安裝凝思linux操作系統(tǒng)

第1部分安裝凝思linux操作系統(tǒng)第1章概述本手冊適用于凝思磐石安全操作系統(tǒng)。第2章安裝本章將指導用戶安裝凝思磐石安全操作系統(tǒng)。2.1啟動安裝程序在BIOS中設置光盤為第一啟動盤，將凝思磐石安全操作系統(tǒng)安裝光盤放入光驅內，重新啟動，將會看到安裝光盤的提示界面如圖所示。圖2.1:安裝光盤提示界面按Enter鍵，等待光盤引導系統(tǒng)，直到出現(xiàn)login:提示符，如圖2.2所示。如果沒有進行任何操作，光盤將在等待10秒之后自動引導系統(tǒng)。圖2.2:光盤登錄界面輸入用戶名：root,口令：rocky后，登錄到光盤系統(tǒng)。UeleonetoRockySecureSerueru4.Z.08(2009-05-31)(localhost)(ttyl)localhostlogin:rootPassword:Nomail,localhost：~it圖2.3:登錄到光盤系統(tǒng)圖2.5:系統(tǒng)安裝程序歡送界面圖2.5:系統(tǒng)安裝程序歡送界面要啟動字符界面安裝程序，輸入setup，按Enter鍵繼續(xù)。要啟動圖形界面安裝程序，輸入setup-g,按Enter鍵繼續(xù)。本文的安裝過程是按字符界面進行安裝的。圖2.4:啟動安裝程序本文的安裝過程是按字符界面進行安裝的。圖2.4:啟動安裝程序2.接下來，會看到系統(tǒng)安裝程序歡送界面。2.接下來，會看到系統(tǒng)安裝程序歡送界面。2字符界面安裝程序圖2.7:取消安裝圖2.7:取消安裝選擇＜Yes＞并按Enter鍵繼續(xù)安裝。選擇＜No＞并按Enter鍵或直接按Esc鍵，這將進入放棄安裝確認界面，選擇＜Yes＞并按Enter鍵即可退出安裝，選擇＜No＞并按Enter鍵返回歡送界面，如圖所示。LINXRSS4.ZSetup圖2.6:放棄安裝在下面的安裝過程中，如果不想繼續(xù)安裝系統(tǒng)，除了在分區(qū)界面之外都可以按Esc鍵進入取消安裝確認畫面，如圖所示。選擇＜Yes＞并按Enter鍵將退出安裝，選擇＜No＞并按Enter鍵返回到之前的界面。LINXRSS4.ZSetupExitDoyouwanttoexittheinstallation?<No>圖圖2.8:提示要對/dev/sda或其它可能的存儲設備進行分區(qū)，按Enter鍵繼續(xù)。注：在分區(qū)界面時退出安裝，詳見第節(jié)第8部分。2.3磁盤分區(qū)磁盤分配由于硬件DELL服務器的硬盤容量為146G*3,所以我做了如下的分區(qū)方案:服務器分區(qū)建議：掛載點大小/〔60G〕/oradata〔250G〕/users〔100G〕/swap〔16G〕UeleoneWelcometThisscriptwillguideyouthroughtheinstallationofRSSpackages.Ifyouwanttoinstallthesystemthenpleasecontinue>elseaborttheinstallationandconebacklater.Areyoureallysureyouwanttocontinue?<No>Partitioningzdeu/hdaofyourdisks.press[ENTER]tocontinue...圖2.9:磁盤分區(qū)操作界面磁盤分區(qū)操作界面如圖所示。可以用一、一、[和I方向鍵來操控分區(qū)操作。2.3.2為系統(tǒng)分區(qū)這一步只需要創(chuàng)建或〔并〕刪除分區(qū)，掛載點將在之后的步驟中再定義，注意要有一個交換分區(qū)〔swap〕；為了增加機器的性能，建議swap分區(qū)最后建在最后面。分區(qū)字段在分區(qū)層次之上的信息是代表您正創(chuàng)建的分區(qū)的標簽。這些標簽定義如下：Name:該字段顯示分區(qū)的設備名。Flags:該字段顯示分區(qū)是否為主啟動分區(qū)。PartType:該字段顯示了分區(qū)的類型〔例如，Primary或Logical〕。FSType:該字段顯示了分區(qū)的文件系統(tǒng)類型〔例如，Linux或Linuxswap/Solaris〕。label:該字段顯示了分區(qū)的標簽。Size(MB):該字段顯示了分區(qū)的大小小B〕。分區(qū)操作分區(qū)操作使用上分為上下鍵、左右鍵兩種模式：?上下鍵選擇FreeSpace或磁盤分區(qū)，根據所選擇的類型不同，所顯示的命令也有所不同。只有選擇FreeSpace才可以新建磁盤分區(qū)，而選擇某一磁盤分區(qū)則可以刪除或更改其文件系統(tǒng)格式。?左右鍵移動選取下方的命令區(qū)域，常用命令如下：[New]:新建磁盤分區(qū)，這里要注意Primary和Logical的區(qū)別。[Delete]:刪除磁盤分區(qū)。

