《RedHat系统管理》由会员分享，可在线阅读，更多相关《RedHat系统管理（94页珍藏版）》请在金锄头文库上搜索。
1、RHEL系统管理（一）,1,内容提要,基本操作系统部署规划系统引导管理系统启动过程启动加载服务内核版本和升级分区管理逻辑卷管理多语言环境,2,基本操作,3,登录与虚拟终端,Linu是多用户多任务操作系统多个用户可以同时运行多个任务，彼此独立在使用系统之前需要“登录”用“用户名、密码”标识自己的身份登录方式：终端网络,4,虚拟终端,终端又称控制台，是Uni的一个标准特性。Linu不仅能够支持256个终端连接到计算机上，还实现了6个虚拟终端，也就是说，将计算机主机上的显示器和键盘，当成6个终端接入到系统中。,5,Linu系统自带有6个虚拟终端，用tty1tty6表示，它们之间可以通过+来切换，其中
2、n从16，如果使用 Window后，系统会将图形界面认为是第7个控制台。切换到文字模式的虚拟控制台，需要使用 +。在使用某个虚拟控制台时，可以通过 + 切换到图形界面。,虚拟终端,6,图形界面工作,本地控制台+F7输入用户名及密码 注意：Linu区别大小写root代表Linu的根用户或系统管理员，对应于Windows下的Administrator。,7,使用字符工作方式,在字符操作方式下可以高效地完成所有的任务，尤其是系统管理任务。系统管理任务通常在远程进行，而远程登录后进入的是字符工作方式。screen R D(连续运行两次可以查看上次远程）,8,进入字符工作方式,在图形环境下开启终端窗口进
3、入字符工作方式。在系统启动后直接进入字符工作方式。使用远程登录方式（SSH）进入字符工作方式。,9,字符界面登录与注销,本地虚拟终端字符界面系统默认提供了6个虚拟终端。每个虚拟控制台可以独立的使用，互不影响。使用Alt+F1Alt+F6进行多个虚拟控制台之间的切换。,10,系统的Shell提示符：,字符界面登录与注销,11,登录远程系统,sshLinu下的ssh命令是OpenSSH的客户端程序。RedHat Enterprise Linu默认开启OpenSSH服务。RedHat Enterprise Linu 默认没有安装Telnet服务，因为它不安全。,12,SSH命令格式 ssh 远程主机
4、的IP地址或FQDN例如：以root身份登录IP地址为192.168.1.254的Linu系统 # ssh root192.168.1.254,登录远程系统,13,注销系统,Linu是一个多用户操作系统，当一个用户使用完毕后，注销系统可以避免别人访问自己的数据。注销方法：图形方式下类似于Windows下的注销字符界面下使用logout或eit命令,14,关机,Linu是一个多任务操作系统，即使没有用户在使用，系统也可能正在执行某些工作。直接关闭电源会造成数据的丢失，进而破坏文件系统，所以必须以指令执行正确的关机程序。关机方法：图形方式下类似于Windows下的关机字符界面下使用halt或shu
5、tdown h now命令,15,关机与重新启动,关机与重新启动相当于运行级别的切换系统关机命令# init 0# halt# poweroff#shutdown h now,16,系统重启 # init 6 # reboot 使用shutdown命令,格式为：# shutdown 例如：# shutdown -r now,关机与重新启动,17,系统部署规划,18,Redhat Enterprise Linu部署,硬件关键组件软件版本的选择引导安装程序主要安装参数文件系统规划Firewall和SELinu软件包选择,19,硬件关键组件,影响安装的硬件 CPU 指令集，多核，系列 Memory
6、配置要求，容量，扩展 Raid Control 接口类型，保护级别，缓存配置 Storage HBA数量，Storage Control配置，拓扑,20,软件版本选择,限制因素 硬件平台的CPU类型 86，86_64(AMD64/EMT64)，IA64，Power 应用软件的兼容性 多数主流通用软件与Redhat同步更新 是否通过认证 硬件的认证通过硬件厂商查询 充分发挥硬件系统性能 在Linu系统上64bit应用已经广泛部署,21,软件版本的选择,Update版本 通常每6个月Redhat发布一个Update更新 在Update后Redhat继续在RHN上提供后续补丁 通常要选择OS和Clu
7、ster同时就绪的最高更新版本来部署新的系统 老的系统部署在新的硬件上需要参考Update版本和新硬件的兼容认证,22,软件版本选择,选择优先顺序 硬件的兼容性认证是最主要的选择条件之一 应用软件的要求是用户最关心的主要选择条件，经常会决定硬件的选择范围以上两项决定了使用的具体版本例如：广州中行影像系统使用 HW：IBM 3650 OS：RHEL5Update386 APP：Tomcat （Java 86）,23,引导安装程序,CD-ROM/DVD-ROM引导USB Flash引导网络引导,24,引导安装程序,CD-ROM/DVD-ROM 引导 CD介质引导安装拥有最佳的兼容性，不会因为硬件的
