麒麟操作系統(tǒng)安裝手冊

1、. 銀河麒麟V3操作系統(tǒng)安裝手冊 V1.2編 制：王 帥校 核：朱本亮審 定：周 俊文檔更新日志：序號修訂時間修訂內(nèi)容修改人審定人012017-04-12發(fā)布文檔V1.0王帥周俊022017-05-11增加啟動安裝時藍(lán)屏錯誤的解決方法。增加禁用防火墻的配置。增加修改密碼策略。修改data1分區(qū)為數(shù)據(jù)庫服務(wù)器必須創(chuàng)建用于對應(yīng)數(shù)據(jù)庫安裝文檔。修改補(bǔ)丁包安裝部分的命令錯誤。修改網(wǎng)卡聚合禁止網(wǎng)絡(luò)管理服務(wù)的命令。發(fā)布文檔V1.1王帥 目錄1 概述52 安裝準(zhǔn)備53 安裝過程53.1 概述53.2 安裝過程53.2.1 啟動安裝程序53.2.2 安裝方式選擇53.2.3 時區(qū)配置63.2.4 用戶配置73

2、.2.5 安裝類型選擇83.2.6 驅(qū)動器配置93.2.7 系統(tǒng)類型選擇183.2.8 安裝軟件庫選擇193.2.9 啟動安裝過程203.2.10 結(jié)束安裝213.2.11 配置kump223.3 補(bǔ)丁安裝233.4 驅(qū)動程序安裝234 操作系統(tǒng)配置264.1 主機(jī)名、IP配置264.1.1 圖形界面配置方法264.1.2 命令行配置方法284.2 網(wǎng)卡聚合294.3 sFtp配置304.3.1 界面配置方法304.3.2 命令行文本工具配置方法314.4 防火墻配置324.4.1 圖形界面配置方法324.4.2 命令行文本工具配置方法344.5 修改密碼策略364.6 內(nèi)核參數(shù)配置374.7

3、 修改資源限制384.8 NTP對時配置384.8.1 Ntp服務(wù)器配置384.8.2 Ntp客戶端配置404.9 版本庫服務(wù)配置404.9.1 創(chuàng)建svn版本庫404.9.2 A5000程序?qū)牒蜋z出431 概述文檔中的安裝過程僅適用于光盤介質(zhì)安裝銀河麒麟V3版本（Kylin-V3），該版本來源于配網(wǎng)主站研究室，可能與其他版本略有不同。本文檔也可供其他銀河麒麟V3版本安裝時參考。此文檔中的補(bǔ)丁及配置以適應(yīng)A5000系統(tǒng)運(yùn)行為前提。2 安裝準(zhǔn)備1) 請確定安裝介質(zhì)（光盤）中內(nèi)容準(zhǔn)確無誤。2) 請確定硬件設(shè)備的兼容性是否可以適用于銀河麒麟V3.0版本；請?zhí)貏e關(guān)注顯卡、網(wǎng)卡、聲卡是否有適用于銀河麒

4、麟V3.0版本的驅(qū)動程序。3) 請確認(rèn)是否將與別的操作系統(tǒng)共享硬件設(shè)備；本文檔未對共享設(shè)備進(jìn)行額外說明，請自行確認(rèn)硬盤驅(qū)動器的空間分配。3 安裝過程3.1 概述 本章講述了如何使用圖形化、基于鼠標(biāo)的安裝程序從光盤中定制銀河麒麟V3系統(tǒng)。所涉及的內(nèi)容如下：1) 逐漸熟悉安裝程序的用戶界面。2) 啟動安裝程序。3) 安裝中的配置步驟。4) 結(jié)束安裝。3.2 安裝過程本文檔以DELL TOWER 7810 工作站安裝銀河麒麟V3系統(tǒng)為例。3.2.1 啟動安裝程序更改bios設(shè)置，從光盤中引導(dǎo)（要了解詳細(xì)設(shè)置方法，請閱讀主板附帶的文檔）。安裝光盤放置到計算機(jī)光驅(qū)內(nèi)，重啟計算機(jī)；在啟動時按下“F12“，