[Type]：更改磁盤文件系統(tǒng)格式，預設新建分區(qū)的文件系統(tǒng)格式有Linux、Linuxswap、NTFS、FAT32等。[Write]:將更改過的磁盤分區(qū)信息寫入硬盤，注意這將覆蓋掉原來的磁盤分區(qū)信息。[Quit]:離開分區(qū)操作界面。添加分區(qū)要添加一個新分區(qū)，首先用上下鍵選擇到FreeSpace上，再利用左右鍵選擇下面菜單中的[New]并按Enter，或直接按快捷鍵n建立新分區(qū)。圖2.10:創(chuàng)建一個新分區(qū)選擇分區(qū)類型，Primary或Logical，安裝新系統(tǒng)需要Primary。選擇好后按Enter鍵繼續(xù)。cfdisk(uti1-1inux2.13-pre7)DiskDriue:zdeu/hdaSize：53687G91Z0bytes,5368MBHeads：255SectorsperTrack：63 Cylinders：65ZMameFlagsPartType FSType[Label]Size(MB)Pri/Log FreeSpace 5382.89[Logical][Cancel]Createanewprimarypartition圖2.11:選擇分區(qū)類型輸入分區(qū)大小〔具體大小取決于打算把這個分區(qū)掛載到哪個目錄〕，按Enter鍵繼續(xù)。cfdisk(uti1-1inux2.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z?bytes,5368MBHeads:255SectorsperTrack:63Cylinders:652MameFlagsPartType FSType [Label]Size(HB)Pri/Log FreeSpace 5382.89Size(inMB):350”圖2.12:輸入分區(qū)大小選擇分區(qū)在磁盤上的位置，是在磁盤的最前面［［Beginning］〕，還是最后面［［End］〕。如果這個分區(qū)是要掛載/的，選擇最前面。選擇好后按Enter鍵。cfdisk(uti1-1inux2.13-pre7)DiskDriue:zdeu/hdaSize：53687G91Z0bytes,5368MBHeads：255SectorsperTrack：63 Cylinders：65ZMameFlagsPartType FSType[Label]Size(MB)Pri/Log FreeSpace 5382.89[End][Cancel]Addpartitionatbeginningoffreespace圖2.13:選擇分區(qū)在磁盤上的位置之后返回分區(qū)界面，分區(qū)已建立，如圖所示。cfdisk(uti1-1inux2.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z?bytes,5368MBHeads:255SectorsperTrack:63Cylinders:652MameFlagsPartType FSType [Label]Size(HB)hdal Primary Linux 3603.97Pri/Log FreeSpace 1858.9Z|*耐愚0冏[Delete][Help][Maximize][Print][Quit][Type]LUnits1[Write]Togglebocrtdbleflag□￡thecurrentpdrtiticm_圖2.14:分區(qū)已建立更改分區(qū)類型操作系統(tǒng)是靠磁盤分區(qū)信息表上的分區(qū)類型標志來識別每一個磁盤分區(qū)的類型，可以根據要安裝的操作系統(tǒng)來為磁盤分區(qū)選擇合適的分區(qū)類型。下面是凝思磐石安全操作系統(tǒng)常用的分區(qū)類型及其ID〔識

別碼〕：82Linuxswap:交換分區(qū)，被用于支持虛擬內存。83Linux:Linux分區(qū)，具體格式將在格式化分區(qū)時再進行選擇。5extended:擴展分區(qū)，可以將一個主分區(qū)設置為擴展分區(qū)，再對它進行邏輯分區(qū)。FDLinuxraidautodetec:創(chuàng)建一個或多個Raid分區(qū)允許建立一個Raid設備。要更改分區(qū)的分區(qū)類型，先用上下鍵選擇要更改分區(qū)類型的分區(qū)，再移動左右鍵到［Type］并按Enter鍵，或直接按快捷鍵t繼續(xù)。圖2.15:更改分區(qū)的分區(qū)類型這時顯示的是Linux所能識別的所有分區(qū)類型，輸入要改變的分區(qū)類型的id,如82、83、FD等，比方輸入82，也就是Linuxswap類型，然后按Enter鍵繼續(xù)。

