安装凝思linu操作系统.docx

1、安装凝思linu操作系统第1部分 安装凝思linux操作系统第1章 概述本手册适用于凝思磐石安全操作系统V4.2。第2章 安装本章将指导用户安装凝思磐石安全操作系统。2.1 启动安装程序在BIOS中设置光盘为第一启动盘，将凝思磐石安全操作系统V4.2安装光盘放入光驱内，重新启动，将会看到安装光盘的提示界面如图2.1所示。图 2.1:安装光盘提示界面按Enter键，等待光盘引导系统，直到出现login:提示符，如图 2.2 所示。如果没有进行任何操作，光盘将在等待10秒之后自动引导系统。图 2.2:光盘登录界面输入用户名：root，口令：rocky后，登录到光盘系统。图 2.3:登录到光盘系统要

2、启动字符界面安装程序，输入setup，按Enter键继续。要启动图形界面安装程序，输入setup -g, 按Enter键继续。本文的安装过程是按字符界面进行安装的。图 2.4:启动安装程序接下来，会看到系统安装程序欢迎界面。2.2 字符界面安装程序图 2.5:系统安装程序欢迎界面选择并按Enter键继续安装。选择并按Enter键或直接按Esc键，这将进入放弃安装确认界面，选择并按Enter键即可退出安装，选择并按Enter键返回欢迎界面，如图2.6所示。图 2.6:放弃安装在下面的安装过程中，如果不想继续安装系统，除了在分区界面之外都可以按Esc键进入取消安装确认画面，如图2.7所示。选择并按

3、Enter键将退出安装，选择并按Enter键返回到之前的界面。图 2.7:取消安装注：在分区界面时退出安装，详见第2.3节第8部分。2.3 磁盘分区2.3.1 磁盘分配由于硬件DELL服务器的硬盘容量为146G*3，所以我做了如下的分区方案：服务器分区建议：挂载点 大小/ （60G）/oradata （250G）/users （100G）/swap （16G）图 2.8:提示要对/dev/sda或其它可能的存储设备进行分区，按Enter键继续。图 2.9:磁盘分区操作界面磁盘分区操作界面如图2.9所示。可以用、和方向键来操控分区操作。2.3.2 为系统分区这一步只需要创建或（并）删除分区，挂载

4、点将在之后的步骤中再定义，注意要有一个交换分区（swap）；为了增加机器的性能，建议swap分区最后建在最后面。2.3.2.1.分区字段在分区层次之上的信息是代表您正创建的分区的标签。这些标签定义如下：Name:该字段显示分区的设备名。Flags:该字段显示分区是否为主启动分区。Part Type:该字段显示了分区的类型（例如，Primary或Logical）。FS Type:该字段显示了分区的文件系统类型（例如，Linux或Linux swap/Solaris）。label:该字段显示了分区的标签。Size(MB):该字段显示了分区的大小（MB）。2.3.2.2 分区操作分区操作使用上分为上

5、下键、左右键两种模式：上下键选择 Free Space 或磁盘分区，根据所选择的类型不同，所显示的命令也有所 不同。只有选择 Free Space 才可以新建磁盘分区，而选择某一磁盘分区则可以删 除或更改其文件系统格式。左右键移动选取下方的命令区域，常用命令如下：New:新建磁盘分区，这里要注意Primary和Logical的区别。Delete:删除磁盘分区。Type:更改磁盘文件系统格式，预设新建分区的文件系统格式有Linux、Linux swap、NTFS、FAT32 等。Write:将更改过的磁盘分区信息写入硬盘，注意这将覆盖掉原来的磁盘分区信息。Quit:离开分区操作界面。2.3.2.

6、3 添加分区要添加一个新分区，首先用上下键选择到Free Space上，再利用左右键选择下面菜单中的New并按Enter，或直接按快捷键n建立新分区。图 2.10:创建一个新分区选择分区类型，Primary或Logical，安装新系统需要Primary。选择好后按Enter键继续。图 2.11:选择分区类型输入分区大小（具体大小取决于打算把这个分区挂载到哪个目录），按Enter键继续。图 2.12:输入分区大小选择分区在磁盘上的位置，是在磁盘的最前面（Beginning），还是最后面（End）。如果这个分区是要挂载/的，选择最前面。选择好后按Enter键。图 2.13:选择分区在磁盘上的位置之

7、后返回分区界面，分区已建立，如图2.14所示。图 2.14:分区已建立2.3.2.4 更改分区类型操作系统是靠磁盘分区信息表上的分区类型标志来识别每一个磁盘分区的类型，可以根据要安装的操作系统来为磁盘分区选择合适的分区类型。下面是凝思磐石安全操作系统常用的分区类型及其ID（识别码）：82 Linux swap:交换分区，被用于支持虚拟内存。83 Linux:Linux分区，具体格式将在格式化分区时再进行选择。5 extended:扩展分区，可以将一个主分区设置为扩展分区，再对它进行逻辑分区。FD Linux raid autodetec:创建一个或多个Raid分区允许建立一个Raid设备。要更