5、在屏幕顯示的信息中選擇dvd啟動（不同的計算機(jī)有不同的顯示方式）。3.2.2 安裝方式選擇在包含“Install System Standard”的歡迎界面上直接回車或者60秒內(nèi)不做任何操作將默認(rèn)選擇第一項，系統(tǒng)將開始自檢。注意事項： 如果在輸入回車后出現(xiàn)藍(lán)屏，等待較長時間依然無法進(jìn)入下一步；那么，需重新啟動并在該界面上按“Tab”鍵，在顯示的命令后輸入“nomodeset”或者“modset=0”參數(shù)后，回車?yán)^續(xù)。3.2.3 時區(qū)配置 自檢完畢，進(jìn)入時區(qū)配置界面，選擇時區(qū)為“亞洲/北京“，點(diǎn)擊下一步。3.2.4 用戶配置時區(qū)配置完畢，進(jìn)入用戶配置界面，輸入要建立的用戶及密碼（本文檔使用 sm

6、art 用戶名 及abcd.135密碼），點(diǎn)擊下一步。注意事項：密碼必須包含字母、數(shù)字及特殊字符，這是由系統(tǒng)本身的密碼策略決定的，如果需要設(shè)置簡單密碼，可以在系統(tǒng)安裝完畢后修改密碼策略。3.2.5 安裝類型選擇用戶配置完畢，進(jìn)入安裝類型選擇，選擇“創(chuàng)建自定義布局“，點(diǎn)擊下一步。3.2.6 驅(qū)動器配置 清理源驅(qū)動器類型選擇完畢進(jìn)入驅(qū)動器配置，依次刪除已存在的分區(qū)，直至硬盤全部空閑。注意事項：1) 如果是未安裝過系統(tǒng)的硬盤，該步驟可省略。2) 如果是共享硬盤，需保留已使用的硬盤空間。 創(chuàng)建新分區(qū) 依次創(chuàng)建分區(qū)“/”、“/boot” 、“/swap” 、“/home” 、

7、“/data1”、“/rhdb_data”后，點(diǎn)擊下一步。.1 分區(qū)“/”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/文件系統(tǒng)類型ext4允許的驅(qū)動器默認(rèn)不選擇大?。∕B）51200 根據(jù)具體情況調(diào)整其他大小選項選擇固定大小加密不勾選.2 分區(qū)“/boot”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次輸入分區(qū)屬性后點(diǎn)擊

8、確定：掛載點(diǎn)/boot文件系統(tǒng)類型ext4允許的驅(qū)動器默認(rèn)不選擇大小（MB）2048根據(jù)具體情況調(diào)整其他大小選項選擇固定大小加密不勾選.3分區(qū)“/swap”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)文件系統(tǒng)類型swap允許的驅(qū)動器默認(rèn)不選擇大小（MB）8192 為內(nèi)存的1倍或1.5倍其他大小選項選擇固定大小加密不勾選.4分區(qū)“/home”點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“

9、創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/home文件系統(tǒng)類型ext4允許的驅(qū)動器默認(rèn)不選擇大?。∕B）2000000根據(jù)具體情況調(diào)整其他大小選項選擇固定大小如果沒有其他分區(qū)，則選擇使用全部可用開空間加密不勾選.5分區(qū)“/data1”注意事項：該分區(qū)僅在數(shù)據(jù)庫上創(chuàng)建，如果目標(biāo)計算機(jī)不作為數(shù)據(jù)庫服務(wù)器，可以不創(chuàng)建該分區(qū)。(建議微網(wǎng)大于500G，配網(wǎng)大于1T,根據(jù)具體情況調(diào)整)。點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次

10、輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/data1文件系統(tǒng)類型ext4允許的驅(qū)動器默認(rèn)不選擇大?。∕B）2000000 根據(jù)具體情況調(diào)整其他大小選項選擇固定大小如果沒有其他分區(qū)，則選擇使用全部可用空間加密不勾選.6分區(qū)“/rhdb_data”注意事項：該分區(qū)僅在時序庫服務(wù)器上創(chuàng)建，如果目標(biāo)計算機(jī)不作為時序庫服務(wù)器，可以不創(chuàng)建該分區(qū)。(建議微網(wǎng)大于500G，配網(wǎng)大于1T,根據(jù)具體情況調(diào)整)。對于配網(wǎng)采用的共享磁盤陣列方式，則無需創(chuàng)建此分區(qū)，采用在共享磁盤陣列上創(chuàng)建目錄rhdb_data1、rhdb_data2，然后采用軟連接的方式，分別掛載到各自主機(jī)。例如hs1主機(jī)上創(chuàng)建軟鏈接/rhdb_

