安裝凝思linux操作系統(tǒng)

1、第1部分 安裝凝思linux操作系統(tǒng)第1章 概述本手冊(cè)適用于凝思磐石安全操作系統(tǒng)V4.2。第2章 安裝本章將指導(dǎo)用戶安裝凝思磐石安全操作系統(tǒng)。2.1 啟動(dòng)安裝程序在BIOS中設(shè)置光盤(pán)為第一啟動(dòng)盤(pán)，將凝思磐石安全操作系統(tǒng)V4.2安裝光盤(pán)放入光驅(qū)內(nèi)，重新啟動(dòng)，將會(huì)看到安裝光盤(pán)的提示界面如圖2.1所示。圖 2.1:安裝光盤(pán)提示界面按Enter鍵，等待光盤(pán)引導(dǎo)系統(tǒng)，直到出現(xiàn)login:提示符，如圖 2.2 所示。如果沒(méi)有進(jìn)行任何操作，光盤(pán)將在等待10秒之后自動(dòng)引導(dǎo)系統(tǒng)。圖 2.2:光盤(pán)登錄界面輸入用戶名：root，口令：rocky后，登錄到光盤(pán)系統(tǒng)。圖 2.3:登錄到光盤(pán)系統(tǒng)要啟動(dòng)字符界面安裝程序，輸

2、入setup，按Enter鍵繼續(xù)。要啟動(dòng)圖形界面安裝程序，輸入setup -g, 按Enter鍵繼續(xù)。本文的安裝過(guò)程是按字符界面進(jìn)行安裝的。圖 2.4:啟動(dòng)安裝程序接下來(lái)，會(huì)看到系統(tǒng)安裝程序歡迎界面。2.2 字符界面安裝程序圖 2.5:系統(tǒng)安裝程序歡迎界面選擇并按Enter鍵繼續(xù)安裝。選擇并按Enter鍵或直接按Esc鍵，這將進(jìn)入放棄安裝確認(rèn)界面，選擇并按Enter鍵即可退出安裝，選擇并按Enter鍵返回歡迎界面，如圖2.6所示。圖 2.6:放棄安裝在下面的安裝過(guò)程中，如果不想繼續(xù)安裝系統(tǒng)，除了在分區(qū)界面之外都可以按Esc鍵進(jìn)入取消安裝確認(rèn)畫(huà)面，如圖2.7所示。選擇并按Enter鍵將退出安裝，

3、選擇并按Enter鍵返回到之前的界面。圖 2.7:取消安裝注：在分區(qū)界面時(shí)退出安裝，詳見(jiàn)第2.3節(jié)第8部分。2.3 磁盤(pán)分區(qū)2.3.1 磁盤(pán)分配由于硬件DELL服務(wù)器的硬盤(pán)容量為146G*3，所以我做了如下的分區(qū)方案：服務(wù)器分區(qū)建議：掛載點(diǎn) 大小/ （60G）/oradata （250G）/users （100G）/swap （16G）圖 2.8:提示要對(duì)/dev/sda或其它可能的存儲(chǔ)設(shè)備進(jìn)行分區(qū)，按Enter鍵繼續(xù)。圖 2.9:磁盤(pán)分區(qū)操作界面磁盤(pán)分區(qū)操作界面如圖2.9所示。可以用、和方向鍵來(lái)操控分區(qū)操作。2.3.2 為系統(tǒng)分區(qū)這一步只需要?jiǎng)?chuàng)建或（并）刪除分區(qū)，掛載點(diǎn)將在之后的步驟中再定義

4、，注意要有一個(gè)交換分區(qū)（swap）；為了增加機(jī)器的性能，建議swap分區(qū)最后建在最后面。2.3.2.1.分區(qū)字段在分區(qū)層次之上的信息是代表您正創(chuàng)建的分區(qū)的標(biāo)簽。這些標(biāo)簽定義如下：Name:該字段顯示分區(qū)的設(shè)備名。Flags:該字段顯示分區(qū)是否為主啟動(dòng)分區(qū)。Part Type:該字段顯示了分區(qū)的類(lèi)型（例如，Primary或Logical）。FS Type:該字段顯示了分區(qū)的文件系統(tǒng)類(lèi)型（例如，Linux或Linux swap/Solaris）。label:該字段顯示了分區(qū)的標(biāo)簽。Size(MB):該字段顯示了分區(qū)的大?。∕B）。2.3.2.2 分區(qū)操作分區(qū)操作使用上分為上下鍵、左右鍵兩種模式：上

