麒麟操作系統(tǒng)安裝手冊(cè)

麒麟操作系統(tǒng)安裝手冊(cè)麒麟操作系統(tǒng)安裝手冊(cè)麒麟操作系統(tǒng)安裝手冊(cè)資料僅供參考文件編號(hào)：2022年4月麒麟操作系統(tǒng)安裝手冊(cè)版本號(hào)：A修改號(hào)：1頁(yè)次：1.0審核：批準(zhǔn):發(fā)布日期：銀河麒麟V3操作系統(tǒng)安裝手冊(cè)編制：王帥校核：朱本亮審定：周俊文檔更新日志：012017-04-12發(fā)布文檔王帥周俊022017-05-11增加啟動(dòng)安裝時(shí)藍(lán)屏錯(cuò)誤的解決方法。增加禁用防火墻的配置。增加修改密碼策略。修改data1分區(qū)為數(shù)據(jù)庫(kù)服務(wù)器必須創(chuàng)建用于對(duì)應(yīng)數(shù)據(jù)庫(kù)安裝文檔。修改補(bǔ)丁包安裝部分的命令錯(cuò)誤。修改網(wǎng)卡聚合禁止網(wǎng)絡(luò)管理服務(wù)的命令。發(fā)布文檔王帥目錄1概述 52安裝準(zhǔn)備 53安裝過(guò)程 5概述 5安裝過(guò)程 5啟動(dòng)安裝程序 5安裝方式選擇 5時(shí)區(qū)配置 6用戶配置 7安裝類型選擇 8驅(qū)動(dòng)器配置 9系統(tǒng)類型選擇 18安裝軟件庫(kù)選擇 19啟動(dòng)安裝過(guò)程 20結(jié)束安裝 21配置kump 22補(bǔ)丁安裝 23驅(qū)動(dòng)程序安裝 234操作系統(tǒng)配置 26主機(jī)名、IP配置 26圖形界面配置方法 26命令行配置方法 28網(wǎng)卡聚合 29sFtp配置 30界面配置方法 30命令行文本工具配置方法 31防火墻配置 32圖形界面配置方法 32命令行文本工具配置方法 34修改密碼策略 36內(nèi)核參數(shù)配置 37修改資源限制 38NTP對(duì)時(shí)配置 38Ntp服務(wù)器配置 38Ntp客戶端配置 40版本庫(kù)服務(wù)配置 40創(chuàng)建svn版本庫(kù) 40A5000程序?qū)牒蜋z出 43概述文檔中的安裝過(guò)程僅適用于光盤介質(zhì)安裝銀河麒麟V3版本（Kylin-V3），該版本來(lái)源于配網(wǎng)主站研究室，可能與其他版本略有不同。本文檔也可供其他銀河麒麟V3版本安裝時(shí)參考。此文檔中的補(bǔ)丁及配置以適應(yīng)A5000系統(tǒng)運(yùn)行為前提。安裝準(zhǔn)備請(qǐng)確定安裝介質(zhì)（光盤）中內(nèi)容準(zhǔn)確無(wú)誤。請(qǐng)確定硬件設(shè)備的兼容性是否可以適用于銀河麒麟版本；請(qǐng)?zhí)貏e關(guān)注顯卡、網(wǎng)卡、聲卡是否有適用于銀河麒麟版本的驅(qū)動(dòng)程序。請(qǐng)確認(rèn)是否將與別的操作系統(tǒng)共享硬件設(shè)備；本文檔未對(duì)共享設(shè)備進(jìn)行額外說(shuō)明，請(qǐng)自行確認(rèn)硬盤驅(qū)動(dòng)器的空間分配。安裝過(guò)程概述本章講述了如何使用圖形化、基于鼠標(biāo)的安裝程序從光盤中定制銀河麒麟V3系統(tǒng)。所涉及的內(nèi)容如下：逐漸熟悉安裝程序的用戶界面。啟動(dòng)安裝程序。安裝中的配置步驟。結(jié)束安裝。安裝過(guò)程本文檔以DELLTOWER7810工作站安裝銀河麒麟V3系統(tǒng)為例。啟動(dòng)安裝程序更改bios設(shè)置，從光盤中引導(dǎo)（要了解詳細(xì)設(shè)置方法，請(qǐng)閱讀主板附帶的文檔）。安裝光盤放置到計(jì)算機(jī)光驅(qū)內(nèi)，重啟計(jì)算機(jī)；在啟動(dòng)時(shí)按下“F12“，在屏幕顯示的信息中選擇dvd啟動(dòng)（不同的計(jì)算機(jī)有不同的顯示方式）。安裝方式選擇在包含“InstallSystemStandard”的歡迎界面上直接回車或者60秒內(nèi)不做任何操作將默認(rèn)選擇第一項(xiàng)，系統(tǒng)將開(kāi)始自檢。注意事項(xiàng)：如果在輸入回車后出現(xiàn)藍(lán)屏，等待較長(zhǎng)時(shí)間依然無(wú)法進(jìn)入下一步；那么，需重新啟動(dòng)并在該界面上按“Tab”鍵，在顯示的命令后輸入“nomodeset”或者“modset=0”參數(shù)后，回車?yán)^續(xù)。