11、data - /rhdb_data1，hs2主機(jī)上/rhdb_data - /rhdb_data2。點(diǎn)擊“創(chuàng)建”按鈕，彈出的“生成存儲”對話框；在“生成存儲”對話框中選擇“標(biāo)準(zhǔn)分區(qū)”，點(diǎn)擊“創(chuàng)建”按鈕，彈出“添加分區(qū)”對話框；在“添加分區(qū)“對話框中，依次輸入分區(qū)屬性后點(diǎn)擊確定：掛載點(diǎn)/rhdb_data文件系統(tǒng)類型ext4允許的驅(qū)動器默認(rèn)不選擇大小（MB）2000000 根據(jù)具體情況調(diào)整其他大小選項選擇固定大小如果沒有其他分區(qū)，則選擇使用全部可用空間加密不勾選3.2.7 系統(tǒng)類型選擇分區(qū)創(chuàng)建完畢，進(jìn)入系統(tǒng)類型選擇界面，在界面中選擇“開發(fā)版“、”現(xiàn)在自定義“，其他默認(rèn)，點(diǎn)擊下一步。3.2.8 安

12、裝軟件庫選擇確認(rèn)系統(tǒng)類型后，進(jìn)入系統(tǒng)軟件庫選擇界面。在默認(rèn)選擇的安裝項上增加以下內(nèi)容，選擇完畢后點(diǎn)擊下一步。選擇方法：選中目標(biāo)項，點(diǎn)擊右鍵選擇“選擇所有可選安裝包”。基本系統(tǒng)科學(xué)記數(shù)法支持智能卡支持聯(lián)網(wǎng)工具服務(wù)器CIFS文件服務(wù)器NFS文件服務(wù)器ftp服務(wù)器打印服務(wù)器系統(tǒng)管理工具網(wǎng)絡(luò)基礎(chǔ)設(shè)施服務(wù)器網(wǎng)絡(luò)存儲服務(wù)器身份管理服務(wù)器web服務(wù)器PHP支持WEB服務(wù)器程序引擎萬維網(wǎng)服務(wù)器系統(tǒng)管理基于網(wǎng)頁的企業(yè)級管理系統(tǒng)管理桌面全選開發(fā)全選未分類全選注意事項： 部分默認(rèn)選擇項并沒有選擇全部可選安裝包，比如開發(fā)工具沒有包含apache+svn服務(wù)器搭建必須使用的程序包。 因此，建議將開發(fā)工具項目右鍵執(zhí)行“選

13、擇所有可選安裝包”；其他項目根據(jù)需要為已經(jīng)默認(rèn)選擇的項目添加可選安裝包。 實(shí)際安裝時，根據(jù)這一步安裝包的選擇結(jié)果，安裝的軟件包數(shù)目可能不相同。3.2.9 啟動安裝過程軟件庫選擇完畢，啟動安裝過程開始安裝系統(tǒng)，等待系統(tǒng)安裝即可。3.2.10 結(jié)束安裝安裝完畢，重啟計算機(jī)。3.2.11 配置kump安裝完畢重啟后，第一次進(jìn)入麒麟系統(tǒng)，會提示是否啟用kump，勾選啟用，再次重啟。3.3 補(bǔ)丁安裝 系統(tǒng)安裝完畢以后，如果A5000中GE程序運(yùn)行報錯，如打開包含地理圖、web的畫面崩潰等，需要安裝以下補(bǔ)丁。打開終端，切換至root用戶，依次安裝如下補(bǔ)丁：rootsmart etc# rpm -i mes

14、a-libgbm-11.0.7-4.el6.x86_64.rpmrootsmart etc# rpm -i mesa-libEGL-11.0.7-4.el6.x86_64.rpm rootsmart etc# rpm -i nspr-4.11.0-1.el6.x86_64.rpmrootsmart etc# rpm -i nss-3.21.0-8.el6.x86_64.rpmrootsmart etc# rpm -i nss-softokn-3.14.3-23.el6_7.x86_64.rpmrootsmart etc# rpm -i nss-softokn-freebl-3.14.3-23.

