红旗Linux安装操作手册V1 20110619.doc

《红旗Linux安装操作手册V1 20110619.doc》由会员分享，可在线阅读，更多相关《红旗Linux安装操作手册V1 20110619.doc（26页珍藏版）》请在三一文库上搜索。

1、苏州天亿达科技有限公司 中国邮政储蓄银行视频监控安防集中系统开发与总集成项目 值班操作手册中国邮政储蓄银行网点视频监控系统Red Flag Asianux Server3安装操作手册文件状态： 草稿 正式发布文件标识：PBNVM当前版本：完成日期：修改历史版本编者修改说明日期评审号变更号本文档中的所有内容为中国邮政储蓄银行网点视频监控系统的机密和专属所有。未经中国邮政储蓄银行及天亿达公司的明确书面许可，任何组织或个人不得以任何目的、任何形式及任何手段复制或传播本文档部分或全部内容。目录1、前言32、操作系统安装43、操作系统配置221、前言本手册为Red Flag Asianux Server

2、 3 操作系统的安装和基础配置的说明，强烈建议根据操作说明进行安装。特别是对系统进行配置必须根据此操作配置说明配置进行，系统的配置是否正确关系到后面数据库的安装和性能及中心平台性能。2、操作系统安装一、系统安装准备:1、 启动IBM X3650M3服务器，开机自检至RAID卡，按CTRL+H进入RAID卡设置界面，然后两块硬盘做RAID 1。进入WebBIOS CU后，主界面显示如下：在主界面点击左侧 Configuration Wizard选项，会进入配置向导的画面：选择Add Configuration，下一步进入到配置模式选择界面选择 Auto Configuration with Re

3、dundancy（自动配置冗余模式）：自动创建RAID1或者RAID5，提供数据冗余。建议选此选项。继续点击Next按钮继续配置向导，当提示是否保存配置时，选择Yes继续。当提示是否初始化新的虚拟驱动器（Virtual Disk）时，选择Yes，进行初始化，完成后退出并重启服务器。二、Linux系统安装1、 开始安装，从光盘启动进入如下画面，直接按回车键，以图形化界面安装。2、 以下为硬件自检过程：3、 以下提示是否对安装介质进行测试,时间较长,可以不测试,选“Skip”跳过即可:4、 提示版本：直接点”next”。5、 选择语言：我们选择简体中文6、 接受许可协议：这里我们点“接受”。7、

4、选择键盘,我们选“英语键盘”：点“下一步”。8、 对硬盘设备sda上的分区进行初始化,选“是”：9、 对硬盘进行分区,选择“建立自定义的分区结构”,点“下一步”：10、 配置分区：我们这里创建五个分区分别是根分区/大小为50G,交换分区 swap大小为32G,应用分区为/home大小为50G,数据库分区为/oracle大小为80G,临时文件为/tmp大小为50G。而且这些分区都必须在LVM下。11、 建立/boot分区，选择“空闲空间”，点击“新建”，挂载点选择“/boot”,大小为200MB。点“确定”。12、 建立LVM,文件类型选择“physical volume(LVM)”,在其大小选

5、项中选择“使用全部可用空间”。点“确定”。13、 建立好LVM之后，如下图，选中刚才新建的LVM,点右上角的LVM按钮。14、 我们在LVM下建立根分区，大小为50G，如下图所示点“添加”，在弹出的对话框中的挂载点选择”/”,大小为50000，最后点“确定”。16、我们在LVM下建立应用分区，大小为50G，如下图所示点“添加”，在弹出的对话框中的挂载点选择”/home”,大小为50000，最后点“确定”。17、我们在LVM下建立数据库分区，大小为80G，如下图所示点“添加”，在弹出的对话框中的挂载点选择”/oracle”,大小为80000，最后点“确定”。18、我们在LVM下建立临时文件分区，

6、大小为50G，如下图所示点“添加”，在弹出的对话框中的挂载点选择”/tmp”,大小为50000，最后点“确定”。19、我们在LVM下建立交换分区，大小为32G，如下图所示点“添加”，在弹出的对话框中的文件系统类型选择”swap”,大小为32000，最后点“确定”。20、成功建立分区之后如下所示成功建立5个逻辑分区:直接点下一步。21、 网卡配置,可以用DHCP,也可以手工设置,我们用默认的DHCP：直接点“下一步”。22、 选择时间区域，我们这里选择“亚洲/北京”。点“下一步”。23、 输入超级用户的口令：密码必须是大写字母+小写字母+数字形式。统一以安装省的名称的首拼音大写+sd+12345

