Linux安装实施规范.docVIP

Linux系统安装 及配置 实施规范方案 2017年03月29日 版权说明 本文档版权由中国电信集团江西有限公司信息技术中心所有。未经中国电信集团江西有限公司信息技术中心书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。 版本控制 目录 版权说明 2 版本控制 2 一. 安装准备 5 1. 硬件准备： 5 2. 软件准备： 5 3. 磁盘RAID规划 5 4. 收集信息 5 二. 安装过程 6 1. 分区规划 6 2. Linux安装 6 1. 安装前准备 6 2. 安装Linux基本系统 6 三. 系统安装配置 16 1. 配置默认运行级别： 16 2. 安装其他软件包： 16 3. 设置环境变量： 17 4. 修改系统日志保存设置： 17 5. 性能监控部署和分析工具使用 nmon： 18 6. 分配置内核启动参数：（可选操作） 18 7. 配置内核参数：（可选操作） 19 8. 开启Kdump功能（可选操作） 21 四. 应用配置 22 1. 多路径软件：（可选操作） 22 2. 多网卡绑定：（可选操作） 22 3. 配置本地YUM服务,便于添加未安装的软件包（可选操作） 25 五. 安全设置 26 1. 加强系统安全文件保护： 26 2. 关闭不需要的服务： 26 3. 删除finger程序,具体方法如下： 27 4. 帐号安全设置： 27 5. /etc/aliases文件： 27 6. 防止任何人都可以用su命令成为root： 27 7. 禁止root SSH登录： 28 8. 使Control+Alt+Delete关机键无效： 28 9. 设定登录不活动时间： 28 10. history记录详细的操作时间与访问IP： 28 11. 收回系统编译器的权限或删除：（可选操作） 29 12. 删除不必要的用户和组用户：（可选操作） 29 13. TCP_Wrappers：（可选操作） 29 14. 取消可执行程序的s标志位：（可选操作） 30 15. 软NFS（可选操作） 32 六. 备份系统最初的重要文件 32 附件１：Linux(Unix)时钟同步ntpd服务配置方法 32 附件2：linux中ftp的配置管理 34 附件3：linux中ftp的配置管理 38 安装准备 硬件准备： 序号 确认内容 备注 设备拆箱 随机带光盘和手册归档存放 设备上架（机架式） 1、上架前注意检查机柜空间、机柜UPS供电冗余、UPS最大功率、设备散热、 机器电源检查 硬件自检通过 连接磁带机、磁盘阵列连接（系统安装完毕后连接） 网络设备连通检查 软件准备： 序号 安装介质 版本 备注 1 服务器启动光盘 2 RHEL AS 5 update 2 磁盘RAID规划 硬盘数量 RAID LEVEL 备注 2 RAID 1 3 RAID 1 + hotspare 4 RAID 10 5 RAID 10 + hotspare 5块以上酌情处理 注：一般PC服务器机器本机硬盘也就2块，需要更好的性能和可靠性，推荐四块硬盘做RAID10。 收集信息 序号 内容 信息记录 1 IP地址，掩码，网关、DNS、主机名 2 root 口令 安装过程 分区规划 对于本地硬盘一下目录建立在非LVM管理 分区 大小 分区类型 备注 /boot 200M 主分区 ext3 / 4G 主分区 ext3 Swap 如果RAM 2 G, swap = 2×RAM 否则 swap = RAM 大于4G的swap划分原则，划分多个swap， 每个swap大小为 4G 主分区 /usr 10G 逻辑分区 ext3 /var 10G 逻辑分区 ext3 /home 20G 逻辑分区 ext3 /tmp 10G 逻辑分区 ext3 /opt 10G 逻辑分区 ext3 剩余空间 暂时不分，作为以后机动空间 安装前准备 选择REDHATAS5.0－64位，硬盘50G，存储在winsd1里，挂载好REDHAT安装盘。 安装Linux基本系统 进入安装界面，回车： 光盘检测界面，选择SKIP跳过： 选择语言，简体中文： 选择键盘类型，美国英语式： 输入安装序列号49af89414d147589 选择自定义分区结构，下一步： 按照分区要求分区，先划分/boot、/、swap区，并强制为主分区，剩余分区建立LVM，然后在LVM划分/usr、/var等，如下表及图： 分区 大小 分区类型 备注 /boot 200M 主分区 ext3 / 4G 主分区 ext3 Swap 如果RAM 2 G, swa