15、el6_7.x86_64.rpmrootsmart etc# rpm -i nss-sysinit-3.21.0-8.el6.x86_64.rpmrootsmart etc# rpm -i nss-tools-3.21.0-8.el6.x86_64.rpmrootsmart etc# rpm -i nss-util-3.21.0-2.el6.x86_64.rpm若安裝過程中，補(bǔ)丁不允許安裝，可通過強(qiáng)制命令安裝?！皉pm ivh +補(bǔ)丁名稱.rpm -force -nodeps”可通過“rpm -q +補(bǔ)丁名稱”命令，查看補(bǔ)丁是否安裝成功，若安裝成功則直接顯示補(bǔ)丁名稱。若補(bǔ)丁安裝未成功，則提示該

16、補(bǔ)丁未安裝。3.4 驅(qū)動程序安裝以NVIDIA顯卡安裝為例1） 用超戶登錄2） 把驅(qū)動加入黑名單中: /etc/modprobe.d/blacklist.conf在后面加入：blacklist nouveau3） 使用 dracut重新建立initramfs image file :* 備份 the initramfs file,命令行輸入/boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r).img.bak* 重新建立 the initramfs file,命令行輸入 sudo dracut -v /boot/initramfs

17、-$(uname -r).img $(uname -r)4） 重啟系統(tǒng),打開一個終端：輸入 init 3 5） 檢查nouveau driver確保沒有被加載，下面命令沒有輸出帶有“nouveau”字符串行l(wèi)smod | grep nouveau6） 打開一個終端：輸入 init 3 ，進(jìn)入命令行系統(tǒng)，通過超級用戶登錄系統(tǒng)。7） 修改驅(qū)動程序權(quán)限：#chmod 755 NVIDIA-Linux-x86_64-375.39.run 8） 安裝驅(qū)動：#./ NVIDIA-Linux-x86_64-375.39.run 1 彈出圖形安裝界面：選擇ACCEPT接受LICENSE 。2 進(jìn)度條出現(xiàn)后，稍

18、等片刻如圖所示：選擇yes3 出現(xiàn)進(jìn)度條，片刻之后如圖，點(diǎn)擊“yes”。4 下一步選擇ok5 安裝完成后在字符界面下輸入“init 5”、回車，恢復(fù)圖形界面。4 操作系統(tǒng)配置以下所有配置建議使用root權(quán)限進(jìn)行。4.1 主機(jī)名、IP配置4.1.1 圖形界面配置方法1) 點(diǎn)擊屏幕左下角“開始”菜單，打開控制面板。2) 在控制面板中點(diǎn)擊“網(wǎng)絡(luò)配置工具”圖標(biāo)。3) 在彈出的“網(wǎng)絡(luò)配置工具”對話框中進(jìn)行主機(jī)名、IP的配置。4) 主機(jī)名配置：在“dns”選項卡中配置主機(jī)名。5) IP配置：在“設(shè)備“選項卡中選擇網(wǎng)卡文件，點(diǎn)擊對話框中”編輯“按鈕，彈出網(wǎng)卡編輯頁面進(jìn)行配置。在該界面中：選擇當(dāng)計算機(jī)啟動時激

19、活設(shè)備選擇允許所有用戶啟用和禁用該設(shè)備IP地址根據(jù)實(shí)際情況進(jìn)行設(shè)置請勿選擇由NetworkManager控制請勿選擇為此界面啟用IPV6配置請勿設(shè)置MTU，也勿勾選沒有特殊要求，“路由“、”硬件設(shè)備“選項卡無需配置。4.1.2 命令行配置方法 修改主機(jī)名稱1) 首先先把配置文件里改了（重啟后才會生效）rootsmart etc#vi /etc/sysconfig/networkhostname=修改的主機(jī)名2) 修改hosts文件rootsmart etc#vi /etc/hosts在的那一行把舊的主機(jī)名改成新的主機(jī)名3) 重啟系統(tǒng) 配置IP 配置

