1ISA22安裝-升級-配置和操作手冊-centos系統(tǒng)安裝20

1、.：.；效力器RAID配置超微效力器 RAID方法超微效力器主板集成raid功能，但只支持raid1的設定BIOS配置Main Serial ATASATA controller Mode Option：SATA Controller mode Option： EhancedSATA RAID CodeBase：Adaptec重啟主板RAID卡設置按ctrl +大寫 A 即ctrl+ shift+a進入Array Configuration Utility設置Main Menu Configure Driver根據(jù)協(xié)助 提示，按INS鍵，參與兩個硬盤，按“Enter保管Y確認Main Menu

2、 Create Array，參與上面添加的那兩塊硬盤進入Array Propertites，按“Enter，選擇不同屬性，F(xiàn)1可用選擇協(xié)助 選擇RAID1mirror方式Stripe option選擇：quick initaizing，快速初始化假設選擇clear就是低格清零，很慢。選擇完成按“Done。Dell/IBM 效力器RAID方法Dell/IBM等品牌效力器多設有raid卡，由于是硬raid，因此不需求手動設定，但raid級別需根據(jù)raid卡而定,公司常用的DELL-R710型號需求經(jīng)過配置頁面手工設置，詳細配置方法為： 開機按F10進入配置界面：選擇USC設置，選擇言語和鍵盤，設置

3、言語為中文選擇RAID配置：RAID級別設置為RAID1：操作系統(tǒng)安裝配置Centos系統(tǒng)安裝以安裝centos5.5為例，共有兩個版本：64位和32位，安裝時請留意區(qū)分版本。系統(tǒng)安裝步驟系統(tǒng)版本：CentOS 5.5 64位將鏡像刻成光盤，設置BIOS將CDROM設置為第一啟動超微效力器默許光盤啟動啟動畫面：經(jīng)過提示，按ENTER進入圖形安裝方式。檢測安裝媒介，這里選Skip，跳過。安裝程序的第一個圖形界面，單擊“Next按鈕。選擇言語English(English)。選擇鍵盤規(guī)劃，U.S.English, 點擊Next。此信息提示他安裝程序找不到分區(qū)表，直接按下“Yes按鈕就可以了。建立自

4、定義分區(qū)，如上圖選擇，完成后點擊Next按鈕。磁盤劃分，點擊New按鈕創(chuàng)建分區(qū)，建議創(chuàng)建四個分區(qū)，分別是/, /boot, /home與swap四個。詳細大小視硬盤和內存大小劃分，參考如下(以500G硬盤，4G內存為例)：/boot 500MB/hmoe 10000MBswap 8000MB * 建議為內存的1,2倍/ * 如沒有特殊要求，剩余空間全部給/ ：ext2/ext3：是Linux適用的文件系統(tǒng)類型。由于ext3文件系統(tǒng)多了日志的記錄， 對于系統(tǒng)的復原比較快速，因此建議他務必要選擇新的ext3不要用ext2了。磁盤劃分完成后點擊Next按鈕。直接單擊“Next按鈕 。網(wǎng)卡ip地址配置

5、頁面，此處可以先不用配置，直接點擊Next按鈕下一步，等系統(tǒng)安裝完成后再配置。時區(qū)配置，此處選擇Asia/Shanghai,點擊Next按鈕下一步。管理員密碼設置root用戶，設置完成后點擊Next按鈕下一步。軟件包安裝，這一步需求非常留意，假設有脫漏接下來的oracle數(shù)據(jù)安裝會有報錯，短少相應的軟件包，先選擇圖上的 Customize now(如今定制)，然后點擊Next按鈕下一步。嚴厲按照上面幾張圖的選項進展選擇，不要多項選擇也不要漏選，完成后點擊Next按鈕下一步。點擊Next按鈕開場安裝。 等到安裝完之后，出現(xiàn)上右邊畫面時，請將光盤拿出來，并按下“Reboot按鈕重啟。安裝后初始化設

6、置Linux系統(tǒng)安裝終了以后，重新引導系統(tǒng)會進入歡迎畫面，按“Forward繼續(xù)設定。防火墻設置，此處可暫時不設置，選擇Disabled，程序初始化完成后在程序中單獨設置，由于我們停用防火墻，安裝程序會提示我們：“您沒有啟用防火墻，如圖以下圖所示。沒關系我們選擇“Yes，然后按“Forward。SELinux是一個Linux系統(tǒng)存取控制(Access control)的細部設定， 重點在于控制程式對于系統(tǒng)檔案的存取權限限制。由于CentOS 5.x以后的Linux版本對于SELinux的設定曾經(jīng)非常的妥當了， 因此建議您務必要翻開這個功能,點擊Gorward按鈕。點擊Forward按鈕。時間設

