Linux安装配置规范.docx
《Linux安装配置规范.docx》由会员分享，可在线阅读，更多相关《Linux安装配置规范.docx（18页珍藏版）》请在冰豆网上搜索。
Linux安装配置规范
Linux安装部署规范文档
编制人员：
万诚
编制部门：
软件技术支持部
模版文件版本：
V1.0
适用项目范围：
所有
Linux操作系统安装部署规范
文件修改记录表
序修改人修改内容批准人生效日期版本号
1万诚创建2012.9.26V1.0
2
3
4
5
6
7
8
9
10
Linux操作系统安装部署规范
目录
1说明............................................................................................................................................................4
文档目的........................................................................................................................................................4
文档约定........................................................................................................................................................4
2安装前的准备工作....................................................................................................................................4
操作系统版本................................................................................................................................................4
操作系统安装信息收集................................................................................................................................5
3LINUX操作系统的安装..........................................................................................................................5
1.安装语言的选择....................................................................................................................................5
2.磁盘的划分规范....................................................................................................................................6
3.IP地址及主机名的配置.......................................................................................................................7
4.时区的设定...........................................................................................................................................9
5.密码设定...............................................................................................................................................9
6.软件包的定制.....................................................................................................................................10
7.安装后的设置.....................................................................................................................................12
内存配置规范..............................................................................................................错误！
未定义书签。
数设置规范..................................................................................................................错误！
未定义书签。
Linux操作系统安装部署规范
1说明
文档目的
为了规范安装Linux，减少平台部署中出现的问题，并且方便管理与维护；体现
公司运维规范、专业化，特制定Linux安装部署规范文档。
本文详细规划了在常见环境中Linux的一些规划、设置；并对安全设置提出了一
些要求，同时对分区格式进行统一制定。
安装部署实施工程师自文档发布之日起，进行Linux安装必须遵守Linux安装部
署规范文档。
不得擅自对数据库的安装的相关设置进行变更。
如有特殊要求，必须提
供书面说明。
规范文档中，尚有欠妥之处。
请各位实施部署工程师及时指正！
文档约定
XXX字符标示着根据现场实际情况来填写
红色加粗标示着必须严格按照要求填写
2安装前的准备工作
安装操作系统前，应搜集在安装操作系统中各项设置的基本要求，再进行安装。
操作系统版本
1.装前应获取物理机器的CPU架构，是32位的还是64位的，以便选择对应系统位
数。
2.操作系统的版本应根据各应用的兼容列表选择操作系统的版本。
如果没有特殊要
求，则统一安装RedHatEnterpriseLinux5.5版本。
Linux操作系统安装部署规范
操作系统安装信息收集
1.服务器的内存大小
2.分区的特殊需求
3.IP地址的规划，是否使用IPV6
4.主机名的规划
5.软件包的特殊需求
6.防火墙和SELinux的特殊要求
3Linux操作系统的安装
默认情况即在应用、客户没有特殊要求时，一定需要按照以下要求进行安装。
在安装过程中没有进行特别阐述的，则按照操作系统默认值进行设置
1.安装语言的选择
在RedHatEnterpriseLinuxAS5中，安装语言决定了使用的默认语言包，所以安装语言应根
据最终使用的默认语言决定。
在没有特殊情况下，使用英语进行安装。
在图1中点“Next”
图1
Linux操作系统安装部署规范
2.磁盘的划分规范
对于分区的划分要求则是：
必须首先划分/boot分区，然后再划分根分区，以保证根分区的设
备号为/dev/sda2，最后应该在设备号/dev/sd3中分出Swap空间。
在图2中选择“CreateCustom
Layout”点击“Next”
图2
1）硬盘容量小于500G
用途位置分配空间
交换分区SWAP2倍内存，最大不超过8G
引导分区/boot200MB
根分区/所有剩余硬盘空间
2）硬盘容量大于500G（中间件应用服务器）
用途位置分配空间
根分区/20%硬盘空间
交换分区SWAP2倍内存，最大不超过8G
引导分区/boot200MB
临时分区/tmp归属根分区
中间件分区/home70%硬盘空间
Linux操作系统安装部署规范
3）硬盘容量大于500G（数据库服务器）
用途位置分配空间
根分区/20%硬盘空间
交换分区SWAP2倍内存，最大不超过8G
数据库分区/opt50%硬盘空间
引导分区/boot200MB
临时分区/tmp归属根分区
中间件分区/home30%硬盘空间
3.IP地址及主机名的配置
在没有特殊要求的情况下，应关闭IPV6的支持，并且填上规划好的IP地址和网关、DNS
信息，也可在系统完成安装后再进行设置。
在没有特殊要求的情况下，系统采用默认主机名，主机名应尽量避免采用大写字母、下划
线、减号定义。
如图5所示
在图3中点击“Edit”按钮，出现图4，将“EnableIPv6Support”勾选项去除
图3
Linux操作系统安装部署规范
图4
图5
Linux操作系统安装部署规范
4.时区的设定
时区选择对应的亚洲/上海。
图6
5.密码设定
密码的设定应避免简单密码设定规则，应采用大小写英文、数字、字符相组合的复杂性密码。
图7
Linux操作系统安装部署规范
6.软件包的定制
软件包选择的原则应遵循精简服务器启动内存占用、完全选择开发软件包。
在图8中选择
“Customizenow”点击“Next”
图8
DesktopEveiroments桌面环境
为了方便日后有应用需要X图形界面的安装，选择一个GNOME桌面环境即可。
Applications应用程序
在没有特殊要求的情况下，只要勾选Editors（编辑器）及GraphicalInternet即可。
Linux操作系统安装部署规范
Development开发环境
开发环境需要完全安装，除JavaDevelopment外，把所有开发组件全部选上。
特别注意的是
勾选后需右击相应的开发工具选择“Selectalloptionalpackages”。
Server服务器
没有特殊需求的情况下，去掉所有的服务器选项，并去掉打印服务。
BaseSystem基础系统
此项去除Java选项，其它全部勾选。
Linux操作系统安装部署规范
Languages语言
在英文语言安装中，应把中文支持安装上。
定义好安装包后点击“Next”开始安装Linux
7.安装后的设置
在RedHatEnterpriseLinuxAS5中，防火墙和SELinux安全是安装完操作系统后进行设置的。
如果没有特殊需求，建议禁用此两项。
防火墙设置
Linux操作系统安装部署规范
SELinux设置
Linux操作系统安装部署规范
4操作系统配置
4.1.1文字界面启动
默认安装完成后，会启动图形界面，这样会占用系统一定的资源，并且系统多使用一个X服
务后，会多一个程序崩溃的可能性。
vi/etc/inittab
id:
3:
initdefault:
//修改此行中的数字为3
4.1.2Root用户直接登陆系统
多数被攻击的服务器都是因为root用户开放了远程登录的权限。
所以要求在安装完毕后关闭
root用户登录的权限。
vi/etc/ssh/sshd_config
PermitRootLoginno//修改此行如左
注意：
如果是远程安装，做完此操作后，root用户将不能再登录系统，请先建立临时用户再
做此操作。
4.1.3取消不用的服务
chkconfigsendmailoff
chkconfignfsoff
chkconfigsmartdoff
chkconfigcupsoff
chkconfigrhnsdoff
chkconfigiptablesoff
chkconfigautofsoff
chkconfigacpidoff
4.1.4备份操作系统关键文件
cp/etc/sysctl.conf/etc/sysctl.conf_bak
cp/etc/security/limits.conf/etc/security/limits.conf_bak
升级会员 