20、IP需要修改/etc/sysconfig/network-scripts/下的網(wǎng)卡配置文件，配置文件名稱一般為ifcfg-eth0、ifcfg-eth1、ifcfg-eth2等。rootsmart etc#vi /etc/sysconfig/network-scripts/ifcfg-eth0DEVICE=eth0 物理設(shè)備的名字IPADDR= 賦給該網(wǎng)卡的IP地址NETMASK= 子網(wǎng)掩碼NBOOT=yes 啟動時是否激活該卡BOOTPROTO=noneGATEWAY 默認(rèn)網(wǎng)關(guān)MACADDR= 指定一個MAC地址4.2 網(wǎng)卡聚合1) 關(guān)閉ne

21、tworkmanager服務(wù)rootsmart etc# service NetworkManager stop/關(guān)閉NetworkManager服務(wù),防止網(wǎng)絡(luò)管理混亂rootsmart etc# chkconfig -level 3 NetworkManager off /系統(tǒng)啟動時不啟動服務(wù)2) 創(chuàng)建bond接口，在接口配置文件的路徑下/etc/sysconfig/network-scripts/rootsmart etc#vi /etc/sysconfig/network-scripts/ifcfg-bond0/-內(nèi)容如下DEVICE=bond0BOOTPROTO=noneIPADDR=

22、0NETMASK=GATEWAY=NM_CONTROLLED=no/這個參數(shù)是networdmanager相關(guān)，關(guān)了ONBOOT=yesUSERCTL=noBONDING_OPTS= mode=1 miimon=100 mode=1冗余模式3) 修改要加入bond的兩個物理口的接口配置文件如下（修改eth0）：rootsmart etc # vi /etc/sysconfig/network-scripts/ifcfg-eth0 /-內(nèi)容如下DEVICE=eth0BOOTPROTO=noneMASTER=bond0 /將

23、網(wǎng)卡指向bond0SLAVE=yes /啟用雙網(wǎng)卡ONBOOT=yesUSERCTL=no4) 修改要加入bond的兩個物理口的接口配置文件如下（修改eth1）：rootsmart etc# vi /etc/sysconfig/network-scripts/ifcfg-eth1/-內(nèi)容如下DEVICE=eth1BOOTPROTO=noneMASTER=bond0SLAVE=yesONBOOT=yesUSERCTL=no5) 修改內(nèi)核文件/etc/modprobe.d/dist.conf文件rootsmart etc#vi /etc/mdprobe.d/dist.conf/-在配置文件中添加以

24、下配置：alias bond0 bondingoptions bond0 mode=1 miimon=1006) 重啟網(wǎng)絡(luò)服務(wù)生效rootsmart etc#service network restart/現(xiàn)在查看eth0和eth1就沒有ip地址了！/查看網(wǎng)卡運(yùn)行情況：rootsmart etc#cat /proc/net/boning/bond04.3 sFtp配置4.3.1 界面配置方法1) 點(diǎn)擊屏幕左下角“開始”菜單，打開控制面板。2) 在控制面板中點(diǎn)擊“服務(wù)配置”圖標(biāo)。3) 在彈出的“服務(wù)配置”對話框中選擇“vsftpd”，將其啟用。4.3.2 命令行文本工具配置方法1) 打開一個終端

25、。2) 輸入“setup”，回車，進(jìn)入文本模式設(shè)置工具。3) 進(jìn)入“系統(tǒng)服務(wù)”，將“vsftpd”前面的空白按空格鍵添加“*”；用tab鍵切換到“確認(rèn)”保存退出。4.4 防火墻配置4.4.1 圖形界面配置方法1) 點(diǎn)擊屏幕左下角“開始”菜單，打開控制面板。2) 在控制面板中點(diǎn)擊“服務(wù)配置”圖標(biāo)。3) 在彈出的“服務(wù)配置”對話框中選擇“iptables”和“ip6tables”將其禁用。4) 關(guān)閉“服務(wù)配置”對話框，在控制面板中點(diǎn)擊“防火墻”圖標(biāo)。5) 在彈出的“防火墻配置”對話框中，點(diǎn)擊工具欄中的“禁用”按鈕，禁用防火墻。6) 在彈出的“防火墻配置”對話框中，點(diǎn)擊工具欄中的“應(yīng)用”按鈕，在彈出