圖2.16:輸入分區(qū)類型構建完成后，該分區(qū)的FSType標簽下會顯示剛剛設置的分區(qū)類型。cfdisk(uti1-1inuxZ.13-pre?)DiskDriue：zdeu/hdaSize：53687091Z0bytes,5368MBHeads:Z55SectorsperTrack:63Cylinders:65ZManeFlagsPartTypeFSType[Label] Size(MB)MalPrimaryLinux3503.97hdaZPrimaryLinuxswap/Solaris1003.49hda3PrimaryLinux855.43伯的布ilfSI[Delete]1Help1[Maximize]EPrint1EQuit][Type1[Units][Write1Togglebootableflagofthecurrentpartition圖2.17:分區(qū)構建完成新建的分區(qū)都是默認為Linux分區(qū)，而到底是ext2、ext3還是其它的文件系統(tǒng)，將在后面的步驟設置，詳見第2.3.4節(jié)。這里主要是要構建交換分區(qū)。刪除分區(qū)如果分區(qū)在硬盤中已經存在，想做其它改變，需要刪除該分區(qū)然后再重建。要刪除分區(qū)，移動上下鍵到該分區(qū)，然后移動左右鍵選擇［Delete］并按Enter鍵。警告:刪除分區(qū)操作沒有確認過程，會直接將已有分區(qū)刪除。如果想撤銷該刪除操作，只能不將分區(qū)結果寫入磁盤而直接退出分區(qū)界面，然后再重新進入分區(qū)界面，但之前的所有分區(qū)操作都將喪失。慎用！設置主啟動分區(qū)如果想將某分區(qū)設為主啟動分區(qū)，則按上下鍵移動到該分區(qū)之后，再按左右鍵移動到［Bootable］上并按Enter鍵，該分區(qū)的Flags標簽下會顯示Boot。圖2.18:設置主啟動分區(qū).7完成分區(qū)根據以上步驟建立好需要的分區(qū)，完成所有分區(qū)設置之后，移動左右鍵到［Write］并按Enter鍵，或直接按快捷鍵W。

圖2.19:將分區(qū)結果寫入磁盤輸入丫0$并按Enter鍵，確定將分區(qū)結果寫入磁盤。cfdisk(uti1-1inuxZ.13-pre7)DiskDriue：zdeu/hdaSize：53687091ZObytes,5368MBHeads:Z55SectorsperTrack:63Cylinders:652Mane Flags PartType FSType [Label] Size(MB)hdalBoothdaZhda3PrimaryLinux3503.97Primary Linuxsuap/SolarisPrimary LinuxraidautodetecthdalBoothdaZhda3PrimaryLinux3503.97Primary Linuxsuap/SolarisPrimary Linuxraidautodetect1003.49855.43Areyousureyouwanttowritethepartitiontabletodisk?(yesorno):yesUarning?!Thisnaydestroydataonyourdisk!圖2.20:確認將分區(qū)結果寫入磁盤退出分區(qū)界面分區(qū)結果寫入磁盤后，分區(qū)工作已完成。移動左右鍵到［Quit］上并按Enter鍵退出分區(qū)界面。圖2.24:設置掛載點圖2.24:設置掛載點圖2.22:對其它硬盤進行分區(qū)圖2.22:對其它硬盤進行分區(qū)圖2.21:退出分區(qū)界面注意:分區(qū)結果要寫入磁盤才會生效！沒有執(zhí)行寫入操作而直接退出將喪失分區(qū)結果。如果有多塊硬盤時，這時會提示再對第二塊硬盤進行分區(qū)操作，如圖所示。按Enter鍵進入磁盤分區(qū)操作界面，可按照上述方法再對第二塊硬盤進行分區(qū)操作。假設不想對其進行分區(qū)操作，則移動左右鍵到［Quit］上并按Enter鍵退出分區(qū)界面。如果還有第三、四塊硬盤，方法相同。

