Bog BOS: Установка CentOS 4.6 (файловый сервер на VMware Server)
Последнее изменение файла: 2009.10.28
Bog BOS: Установка CentOS 4.6 (файловый сервер на VMware Server)
Предварительно прочитайте
несколько слов о CentOS и VMware .
Назначение: файловый сервер (NFS, CIFS, HTTP, webdav).
Устанавливал по сети (PXE загрузчик ), сделанного из ISO-образа
CentOS 4.6, ядро 2.6.9-67, gcc ?, на виртуальную машину (VMware Server 1.0.1 на
сервере консолидации ).
Параметры виртуальной машины:
тип: Linux (RHEL4)
один процессор (Реальный процессор Pentium D930 (3000 MHz, шина - 800 MHz))
ВМ является частной
512 MB памяти
сетевой мост
LSI Logic SCSI
создать новый виртуальный диск: SCSI, 40GB, сделать сразу, не разбивать на куски,
независимый с сохранением изменений, кеширование записи
CD-ROM назначить на файл /usr/lib/vmware/isoimages/linux.iso,
не подключать при включении ВМ
Floppy: не подключать при включении ВМ
по нажатию кнопок управления питанием выключать гостевую ОС, а не ВМ
запретить снимки
при запуске хоста включать ВМ;
при завершении работы хостовой ОС завершать работу гостевой ОС
задать в .vmx полюбившийся MAC-адрес (возможно придётся удалить сгенерированные строчки):
если процессор имеет поддержку NX, то в файл .vmx надо занести строку 'paevm="true"'
включение виртуальной машины и настройка BIOS (время в GMT, доступ к большим дискам "Other",
загрузка по сети для установки ОС)
Журнал установки записывается в файл
/root/anaconda-ks.cfg в виде, готовом для kickstart.
загружаемся с PXE
язык установки - russian
раскладка - russian (Shift+Shift, ru, redhat-config-network)
распознается VMware Video, монитор неизвестен, мышка PS/2 с 3 кнопками
по нажатию Ctrl-Alt-F2 можно сразу попасть в bash (Alt-F7 обратно)
установка - сервер
разбиение диска автоматически с переименовкой логических томов и групп томо
sda1, /boot, ext3, 102MB MB
sda2, system, LVMP, 40853MB
root, /, ext3, 39776MB
swap, swap, 1024MB
GRUB в MBR (/dev/sda, /dev/system/root) без пароля,
конфигурационный файл /boot/grub/grub.conf
настройка сети eth0, всё автоматически при включении
(redhat-config-network)
firewall с дыркой для ssh (redhat-config-securitylevel)
SELinux в режиме предупреждений
язык для работы: основной - en_US, дополнительный - русский
(redhat-config-language)
временная зона - Europe/Moscow (время в CMOS хранить в UTC,
не забыть поменять в BIOS, redhat-config-date или timeconfig)
установка пароля для root
выбираем пакеты (скрыть справку):
Система X Windows, Gnome, KDE: нет
Редакторы: vim-enhanced
Инженерные: нет
Графические средства интернет: нет
Текстовые средства интернет: elinks
Оффисные приложения: нет
Звук и видео: нет (оказывается здесь cdrecord!)