26、的選擇信息框中點(diǎn)擊“是”應(yīng)用配置。4.4.2 命令行文本工具配置方法1) 打開一個終端。2) 輸入“setup”，回車，進(jìn)入文本模式設(shè)置工具。3) 進(jìn)入“系統(tǒng)服務(wù)”，將“iptables”和“ip6tables”前面的“*”按空格鍵取消掉；用tab鍵切換到“確認(rèn)”保存。4) 進(jìn)入“防火墻配置”，將“防火墻”前面的“*”按空格鍵取消掉；用tab鍵切換到“確認(rèn)”保存。5) 選擇退出，退出文本工具。4.5 修改密碼策略修改/etc/pam.d/system-auth文件，禁用復(fù)雜密碼，允許使用簡單密碼。rootsmart etc#vi /etc/pam.d/system-auth將紅色字體的內(nèi)容注釋

27、掉；新增藍(lán)色字體的內(nèi)容#password required pam_passwdqc.so min=disabled,40,8,8,8 max=40 retry=3password required pam_cracklib.so try_first_pass retry=99使用“passwd+用戶名”的方式修改密碼。4.6 內(nèi)核參數(shù)配置內(nèi)核參數(shù)的配置即為修改sysctl.conf文件。rootsmart etc#vi /etc/sysctl.conf-在該文件中增加以下內(nèi)容net.ipv4.neigh.default.gc_thresh1=512net.ipv4.neigh.default

28、.gc_thresh2=2048net.ipv4.neigh.default.gc_thresh3=4096net.ipv4.ip_local_port_range=1024 65535net.core.rmem_max=16777216net.core.wmem_max=16777216net.ipv4.tcp_rmem=4096 87380 16777216net.ipv4.tcp_wmem=4096 65536 16777216net.ipv4.tcp_fin_timeout=10net.ipv4.tcp_tw_recycle=1net.ipv4.tcp_timestamps=0net.

29、ipv4.tcp_window_scalling=0net.ipv4.tcp_sack=0dev_max_backlog=30000net.ipv4.tcp_no_metrics_save=1net.core.somaxconn=262144net.ipv4.tcp_max_orphans=262144net.ipv4.tcp_max_syn_backlog=262144net.ipv4.tcp_synack_retries=2net.ipv4.tcp_syn_retries=2vm.overcommit_memory=1fs.file-max=2000000fs.nr

30、_open=2000000保存退出后，重啟或以root用戶執(zhí)行“sysctl -p”驗(yàn)證并使參數(shù)生效。rootsmart etc#sysctl p設(shè)置成功，則正確輸出sysctl中的內(nèi)容。4.7 修改資源限制打開文件配置/etc/security/limits.conf-在該文件中增加以下內(nèi)容smart soft nproc 4096smart hard nproc 16384smart softnofile65536smart hardnofile65536/ulimit -a顯示用戶可以使用的資源限制 4.8 NTP對時配置特別說明：ntpd服務(wù)和ntpdate服務(wù)是互斥的，在配置時需注意

31、區(qū)分。4.8.1 Ntp服務(wù)器配置紅色字體是需要保留的內(nèi)容。藍(lán)色字體是可選擇是否保留。1） 修改ntp.conf配置文件rootsmart etc#vi /etc/ntp.conf# For more information about this file, see the man pages# ntp.conf(5), ntp_acc(5), ntp_auth(5), ntp_clock(5), ntp_misc(5), ntp_mon(5).driftfile /var/lib/ntp/drift# Permit time synchronization with our time sou

32、rce, but do not# permit the source to query or modify the service on this system.#restrict default kod nomodify notrap nopeer noquery#restrict -6 default kod nomodify notrap nopeer noquery# Permit all access over the loopback interface. This could# be tightened as well, but to do so would effect som

33、e of# the administrative functions.restrict #restrict -6 :1# Hosts on local network are less restricted.#restrict mask nomodify notrap#restrict mask nomodify notrap #設(shè)置只允許網(wǎng)段的客戶機(jī)進(jìn)行時間同步# Use public servers from the