8、改分区的分区类型，先用上下键选择要更改分区类型的分区，再移动左右键到Type并按Enter键，或直接按快捷键t继续。图 2.15:更改分区的分区类型这时显示的是Linux所能识别的所有分区类型，输入要改变的分区类型的id，如82、83、FD等，比如输入82，也就是Linux swap类型，然后按Enter键继续。图 2.16:输入分区类型构建完成后，该分区的FS Type标签下会显示刚刚设置的分区类型。图 2.17:分区构建完成新建的分区都是默认为Linux分区，而到底是ext2、ext3还是其它的文件系统，将在后面的步骤设置，详见第2.3.4节。这里主要是要构建交换分区。2.3.2.5 删除

9、分区如果分区在硬盘中已经存在，想做其它改变，需要删除该分区然后再重建。要删除分区，移动上下键到该分区，然后移动左右键选择Delete并按Enter键。警告:删除分区操作没有确认过程，会直接将已有分区删除。如果想撤销该删除操作，只能不将分区结果写入磁盘而直接退出分区界面，然后再重新进入分区界面，但之前的所有分区操作都将丢失。慎用！2.3.2.6 设置主启动分区如果想将某分区设为主启动分区，则按上下键移动到该分区之后，再按左右键移动到Bootable上并按Enter键，该分区的Flags标签下会显示Boot。图 2.18:设置主启动分区2.3.2.7 完成分区根据以上步骤建立好需要的分区，完成所有

10、分区设置之后，移动左右键到Write并按 Enter键，或直接按快捷键W。图 2.19:将分区结果写入磁盘输入yes并按Enter键，确定将分区结果写入磁盘。图 2.20:确认将分区结果写入磁盘2.3.2.8 退出分区界面分区结果写入磁盘后，分区工作已完成。移动左右键到Quit上并按Enter键退出分区界面。图 2.21:退出分区界面注意:分区结果要写入磁盘才会生效！没有执行写入操作而直接退出将丢失分区结果。如果有多块硬盘时，这时会提示再对第二块硬盘进行分区操作，如图 2.22所示。按Enter键进入磁盘分区操作界面，可按照上述方法再对第二块硬盘进行分区操作。若不想对其进行分区操作，则移动左右

11、键到Quit上并按Enter键退出分区界面。如果还有第三、四块硬盘，方法相同。图 2.22:对其它硬盘进行分区所有硬盘上的分区都建好后，进入下一步。图 2.23:D-5000系统中不使用软RAID，选择跳过这一步。2.3.3 设置分区挂载点完成上节步骤的操作后进入设置挂载点的界面。使用上下键选择需要编辑的磁盘分区，再使用左右键移动到并按Enter键即可对此项进行编辑，输入此分区的挂载点，如/、/oradata、/users等，输入完毕后按Enter键确认。图 2.24:设置挂载点警告：下列目录不能作为分区挂载点：/bin、/sbin、/dev、/etc、/lib、/lib64。将需要的磁盘分区

12、编辑完毕后，用左右键移动到并按Enter键完成挂载点设置，进入下一步。图 2.25:编辑完成2.3.4 设置分区文件系统磁盘分区需要格式化后才能使用，在这里需要选择格式化后的文件系统。移动上下键选定某分区的文件系统后，在上按Enter键继续。全部选择完成后进入下一步。在AVC系统中所有磁盘分区都用ext3文件系统。图 2.26:选择文件系统2.4 输入序列号输入12个字符的序列号2，在上按Enter键进入下一步。注意：序列号需由数字09和英文字母af（不区分大小写）组成，其它字符均无效。图 2.27:输入序列号如果是我们自己在公司练习使用，可以跳过此项，不输入序列号也可以使用。2.5 配置网络

13、参数凝思磐石安全操作系统 V4.2 的安装中提供两种方式来配置网络参数。DHCP动态分配和手动配置。在AVC系统中使用手动配置。选择Manual，在上按Enter键继续下面的步骤。图 2.28:选择配置网络参数的方式提示：下面步骤要输入的网络参数，请根据具体情况输入。输入的网络参数必须有效，否则将无法通过该步骤！2.5.1 设置域名输入域名（最大支持64个字符，可留空），在上按Enter键继续；我在装系统时没有设置，跳过此项。图 2.29:输入域名2.5.2 设置本机IP地址输入本机IP 地址，用点分隔开。如：192.10.10.211，在 上按Enter键继续。图 2.30:输入IP地址2.

