Linux安装实施规范(2).docxVIP

Linux系统安装 及配置 实施规范方案 2017年03月29日 版权说明 未经中国电信集团江西有限公本文档版权由中国电信集团江西有限公司信息技术中心所有。 未经中国电信集团江西有限公 复制本文档的部分或全部， 并司信息技术中心书面许可， 任何单位和个人不得以任何形式摘抄、 以任何形式传播。 复制本文档的部分或全部， 并 版本控制 目录 TOC \o 1-5 \h \z 版权说明 1 版本控制 2 安装准备 . 4 硬件准备： . 4 软件准备： . 5 \o Current Document 磁盘RAID规划 5 \o Current Document 收集信息 5 安装过程 5 分区规划 . 5 \o Current Document Linux 安装 6 \o Current Document 安装前准备 . 6 \o Current Document 安装 Linux 基本系统 . 6 系统安装配置 . 15 \o Current Document 配置默认运行级别： . 15 \o Current Document 安装其他软件包： . 16 \o Current Document 设置环境变量： . 16 \o Current Document 修改系统日志保存设置： . 16 \o Current Document 性能监控部署和分析工具使用 nmon： . 17 \o Current Document 分配置内核启动参数： （可选操作） . 18 \o Current Document 配置内核参数： （可选操作） . 18 \o Current Document 开启Kdump功能（可选操作） 20 \o Current Document 应用配置 21 \o Current Document 多路径软件： （可选操作） 21 \o Current Document 多网卡绑定： （可选操作） 21 \o Current Document 配置本地YUM服务,便于添加未安装的软件包（可选操作） 24 \o Current Document 安全设置 25 \o Current Document 加强系统安全文件保护： 25 \o Current Document 关闭不需要的服务： 25 \o Current Document 删除 finger 程序 , 具体方法如下： 26 \o Current Document 帐号安全设置： 26 /etc/aliases 文件： 26 \o Current Document 防止任何人都可以用 su 命令成为 root ： 26 禁止 root SSH 登录： 26 \o Current Document 使 Control+Alt+Delete 关机键无效： 27 \o Current Document 设定登录不活动时间： 27 \o Current Document history 记录详细的操作时间与访问 IP： 27 \o Current Document 收回系统编译器的权限或删除： （可选操作） 28 \o Current Document 删除不必要的用户和组用户： （可选操作） 28 \o Current Document TCP_Wrappers：（可选操作） 28 \o Current Document 取消可执行程序的 s 标志位：（可选操作） 29 \o Current Document 软NFS（可选操作） 30 \o Current Document 备份系统最初的重要文件 31 \o Current Document 附件1: Linux（Unix） 时钟同步ntpd服务配置方法 31 \o Current Document 附件 2： linux 中 ftp 的配置管理 33 附件 3： linux 中 ftp 的配置管理 36 安装准备 硬件准备: 序号 确认内容 备注 1、 设备拆箱 随机带光盘和手册归档存放 2、 设备上架（机架式） 1、上架前注意检查机柜空间、 机柜UPS供电 冗余、UPS最大功率、设备散热、 3、 机器电源检查 4、 硬件自检通过 5、 连接磁带机、磁盘阵列连接（系统安装完 毕后连接） 6、 网络设备连通检查  软件准备: 序号 安装介质 版本 备注 1 服务器启动光盘 2 RHELAS 5 up