34、project.# Please consider joining the pool (/join.html).#server 0.#server 1.#server 2.server iburst #設(shè)置此服務(wù)器用上層服務(wù)器做時間同步的IP地址，也可以是本機(jī)地址#通俗的話就是該節(jié)點(diǎn)去找誰對時，如果是本機(jī)不是時鐘源，那么需要將下面藍(lán)色字體那一行注釋掉#broadcast 55 autokey # broadcast server#b

35、roadcastclient # broadcast client#broadcast autokey # multicast server#multicastclient # multicast client#manycastserver 54 # manycast server#manycastclient 54 autokey # manycast client# Undisciplined Local Clock. This is a fake driver intended for backu

36、p# and when no outside source of synchronized time is available.server # local clock #fudge stratum 10 #設(shè)置此服務(wù)器做時間同步的源，如果不是用本機(jī)做時間源，將這兩行去掉或用#注釋掉。# Enable public key cryptography.#cryptoincludefile /etc/ntp/crypto/pw# Key file containing the keys and key identifiers used when op

37、erating# with symmetric key cryptography.keys /etc/ntp/keys# Specify the key identifiers which are trusted.#trustedkey 4 8 42# Specify the key identifier to use with the ntpdc utility.#requestkey 82） 重啟動ntp服務(wù)重啟ntp服務(wù)：rootsmart etc#service ntpd restart查看ntp服務(wù)狀態(tài)：rootsmart etc#service ntpd status設(shè)置開機(jī)自啟動

38、：rootsmart etc#chkconfig -level 35 ntpd on4.8.2 Ntp客戶端配置1） 手工執(zhí)行 ntpdate 來同步2） 利用crontab來執(zhí)行crontab e0-59/10 * * * * /usr/sbin/ntpdate /root/ntpdate.log 2&1#紅色“10”表示每隔10分鐘同步一次時間，可以修改該數(shù)字以靈活配置時間4.9 版本庫服務(wù)配置注意事項：該配置僅在版本庫服務(wù)器上執(zhí)行4.9.1 創(chuàng)建svn版本庫1、 創(chuàng)建svn倉庫（以襄陽主站為例，在scada2機(jī)器上創(chuàng)建，凝思V6.0系統(tǒng)/銀河麒麟系統(tǒng)）進(jìn)入roo

39、t用戶,創(chuàng)建#cd /home/#mkdir svn_wx （wx是無錫的首字母簡寫，根據(jù)工程名稱相應(yīng)填寫）#chown -R smart:smart svn_wx切換至smart用戶$ svnadmin create /home/svn_wx/smartsys (創(chuàng)建smartsys倉庫)倉庫創(chuàng)建成功以后，會出現(xiàn)一個倉庫名字的文件夾 文件夾下面有以下幾個文件和目錄 conf db format hooks locks README.txt，其中conf文件夾下面包含三個重要文件 authz， passwd， svnserve.conf如下圖所示：2、 修改配置文件在smart用戶下修改三個配

40、置文件：passwd，svnserve.conf，authz1） 配置用戶文件passwd$ cd /home/svn_wx/smartsys/conf$ vi passwdpasswd的配置非常簡單 語法格式： 用戶名=密碼在最后一行增加smart = smart2） 配置啟動項參數(shù)svnserve.conf$ vi svnserve.conf改為如下圖紅框標(biāo)注所示：3） 增加用戶權(quán)限authz$ vi authz改為如下圖紅框標(biāo)注所示：4.9.2 A5000程序?qū)牒蜋z出.1 導(dǎo)入程序目錄在自己筆記本安裝svn軟件。網(wǎng)上下載TortoiseSVN軟件，并進(jìn)行安裝，如下圖所示：在win筆記本上檢出smartsys目錄。鼠標(biāo)右鍵，如下圖：URL of repository：填寫的是SCADA2創(chuàng)建的倉庫目錄Checkout directory：填寫的是win機(jī)器上將要檢出的smartsys的位置 注意：這里的smartsys文件夾不需要自己手動創(chuàng)建，執(zhí)行后會自動生成smartsys文件夾將研發(fā)提供的A5000程序解壓后拷貝至win機(jī)器中smartsys目錄下（bin文件不要拷貝）注意：bin不能在這里上傳，因?yàn)閎in文件包含鏈接