時(shí)區(qū)配置自檢完畢，進(jìn)入時(shí)區(qū)配置界面，選擇時(shí)區(qū)為“亞洲/北京“，點(diǎn)擊下一步。用戶配置時(shí)區(qū)配置完畢，進(jìn)入用戶配置界面，輸入要建立的用戶及密碼（本文檔使用smart用戶名及密碼），點(diǎn)擊下一步。注意事項(xiàng)：密碼必須包含字母、數(shù)字及特殊字符，這是由系統(tǒng)本身的密碼策略決定的，如果需要設(shè)置簡(jiǎn)單密碼，可以在系統(tǒng)安裝完畢后修改密碼策略。安裝類型選擇用戶配置完畢，進(jìn)入安裝類型選擇，選擇“創(chuàng)建自定義布局“，點(diǎn)擊下一步。驅(qū)動(dòng)器配置清理源驅(qū)動(dòng)器類型選擇完畢進(jìn)入驅(qū)動(dòng)器配置，依次刪除已存在的分區(qū)，直至硬盤全部空閑。注意事項(xiàng)：如果是未安裝過(guò)系統(tǒng)的硬盤，該步驟可省略。如果是共享硬盤，需保留已使用的硬盤空間。創(chuàng)建新分區(qū)依次創(chuàng)建分區(qū)“/”、“/boot”、“/swap”、“/home”、“/data1”、“/rhdb_data”后，點(diǎn)擊下一步。分區(qū)“/”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/文件系統(tǒng)類型ext4允許的驅(qū)動(dòng)器默認(rèn)不選擇大?。∕B）51200根據(jù)具體情況調(diào)整其他大小選項(xiàng)選擇固定大小加密不勾選分區(qū)“/boot”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/boot文件系統(tǒng)類型ext4允許的驅(qū)動(dòng)器默認(rèn)不選擇大小（MB）2048根據(jù)具體情況調(diào)整其他大小選項(xiàng)選擇固定大小加密不勾選點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)<不適用>文件系統(tǒng)類型swap允許的驅(qū)動(dòng)器默認(rèn)不選擇大?。∕B）8192為內(nèi)存的1倍或倍其他大小選項(xiàng)選擇固定大小加密不勾選點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/home文件系統(tǒng)類型ext4允許的驅(qū)動(dòng)器默認(rèn)不選擇大小（MB）2000000根據(jù)具體情況調(diào)整其他大小選項(xiàng)選擇固定大小如果沒(méi)有其他分區(qū)，則選擇使用全部可用開(kāi)空間加密不勾選注意事項(xiàng)：該分區(qū)僅在數(shù)據(jù)庫(kù)上創(chuàng)建，如果目標(biāo)計(jì)算機(jī)不作為數(shù)據(jù)庫(kù)服務(wù)器，可以不創(chuàng)建該分區(qū)。(建議微網(wǎng)大于500G，配網(wǎng)大于1T,根據(jù)具體情況調(diào)整)。點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/data1文件系統(tǒng)類型ext4允許的驅(qū)動(dòng)器默認(rèn)不選擇大?。∕B）2000000根據(jù)具體情況調(diào)整其他大小選項(xiàng)選擇固定大小如果沒(méi)有其他分區(qū)，則選擇使用全部可用空間加密不勾選注意事項(xiàng)：該分區(qū)僅在時(shí)序庫(kù)服務(wù)器上創(chuàng)建，如果目標(biāo)計(jì)算機(jī)不作為時(shí)序庫(kù)服務(wù)器，可以不創(chuàng)建該分區(qū)。(建議微網(wǎng)大于500G，配網(wǎng)大于1T,根據(jù)具體情況調(diào)整)。對(duì)于配網(wǎng)采用的共享磁盤陣列方式，則無(wú)需創(chuàng)建此分區(qū)，采用在共享磁盤陣列上創(chuàng)建目錄rhdb_data1、rhdb_data2，然后采用軟連接的方式，分別掛載到各自主機(jī)。例如hs1主機(jī)上創(chuàng)建軟鏈接/rhdb_data->/rhdb_data1，hs2主機(jī)上/rhdb_data->/rhdb_data2。