网管笔记36：初试无线LINUX系统安装

    近期的尝试，公布出来，供大家参考。

一、安装

    准备工作：获取下列信息：交换分区的大小；IP地址，掩码，网关；boot loader 口令，root 口令；
1. 分区： /boot: 100M

             Swap: 假设RAM 为 m G,  IF m =1 THEN swap = 2G ELSE swap = mG END

             /:     2G

             /usr:   6G

             /var:   2G

                      /home    2G

             /tmp   2G

             /opt:   所有剩余空间

2. 设置 boot loader password： 参考《XX LINUX主机安全规范》

3. 配置静态IP, Gateway, DNS Server, hostname

4. 防火墙：No Firewall; Enable SELinux? Active

5. 语言：English(USA), Chinese(P.R. of China)

6. 时区：Asia/Shanghai                                                     

7. root 口令：参考《XX LINUX主机安全规范》;

8. 软件包： X Window System, GNOME Desktop Environment;

 Editors;

 Text Internet;

Development Tools, X Software Development, Legacy Software Development

 Administration Tools, System Tools(net-snmp-utils, sysstat)

二. 配置

  1. 初始配置

        RedHat Login：选择Tell my why…

                Why Register?：选择 …. Remind me later.

                System User：不建立任何系统用户.

     2．配置内核启动参数：位置：/boot/group/grub.conf 的 kernel 行

DB服务器：elevator=deadline

                      WEB 服务器：elevator=as

                      服务器有很好的RAID卡：elevator=noop

其它情况：使用RHEL4的默认配置(elevator=cfq)

    3． 建立并进入/opt/software目录，从sftp ht-root@software.xx.com:/software 下载host.tar.gz包, 解压, 进入host目录

4．配置默认运行级别：3

5．配置时间同步：a. 每天5:10 AM跟时间服务器172.16.0.60作一次同步

                 b. 该配置在“配置cron”部分完成

6．配置/etc/hosts 文件：   a. 配置：#install config/hosts  /etc/hosts

                         b. 验证：#cat /etc/hosts

127.0.0.1           localhost.localdomain          localhost

                                      <loghost IP>    loghost.xx.com        loghost

                                      <software IP>   software.xx.com       software

                                      <backcenter IP>  backcenter.xx.com     backcenter

7．配置内核参数：a. 配置：#install config/sysctl.conf  /etc/sysctl.conf; sysctl -p

                 b. 验证：#sysctl –p

                         net.ipv4.ip_forward = 0

                     net.ipv4.tcp_syncookies = 1

net.ipv4.conf.all.rp_filter = 1

                     net.ipv4.conf.all.accept_source_route = 0

                         net.ipv4.conf.all.accept_redirects = 0

                         net.ipv4.tcp_keepalive_time = 1800

                         net.ipv4.tcp_timestamps = 0

                     net.ipv4.tcp_fin_timeout = 30

                         net.ipv4.tcp_window_scaling = 1

                         net.ipv4.tcp_sack = 0

                         net.ipv4.tcp_max_syn_backlog = 1280

                     net.ipv4.tcp_synack_retries = 2

                         net.ipv4.tcp_syn_retries = 3

net.ipv4.icmp_echo_ignore_broadcasts = 1

net.ipv4.icmp_ignore_bogus_error_responses = 1

net.ipv4.ip_local_port_range = 32768 61000

                     kernel.sysrq = 0

                         kernel.core_uses_pid = 1

                         kernel.ctrl-alt-del = 1

8. 配置系统日志：a.. 系统日志集中存放到主机loghost上; 本地保存4周的日志备份

                b. 配置：运行脚本script/config_log.sh

                c. 验证： #cat /etc/syslog.conf

                          *.=emerg                                                *

                          *.=emerg                                                /var/log/emergent.log

                          *.=crit;kern.none                                            /var/log/critical.log