7、置，完成后點擊Forward按鈕。用戶名創(chuàng)建，這里先不用創(chuàng)建，之后按安裝程序要求創(chuàng)建，點擊Forward繼續(xù)。聲卡設置，點擊Forwar繼續(xù)。初始化配置到此全部完成，點擊Finish按鈕。系統(tǒng)登錄界面，用戶名輸入：rootcentos5.5 登陸后主界面。網(wǎng)絡配置網(wǎng)卡IP配置命令行方式配置：# ifconfig eth1 192.168.1.85 netmask 255.255.255.224 up# route add default gw 192.168.1.65#service network restart文件方式配置：vi /etc/sysconfig/network-scripts

8、/ifcfg-eth0修正：WONBOOT=yes添加：ONBOOT=yesUSERCTL=no/去掉NETMASK=255.255.255.224IPADDR=192.168.1.85GATEWAY=192.168.1.65DNS1=221.6.4.67DNS2=8.8.8.8其中：ONBOOT=yes /網(wǎng)卡開機自啟動USERCTL=no /能否允許非root用戶控制該設備分開保管：esc 然后shift +連按兩下z手工修正ip地址文件為：/etc/sysconfig/network-scripts/ifcfg-eth0闡明：系統(tǒng)虛擬機復制以后或者改換硬盤到其他系統(tǒng)中，網(wǎng)卡會向下挪動，比

9、如eth1，eht2。ifcfg-eth1參數(shù)闡明：DEVICE=name ，其中 name 是物理設備名IPADDR=addr ，其中 addr 是 IP 地址NETMASK=mask ，其中 mask 是網(wǎng)絡掩碼值NETWORK=addr ，其中 addr 是網(wǎng)絡地址BROADCAST=addr ，其中 addr 是廣播地址GATEWAY=addr ，其中 addr 是網(wǎng)關地址ONBOOT=answer ，其中 answer 是“yes引導時激活設備或“noUSERCTL=answer ，其中 answer 是“yes非 root 用戶可以控制該設備或“noBOOTPROTO=proto

10、，其中 proto 取以下值之一：“none引導時不運用協(xié)議“bootp運用 BOOTP 協(xié)議或“dhcp運用 DHCP 協(xié)議網(wǎng)卡效力配置界面化操作方法：root：“System“Administration“Service，NetworkManager效力，選擇“Disabled，停頓該效力，這樣網(wǎng)卡就不受NetworkManage的控制。用root身份運轉service network start 就可以激活網(wǎng)卡“System“Administration“Service，Network效力，選擇“Enabled，這樣下次重新啟動和就會不斷啟動。命令方式：或者運用ifconfig eth0

11、 192.168.0.200 netmask 255.255.255.0 up，參與rc.local實現(xiàn)開機自啟動。寫在/etc/rc.d/rc.local的最后就可以了，不要寫在中間。測試：ethtool -p eht0 命令為測試網(wǎng)口對應，duplex ，speed ，link mode；ifconfig a顯示網(wǎng)卡配置信息VNC配置yum install vnc-server用VNC進展遠程桌面控制。自帶VNC，執(zhí)行：vncserver，就會提示設置密碼，設置一個密碼此時默以為桌面。啟動VNC效力運用vncserver命令啟動VNC效力，命令格式為“vncserver :桌面號，其中“桌

12、面號用“數(shù)字的方式表示，每個用戶連個需求占用1個桌面啟動編號為1的桌面例如如下roottestdb # vncserver :1You will require a password to access your desktops.Password:提示如下Verify:xauth: creating new authority file /root/.XauthorityNew testdb:1 (root) desktop is testdb:1Creating default startup script. /root/.vnc/xstartupStarting applications

13、 specified in /root/.vnc/xstartupLog file is /root/.vnc/testdb:1.log以 上命令執(zhí)行的過程中，由于是第一次執(zhí)行，需求輸入密碼，這個密碼被加密保管在用戶主目錄下的.vnc子目錄/root/.vnc/passwd中；同時在用戶主目錄下的.vnc子目錄中為用戶自動建立xstartup配置文件/root/.vnc/xstartup，在每次啟動VND效力時，都會讀取該文件中的配置信息。留意：/root/.vnc/目錄下還有一個“testdb:1.pid文件，這個文件記錄著啟動VNC后對應操作系統(tǒng)的進程號，用于停頓VNC效力時準確定位進程號