8、品牌，配置差异造成引导失败。 CD介质引导安装要求整套完整的操作系统光盘，任何一张失败都会造成安装失败。 DVD介质引导需要DVD-ROM驱动器，不是所有的系统都会配备，尽管这是趋势。 如果没有CD-ROM/DVD-ROM驱动器，可以考虑使用USB-CD/DVD设备；主流的硬件都能很好的支持USB-CD/DVD，Linu也完全支持。,25,引导安装程序,USB Flash 引导 需要手工制作USB引导盘 dd if=diskboot.img of=U盘设备名 U盘种类品牌太多，差异很大，许多不支持boot。 block=512 和 block=2048 的都有，经销商很少知道细节的差异。 主板
9、的BIOS必须支持USB HDD引导功能 不同的主板BIOS和众多U盘匹配在一起往往使引导变得很复杂，造成引导失败。 必须同时了解硬件和软件的操作技术才能成功,26,引导安装程序,网络引导 Linu 安装支持从网络引导安装程序 网卡硬件上ROM必须支持PE功能 需要一台事先准备好的引导服务器 DHCP/TFTP/PELINU 需要在网络上准备好Linu网络安装源 NFS/WEB/FTP 部署大量服务器时可以使用网络引导安装,27,主要安装参数,Boot：linu askmethod 默认情况下，Linu安装程序使用本地的CD-ROM/DVD-ROM中的介质作为安装源，askmethod参数告诉
10、安装程序由用户选择安装源的类型。 安装源的类型可以是： CD/DVD NFS HTTP FTP HARDDISK,28,主要安装参数,Boot：linu tet 默认情况下，Linu安装程序使用图形界面(GUI)启动安装程序，tet参数表示使用字符界面的方式进行安装。 通常我们在显示器的图形化显示不正常时使用该选项，原因一般是显示器参数不匹配或者主板上的显卡无法在安装程序中正常使用图形方式。,29,主要安装参数,Boot：linu vnc 默认情况下，Linu安装程序使用本地显示器和键盘鼠标操作全部的安装过程，vnc参数告诉安装程序启用vncserver的功能，将图形化的安装界面通过网络输出，
11、通过远程的客户端完成后续的操作。 安装分两个阶段： 1、在字符界面下完成网络的设定 2、通过vnc客户端在远端使用图形化界面完成安装,30,主要安装参数,Boot：linu dd 默认情况下，Linu安装程序使用光盘中自带的驱动程序来驱动识别的硬件，dd参数告诉安装程序需要加载用户提供的驱动。 通常会在存储控制器无法识别或自带的驱动程序无法完成特定功能时使用。 通常只要可以正常安装，可以在安装完成后再更新硬件的驱动，操作更简单。,31,本地存储规划,文件系统的引导区域 /boot文件系统的根 /交换空间存储的使用方式,32,文件系统的引导区域 /boot 文件系统是存放系统内核和引导配置文件的
12、的区域，大小通常100M。 /boot 所在的分区一般位于硬盘的首部以保证可以引导机器，文件系统格式是et3。 在86/86_64的系统上可以是和 / 文件系统合并在一起，通常我们推荐独立的/boot已便于管理和维护。 在IA64的系统上引导区域是/boot/efi，必须是vfat格式。,本地存储规划,33,文件系统的根 / / 文件系统包含了系统必须的软件和工具，如果没有将/usr，/var等目录独立出去的话，所有系统软件和用户工具，库文件就都存在于/ 下，占用大约6-8GB的磁盘空间。 /usr，/var等可以分离的文件系统都会出现在安装程序分区选项的下拉列表当中，没有出些在其中的系统目录
13、就是不可从 / 中分离的，比如/lib。,本地存储规划,34,35,交换空间 交换空间是系统内存不足时将内存页面暂存至硬盘的区域。 可以是交换分区或是交换文件 通常大小是内存大小的两倍(16GB) 或与内存相等(16GB) ，更大的交换空间不会提升系统的性能。 在系统有超大内存时可以使用一个较小的交换空间，通常与内存容量相等。,本地存储规划,存储的使用方式 系统默认会将硬盘分割成 1、/boot 100M 2、剩余全部-一个物理卷 3、1个逻辑卷用于SWAP(mem*1.52) 4、1个逻辑卷用于/ 文件系统(余下全部空间) 默认分割通常不能满足部署要求，我们选择自定义,本地存储规划,36,存
14、储的使用方式 自定义分割 1、/boot 100M 2、/ 30G(或更大) 3、SWAP mem*2(16GB) mem (16GB) 4、余下全部空间预留给应用 自定义的分割方法可以使我们应对变化，方便管理。,本地存储规划,37,使用分区还是使用卷 使用分区 优点：传统的方法，简单，没有额外的管理工作。 缺点：不能动态调整。 使用逻辑卷 优点：可以动态调整，支持更多的功能。 缺点：需要维护底层的卷管理系统。 推荐在本机存储使用分区，在大容量外置存储上使用卷。,本地存储规划,38,Firewall和SELinu,Firewall 选项 Linu的防火墙是通过IPTABLES实现的 在安装时至少要允许SSH的访问(port 22) 通常在安装时选择禁用Firewall功能。 1、防止对安装调试应用的影响 2、Linu系统本身的结构和默认配置比较安全 3、如果必须使用，可以在应用部署之后启用。,39,Firewall和SELinu,SELinu 选项 SELinu是基于内核的强制策略安全功能通常在安装时选择禁用SELinu功能。 1、防止对安装调试应用的影响 2、有些应用要求关闭该选项(Oracle RAC) 3、配置操作复杂，需要专家处理。关闭selinu: vi /etc/selinu/configEnforce=disable,
