Linux安装实施规范

Linux系统安装 [规范步骤]

Linux系统安装

及配置

实施规范方案

2017年03月29日

Linux系统安装 [规范步骤] 版权说明

本文档版权由中国电信集团江西有限公司信息技术中心所有。未经中国电信集团江西有限公司信息技术中心书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。

版本控制

目录

版权说明........................................................................................................................................... 2 版本控制........................................................................................................................................... 2 一. 安装准备 ............................................................................................................................... 4

Linux系统安装 [规范步骤] 硬件准备： ....................................................................................................................... 4 软件准备： ....................................................................................................................... 5 磁盘RAID规划 ............................................................................................................... 5 收集信息 ........................................................................................................................... 5

二. 安装过程 ............................................................................................................................... 5

1. 分区规划 ........................................................................................................................... 5 2. Linux安装 ........................................................................................................................ 6 1. 安装前准备 ............................................................................................................................... 6 2. 安装Linux基本系统 ............................................................................................................... 6 三. 系统安装配置 ..................................................................................................................... 16

1. 配置默认运行级别： ..................................................................................................... 16 2. 安装其他软件包： ......................................................................................................... 16 3. 设置环境变量： ............................................................................................................. 17 4. 修改系统日志保存设置： ............................................................................................. 17 5. 性能监控部署和分析工具使用 nmon： ...................................................................... 18 6. 分配置内核启动参数：（可选操作） ......................................................................... 18 7. 配置内核参数：（可选操作） ..................................................................................... 19 8. 开启Kdump功能（可选操作） ................................................................................... 21 四. 应用配置 ............................................................................................................................. 22

1. 多路径软件：（可选操作） ......................................................................................... 22 2. 多网卡绑定：（可选操作） ......................................................................................... 22 3. 配置本地YUM服务,便于添加未安装的软件包（可选操作） ................................. 25 五. 安全设置 ............................................................................................................................. 26

1. 加强系统安全文件保护： ............................................................................................. 26 2. 关闭不需要的服务： ..................................................................................................... 26 3. 删除finger程序,具体方法如下： ................................................................................ 27 4. 帐号安全设置： ............................................................................................................. 27 5. /etc/aliases文件： .......................................................................................................... 27 6. 防止任何人都可以用su命令成为root： .................................................................... 27 7. 禁止root SSH登录： .................................................................................................... 27 8. 使Control+Alt+Delete关机键无效： ........................................................................... 28 9. 设定登录不活动时间： ................................................................................................. 28 10. history记录详细的操作时间与访问IP： ................................................................ 28 11. 收回系统编译器的权限或删除：（可选操作） ..................................................... 29 12. 删除不必要的用户和组用户：（可选操作） ......................................................... 29 13. TCP_Wrappers：（可选操作） ................................................................................ 29 14. 取消可执行程序的s标志位：（可选操作） ......................................................... 30 15. 软NFS（可选操作） ................................................................................................ 31 六. 备份系统最初的重要文件 ................................................................................................. 32 附件１：Linux(Unix)时钟同步ntpd服务配置方法 .................................................................... 32 附件2：linux中ftp的配置管理 .................................................................................................. 34 附件3：linux中ftp的配置管理 .................................................................................................. 37

1. 2. 3. 4.

Linux系统安装 [规范步骤]

一. 安装准备

1. 硬件准备：

序号 确认内容 备注 1、 2、 设备拆箱 设备上架（机架式） 随机带光盘和手册归档存放 1、上架前注意检查机柜空间、机柜UPS供电冗余、UPS最大功率、设备散热、