5、下鍵選擇 Free Space 或磁盤(pán)分區(qū)，根據(jù)所選擇的類(lèi)型不同，所顯示的命令也有所 不同。只有選擇 Free Space 才可以新建磁盤(pán)分區(qū)，而選擇某一磁盤(pán)分區(qū)則可以刪 除或更改其文件系統(tǒng)格式。左右鍵移動(dòng)選取下方的命令區(qū)域，常用命令如下：New:新建磁盤(pán)分區(qū)，這里要注意Primary和Logical的區(qū)別。Delete:刪除磁盤(pán)分區(qū)。Type:更改磁盤(pán)文件系統(tǒng)格式，預(yù)設(shè)新建分區(qū)的文件系統(tǒng)格式有Linux、Linux swap、NTFS、FAT32 等。Write:將更改過(guò)的磁盤(pán)分區(qū)信息寫(xiě)入硬盤(pán)，注意這將覆蓋掉原來(lái)的磁盤(pán)分區(qū)信息。Quit:離開(kāi)分區(qū)操作界面。2.3.2.3 添加分區(qū)要添加一個(gè)新

6、分區(qū)，首先用上下鍵選擇到Free Space上，再利用左右鍵選擇下面菜單中的New并按Enter，或直接按快捷鍵n建立新分區(qū)。圖 2.10:創(chuàng)建一個(gè)新分區(qū)選擇分區(qū)類(lèi)型，Primary或Logical，安裝新系統(tǒng)需要Primary。選擇好后按Enter鍵繼續(xù)。圖 2.11:選擇分區(qū)類(lèi)型輸入分區(qū)大?。ň唧w大小取決于打算把這個(gè)分區(qū)掛載到哪個(gè)目錄），按Enter鍵繼續(xù)。圖 2.12:輸入分區(qū)大小選擇分區(qū)在磁盤(pán)上的位置，是在磁盤(pán)的最前面（Beginning），還是最后面（End）。如果這個(gè)分區(qū)是要掛載/的，選擇最前面。選擇好后按Enter鍵。圖 2.13:選擇分區(qū)在磁盤(pán)上的位置之后返回分區(qū)界面，分區(qū)已建

7、立，如圖2.14所示。圖 2.14:分區(qū)已建立2.3.2.4 更改分區(qū)類(lèi)型操作系統(tǒng)是靠磁盤(pán)分區(qū)信息表上的分區(qū)類(lèi)型標(biāo)志來(lái)識(shí)別每一個(gè)磁盤(pán)分區(qū)的類(lèi)型，可以根據(jù)要安裝的操作系統(tǒng)來(lái)為磁盤(pán)分區(qū)選擇合適的分區(qū)類(lèi)型。下面是凝思磐石安全操作系統(tǒng)常用的分區(qū)類(lèi)型及其ID（識(shí)別碼）：82 Linux swap:交換分區(qū)，被用于支持虛擬內(nèi)存。83 Linux:Linux分區(qū)，具體格式將在格式化分區(qū)時(shí)再進(jìn)行選擇。5 extended:擴(kuò)展分區(qū)，可以將一個(gè)主分區(qū)設(shè)置為擴(kuò)展分區(qū)，再對(duì)它進(jìn)行邏輯分區(qū)。FD Linux raid autodetec:創(chuàng)建一個(gè)或多個(gè)Raid分區(qū)允許建立一個(gè)Raid設(shè)備。要更改分區(qū)的分區(qū)類(lèi)型，先用上