所有硬盤上的分區(qū)都建好后，進入下一步。圖2.23:D-5000系統(tǒng)中不使用軟RAID,選擇＜No＞跳過這一步。設置分區(qū)掛載點完成上節(jié)步驟的操作后進入設置掛載點的界面。使用上下鍵選擇需要編輯的磁盤分區(qū),再使用左右鍵移動到＜Edit＞并按Enter鍵即可對此項進行編輯，輸入此分區(qū)的掛載點，如/、/oradata、/^64等，輸入完畢后按Enter鍵確認。警告：以下目錄不能作為分區(qū)掛載點：/bin、/sbin、/dev、/etc、/lib、/lib64。將需要的磁盤分區(qū)編輯完畢后，用左右鍵移動到＜Accept＞并按Enter鍵完成掛載點設置，進入下一步。圖2.25:編輯完成設置分區(qū)文件系統(tǒng)磁盤分區(qū)需要格式化后才能使用，在這里需要選擇格式化后的文件系統(tǒng)。移動上下鍵選定某分區(qū)的文件系統(tǒng)后，在＜OK＞上按Enter鍵繼續(xù)。全部選擇完成后進入下一步。在AVC系統(tǒng)中所有磁盤分區(qū)都用ext3文件系統(tǒng)。

圖2.26:選擇文件系統(tǒng)輸入序列號輸入12個字符的序列號2,在＜OK＞上按Enter鍵進入下一步。注意：序列號需由數字0?9和英文字母a?f〔不區(qū)分大小寫〕組成，其它字符均無效。圖2.27:輸入序列號如果是我們自己在公司練習使用,可以跳過此項,不輸入序列號也可以使用。配置網絡參數凝思磐石安全操作系統(tǒng)V4.2的安裝中提供兩種方式來配置網絡參數。DHCP動態(tài)分配和手動配置。在AVC系統(tǒng)中使用手動配置。選擇Manual,在＜OK＞上按Enter鍵繼續(xù)下面的步驟。圖2.31:輸入網絡掩碼圖2.31:輸入網絡掩碼圖2.29:輸入域名圖2.29:輸入域名圖2.28:選擇配置網絡參數的方式提示：下面步驟要輸入的網絡參數，請根據具體情況輸入。輸入的網絡參數必須有效，否則將無法通過該步驟！設置域名輸入域名〔最大支持64個字符，可留空〕，在＜OK＞上按Enter鍵繼續(xù)；我在裝系統(tǒng)時沒有設置，跳過此項。

設置本機IP地址輸入本機IP地址，用點分隔開。如：0.10.211,在＜OK＞上按Enter鍵繼續(xù)。圖2.30:輸入訐地址設置子網掩碼輸入子網掩碼，在＜OK＞上按Enter鍵繼續(xù)。圖2.35:輸入主機名圖2.35:輸入主機名圖2.33:輸入主0和地址圖2.33:輸入主0和地址設置網關輸入網關地址，在＜OK＞上按Enter鍵繼續(xù);安裝過程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。圖2.32:輸入網關地址設置主DNS服務器輸入主DNS地址，在＜OK＞上按Enter鍵繼續(xù)；AVC系統(tǒng)中一般不使用DNS服務器，但安裝過程中需要配置才能繼續(xù)安裝，可配置為192.10.10.1。