點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲(chǔ)”對(duì)話框；在“生成存儲(chǔ)”對(duì)話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對(duì)話框；在“添加分區(qū)“對(duì)話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/rhdb_data文件系統(tǒng)類型ext4允許的驅(qū)動(dòng)器默認(rèn)不選擇大小（MB）2000000根據(jù)具體情況調(diào)整其他大小選項(xiàng)選擇固定大小如果沒(méi)有其他分區(qū)，則選擇使用全部可用空間加密不勾選系統(tǒng)類型選擇分區(qū)創(chuàng)建完畢，進(jìn)入系統(tǒng)類型選擇界面，在界面中選擇“開(kāi)發(fā)版“、”現(xiàn)在自定義“，其他默認(rèn)，點(diǎn)擊下一步。安裝軟件庫(kù)選擇確認(rèn)系統(tǒng)類型后，進(jìn)入系統(tǒng)軟件庫(kù)選擇界面。在默認(rèn)選擇的安裝項(xiàng)上增加以下內(nèi)容，選擇完畢后點(diǎn)擊下一步。選擇方法：選中目標(biāo)項(xiàng)，點(diǎn)擊右鍵選擇“選擇所有可選安裝包”。基本系統(tǒng)科學(xué)記數(shù)法支持智能卡支持聯(lián)網(wǎng)工具服務(wù)器CIFS文件服務(wù)器NFS文件服務(wù)器ftp服務(wù)器打印服務(wù)器系統(tǒng)管理工具網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器網(wǎng)絡(luò)存儲(chǔ)服務(wù)器身份管理服務(wù)器web服務(wù)器PHP支持WEB服務(wù)器程序引擎萬(wàn)維網(wǎng)服務(wù)器系統(tǒng)管理基于網(wǎng)頁(yè)的企業(yè)級(jí)管理系統(tǒng)管理桌面全選開(kāi)發(fā)全選未分類全選注意事項(xiàng)：部分默認(rèn)選擇項(xiàng)并沒(méi)有選擇全部可選安裝包，比如開(kāi)發(fā)工具沒(méi)有包含apache+svn服務(wù)器搭建必須使用的程序包。因此，建議將開(kāi)發(fā)工具項(xiàng)目右鍵執(zhí)行“選擇所有可選安裝包”；其他項(xiàng)目根據(jù)需要為已經(jīng)默認(rèn)選擇的項(xiàng)目添加可選安裝包。實(shí)際安裝時(shí)，根據(jù)這一步安裝包的選擇結(jié)果，安裝的軟件包數(shù)目可能不相同。啟動(dòng)安裝過(guò)程軟件庫(kù)選擇完畢，啟動(dòng)安裝過(guò)程開(kāi)始安裝系統(tǒng)，等待系統(tǒng)安裝即可。結(jié)束安裝安裝完畢，重啟計(jì)算機(jī)。配置kump安裝完畢重啟后，第一次進(jìn)入麒麟系統(tǒng)，會(huì)提示是否啟用kump，勾選啟用，再次重啟。補(bǔ)丁安裝系統(tǒng)安裝完畢以后，如果A5000中GE程序運(yùn)行報(bào)錯(cuò)，如打開(kāi)包含地理圖、web的畫面崩潰等，需要安裝以下補(bǔ)丁。打開(kāi)終端，切換至root用戶，依次安裝如下補(bǔ)?。篬root@smartetc]#rpm-imesa-libgbm-[root@smartetc]#rpm-imesa-libEGL-[root@smartetc]#rpm-inspr-[root@smartetc]#rpm-inss-[root@smartetc]#rpm-inss-softokn-[root@smartetc]#rpm-inss-softokn-freebl-[root@smartetc]#rpm-inss-sysinit-[root@smartetc]#rpm-inss-tools-[root@smartetc]#rpm-inss-util-若安裝過(guò)程中，補(bǔ)丁不允許安裝，可通過(guò)強(qiáng)制命令安裝?！皉pm–ivh+補(bǔ)丁名稱.rpm--force--nodeps”可通過(guò)“rpm-q+補(bǔ)丁名稱”命令，查看補(bǔ)丁是否安裝成功，若安裝成功則直接顯示補(bǔ)丁名稱。若補(bǔ)丁安裝未成功，則提示該補(bǔ)丁未安裝。驅(qū)動(dòng)程序安裝以NVIDIA顯卡安裝為例用超戶登錄把驅(qū)動(dòng)加入黑名單中:/etc/