8、下鍵選擇要更改分區(qū)類(lèi)型的分區(qū)，再移動(dòng)左右鍵到Type并按Enter鍵，或直接按快捷鍵t繼續(xù)。圖 2.15:更改分區(qū)的分區(qū)類(lèi)型這時(shí)顯示的是Linux所能識(shí)別的所有分區(qū)類(lèi)型，輸入要改變的分區(qū)類(lèi)型的id，如82、83、FD等，比如輸入82，也就是Linux swap類(lèi)型，然后按Enter鍵繼續(xù)。圖 2.16:輸入分區(qū)類(lèi)型構(gòu)建完成后，該分區(qū)的FS Type標(biāo)簽下會(huì)顯示剛剛設(shè)置的分區(qū)類(lèi)型。圖 2.17:分區(qū)構(gòu)建完成新建的分區(qū)都是默認(rèn)為L(zhǎng)inux分區(qū)，而到底是ext2、ext3還是其它的文件系統(tǒng)，將在后面的步驟設(shè)置，詳見(jiàn)第2.3.4節(jié)。這里主要是要構(gòu)建交換分區(qū)。2.3.2.5 刪除分區(qū)如果分區(qū)在硬盤(pán)中已經(jīng)

9、存在，想做其它改變，需要?jiǎng)h除該分區(qū)然后再重建。要?jiǎng)h除分區(qū)，移動(dòng)上下鍵到該分區(qū)，然后移動(dòng)左右鍵選擇Delete并按Enter鍵。警告:刪除分區(qū)操作沒(méi)有確認(rèn)過(guò)程，會(huì)直接將已有分區(qū)刪除。如果想撤銷(xiāo)該刪除操作，只能不將分區(qū)結(jié)果寫(xiě)入磁盤(pán)而直接退出分區(qū)界面，然后再重新進(jìn)入分區(qū)界面，但之前的所有分區(qū)操作都將丟失。慎用！2.3.2.6 設(shè)置主啟動(dòng)分區(qū)如果想將某分區(qū)設(shè)為主啟動(dòng)分區(qū)，則按上下鍵移動(dòng)到該分區(qū)之后，再按左右鍵移動(dòng)到Bootable上并按Enter鍵，該分區(qū)的Flags標(biāo)簽下會(huì)顯示Boot。圖 2.18:設(shè)置主啟動(dòng)分區(qū)2.3.2.7 完成分區(qū)根據(jù)以上步驟建立好需要的分區(qū)，完成所有分區(qū)設(shè)置之后，移動(dòng)左右鍵

10、到Write并按 Enter鍵，或直接按快捷鍵W。圖 2.19:將分區(qū)結(jié)果寫(xiě)入磁盤(pán)輸入yes并按Enter鍵，確定將分區(qū)結(jié)果寫(xiě)入磁盤(pán)。圖 2.20:確認(rèn)將分區(qū)結(jié)果寫(xiě)入磁盤(pán)2.3.2.8 退出分區(qū)界面分區(qū)結(jié)果寫(xiě)入磁盤(pán)后，分區(qū)工作已完成。移動(dòng)左右鍵到Quit上并按Enter鍵退出分區(qū)界面。圖 2.21:退出分區(qū)界面注意:分區(qū)結(jié)果要寫(xiě)入磁盤(pán)才會(huì)生效！沒(méi)有執(zhí)行寫(xiě)入操作而直接退出將丟失分區(qū)結(jié)果。如果有多塊硬盤(pán)時(shí)，這時(shí)會(huì)提示再對(duì)第二塊硬盤(pán)進(jìn)行分區(qū)操作，如圖 2.22所示。按Enter鍵進(jìn)入磁盤(pán)分區(qū)操作界面，可按照上述方法再對(duì)第二塊硬盤(pán)進(jìn)行分區(qū)操作。若不想對(duì)其進(jìn)行分區(qū)操作，則移動(dòng)左右鍵到Quit上并按Ent