Подготовка публикаций: нет
Графика: нет
Игры: нет
Средства настройки серверов: system-config-nfs, system-config-printer, system-config-printer-gui,
system-config-samba, xorg-x11-xauth
Сервер HTTP: нет
Сервер почты: нет
Сервер samba: да
Сервера DNS, FTP, PostgreSQL, MySQL, новостей, устаревшие, прочие: нет
Средства разработки: выкинуть diffstat, doxygen, emacs, gcc-g77, gcc-java, java-1.4.2-gcj;
добавить expect
Разработка для X: нет
Разработка для Gnome: нет
Разработка для KDE: нет
Средства разработки устаревших приложений: нет
Средства администрирования: все, кроме system-config-soundcard
Системные средства: am-utils, ethereal (переименовал в wireshark),
iptraf, kernel-doc, lslk, mc, net-snmp-utils, nmap, openldap-client,
systat, samba-client
Поддержка печати: все
молча добавляются пакеты, от которых зависят выбранные нами
форматирование новых разделов
установка пакетов: 527 пакетов, 1600 МБ, журнал в /root/install.log и /root/install.log.syslog,
образец для kickstart в /root/anaconda-ks.cfg, 7 минут
убрать загрузку по сети
первая загрузка свежеустановленной системы: нет графики - нет продолжения настройки
здесь язык ввода переключается по Cntrl+Shift
остановить prelink (/etc/sysconfig/prelink)
useradd -n -c описание -m -r -g sys -u любимый-uid имя
passwd имя
настроить ssh , дальнейшая настройка производится удалённо
установщик поставил по умолчанию SMP ядро (поменять в /boot/grub/grub.conf)
настроить файловые системы с помощью tune2fs -m 1 (резервировать 1% вместо 5%)
или -r 25000 (100 MB)
установить DAILY_UPDATE=yes" в /etc/updatedb.conf и подождать пока пройдет updatedb
импортировать ключи в rpm (GPG)
обеспечить загрузку обновлений в локальный архив (FTP) и настроить yum
(адрес локального архива и прокси)
обновиться через yum и заодно установить забытые xterm, arpwatch, lynx
yum опять поставил по умолчанию SMP ядро (поменять в /boot/grub/grub.conf)
перезагрузиться, т.к. обновилось ядро
добавить /usr/local/lib в /etc/ld.so.conf.d/local и сделать ldconfig
убедиться, что ненужные сервисы xinetd выключены ("disable = yes"),
перезагрузить xinetd при необходимости (service xinetd reload)
убрать сервисы, которые не нужны
(chkconfig --list|grep on;
chkconfig --level 2345 имя-сервиса off; service имя-сервиса stop)
xfs (сервер шрифтов при удалённом запуске не нужен)
apmd (APM не работает на многопроцессорных (HT) компьютерах)
isdn
pcmcia
openibd (InfiniBand)
lm-sensors
smartd (не работает в VMware)
hpoj
cpuspeed
проверить лишние порты с помощью: lsof -i
настроить iptables
настройка клиентского варианта syslog и перезапуск
фиктивные записи в журнал для правильной работы /etc/log.d/logwatch
настройка синхронизации времени NTP
настроить /etc/ntp.conf, копию в /etc/ntp.conf.predhclient
дырка в локальном сетевом экране для серверов получается автоматически
(только забывает про них при перезапуске iptables),
но дырки для клиентов и во внешнем экране надо делать самому
chkconfig --level 345 ntpd on
/etc/rc.d/init.d/ntpd start (service ntpd start)
в /etc/mail/sendmail.cf записать SMART relay (DS) и перезапустить сервис sendmail
отредактировать таблицу синонимов (/etc/aliases; newaliases)
тестирование отправки почты
обеспечение автоматического извещения об обновлениях с помощью yum
настройка сети установка vmware-tools
настройка резервирования данных (bacula )
настройка печати:
добавить принтер ("lynx http://localhost:631")
заливка данных пользователей (/home) со старового сервера
дополнительные элементы файловой системы
для старых скриптов: /a, /cdrom, /mnt/cdrom, /mnt/floppy
для старых ссылок: /h1, /h2, /hd01, /sudd, /udd
/util как ссылка на /home/util
RK и его экосистема
требует xorg-x11, xinitrc, switchdesk
установка пакета rk-22.16-9.i386.m2.rpm
/usr/local/bin/is_get_dir (копия из /home/util)
скрипт /usr/local/bin/rkm для работы rk в архиве
перенос нужных пользователей (/etc/groups, /etc/passwd, /etc/shadow):
тех, которым нужен ssh (last) и smb (smb.conf, private/smbpasswd)
либеральная настройка ssh (разрешить вход по паролям, увеличить список пользователей)
automount
настройка сервера NFS
настройка samba (что делать с русскими именами файлов в кодировке CP866?)
sshfs (при переключении предупредить)
тестирование
освежение данных
обеспечение запуска виртуальной машины при включении хостовой машины
Bog BOS: Установка CentOS 4.6 (файловый сервер на VMware Server)