Sco Openserver操作系统安装配置规范(2011年1月修订).docVIP

Sco Openserver操作系统安装配置规范 文档信息 项目名称： 兴业银行操作系统、数据库安装和配置规范 文档版本号： 1.0 文档作者： 环境保障处 生成日期： 2010年8月 文档审核者： 环境保障处 审核日期： 文档维护记录 版本号 维护日期 作者/维护人 描述 1.0 2010-08-30 环境保障处 形成正式文档 1.1 2010-12-22 环境保障处 根据征求意见进行补充完善 2010年12月 信息科技部 版权申明 本版权为兴业银行所有，属于兴业银行的内部资料，除了兴业银行书面同意及授权外，任何单位和个人不得复制、修改、引用、出版或传播本的全部或部分内容。 2010年1月修订）的通知》（兴银科【2010】1号文）中的SCO操作系统安全技术标准行修订。 适用范围  目 录 Sco Openserver操作系统安装配置规范 1 版权申明 2 适用范围 2 一、PC服务器的硬件配置要求(生产环境必须满足，研发测试环境供参考) 4 二、操作系统安装过程 4 1、安装前的准备 4 2、安装过程 5 3、安装过程注意事项 14 三、操作系统配置步骤 14 1、安装网卡驱动： 14 2、配置用户license 16 3、建立文件系统 17 4、挂载文件系统 19 5、创建用户和组 21 6、修改内核参数 22 7、安装中文包 24 8、部署NTP(生产环境必须设置，研发测试环境供参考) 24 四、操作系统的安全设置步骤 24 1、关闭不必要的服务端口或服务进程 25 2、限制可以su的帐户 27 3、使用SSH替代TELNET进行维护连接 27 4、FTP服务安全设置 28 5、合理设置帐号用户 29 6、设置密码策略(生产环境必须设置，研发测试环境供参考) 29 7、系统其它安全方面的设置步骤 30 五、部署监控 31 1、部署生产系统主备比对脚本(生产环境必须设置，研发测试环境供参考) 31 2、部署Tivoli(生产环境必须设置，研发测试环境供参考) 32 一、PC服务器的硬件配置要求(生产环境必须满足，研发测试环境供参考) 生产前置服务器硬件中CPU主频，个数和内存容量，根据具体应用的实际需要进行配置，不要让系统负担过重以至于影响到前端的应用。使用sar或vmstat命令监控， CPU的压力不应长时间高于60％，如长时间高于60％，建议升级更换前置机。 硬盘故障是危害最大，也是服务器中比较常见的故障之一，为保障前置系统硬盘数据安全，生产前置服务器应配置阵列卡，并且采用Raid1，1+0，5，5+0或更高级的RAID方式配置阵列，优先考虑使用Raid 1+0, 5+0的阵列模式，并且建议配置热备援盘（hot spare）DL380 G5的驱动放在电脑目录里面，raid驱动为01_BTLD,网卡驱动为VOL.000.000。 制作网卡驱动盘：确认Rawrite程序和01_BTLD在同一个目录下，将01_BTLD改名为1.img,执行Rawrite，按照以下图示填写内容 做好raid卡的驱动软盘后将其插入PC服务器专用软驱上。 2、安装过程 放入sco5.07光盘，以cd-rom优先引导顺序模式开机启动系统，在boot画面输入defbootstr link=HPsas，并按下enter键（此命令为加载HP raid卡驱动） 回车 显示版权说明，点击“继续” 选择Accept 选择光盘位置，按照默认的选择 选择键盘语言，用默认的US English 填写操作系统软件license 选择Fresh安装 输入系统名称，Time zone选择China Standard Time Security profile选择Tradition 如果本系统是数据库应用，则要选择Database services为Yes；同时除非应用程序有特殊要求，则应该选择不安装图形界面，这样即可以减少不必要的系统开销，同时也意味者更可能少的安全隐患； 选择Hard disk setup调整硬盘空间，选择Optional software选择安装的软件 选择customize Total available space on disk是硬盘总大小，Size of UNIX partition是根分区的空间大小，建议设置成5－15G左右（应用目录和数据目录需要单独建立文件系统空间，不能直接放置在根文件系统空间下），Size of OTHER partition是未分配空间大小。 ( Selecting optional Software： Operating system services全选； Volution Manager全选； Connectivity这项选择：Network Ada