linux操作系统的安装与基本配置包括什么_计算机基本配置

2024年 9月 17日下午2:06 • 激活谷笔记

Linux系统安装和安全配置技术规范管理

一、概述

1、目的及意义

为了加强所有Linux操作系统安装配置和安全管理, 使新装Linux系统更加科学化、规范化和置于更加安全的访问控制模式之下，特制定本规范，以备日后所有的新装Linux系统遵照并执行。

2、适用范围

适用于所有新装的Linux操作系统，日常运行的测试开发主机系统和生产主机系统，也可作为定期的系统安全检查标准流程。

二、安装前期准备

1、服务器配置

若服务器是物理机，则至少需要两块硬盘做raid1以保证系统的可用性，两个物理网卡以保证网络高可用。若是虚拟机，宿主机也需要符合此条件

2、系统版本选择

作为生产机，要求使用Red Hat Linux Enterprise 6.8或更高版本

三、系统的安装

按照安装提示的步骤一步步走下去，语言选择english，时区选上海，另外有几点需要注意。

1、主机命名规范

为了更好的分辨服务器的作用，主机按照以下规范命名

环境用途+期数 +业务类型 +服务功能 +数字

1）环境用途：P（正式环境），D（开发环境），T（测试环境）

2）期数：2 （t2）

3）业务类型：FAB/MOD/RPT/SPC/EDA/OEE……

4）服务功能：AP/DB

5）序号：01、02、03…

如：p2rvdap01（t2生产环境的RVD应用01号机）

d2moddb01（t2模组厂的数据库开发环境01号机）

2、磁盘划分

device mount point size

sda sda1 /boot 200M

lvm lv_root / 100G

lv_swap 　 mem*1.5

lv_home /home 100G

默认使用以上分区，划分完系统启动分区/boot（某些服务器会多一个/boot/efi）后，将剩下的空间全部配置成LVM（Logical Volume Manager）。swap为内存交换空间，一般为内存的1.5倍，如果物理内存足够大，则可适当减少。根和家目录分完后，如果用户没有特别需求，则将剩下的空间保留，以便日后新建目录或扩容现有目录。

3、安装包选择

安装时手动来选择一些包，除了系统默认的包以外，再勾选以下的扩展包：

1）Base System：Compatibility libraries

2）Desktops:Desktop,Desktop Debugging and Performan,Desktop platform,Fonts,General Purpose Desktop,Graphical Administration Tools,X Windows

3）Development:Development tools(里面的rpm包要全选)

Ps:Linux 7以上的选择server with GUI即可

四、系统基础配置

1、安全配置

公司内部网络有防火墙等安全设备，所以要让服务器对外提供服务，则先关闭本地防火墙和selinux。

1）关闭防火墙：service iptables stop

Ps：Linux 7 以上的命令有所不一样：

systemctl stop firewalld（关闭） systemctl disable firewalld（开机不启动）

2）关闭selinux：临时关闭用setenforce 0；永久关闭修改配置文件/etc/selinux/config，修改SELINUX=disabled。

2、网络配置

前面提到物理机需要至少两个网卡，分别接在两个不同的核心交换机上，以提高网络高可用性，在系统里需要把两个网卡做绑定，并选用mode=1（主备）的绑定模式。

1）首先关闭系统的NetworkManager服务，并且关闭开机自启动

service NetworkManager stop

chkconfig NetworkManager off

Ps：Linux 7 以上的命令有所不一样：

systemctl stop NetworkManager（关闭） systemctl disable NetworkManager（开机不启动）

2）配置网络

在
/etc/sysconfig/network-scripts目录下， ifcfg-eth0和ifcfg-eth1（根据具体服务器和网口位置而定,有些）文件修改一下参数：

ONBOOT=yes

BOOTPROTO=none

NM_CONTROLLED=no

MASTER=bond0

SLAVE=yes

再创建文件ifcfg-bond0以手动配置IP地址

ONBOOT=yes

BOOTPROTO=none

NM_CONTROLLED=no

IPADDR=X.X.X.X.

NETMASK=X.X.X.X

GATEWAY=X.X.X.X

BONDING_OPTS=”miimon=100 mode=1”

（PS：关于bonding mode ： 0. round robin（平衡抡循环策略，即两个网卡轮流传包），1.active-backup（主-备份策略），2.load balancing (xor)（平衡策略）， 3.fault-tolerance (broadcast，广播策略)， 4.mo（IEEE 802.3ad 动态链接聚合 LACP）， 5.transmit load balancing（适配器传输负载均衡）， 6.adaptive load balancing（适配器适应性负载均衡）。）

五、工具部署

为方便管理，安装一些插件及监控软件。目前已经把所有工具及配置文档放在公司yum源服务器上，并且写好脚本一次性部署，根据当前安装的操作系统选择版本：

http://10.108.243.13/yum/tools/

Linux 6.x的使用linux_6.x_tools.tar linux7.x使用linux_7.3_tools.tar

解压后查看一下startup.sh文件看是否适合当前系统。

linux操作系统的安装与基本配置包括什么_计算机基本配置

相关推荐