11、er鍵退出分區(qū)界面。如果還有第三、四塊硬盤(pán)，方法相同。圖 2.22:對(duì)其它硬盤(pán)進(jìn)行分區(qū)所有硬盤(pán)上的分區(qū)都建好后，進(jìn)入下一步。圖 2.23:D-5000系統(tǒng)中不使用軟RAID，選擇跳過(guò)這一步。2.3.3 設(shè)置分區(qū)掛載點(diǎn)完成上節(jié)步驟的操作后進(jìn)入設(shè)置掛載點(diǎn)的界面。使用上下鍵選擇需要編輯的磁盤(pán)分區(qū)，再使用左右鍵移動(dòng)到并按Enter鍵即可對(duì)此項(xiàng)進(jìn)行編輯，輸入此分區(qū)的掛載點(diǎn)，如/、/oradata、/users等，輸入完畢后按Enter鍵確認(rèn)。圖 2.24:設(shè)置掛載點(diǎn)警告：下列目錄不能作為分區(qū)掛載點(diǎn)：/bin、/sbin、/dev、/etc、/lib、/lib64。將需要的磁盤(pán)分區(qū)編輯完畢后，用左右鍵移動(dòng)

12、到并按Enter鍵完成掛載點(diǎn)設(shè)置，進(jìn)入下一步。圖 2.25:編輯完成2.3.4 設(shè)置分區(qū)文件系統(tǒng)磁盤(pán)分區(qū)需要格式化后才能使用，在這里需要選擇格式化后的文件系統(tǒng)。移動(dòng)上下鍵選定某分區(qū)的文件系統(tǒng)后，在上按Enter鍵繼續(xù)。全部選擇完成后進(jìn)入下一步。在AVC系統(tǒng)中所有磁盤(pán)分區(qū)都用ext3文件系統(tǒng)。圖 2.26:選擇文件系統(tǒng)2.4 輸入序列號(hào)輸入12個(gè)字符的序列號(hào)2，在上按Enter鍵進(jìn)入下一步。注意：序列號(hào)需由數(shù)字09和英文字母af（不區(qū)分大小寫(xiě)）組成，其它字符均無(wú)效。圖 2.27:輸入序列號(hào)如果是我們自己在公司練習(xí)使用，可以跳過(guò)此項(xiàng)，不輸入序列號(hào)也可以使用。2.5 配置網(wǎng)絡(luò)參數(shù)凝思磐石安全操作系統(tǒng)

13、 V4.2 的安裝中提供兩種方式來(lái)配置網(wǎng)絡(luò)參數(shù)。DHCP動(dòng)態(tài)分配和手動(dòng)配置。在AVC系統(tǒng)中使用手動(dòng)配置。選擇Manual，在上按Enter鍵繼續(xù)下面的步驟。圖 2.28:選擇配置網(wǎng)絡(luò)參數(shù)的方式提示：下面步驟要輸入的網(wǎng)絡(luò)參數(shù)，請(qǐng)根據(jù)具體情況輸入。輸入的網(wǎng)絡(luò)參數(shù)必須有效，否則將無(wú)法通過(guò)該步驟！2.5.1 設(shè)置域名輸入域名（最大支持64個(gè)字符，可留空），在上按Enter鍵繼續(xù)；我在裝系統(tǒng)時(shí)沒(méi)有設(shè)置，跳過(guò)此項(xiàng)。圖 2.29:輸入域名2.5.2 設(shè)置本機(jī)IP地址輸入本機(jī)IP 地址，用點(diǎn)分隔開(kāi)。如：192.10.10.211，在 上按Enter鍵繼續(xù)。圖 2.30:輸入IP地址2.5.3 設(shè)置子網(wǎng)掩碼輸入

14、子網(wǎng)掩碼，在 上按Enter鍵繼續(xù)。圖 2.31:輸入網(wǎng)絡(luò)掩碼2.5.4 設(shè)置網(wǎng)關(guān)輸入網(wǎng)關(guān)地址，在上按Enter鍵繼續(xù)；安裝過(guò)程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。圖 2.32:輸入網(wǎng)關(guān)地址2.5.5 設(shè)置主 DNS 服務(wù)器輸入主 DNS 地址，在上按 Enter鍵繼續(xù)；AVC系統(tǒng)中一般不使用 DNS 服務(wù)器，但安裝過(guò)程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。圖 2.33:輸入主DNS地址2.5.6 設(shè)置次 DNS 服務(wù)器同DNS設(shè)置，可留空。圖 2.34:輸入次 DNS 地址2.5.7 設(shè)置主機(jī)名輸入主機(jī)名（最大支持64個(gè)字符），在上按Enter鍵進(jìn)入下一

