行安装5）时区选择，选择日期和时间中国范围内建议选择，并选择 24 小时制，设置完成，单击按钮#生产环境中根据需求进行设置设置完成

3、，单击按钮6）键盘选择单击按钮，添加新的键盘布局方式，选中要添加的语言，然后单击即可，添加完成后，单击按钮7）语言设置（可以在上一个主界面进行设置，这里不用再次设置）8）SECURITY 设置（安全设置）选择default（默认的）策略就可以，通过进行选择，单击完成即可Default#默认策略，隐式XCCDF 概要文件。通常情况下,默认不包含规则Standard System Security Profile#标准系统安全性配置文件，这个概要文件包含规则,以确保标准安全RHEL7 系统Draft PCI-DSS v3 Control Baseline for Red Hat Entrise L

4、inux 7#草案PCI-DSS v3 控制基线RHEL7，这是一个概要草案 PCI-DSS v3Red Hat Corporate Profile for Certified Cloud Providers (RH CPCP) #云提供商RHEL 概要(CPCP)，这是一个 SCAP 概要草案RHEL 云提供商Common Profile feneral-Pure Systems#常见的通用概要文件系统，这个概要文件包含项目普遍通用的桌面和服务器安装Pre-release Draft STIG for Red Hat Entrise Linux 7 Server#RHEL7 的预发布草案，这

5、个概要文件在国防部正在开发共识模型成为 STIG 配合DISA 无线光通信9）选择安装源单击验证，验证光盘或镜像是否完整，防止安装过程出现包不完整，导致无法安装验证界面如下选择额外仓库，可以在安装时检测是否有更新的包，进行更新安装，如果没有也可以手动添加新的网络仓库，然后单击按钮10）选择初学者建议选择带GNOME 桌面，同时把开发工具相关的包也安装上，然后单击完成11）安装位置只有当此界面的磁盘打上对勾，磁盘才能进行分区，选着我要配置分区，单击完成通过“+”，“-”进行创建分区或者删除分区选择-其它选项-分区-我要配置分区，点左上角的“完成”，进入下面的界面，在分区方案有标准分区，btrfs

6、，LVM，LVM 简单配置，这里默认 LVM 就可以，然后单击创建新的分区，分区提前规划好，一般swap 分区为物理内存的 1.52 倍，/boot 分区 200M，/分区 10G，实际工作中可以创建数据分区，一般把数据和系统分开创建/boot 分区设备类型选择默认的标准分区，文件系统类型为 xfs，RHEL7 支持brtfs，生产环境不建议选择，btrfs 文件系统目前技术尚未成熟，只是作为一种前瞻技术创建swap 分区创建/分区分区创建完成，单击按钮选择接受更改12）KDUMP 设置Kdump 是一个内核转储机制，直接关闭即可，单击完成13）网络配置，开启以太网连接，将会自动获取 IP 地

7、址，如果要手动配置，单击，开启以太网连接，将会自动获取 IP 地址，如果要手动配置，单击手动配置如下：14）全部配置完成之后如下，单击开始安装，进行系统安装15）进入安装界面，这里需要配置用户Root配置，如果过于简单，需要单击两次完成进行确认创建普通用户，如果过于简单，需要单击两次完成进行确认安装过程，请等待16）安装完成，重启系统17）进入启动引导界面18）首次启动，输入数字 1，进行认证选项 1）进入q）退出 c）继续 r）刷新信息输入数字 2，接受认证选项 1）阅读2）接受 q）退出 c）继续 r）刷新协议协议接受协议之后 2 选项前有x标志输入q 退出，会有一个确认选项，直接输入 y

8、es，确认退出即可19）系统成功启动，选择未列出，输入用户进行登录输入登录20）首次登陆进行Gnome-initial-setup（GNOME 初始化设置）语言选择，默认就可以，直接前进选择键盘布局，默认前进即可账号设置，如果有可以进行设置，没有的话，直接跳过即可一切准备就绪，开始使用RHEL7.2 系统弹出使用介绍界面，关闭即可到此RHEL7.2 操作系统安装完成单击屏幕上任意空白位置打开终端，通过 cat /etc/redhat-release 查看系统版本，显示为 7.2 版本注：RHEL 7.2 安装时会自动配置 VMware Tools，因此，安装完成后无需配置安装 Vmware T

9、ools系统状态检测a.查看是否能够正常上网rootlocalhost #(119.75.218.70) 56(84) bytes of data.64 bytes from 119.75.218.70: icmp_seq=1 ttl=57 time=254 msb.主机名查看和设置rootlocalhost # hostname localhost.localrootlocalhost # vim /etc/hostnamerootlocalhost # hostname修改完之后，无需重启即可生效c.实验环境中取消 RHEL 7.2 自动锁屏功能单击设置选择隐私功能设置选择锁屏设置设置为关

10、闭即可d.关闭查看并设置为开机自动关闭状态rootlocalhost # systemctl sus firewalldfirewalld.service - firewalld - dynamic firewall daemonLoaded: loaded (/usr/lib/systemd/system/firewalld.service; enabled; vendor preset: enabled) Active: active (running) since 三 2015-12-16 21:39:49 CST; 21min agoMain: 1097 (firewalld)CGro

11、up: /system.slice/firewalld.service1097 /usr/bin/-Es /usr/sbin/firewalld -nofork -no12 月 17 05:32:44 localhost.localdaemon.12 月 16 21:39:49 localhost.localsystemd1: Starting firewalld - dynamic firewallsystemd1: Started firewalld - dynamic firewall daemon.关闭，并设置为开机自动关闭rootlocalhost # systemctl stop

12、firewalldrootlocalhost # systemctl disable firewalld Removed symlink /etc/systemd/system/dbus- Removed symlink /etc/systemd/system/basic.fedoraproject.FirewallD1.service.wants/firewalld.service.e.关闭 selinux获取selinux 的状态 rootlocalhost # getenforce Enforcing显示为 enforcing 说明没有关闭，显示为 disabled 为关闭状态关闭sel

13、inuxrootlocalhost # sed -i 修改之后重启才能生效INUX=enforcing/SELINX=disabled/ /etc/selinux/configf.设置光盘开机自动挂载先把现有挂载卸载，再进行挂载rootlocalhost # umount /dev/sr0rootlocalhost # mount /dev/sr0 /mnt/ mount: /dev/sr0 写保护，将以只读方式挂载g.配置本地 yum 源先对 yum 源目录下的文件进行备份rootlocalhost # mv /etc/yum.re.d/redhat.repo /etc/yum.re然后创建本地yum 源文件.d/redhat.repo.bakrootlocalhost # cat /etc/