                          kern.*                                                    /var/log/kernel.log

                          authpriv.*                            /var/log/secure.log

                          mail.*                                                     /var/log/mail.log

                          cron.*                                                    /var/log/cron.log

                          local7.*                                                  /var/log/boot.log

                          *.info;mail.none;authpriv.none;cron.none   /var/log/messages

                          *.info                                                     @loghost

                          #cat /etc/logrotate.d/syslog

                          /var/log/emergent.log /var/log/critical.log /var/log/kernel.log /

                           /var/log/secure.log /var/log/mail.log /var/log/cron.log /

                            /var/log/boot.log /var/log/messages {

                             sharedscripts

                             postrotate

                               /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true

                             endscript

}

9. 脚本：1). 目录结构：/opt/script/prod: 存放经过严格测试的(在使用中的)脚本

                      /opt/script/test:  编写，测试脚本的地方

                      /opt/script/temp: 存放脚本的临时文件的地方

                      /opt/script/data:  存放脚本的永久性数据的地方

        2). 基准脚本：backup.sh           备份脚本

                     monitor_ cpu_mem.sh 监控单个系统进程对CPU和内存使用情况的脚本

                     app_log_dealwith.sh   处理应用程序日志的脚本

        3). 运行脚本 script/config_script.sh

10. 应用程序：1). 原则：a. 所有应用程序都装到/opt目录下

                       b. 在/opt下建立目录software，存放需要安装的软件，并在此目录下安装软件

             2). JAVA:  a. JAVA_HOME= /opt/java/jdk/jdk

                       b. 建立符合连接/opt/java/jdk/jdk，指向/opt/java/jdk/jdk-<version>

                       c. 运行脚本: script/install_jdk.sh 完成本步骤的安装

3). MySQL: a. MYSQL_HOME= /opt/mysql

          b. 数据文件目录：/opt/mysql/data

          c. 日志文件目录：/opt/mysql/log

          d. 配置文件：将定制的配置文件config/my.conf 拷贝到/etc/下

          e. 用户：mysql

          f. 编译选项： --prefix=/opt/mysql

--sysconfdir=/etc

--localstatedir=/opt/mysql/data

--with-mysqld-user=mysql

 --enable-largefile 

                       --with-extra-charsets=gbk

          g. 启动选项：skip-innodb=1

log-bin=/opt/mysql/log/mysql-bin

log-bin-index=/opt/mysql/log/mysql-bin.index

log=/opt/mysql/log/access.log

log-error=/opt/mysql/log/error.log

pid-file=/opt/mysql/log/mysql.pid

          h. 自动启动脚本：使用MySQL自带的脚本mysql.server，将其拷贝

为/etc/init.d/mysql

          i. 运行脚本 script/install_mysql.sh完成MySQL的安装配置

4). Apache:：a. APACHE_HOME=/opt/apache2

           b. 数据, 日志和配置文件目录：默认位置

c. 模块：authn-basic authn-default authn-file authz-default authz-host

  authz-groupfile authz-user access dir env http log-config mime

setenvif status cache disk-cache expires file-cache

headers logio mem-cache mime-magic rewrite so

worker

(httpd –l 可以验证安装了那些模块)