14、5.3 设置子网掩码输入子网掩码，在 上按Enter键继续。图 2.31:输入网络掩码2.5.4 设置网关输入网关地址，在上按Enter键继续；安装过程中需要配置才能继续安装，可配置为192.10.10.1。图 2.32:输入网关地址2.5.5 设置主 DNS 服务器输入主 DNS 地址，在上按 Enter键继续；AVC系统中一般不使用 DNS 服务器，但安装过程中需要配置才能继续安装，可配置为192.10.10.1。图 2.33:输入主DNS地址2.5.6 设置次 DNS 服务器同DNS设置，可留空。图 2.34:输入次 DNS 地址2.5.7 设置主机名输入主机名（最大支持64个字符），在

15、上按Enter键进入下一步。比如我输入的是wqylavc1图 2.35:输入主机名如果没有输入一个名称，主机名将会被默认为localhost。2.6 选择软件包2.6.1 选择软件包组凝思磐石安全操作系统 V4.2 共有8组软件包，分别为 Base、Network Service、GUI、 Development、Network Tools、Office、Internet、Multimedia。各软件包组中的软件包有必选和可选两种，必选的软件包会在选择了该软件包组时默认安装，不能自行更改，可选的软件包则必须手动选择安装。注：Base软件包组是必需的，会默认安装，不需要手动选择。使用、键移动到要

16、选择的软件包组上，使用Space键选择或取消选择该软件包组，选择完毕后在 上按Enter键继续。图 2.36:选择软件包组如果在这一步中没有选择某软件包组，那么下面的步骤中将不会出现该软件包组的软件包选择画面，并且该软件包组内包含的所有软件包都不会被安装。一旦在这一步中选择了某软件包组，那么将要在下面的步骤中继续选择该软件包组中的可选软件包（该软件包组中的必选软件包会默认安装，不能自行更改）。2.6.2 Base包括字符界面的最小系统，可以独立运行各种不依靠图形界面的程序，除ssh(d)外不包括各种网络服务。Base类必选的软件包是默认安装的，也是必须安装的，不需要手动选择。在上按 Enter

17、键继续。图 2.37:Base组必选软件包可选的软件包则必须手动选择安装。如果需要安装该软件包组的所有可选软件包，可以选择“check all”，而不必再逐个去选择软件包。这里选择“check all”，然后在上按 Enter键继续。图 2.38:选择Base组可选软件包2.6.3 Network Service包括各种网络服务包，可以分别选择。Network Service组没有必选软件包，都是可选软件包，必须手动选择安装。这里选择“check all”，然后在上按 Enter键继续。图 2.39:选择Network Service组软件包2.6.4 2.6.4 GUI包括X11相关的各种程

18、序和KDE。选择“check all”，然后在上按 Enter键继续。图 2.40:选择GUI组软件包2.6.5 Development包括 C、C+（Fortran）、DDD开发等。这里选择“check all”，然后在上按Enter键继续。图 2.41:选择Development组软件包2.6.6 Network Tools包括tcpdump等网络工具。选择libpcap、tcpdump两个软件包，然后在上按Enter键继续。图 2.42:选择Network Tools组软件包2.6.7 Multimedia包括各种媒体库。这里选择“check all”，然后在上按 Enter键继续。图

19、2.43:选择Multimedia组软件包所有要安装的软件包都选择完毕后，进入下一步。2.7 检查依赖关系对于上面步骤中选择安装的软件包，这一步中将自动检查它们之间依赖关系的正确性，如图2.44所示。需要等待几分钟，在检查完成之前您不必进行任何操作。图 2.44:检查依赖关系若选择安装的软件包之间依赖关系正确，检查完成后则将出现如图2.45所示画面，在上按 Enter键继续。图 2.45:依赖关系正确若选择安装的软件包之间依赖关系未通过，安装程序将自动调整，列出还需要安装的软件包并自动选择安装，如图2.46 所示，在上按Enter键继续。警告:也可以使用、键移动到软件包上，使用Space键取消

20、安装该软件包，但这样可能会造成软件包之间依赖关系不正确，从而导致系统不能正常工作，所以不需要自行更改。图 2.46:自动调整依赖关系2.8 选择要默认启动的网络服务安装好的软件包并不一定会默认启动，用户可在这一步安装过程中选择已安装的网络服务是否在系统启动时开启。图 2.47:选择默认启动的网络服务警告：除ssh外，其它几个网络服务是不安全的，请慎用！2.9 准备安装进入安装确认界面。重新引导系统后，相关的安装信息会记录在/var/log/setup.log目录下的文件和/var/log/install.log中，以备今后参考。图 2.48:准备安装2.10 开始安装在安装完成之前不要进行任何操作。安装的快慢要依据所选择的软件包数量和计算机的运行速度而定。图 2.49:开始安装2.11 安装完成凝思磐石安全操作系统安装现已完成。图 2.50:安装完成安装完成后将显示已安装的软件包列表，可使用、键上下滚动查看。图 2.51:已安装的软件包列表最后，在上按Enter键退出安装界面。注意：重新启动计算机并取出光盘，确认从硬盘启动系统，可使用root登录到刚刚安装完毕的系统，初始口令均为rocky。关于系统如何使用请阅读凝思磐石安全操作系统V4.2用户指南和凝思磐石安全操作系统V4.2管理员指南。