大数据平台部署与运维2

北京出版社大数据平台部署与运维项目二平台基础环境配置任务一安装操作系统任务二配置静态IP及远程登录目录/CONTENTS目标知识目标»

熟悉VMware虚拟化工具的安装方法。»

了解如何登录系统的管理员账户root。能力目标»

掌握VMware的安装步骤，并能够成功创建和配置虚拟机。»

能够在虚拟化环境中安装CentOSStream9操作系统。»

能够通过命令行或图形界面配置CentOSStream9系统的静态IP地址。素养目标»

培养在配置过程中解决问题的能力，包括查找文档、搜索解决方案以及分析并解决错误。»

培养良好的团队协作能力，能够与其他团队成员有效沟通，共同完成任务。»

在配置和远程登录过程中，应意识到信息安全的重要性，遵循信息安全最佳实践方案，保护个人隐私和企业数据安全。01安装操作系统任务导入某公司根据客户的大数据业务场景需求，开发完成各类大数据平台项目。由于大数据项目通常运行于Linux操作系统环境中，因此，该公司要求大数据运维工程师吕工为客户的服务器安装Linux操作系统，并对Linux操作系统配置基础网络环境并实现远程访问。吕工思考后认为，为了能在Windows环境中模拟安装Linux操作系统，需要使用虚拟化工具创建虚拟机，然后在虚拟机中安装Linux操作系统。那么具体该怎么做呢？一、安装虚拟化工具VMware

（一）下载VMware安装包VMware产品下载路径点击官网右上角“资源”→“产品下载”，搜索“VMwareWorkstation”，在下载页面点击“DOWNLOADNOW”。VMwareWorkstationPlayer获取在所有产品页面搜索“VMwareWorkstationPlayer”，进入后选择“DOWNLOADNOW”进行下载。双击安装包，接受协议，选择位置与更新检测，决定是否参与体验计划，创建快捷方式，点击“安装”。安装步骤VMwareWorkstation是运行在Linux或Windows上的虚拟机软件，支持创建和同时运行多个虚拟机。VMwareWorkstationVMware系列含WorkstationPlayer与更多虚拟化软件。软件种类VMwareFusion是苹果计算机的虚拟化软件，安装后可在桌面上运行Windows平台的工具。VMwareFusion01020304一、安装虚拟化工具VMware

（二）安装VMware一、安装虚拟化工具VMware

（二）安装VMware访问CentOSStream官网，依次点击9-stream/，BaseOS/，x86_64/，iso/下载镜像。下载CentOSStream镜像01VMwareWorkstationPlayer是免费的，无需许可证即可使用。首次运行时，即使出现提示，也可直接继续。VMware无需许可证02CentOSLinux7最稳定，支持至2024年6月；CentOSStream9始于2021年12月，支持至2027年。CentOS版本周期03本书以CentOSStream9为背景，针对CentOS7差异作补充，详述大数据运维的最新环境设置。本书采用的环境与补充说明04二、安装CentOSStream9操作系统

（一）下载系统镜像文件通过查看SHA256SUM文件，可核对官方提供的ISO文件SHA256码，确保下载文件的完整性。查看官方SHA256码在WindowsPowerShell中输入"certutil-hashfile文件名SHA256"可查看ISO文件的SHA256码。查看SHA256码指令比对ISO文件的SHA256码，一致则文件无误，不一致则需重新下载。比对SHA256码二、安装CentOSStream9操作系统

（二）验证镜像文件为确保虚拟机镜像的准确性，需下载SHA256校验文件并使用PowerShell验证ISO文件，防止网络传输错误导致的问题。创建虚拟机与验证镜像01配置虚拟机，选择CentOS镜像，设置用户名、密码，虚拟机名称、存储位置和20GB磁盘空间。勾选“拆分成多个文件”，密码为root用户密码，确保设置复杂且安全的root密码。配置虚拟机与设置参数02已设置内存为2GB，处理器内核数量为2。调整硬件配置03需要说明的是，安装过程的配置参数仅供参考，可按个人使用需求设置。配置参数建议04二、安装CentOSStream9操作系统

（三）新建虚拟机VMware安装时，选“中文”和“简体中文”，然后点击“继续”进行分区设置，选择“安装目的地”。VMware系统安装流程01检查物理机BIOS，开启IntelVirtualTechnology，确保虚拟化功能已启用，然后重启并尝试安装。处理虚拟化功能问题02设置root用户密码，确保密码复杂并记住，输入相同密码两次，点击“完成”。设置root用户密码03设置复杂root密码，完成安装后重启，首次进入系统需按提示配置。安装与重启系统04二、安装CentOSStream9操作系统