           d. MPM模式：worker

           e. 配置文件：将定制的配置文件config/httpd.conf拷贝到/opt/apache2/conf/ 下, 如果需要作修改，在该文件的相应位置修改。

           f. 自动启动脚本：将定制的脚本script/apache.sh 拷贝为/etc/init.d/apache

           g. 运行脚本 script/install_apache.sh完成Apache的安装配置

5). resin:   a. RESIN_HOME= /opt/resin

          b. 数据, 日志和配置文件目录：默认位置

          c. 编译选项：--enable-jni --enable-linux-smp –with-apxs=/opt/apache2/bin/apxs

          e. 启动选项：

          f. 配置文件：将定制的配置文件config/resin.conf 拷贝到/opt/resin/conf/下, 如果需要作修改，在该文件的相应位置修改。

          g. 自动启动脚本：将定制脚本script/resin.sh 拷贝为/etc/init.d/resin

h. 运行脚本 script/install_resin.sh完成Resin的安装配置

6). JAVA 应用程序：a. 安装点：/opt/java_app

                  b. 将每个应用程序放到/opt/java_app目录下的以该应用程序名称命名的目录下

7). 配置环境变量：a. 将JAVA_HOME, MYSQL_HOME, RESIN_HOME, APACHE_HOME 加入/etc/profile

                 b. 将$JAVA_HOME/bin, $MYSQL_HOME/bin, $RESIN_HOME/bin,

                    $APACHE_HOME/bin 加入/etc/profile

                 c. 运行定制的脚本script/config_env.sh完成配置

8. 备份：a. 工具：rsync

        b. 方法：incremental

        c. 备份源：/opt目录下除backup目录和不需要备份的java 应用程序日志目录外的所有目录

        d. 目的地：backcenter.xx.com上的目录 /backup/<本机的外部IP>; 本地的/opt/backup/下

        e. 时间：每天的凌晨5点10分（需要根据备份中心的设定作相应调整）

        f. 运行脚本script/config_backup.sh完成备份配置；

9. 配置cron：a. 内容：备份; 时间同步; 进程, DISK, CPU, MEM监控; 应用程序日志处理

             b. 运行脚本 script/config_cron.sh 完成cron 配置

10. 配置安全：1). 关闭除以下服务外的所有服务: syslog, network, sshd, crond, mysql, resin, apache

              2). 修改sshd默认的端口(65522)

              3). 防火墙：使用定制的脚本script/my_iptables.sh, 将其拷贝为/etc/init.d/my_iptables,

                         拷贝config/my_iptables.conf 拷贝到/etc/rc.d/下，并根据应用的需要作相应

                         修改，然后执行chkconfig my_iptables on

              4). 运行脚本script/config_security.sh 完成安全配置；

 

建议：用kickstart 方式安装

补充一个：

Redhat kickstart 安装光盘制作介绍通过kickstart 制作redhat linux自动安装光盘的过程和步骤

使用环境pc server +redhat linux

步骤：
1)将安装ISO文件挂接在一台Linux服务器上（制作自动安装光盘的服务器）：
mount -o loop /tmp/rhel-5-u1-i386-es-disc1.iso /iso1
mount -o loop /tmp/rhel-5-u1-i386-es-disc2.iso /iso2
mount -o loop /tmp/rhel-5-u1-i386-es-disc3.iso /iso3
mount -o loop /tmp/rhel-5-u1-i386-es-disc4.iso /iso4
2)建立将生成新ISO文件的目录：
mkdir /iso
4) 3)复制文件
rsync -rv /iso[1-4]/* /iso
mv /iso/isolinux/initrd.img /iso/isolinux/initrd-rhel5u1-i386.img
mv /iso/isolinux/vmlinuz /iso/isolinux/vmlinuz-rhel5u1-i386.img
4)配置修改自动安装文件
1>cd /iso
修改.discinfo文件：
cp /iso1/.discinfo /iso
vi .discinfo文件：
/.diskinfo在文件中第三行应该是1.把它改成1,2,3,4
2>编辑文件 isolinux.cfg
修vi /tmp/iso/isolinux/isolinux.cfg
改修改自动启动选项制定ks.cfg位置：
KERNEL vmlinuz-rhel5u1-i386
APPEND ks=cdrom: /ks.cfg initrd=initrd-rhel5u1-i386.img
3>编辑 ks.cfg文件，并把ks.cfg文件拷贝到/iso目录下
4) 创建新的安装盘：
ct cd /tmp/linuxiso
mkisofs -J -R -v -T -V "RHEL_ES5u1 Build" -o ../ks.iso -b isolinux/isolinux.bin -c isolinux/boot.cat -no-emul-boot -boot-load-size 4 -boot-info-table -input-charset iso8859-1 ./
5）ISO文件刻录
将您所建立的映像文件ks.iso 用烧录软件以「Burn Image」烧录映像文件的方式制作成光盘