《Redhat-Enterprise-Linux7.2系统环境搭建手册》由会员分享，可在线阅读，更多相关《Redhat-Enterprise-Linux7.2系统环境搭建手册（7页珍藏版）》请在金锄头文库上搜索。
1、RedHatLINUX系统环境搭建手册版本历史版本/状态作者参与者起止日期备注1.01.1 / 目 次1引言12操作系统安装12.1准备工作12.2安装Redhat7.2系统13操作系统设置173.1网络配置173.2防火墙183.3Selinux183.4FTP183.5GDM183.6附件安装svn、服务端19创建仓库19svn create 创建仓库19修改配置文件19增加用户 passwd19修改svn启动项参数 svnserve.conf20配置用户权限 authz22启动服务241 引言本手册是REDHAT7.2系统安装手册,主要用于2 操作系统安装2.1 准备工作Redhat安装
2、方式包括光盘安装、硬盘安装、FTP、NFS等多种方式,本册介绍使用光盘安装方式,准备rhel-7.2-server-i386_64 DVD光盘.2.2 安装Redhat7.2系统1) 安装前工作主机上电,设置bios开机启动项,设置第一启动项为光盘,然后将安装所需的REDHAT 7.2 安装光盘 插入服务器,重启机器.2) 选择默认的第一行,一般刻录光盘都是完整的,可以直接安装,不要检测,如果选择检测,需要等待检测完成；图 21 引导安装3) 选择安装过程使用语言,选择中文 Chinese 简体中文中国,点击继续：图 22 安装过程语言选择4) 弹出安装信息摘要界面,在这个界面上,分别对每个项
3、目进行设置：图 235) 在安装信息摘要主界面,点击本地化日期和时间T,选择时区,点击完成D,默认为亚洲-#,此处保持默认即可：时间可以修改为当前时间,也可以安装完成之后在手动修改；图 24 时区选择6) 在安装信息摘要主界面,点击本地化键盘K,默认为中文布局,此处保持默认即可也可点击左下角的+,添加或选择其他键盘布局,此处点击完成即可：图 25 驱动器支持选择7 选择中文简体中文,再勾选上EnglishEnglish,点击完成D：图 26 语言选择8安全securiy policy 点开界面,直接点击完成即可,或者不用点击打开,默认即可图 27 安全策略9在安装信息摘要主界面,点击软件安装源
4、,默认已勾选上自动检测到的安装介质,直接点击完成即可,也可点击验证V,对安装源进行校验,校验过程需等待几分钟,校验完成后,点击完成D： 图 28 安装源校验10) 在软件选择摘要界面,点击软件软件选择,默认是最小化安装,没有图形界面,此处选择带GUI的服务器,将已选环境的附加选项勾选上除了数据库服务器之外的所有安装包,备注：MariaDB数据库服务器,PostgresSQL数据库服务器,两项不选,然后点击完成D：图 29 软件选择11) 在安装信息摘要主界面,选择系统安装位置D,在安装位置页,选择我要配置分区,进行手动分区,选择硬盘后,点击完成D,图 210 选择手动分区12) 手动分区时候,
5、新挂载点分区方案,默认选择LVM即可,然后点击点击这里创建他们,将自动创建默认的分区方案如果是在原来已经有系统的硬盘上安装操作系统,需要点击下面的减号-,选择同时删除原来的分区信息,进行删除后再重新分区；图 211 手动分区页面 分区信息中,需要手动添加一个挂载点/data1 给数据库用,另外设置swap分区大小,一般为内存的2倍,如果内存较大,swap分区最大设置为32G 即可.图 212 默认分区图 213 swap分区13) 分区添加完成后,点击完成D,弹出更改摘要对话框,点击接受更改：图 214接受更改14) 所有的准备工作完成,在安装信息摘要主界面,点击开始安装图 215 开始安装1
6、5) 在安装配置界面,会提示没有设置root密码和没有创建用户：图 216 安装配置界面16) 点击用户设置ROOT密码,设置root账号的秘密,点击完成D两次:图 217 设置ROOT密码17) 在配置界面,点击用户设置创建用户U,创建smart用户,密码为smartsys,点击完成D两次:图 218 创建用户18) 等待系统安装：图 219 系统安装系统安装大约需要35分钟左右,安装完成后,会提示需要重启:图 220 系统安装完成19) 点击重启,重启过程中会自动弹出光盘,如果没有弹出,要手动把光盘取出.20) 重启完成后,会提示许可证协议没有接受,按照命令行提示,依次输入1、回车,2、回