在后面加入：blacklistnouveau使用dracut重新建立

initramfsimagefile:*備份theinitramfsfile,命令行輸入/boot/initramfs-$(uname-r).img/boot/initramfs-$(uname-r).*重新建立theinitramfsfile,命令行輸入sudodracut-v/boot/initramfs-$(uname-r).img$(uname-r)重啟系統(tǒng),打開(kāi)一個(gè)終端：輸入init3檢查nouveaudriver確保沒(méi)有被加載，下面命令沒(méi)有輸出帶有“nouveau”字符串行l(wèi)smod|grepnouveau打開(kāi)一個(gè)終端：輸入init3，進(jìn)入命令行系統(tǒng)，通過(guò)超級(jí)用戶登錄系統(tǒng)。修改驅(qū)動(dòng)程序權(quán)限：#chmod755NVIDIA-Linux-x86_64-安裝驅(qū)動(dòng)：#./NVIDIA-Linux-x86_64-彈出圖形安裝界面：選擇ACCEPT接受LICENSE。進(jìn)度條出現(xiàn)后，稍等片刻如圖所示：選擇yes出現(xiàn)進(jìn)度條，片刻之后如圖，點(diǎn)擊“yes”。下一步選擇ok安裝完成后在字符界面下輸入“init5”、回車，恢復(fù)圖形界面。操作系統(tǒng)配置以下所有配置建議使用root權(quán)限進(jìn)行。主機(jī)名、IP配置圖形界面配置方法點(diǎn)擊屏幕左下角“開(kāi)始”菜單，打開(kāi)控制面板。在控制面板中點(diǎn)擊“網(wǎng)絡(luò)配置工具”圖標(biāo)。在彈出的“網(wǎng)絡(luò)配置工具”對(duì)話框中進(jìn)行主機(jī)名、IP的配置。主機(jī)名配置：在“dns”選項(xiàng)卡中配置主機(jī)名。IP配置：在“設(shè)備“選項(xiàng)卡中選擇網(wǎng)卡文件，點(diǎn)擊對(duì)話框中”編輯“按鈕，彈出網(wǎng)卡編輯頁(yè)面進(jìn)行配置。在該界面中：選擇當(dāng)計(jì)算機(jī)啟動(dòng)時(shí)激活設(shè)備選擇允許所有用戶啟用和禁用該設(shè)備IP地址根據(jù)實(shí)際情況進(jìn)行設(shè)置請(qǐng)勿選擇由NetworkManager控制請(qǐng)勿選擇為此界面啟用IPV6配置請(qǐng)勿設(shè)置MTU，也勿勾選沒(méi)有特殊要求，“路由“、”硬件設(shè)備“選項(xiàng)卡無(wú)需配置。命令行配置方法修改主機(jī)名稱首先先把配置文件里改了（重啟后才會(huì)生效）[root@smartetc]#vi/etc/sysconfig/networkhostname=修改的主機(jī)名修改hosts文件[root@smartetc]#vi/etc/hosts在重啟系統(tǒng)配置IP配置IP需要修改/etc/sysconfig/network-scripts/下的網(wǎng)卡配置文件，配置文件名稱一般為ifcfg-eth0、ifcfg-eth1、ifcfg-eth2等。[root@smartetc]#vi/etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0物理設(shè)備的名字IPADDR=賦給該網(wǎng)卡的IP地址NETMASK=子網(wǎng)掩碼NBOOT=yes啟動(dòng)時(shí)是否激活該卡BOOTPROTO=noneGATEWAY＝默認(rèn)網(wǎng)關(guān)MACADDR=指定一個(gè)MAC地址網(wǎng)卡聚合關(guān)閉networkmanager服務(wù)[root@smartetc]#serviceNetworkManagerstopdriftfile/var/lib/ntp/drift#Permittimesynchronizationwithourtimesource,butdonot#permitthesourcetoqueryormodifytheserviceonthissystem.#restrictdefaultkodnomodifynotrapnopeernoquery#restrict-6defaultkodnomodifynotrapnopeernoquery#Permitallaccessovertheloopbackinterface.Thiscould#betightenedaswell,buttodosowouldeffectsomeof#theadministrativefunctions.restrict#restrict-6::1#Hostsonlocalnetworkarelessrestricted.#restrictmasknomodifynotrap#restrictmasknomodifynotrap#設(shè)置只允許#Usepublicserversfromtheproject.#Pleaseconsiderjoiningthepool(.org/.#server#server#serverserveriburst#設(shè)置此服務(wù)器用上層服務(wù)器做時(shí)間同步的IP地址，也可以是本機(jī)地址#通俗的話就是該節(jié)點(diǎn)去找誰(shuí)對(duì)時(shí)，如果是本機(jī)不是時(shí)鐘源，那么需要將下面藍(lán)色字體那一行注釋掉#broadcastautokey#broadcastserver#broadcastclient#broadcastclient#broadcastautokey#multicastserver#multicastclient#multicastclient#manycastserver#manycastserver#manycastclientautokey#manycastclient#UndisciplinedLocalClock.Thisisafakedriverintendedforbackup#andwhennooutsidesourceofsynchronizedtimeisavailable.server#localclock#fudgestratum10#設(shè)置此服務(wù)器做時(shí)間同步的源，如果不是用本機(jī)做時(shí)間源，將這兩行去掉或用#注釋掉。#Enablepublickeycryptography.#cryptoincludefile/etc/ntp/crypto/pw#Keyfilecontainingthekeysandkeyidentifiersusedwhenoperating#withsymmetrickeycryptography.keys/etc/ntp/keys#Specifythekeyidentifierswhicharetrusted.#trustedkey4842#Specifythekeyidentifiertousewiththentpdcutility.#requestkey8重啟動(dòng)ntp服務(wù)重啟ntp服務(wù)：[root@smartetc]#servicentpdrestart查看ntp服務(wù)狀態(tài)：[root@smartetc]#servicentpdstatus設(shè)置開(kāi)機(jī)自啟動(dòng)：[root@smartetc]#chkconfig--level35ntpdonNtp客戶端配置手工執(zhí)行ntpdate<ntpserver>來(lái)同步利用crontab來(lái)執(zhí)行crontab–e0-59/10****/usr/sbin/ntpdate>>/root/2>&1#紅色“10”表示每隔10分鐘同步一次時(shí)間，可以修改該數(shù)字以靈活配置時(shí)間版本庫(kù)服務(wù)配置注意事項(xiàng)：該配置僅在版本庫(kù)服務(wù)器上執(zhí)行創(chuàng)建svn版本庫(kù)創(chuàng)建svn倉(cāng)庫(kù)（以襄陽(yáng)主站為例，在scada2機(jī)器上創(chuàng)建，凝思系統(tǒng)/銀河麒麟系統(tǒng)）進(jìn)入root用戶,創(chuàng)建#cd/home/#mkdirsvn_wx（wx是無(wú)錫的首字母簡(jiǎn)寫，根據(jù)工程名稱相應(yīng)填寫）#chown-Rsmart:smartsvn_wx切換至smart用戶$svnadmincreate/home/svn_wx/smartsys(創(chuàng)建smartsys倉(cāng)庫(kù))倉(cāng)庫(kù)創(chuàng)建成功以后，會(huì)出現(xiàn)一個(gè)倉(cāng)庫(kù)名字的文件夾文件夾下面有以下幾個(gè)文件和目錄conf