7、6 来。例如上海的密码就为：SHsd12345624、 选择软件包的安装，我们这里只选择“安装该组所有软件包”，其它的不需要选。点“下一步”。25、 检查所选择安装的软件包的依赖关系：26、 格式化文件系统27、 开始拷贝文件安装，此处耐心等待。28、 显示配置,硬件基本上都可以识别,一般选默认即可;登录方式选择“图形方式”。点“下一步”。29、 系统安装完成，点击“重新引导”30、 从新引导系统31、 启动画面32、 硬件自检33、 进入登陆界面，输入用户名和密码（用户root,密码为安装时设置的密码）。进入系统界面：3、操作系统配置1、 ssh服务的配置点击桌面上仍务栏中的图标,打开一个终

8、端。输入如下命令。 vi /etc/ssh/sshd_config 找到文件中如下位置：# Authentication:#LoginGraceTime 2mPermitRootLogin no （在此行前面加#）#PermitRootLogin yes （把此行前面的#去掉）#StrictModes yes#MaxAuthTries 6修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）把ssh服务设置开机自启动chkconfig sshd on重启ssh服务Service sshd restart2、 配置文件连接数点击桌面上仍务栏中的图标,打开一个终端。输入如下命令。v

9、i /etc/security/limits.conf 文件中找到如下位置：*soft nofile 10240 （此处soft nofile的值修改为10240） *hard nofile 10240 （此处hard nofile的值修改为10240）修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）点击桌面上仍务栏中的图标,打开一个终端。输入如下命令。vi /etc/pam.d/login 文件末尾加入如下命令session required /lib64/security/pam_limits.sosession required pam_limits.so mult

10、iple open修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）点击桌面上仍务栏中的图标,打开一个终端。输入如下命令。vi /etc/profile文件末尾加入如下命令ulimit HSn 65536修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）3、 网络端口限制修改点击桌面上仍务栏中的图标,打开一个终端。输入如下命令。vi /etc/rc.d/rc.local 在文件末尾加入如下命令：/sbin/modprobe ip_conntrack修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）点击桌面上仍务栏中的图标,打开一个终端

11、。输入如下命令。vi /etc/sysctl.conf文件中找到如下位置：net.ipv4.ip_local_port_range = 1024 65000 （此处的值修改为1024 65000）在文件中加入此行net.ipv4.ip_conntrack_max = 1024 修改好之后，保存退出（按两下Esc键+shift键+:键+w键+q键）4、点击桌面的“开始”-“管理工具”-“外设”-“网络”，打开网络配置的对话框：选中“当前设置”中的eth0(第一块网卡)，点修改参数，eth0设置成中心(数据库)应用通信的ip地址。缺省网关输入网关地址。选中“当前设置”中的eth1(第二块网卡)，点

12、修改参数，eth1设置成中心（数据库）心跳通信的ip地址。配置完成ip之后，执行如下命令：service network restart 5、点击桌面上仍务栏中的图标,打开一个终端。输入如下命令。vi /etc/sysconfig/network在文件去掉GATEWAY的双引号： NETWORKING=yesGATEWAY=”215.88.5.62”(修改之后为:GATEWAY=215.88.5.62)6、上述操作完成之后，重启两台Linux操作系统，执行如下命令：reboot重启linux操作系统之后，分别检查两台Linux操作系统的默认网关是否正确,执行如下命令：netstat -rn 输

13、出结果如下：rootrac2 # netstat -rnKernel IP routing tableDestination Gateway Genmask Flags MSS Window irtt Iface214.128.5.0 0.0.0.0 255.255.255.192 U 0 0 0 eth0192.168.130.0 0.0.0.0 255.255.255.0 U 0 0 0 eth2192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1169.254.95.0 0.0.0.0 255.255.255.0 U 0 0 0 usb00.0.0

14、.0 214.128.5.62 0.0.0.0 UG 0 0 0 eth0这里红色标注的ip地址：214.128.5.62 为默认网关。（具体各省根据实际网络规划的网关地址）7、检查ssh登录是否正常打开，执行如下命令：rootrac2 # ssh 214.128.5.2The authenticity of host 214.128.5.2 (214.128.5.2) cant be established.RSA key fingerprint is c3:05:2f:10:60:ae:b8:e7:eb:2e:5b:79:b3:e6:49:34.Are you sure you want to continue connecting (yes/no)? yesWarning: Permanently added 214.128.5.2 (RSA) to the list of known hosts.root214.128.5.2s password: （输入214.128.5.2服务器root用户的密码）Last login: Thu Jun 23 13:42:49 2011rootrac1 # (成功登录)第26页共26页