（四）安装操作系统三、登录root用户以root用户登录Linux操作系统。在登录界面，单击“未列出？”。分别输入用户名、密码，按<Enter>键，如图2-11所示。单击左上角“活动”按钮，再单击下方“终端”按钮，打开命令行终端。如果是命令行界面，则需要在命令行中输入用户名、密码，按<Enter>键。在Linux系统中，出于安全考虑，屏幕不显示用户输入密码的过程，请注意区分大小写字母。这个过程中如果不小心忘记了root密码，则可在紧急模式中修改root密码。02配置静态IP及远程登录任务导入服务器通常部署于中心机房，且不配备显示设备，系统运维工程师在日常工作中都是通过IP地址远程访问服务器。为了有序管理成千上万台服务器，且每次都能通过固定IP访问到同一台服务器，服务器安装完成后的第一件事就是为服务器设置静态IP。因此，在本任务中，某公司的吕工需要为客户新安装的Linux操作系统配置静态IP，并且在完成配置后，吕工可以离开机房，在自己的Windows操作系统的计算机上通过远程连接方式，登录服务器中的Linux操作系统。具体该怎么做呢？一、配置静态IP

（一）查看IP通过#cd/etc/NetworkManager/system-connections进入目录，再用#catens33.nmconnection查看ens33配置文件。检查网卡配置使用#ipaddr命令，观察ens33网卡IP，显示为动态28/24。查看主机IP配置ens33网卡静态IP，如设置IP为68/24，命令是：sudonano/etc/netplan/01-netcfg.yaml。记得替换为实际地址。配置静态IP地址01为ens33网卡配置网卡启动类型，设置为“manual”，指令为：#nmcliconmodens33IPv4.methodmanual设置网卡启动类型02接以上指令。为ens33网卡配置网关（gateway），gateway也需要按照自己的主机环境设置，需要是addresses对应网段内的网关地址，例如，设置网关为

：#nmcliconmodens33IPv4.gateway192.168.245.2配置网关和DNS03一、配置静态IP

（二）配置静态IP参数使用"nmcliconupens33"命令激活网卡，ens33显示静态IP，无"动态"提示，确认连接状态。激活网卡与IP状态确认01网关是连接不同网络的设备，如；DNS是进行域名与IP转换的服务器，如9，由DNSPod提供。网关与DNS解析02DNS设置时需保留引号，根据需求设置网络中可用的DNSIP地址。DNS设置注意事项03一、配置静态IP

（三）激活网卡验证静态IP的正确性与可用性，通过以下指令尝试连接网络任意地址，例如访问百度。ping如果看到返回信息的格式如图2-16所示，则说明主机不仅是静态IP，且可以正常访问网络。如果无法正常连接，则依次检查IP地址、网关、DNS设置是否正确。另外，需要注意的是，该指令不会自行停止，可按快捷键<Ctrl+C>结束指令。一、配置静态IP

（四）验证网络修改SSH登录权限LinuxSSH配置设置在Linux系统中，使用root用户打开配置文件，并设置允许root用户远程登录。为增强系统安全，默认不允许root用户远程SSH登录，需修改配置PermitRootLogin。使用检索关键词查看文档输入关键词，按<Enter>后按<N>键，可浏览文档中匹配的关键词内容。二、远程登录

（一）配置远程登录权限远程登录PowerShell在Windows中按下<Win+R>，输入“powershell”打开它，然后输入SSH命令sshroot@服务器IP尝试远程登录Linux。首次连接需确认安全性，按<Enter>键输入“yes”。0102输入密码完成登录输入密码并按<Enter>，成功登录表现为出现命令提示符。03安全性考虑但此时登录过程需要输入用户密码，并通过网络传输到服务器端，显然这是不安全的。二、远程登录

（二）密码方式登录Linux生成SSH密钥对，公钥推送到Linux，配置authorized_keys文件，确保安全设置，实现无密码远程访问。Windows向Linux配置免密登录01使用命令“#exit”终止SSH连接，返回本地Windows命令行，提示符显示为本地状态。Linux会话退出操作02二、远程登录

（三）SSH免密登录在Linux中保护SSH安全，需给~/.ssh/authorized_keys文件设置600权限：$chmod0600~/.ssh/authorized_keys。设置密钥文件权限在Linux服务器上创建～/.ssh目录，将Windows中的公钥文件id_rsa.pub复制到这个目录下，然后在Linux上将公钥内容写入~/.ssh/authorized_keys文件中。授权密钥在PowerShell中为root用户无密码创建SSH密钥对，可选设密码增强安全性。私钥默认保存，公钥需上传至服务