db

format

hooks

locks

，其中conf文件夾下面包含三個(gè)重要文件authz，passwd，

如下圖所示：修改配置文件在smart用戶下修改三個(gè)配置文件：passwd，，authz配置用戶文件passwd$cd/home/svn_wx/smartsys/conf$vipasswdpasswd的配置非常簡(jiǎn)單語(yǔ)法格式：用戶名=密碼在最后一行增加smart=smart配置啟動(dòng)項(xiàng)參數(shù)$vi改為如下圖紅框標(biāo)注所示：增加用戶權(quán)限authz$viauthz改為如下圖紅框標(biāo)注所示：A5000程序?qū)牒蜋z出導(dǎo)入程序目錄在自己筆記本安裝svn軟件。網(wǎng)上下載TortoiseSVN軟件，并進(jìn)行安裝，如下圖所示：在win筆記本上檢出smartsys目錄。鼠標(biāo)右鍵，如下圖：URLofrepository：填寫的是SCADA2創(chuàng)建的倉(cāng)庫(kù)目錄Checkoutdirectory：填寫的是win機(jī)器上將要檢出的smartsys的位置注意：這里的smartsys文件夾不需要自己手動(dòng)創(chuàng)建，執(zhí)行后會(huì)自動(dòng)生成smartsys文件夾將研發(fā)提供的A5000程序解壓后拷貝至win機(jī)器中smartsys