設置次DNS服務器同DNS設置，可留空。圖2.34:輸入次DNS地址設置主機名輸入主機名〔最大支持64個字符〕，在＜OK＞上按Enter鍵進入下一步。比方我輸入的是wqylavcl如果沒有輸入一個名稱，主機名將會被默認為localhost。選擇軟件包選擇軟件包組凝思磐石安全操作系統(tǒng)V4.2共有8組軟件包，分別為Base、NetworkService、GUI、Development、NetworkTools、Office、Internet、Multimedia。各軟件包組中的軟件包有必選和可選兩種，必選的軟件包會在選擇了該軟件包組時默認安裝，不能自行更改，可選的軟件包則必須手動選擇安裝。注：Base軟件包組是必需的，會默認安裝，不需要手動選擇。使用T、I鍵移動到要選擇的軟件包組上，使用Space鍵選擇或取消選擇該軟件包組，選擇完畢后在＜OK＞上按Enter鍵繼續(xù)。圖2.36:選擇軟件包組如果在這一步中沒有選擇某軟件包組，那么下面的步驟中將不會出現(xiàn)該軟件包組的軟件包選擇畫面，并且該軟件包組內包含的所有軟件包都不會被安裝。一旦在這一步中選擇了某軟件包組，那么將要在下面的步驟中繼續(xù)選擇該軟件包組中的可選軟件包〔該軟件包組中的必選軟件包會默認安裝，不能自行更改〕。Base包括字符界面的最小系統(tǒng)，可以獨立運行各種不依靠圖形界面的程序，除ssh(d)外不包括各種網絡服務。Base類必選的軟件包是默認安裝的，也是必須安裝的，不需要手動選擇。在＜OK＞上按Enter鍵繼續(xù)。圖2.37:Base組必選軟件包可選的軟件包則必須手動選擇安裝。如果需要安裝該軟件包組的所有可選軟件包，可以選擇“checkall"，而不必再逐個去選擇軟件包。這里選擇“checkall"，然后在＜OK＞上按Enter鍵繼續(xù)。LINXRSS4.ZSetupBaseOptionalPackagesThefollowingpackagesareoptionalforbase.UseSPACEtoselectordisselecttheoptionalpackages.Allofthepackagesui11beinstallediftheitemof"checkall"ischecked.m圈國rd[]adjtimex[]at[]audit[]be[]beecrypt[]cdrtools[]dialog-DIG <BACK>圖2.38:選擇Base組可選軟件包NetworkService包括各種網絡服務包，可以分別選擇。NetworkService組沒有必選軟件包，都是可選軟件包，必須手動選擇安裝。這里選擇“checkall"，然后在＜OK＞上按Enter鍵繼續(xù)。LINXRSS4.2SetupNetworkSeruicesPackagesThefollowingpackagesareoptionalfornetworkseruices.UseSPACEtoselectordisselecttheoptionalpackages.Al1ofthepackagesui11beinstallediftheitemof"checkall°ischecked.m置國rb[]apache[]apr[]bind[]bindutiIs[]cups[]dhcp[]dhcpcd圖2.39:選擇NetworkService組軟件包2.6.4GUI包括X11相關的各種程序和KDE。選擇“checkall"，然后在＜OK＞上按Enter鍵繼續(xù)。LINXRSS4.2SetupGUIPackagesThefollowingpackagesarecompulsoryandoptionalforgui.Note:fcitxandscin,youhauetochooseoneofthematleast.scin-pinyinandscim-tableswillbeinstalledbydefaultifscinischecked.UseSPACEtoselectordisselecttheoptionalpackages.Al1ofthepackageswillbeinstallediftheitemof"checkall"ischecked.[*]xll[*]xll-fonts-chinesefcitxfcitx[*]scin[]atk[]arts[]cairo■UMM <BACK>圖2.40:選擇GUI組軟件包Development包括C、C++〔Fortran〕、DDD開發(fā)等。這里選擇“checkall”,然后在＜OK＞上按Enter鍵繼續(xù)。

圖2.41:選擇Development組軟件包NetworkTools包括tcpdump等網絡工具。選擇libpcap、tcpdump兩個軟件包，然后在＜OK＞上按Enter鍵繼續(xù)。圖2.42:選擇NetworkTools組軟件包Multimedia包括各種媒體庫。這里選擇“checkall"，然后在＜OK＞上按Enter鍵繼續(xù)。圖2.44:圖2.44:檢查依賴關系圖2.43:選擇Multimedia組軟件包所有要安裝的軟件包都選擇完畢后，進入下一步。2.7檢查依賴關系2.對于上面步驟中選擇安裝的軟件包，這一步中將自動檢查它們之間依賴關系的正確性，如圖所示。需要等待幾分鐘，在檢查完成之前您不必進行任何操作。

假設選擇安裝的軟件包之間依賴關系正確，檢查完成后則將出現(xiàn)如圖所示畫面，在＜OK＞上按Enter鍵繼續(xù)。圖2.45:依賴關系正確假設選擇安裝的軟件包之間依賴關系未通過，安裝程序將自動調整，列出還需要安裝的軟件包并自動選擇安裝，如圖2.46所示，在＜OK＞上按Enter鍵繼續(xù)。警告:也可以使用T、J鍵移動到軟件包上，使用Space鍵取消安裝該軟件包，但這樣可能會造成軟件包之間依賴關系不正確，從而導致系統(tǒng)不能正常工作，所以不需要自行更改。圖2.46:自動調整依賴關系2.8選擇要默認啟動的網絡服務安裝好的軟件包并不一定會默認啟動，用戶可在這一步安裝過程中選擇已安裝的網絡服務是否在系統(tǒng)啟動時開啟。圖2.47:選擇默認啟動的網絡服務警告：除ssh外，其它幾個網絡服務是不安全的，請慎用!圖2.49:開始安裝圖2.49:開始安裝2.圖2.48:準備安裝2.圖2.48:準備安裝9準備安裝進入安裝確認界面。重新引導系統(tǒng)后，相關的安裝信息會記錄在目錄下的文件和中，以備今后參考。2.2.10開始安裝在安裝完成之前不要進行任何操作。安裝的快慢要依據所選擇的軟件包數量和電腦的運行速度而定。2.11安裝完成凝思磐石安全操作系統(tǒng)安裝現(xiàn)已完成。InstallationLogINSTALLmulti-mediapackagesCOMPLETEDSUCCESSFULLY!INSTALLInternetpackagesCOMP