14、。重新啟動vncserver效力的方法：roottestdb # vncserver -kill :1roottestdb # vncserver添加用戶 vi /etc/sysconfig/vncserversroottestdb # vi /etc/sysconfig/vncservers /兩個用戶，桌面1為root，桌面2為oracle闡明：vncserver是誰啟動，運用誰的權限，比如root啟動，無論幾個用戶，都是root權限。VNCSERVERS=1:root 2:oracleVNCSERVERARGS1=-geometry 1024x768VNCSERVERARGS2=-geo

15、metry 1024x768/設置遠程桌面的分辨率1024*768vncpasswd修正vnc用戶密碼，修正VNC訪問的密碼roottestdb # vncpasswdPassword:Verify:roottestdb #其他設置vi /root/.vnc/xstartup 取消unset和exec前面的注釋(centos下假設上述兩行被注釋，經(jīng)過vnc登錄系統(tǒng)后，只能看到一個終端窗口，其他都為灰屏，因此務必去掉該注釋符)chkconfig -level 345 vncserver on /將vncserver作為系統(tǒng)效力自啟動或者圖形界面里面設置Chkconfig list可以查看啟動概略

16、：vncserver 0:off 1:off 2:off 3:on 4:on 5:on 6:off其中3和5是on即可。VNC效力運用的端口號與桌面號的關系VNC效力運用的端口號與桌面號相關，VNC運用TCP端口從5900開場，對應關系如下桌面號為“1 - 端口號為5901桌面號為“2 - 端口號為5902桌面號為“3 - 端口號為5903基于java的VNC客戶程序Web效力TCP端口從5800開場，也是與桌面號相關，對應關系如下桌面號為“1 - 端口號為5801桌面號為“2 - 端口號為5802桌面號為“3 - 端口號為5803基于上面的引見，假設Linux開啟了防火墻功能，就需求手工開啟

17、相應的端口，以開啟桌面號為“1相應的端口為例，命令如下roottestdb # iptables -I INPUT -p tcp -dport 5901 -j ACCEPTroottestdb # iptables -I INPUT -p tcp -dport 5801 -j ACCEPT開啟開防火墻的5900-5910端口防火墻配置三合一配置ISA2.0的QCS、QMS和數(shù)據(jù)庫效力器安裝到一臺效力器上，如下配置：三合一防火墻配置cat/etc/sysconfig/iptables# Firewall configuration written by system-config-firewal

18、l# Manual customization of this file is not recommended.*filter:INPUT ACCEPT 0:0:FORWARD ACCEPT 0:0:OUTPUT ACCEPT 0:0-A INPUT -m state -state ESTABLISHED,RELATED -j ACCEPT-A INPUT -p icmp -j ACCEPT-A INPUT -i lo -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 22 -j ACCEPT-A INPUT -m state

19、 -state NEW -m tcp -p tcp -dport 111 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 111 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 162 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 1162 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 631 -j ACCEPT-

20、A INPUT -m state -state NEW -m tcp -p tcp -dport 862 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 876 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 1098 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 1099 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dpo

21、rt 1521 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 1090 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 3000 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 3873 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 4444:4457 -j ACCEPT-A INPUT -m state -sta

22、te NEW -m tcp -p tcp -dport 4712 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 4713 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 5353 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 5900:5910 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 7070 -j ACC

23、EPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 8009 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 8080 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 8083 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 9001 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tc

24、p -dport 9009 -j ACCEPT-A INPUT -m state -state NEW -m udp -p udp -dport 10080 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 12092 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 22222 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 33280:33289 -j ACCEPT-A INPUT -m

25、 state -state NEW -m tcp -p tcp -dport 38268 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 37188 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 41430 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 41620 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 4

26、0461 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 45246 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 47943 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 48997 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 50621 -j ACCEPT-A INPUT -m state -state N

27、EW -m tcp -p tcp -dport 57017 -j ACCEPTOracle的emca工具端口-A INPUT -m state -state NEW -m tcp -p tcp -dport 3938 -j ACCEPT-A INPUT -m state -state NEW -m tcp -p tcp -dport 1158 -j ACCEPT假設運用8080端口而不是運用3000端口，那么需求添加8080-A INPUT -m state -state NEW -m tcp -p tcp -dport 8080 -j ACCEPT中興的晉級效力器轉到我方-A INPUT -m state -state NEW -m tcp -p tcp -dport 80 -j ACCEPT下面這些假設要運用jconsole必需開啟icmp才可以。#-A INPUT -j REJECT -reject-with icmp-host-prohibited#-A FORWARD -j REJECT -reject-with icmp-host-prohibited#-A FORWARD -p icmp -m icmp -icmp timestamp-request -j DROP#-A FORWARD -p icmp -m icmp -icmp t