Linux操作系统的安装部署及安全设置(CentOS_5.5_x64)

操作系统安装部署及安全设置手册CentOS版版本号：V1.02010年6月操作系统的安装部署及安全设置_for_CentOS_5.5_x64-1-文档修订版本日期更改人描述（注明修改的条款或页）1.020100609曲鑫涛创建文档操作系统的安装部署及安全设置_for_CentOS_5.5_x64-2-目录1安装前的准备...........................................................................................................................31.1准备安装介质...........................................................................................................31.2检查主机外围设备...................................................................................................31.3Raid配置..................................................................................................................31.4设置光盘引导...........................................................................................................32安装操作系统...........................................................................................................................42.1启动安装程序...........................................................................................................43第一次启动.............................................................................................................................134必要的系统配置.....................................................................................................................184.1网卡绑定.................................................................................................................184.2字符集设置.............................................................................................................184.3系统服务设置.........................................................................................................194.4系统安全策略.........................................................................................................205常见问题汇总.........................................................................................................................205.1字符集问题.............................................................................................................205.2ftp问题...................................................................................................................205.3LinuxVNC远程桌面界面连接.............................................................................215.4网络配置相关问题.................................................................................................22操作系统的安装部署及安全设置_for_CentOS_5.5_x64-3-1安装前的准备1.1准备安装介质获取安装光盘介质地址：CentOS5.564位DVD下载光盘，dvd2实际上是多国语言支持的字库包，好在我们伟大的简体中文在dvd1中已经包含，所以dvd2一般不再需要了。1.2检查主机外围设备看看需要装系统的主机上是否还连接着其他外围存储设备，比如磁盘阵列等，如果有的话建议先把scsi线或者光纤线拔掉，等操作系统安装好以后再重新连接。1.3Raid配置服务器本地硬盘一般会配置多块以上，所以为保证本地操作系统数据盘的可靠性，可以对多块本地硬盘配置成raid，如果是2块硬盘需要创建成raid1（镜像），如果大于3块盘可以创建raid5，但是一般不建议3块盘创建raid5，原因是性能和可靠性都不如raid1。具体创建raid的方法请在主机启动时注意看屏幕提示，一般会提示按下某个组合键来进入RAID卡的设置界面进行raid创建修改等操作。1.4设置光盘引导开机启动PC服务器，注意观察屏幕，根据提示按快捷键进入到BIOS设置界面中，设置启动设备顺序，使光盘引导放到最前面后并保存退出BIOS设置。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-4-2安装操作系统2.1启动安装程序将操作系统光盘放入光驱中，然后重新启动服务器，从光盘引导主机时会看到如下界面：这里直接按回车键开始启动安装程序。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-5-首先会提示用户按ok按钮开始测试光盘介质是否存在错误，这一步也可以选择Skip跳过。下一步操作系统的安装部署及安全设置_for_CentOS_5.5_x64-6-选择操作系统的语言为简体中文选择键盘，这里默认美国英语式即可，直接点下一步。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-7-如果需要对硬盘进行分区这里可以选择用户自定义，一般使用默认即可，直接下一步。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-8-这里需要点编辑按钮进入网络设置界面输入服务器ip地址和子网掩码。输入主机名，默认网关和DNS。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-9-这里一定要选择正确的时区，否则时钟同步会出问题，系统时钟UTC根据需要也可以选择。输入root用户的密码，要求6位以上。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-10-选择需要安装的软件包，这里默认即可，今后需要添加什么系统组件可以使用yum在线安装，或者使用rpm命令从系统光盘安装。点击下一步开始安装CentOS操作系统的安装部署及安全设置_for_CentOS_5.5_x64-11-操作系统的安装部署及安全设置_for_CentOS_5.5_x64-12-安装完成会出现上图提示，请取出光驱中的光盘，然后点击重新引导将重新启动主机。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-13-3第一次启动操作系统的安装部署及安全设置_for_CentOS_5.5_x64-14-重要提示：此处必须禁用。操作系统的安装部署及安全设置_for_CentOS_5.5_x64-15-操作系统的安装部署及安全设置_for_CentOS_5.5_x64-16-操作系统的安装部署及安全设置_for_CentOS_5.5_x64-17-操作系统的安装部署及安全设置_for_CentOS_5.5_x64-18-4必要的系统配置4.1网卡绑定当主机存在多块网卡时，可以将多块网卡绑定成1块逻辑网卡来提高网卡冗余，目的是使主机中任意一块网卡出现故障时，主机的网络仍然可以走另外的一块网卡，常见的是将两块（eth0和eth1）网卡绑定成一块（bond0），具体操作如下：1、yumeraselibvirt2、echoaliasbond0bonding/etc/modprobe.conf3、echooptionsbond0mode=1/etc/modprobe.conf4、vi/etc/sysconfig/network-scripts/ifcfg-eth0BOOTPROTO=noneSLAVE=yesDEVICE=eth0MASTER=bond0USERCTL=noONBOOT=yes5、vi/etc/sysconfig/network-scripts/ifcfg-eth1BOOTPROTO=noneSLAVE=yesDEVICE=eth0MASTER=bond0USERCTL=noONBOOT=yes6、vi/etc/sysconfig/network-scripts/ifcfg-bond0BOOTPROTO=noneDEVICE=bond0NETMASK=$netmaskIPADDR=$ipGATEWAY=$gatewayUSERCTL=noONBOOT=yes7、reboot4.2字符集设置修改系统默认字符集：操作系统的安装部署及安全设置_for_CentOS_5.5_x64-19-echoLANG=”zh_CN.gb18030”/etc/sysconfig/i18n注意：这里的双引号应修改成半角英文的（Word自动把文档修改了）4.3系统服务设置设置下列服务不再随开机自动启动：chkconfigacpidoffchkconfiganacronoffchkconfigatdoffchkconfigauditdoffchkconfigautofsoffchkconfigavahi-daemonoffchkconfigbluetoothoffchkconfigcpuspeedoffchkconfighaldaemonoffchkconfighiddoffchkconfighplipoffchkconfigip6tablesoffchkconfigirqbalanceoffchkconfigiscsioffchkconfigiscsidoffchkconfigisdnoffchkconfigkudzuoffchkconfiglm_sensorsoffchkconfigmcstransoffchkconfigmdmonitoroffchkconfigmicrocode_ctloffchkconfi