7、车和c、回车,接受许可证协议：有时候是图形界面的,勾选接收即可,不需要敲了图 221 接受许可协议21) 点击Start using Red Hat Enterprise Linux Server,进入到桌面：图 223桌面3 操作系统设置systemctl是RedHatLinux7的服务管理工具,主要负责控制systemd系统和服务管理器,它融合之前的service和chekconfig功能于一体,使用它可以永久性或只在当前会话启用/禁用服务.3.1 主机名设置如果主机名称在安装时候没有设置,未设置默认为localhost,需要先设置主机名,使用root用户修改/etc/hostname 文
8、件,删除原来的名称,重新输入实际需要的主机名称,重启后才能生效另外执行hostname +主机名,临时生效,可以不用重启机器.3.2 网络配置 可以直接修改网卡配置文件,也可以用图形界面上配置,修改配置文件方法,修改文件/etc/sysconfig/network-scripts/需要修改BOOTPROTO=staticONBOOT=yes添加IPADDR= 要设置的ip地址；PREFIX=24 重启网络服务,service network restart 生效,3.3 防火墙查看当前防火墙状态systemctl status firewalld临时关闭防火墙systemctl stop fi
9、rewalld 开机禁用防火墙systemctl disable firewalld 开机启用防火墙systemctl enable firewalld 默认一般需要禁用防火墙.3.4 Selinux 修改/etc/selinux/config文件的SELINUX=为SELINUX= disabled ,然后重启系统.3.5 FTP查看当前FTP服务状态systemctl status vsftpd关闭FTP服务systemctl stop vsftpd 开启FTP服务systemctl start vsftpd3.6 GDM打开/etc/gdm/custom.conf ,将下面的选项设置如下
10、:#GDM configuration storagedaemonRemoteGreeter=/usr/libexe/gdmgreetersecurityAllowRemoteRoot=truexdmcpEnable=1Port=177greeterchooserdebug重启机器即可,查看gdm服务状态：systemctl status gdm附件3.7 内核参数优化在 /etc/sysctl.conf 增加内容kernel.shmall=8388608kernel.shmmax=4294967295kernel.shmmni=4096kernel.sem=250 32000 100 128
11、fs.file-max= 6815744net.ipv4.ip_local_port_range=1024 65500net.core.rmem_default=262144net.core.rmem_max=4194304net.core.wmem_default=262144net.core.wmem_max=1048576sysctl.conf文件修改完毕后,接着执行sysctl -p使设置生效.打开文件配置/etc/security/limits.confsmart soft nproc 4096smart hard nproc 16384smart softnofile65536sm
12、art hardnofile65536用户重新登录生效3.8 附件 安装svn、服务端 1、 创建svn仓库以无锡为例,在scada2机器上创建,凝思V6.0系统进入root用户,创建#cd /home/#mkdir svn_wx#chown -R smart:smart svn_wx切换至smart用户$ svnadmin create /home /svn_wx/smartsys 仓库创建成功以后,会出现一个仓库名字的文件夹 文件夹下面有以下几个文件和目录 conf db format hooks locks README.txt,其中conf文件夹下面包含三个重要文件 authz, pa
13、sswd, svnserve.conf如下图所示：2、 修改配置文件修改三个配置文件：passwd,svnserve.conf,authz1） 用户文件passwd$ cd /home/svn_wx/smartsys/conf$ vi passwdpasswd的配置非常简单 语法格式： 用户名=密码增加smart = smart2） 启动项参数svnserve.conf$ vi svnserve.conf改为如下图红框标注所示：3） 用户权限authz$ vi authz改为如下图红框标注所示：4） 启动服务svnserve -d -r /home/svn_wx5） 上传程序至svn版本库Windows SVN安装参考麒麟系统安装说明书中有相应描述,只是要注意的是,URL地址中,使用的是svn协议,IP地址之后的目录是相对目录,不需要填写全路径,比如不需要填写/home/svn_wx;