15、步。比如我輸入的是wqylavc1圖 2.35:輸入主機(jī)名如果沒(méi)有輸入一個(gè)名稱(chēng)，主機(jī)名將會(huì)被默認(rèn)為localhost。2.6 選擇軟件包2.6.1 選擇軟件包組凝思磐石安全操作系統(tǒng) V4.2 共有8組軟件包，分別為 Base、Network Service、GUI、 Development、Network Tools、Office、Internet、Multimedia。各軟件包組中的軟件包有必選和可選兩種，必選的軟件包會(huì)在選擇了該軟件包組時(shí)默認(rèn)安裝，不能自行更改，可選的軟件包則必須手動(dòng)選擇安裝。注：Base軟件包組是必需的，會(huì)默認(rèn)安裝，不需要手動(dòng)選擇。使用、鍵移動(dòng)到要選擇的軟件包組上，使用S

16、pace鍵選擇或取消選擇該軟件包組，選擇完畢后在 上按Enter鍵繼續(xù)。圖 2.36:選擇軟件包組如果在這一步中沒(méi)有選擇某軟件包組，那么下面的步驟中將不會(huì)出現(xiàn)該軟件包組的軟件包選擇畫(huà)面，并且該軟件包組內(nèi)包含的所有軟件包都不會(huì)被安裝。一旦在這一步中選擇了某軟件包組，那么將要在下面的步驟中繼續(xù)選擇該軟件包組中的可選軟件包（該軟件包組中的必選軟件包會(huì)默認(rèn)安裝，不能自行更改）。2.6.2 Base包括字符界面的最小系統(tǒng)，可以獨(dú)立運(yùn)行各種不依靠圖形界面的程序，除ssh(d)外不包括各種網(wǎng)絡(luò)服務(wù)。Base類(lèi)必選的軟件包是默認(rèn)安裝的，也是必須安裝的，不需要手動(dòng)選擇。在上按 Enter鍵繼續(xù)。圖 2.37:B

17、ase組必選軟件包可選的軟件包則必須手動(dòng)選擇安裝。如果需要安裝該軟件包組的所有可選軟件包，可以選擇“check all”，而不必再逐個(gè)去選擇軟件包。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.38:選擇Base組可選軟件包2.6.3 Network Service包括各種網(wǎng)絡(luò)服務(wù)包，可以分別選擇。Network Service組沒(méi)有必選軟件包，都是可選軟件包，必須手動(dòng)選擇安裝。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.39:選擇Network Service組軟件包2.6.4 2.6.4 GUI包括X11相關(guān)的各種程序和KDE。選擇“che

18、ck all”，然后在上按 Enter鍵繼續(xù)。圖 2.40:選擇GUI組軟件包2.6.5 Development包括 C、C+（Fortran）、DDD開(kāi)發(fā)等。這里選擇“check all”，然后在上按Enter鍵繼續(xù)。圖 2.41:選擇Development組軟件包2.6.6 Network Tools包括tcpdump等網(wǎng)絡(luò)工具。選擇libpcap、tcpdump兩個(gè)軟件包，然后在上按Enter鍵繼續(xù)。圖 2.42:選擇Network Tools組軟件包2.6.7 Multimedia包括各種媒體庫(kù)。這里選擇“check all”，然后在上按 Enter鍵繼續(xù)。圖 2.43:選擇Multimedia組軟件包所有要安裝的軟件包都選擇完畢后，進(jìn)入下一步。2.7 檢查依賴(lài)關(guān)系對(duì)于上面步驟中選擇安裝的軟件包，這一步中將自動(dòng)檢查它們之間依賴(lài)關(guān)系的正確性，如圖2.44所示。需要等待幾分鐘，在檢查完成之前您不必進(jìn)行任何操作。圖 2.44:檢查依賴(lài)關(guān)系若選擇安裝的軟件包之間依賴(lài)關(guān)系正確，檢查完成后則將出現(xiàn)如圖2.45所示畫(huà)面，在上按 Enter鍵繼續(xù)。圖 2.45:依賴(lài)關(guān)系正確若選擇安裝的軟件包之間依賴(lài)關(guān)系未通過(guò)，安裝程序?qū)⒆詣?dòng)調(diào)