Bog BOS: Установка CentOS 5.2 (сервер мониторинга)

Предварительно прочитайте несколько слов о CentOS

Назначение: сервер мониторинга. Устанавливал на SuperMicro SuperServer 5015B-MT (шасси SC813MTQ-300C, материнская плата Super X7SBi, обязательно поправить настройки BIOS) по PXE, ядро 2.6.18-92.el5, gcc 4.1.2, glibc-2.5. Intel XEON 3040 (Core 2 Duo), 1.86 MHz, шина - 1066 MHz, L1 - 16KB, L2 - 2048K. Память - 2x1024 MB, DDR2-667. Дисковая подсистема: ICH9R - PATA DVD-ROM UJDA780 (slave, /dev/hdb, нет драйвера для ITE, параметр ядра all-generic-ide), 6 каналов SATA (2 штуки: Seagate ES 250GB, ST3250820NS, ; оставшиеся каналы и боксы зарезервированы). Интерфейсы имеют номера eth0 - предназначен для работы (левый), eth1 - резерв (правый).

Программа установки anaconda позволяет выбрать устройство загрузки, метод установки и параметры установки и ядра, в данном случае загружаемся по сети (PXE).

настраиваем систему загрузки по протоколу PXE (дерево файлов, сервер tftp, сервер dhcp и pxelinux)
устанавливаем в BIOS возможность загрузки с одной сетевой карты
загружаемся
нажимаем F8
выбираем установку Linux
выбираем установку CentOS 5.2 x86_64
выбираем сетевую карту для загрузки (eth0)
распознается ATI ES1000
по нажатию Ctrl-Alt-F2 можно сразу попасть в bash (Alt-F7 обратно)
язык установки и раскладка - английский
разбиение диска вручную
- разделы:
  - /dev/sda1, 102MB
  - /dev/sda2, остальное
  - /dev/sdb1, 102MB
  - /dev/sdb2, остальное
- RAID-1
  - md0 из /dev/sda1 и /dev/sdb1
  - md1 из /dev/sda1 и /dev/sdb2
- LVM
  - физический том /dev/md1
  - группа томов system на физическом томе /dev/md1
  - логический том root, 10GB
  - логический том swap, 4GB
- файловые системы
  - md0, /boot, ext3
  - логический том swap, swap
  - логический том root, /, ext3
GRUB CentOS-5 x86_64 с корневой системой в /dev/system/root на /dev/md0 (/dev/sda? в anaconda-ks.cfg записывается ----location=partition) без пароля, конфигурационный файл /boot/grub/grub.conf
настройка сети вручную (/etc/sysconfig/network-scripts/ifcfg-eth?, redhat-config-network)
- eth0 - поднимать при загрузке, без IPv6; имя, IP адрес, маску, шлюз, DNS по DHCP
- eth1 - не поднимать, без IPv6
временная зона - Europe/Moscow (время в CMOS хранить в UTC, не забыть поменять в BIOS, redhat-config-date или timeconfig)
установка пароля для root
установка - сервер, уточнить выбор
выбираем пакеты:
- Редакторы
- Текстовые средства интернет
- Библиотеки разработки
- Средства разработки
- Системные средства
- MySQL
- Вебсервер
молча добавляются пакеты, от которых зависят выбранные нами (их можно посмотреть на одном из виртуальных терминалов)
создание файловых систем
установка пакетов: 743 пакетов, 2000 МБ, журнал в /root/install.log и /root/install.log.syslog, образец для kickstart в /root/anaconda-ks.cfg, 5 минут
если есть время, то дождаться завершения синхронизации soft RAID (mdadm --misc --query --detail /dev/md? или /proc/mdstat)
первая загрузка свежеустановленной системы: продолжения настройки в текстовом режиме (упрощённый вариант, оставшийся с прошлых времён)
- режим аутентификации (md5, shadow и т.д.)
- включить сетевой экран с дыркой для ssh (system-config-securitylevel-tui)
- SELinux в полном режиме
- настройка сети (дубль?)
- настройка сервисов: попробовал убрать autofs, avahi*, bluetooth, cups, lvm2-monitor, nfslock, portmap, rpc*, yum-updatesd; действует только на текущий уровень init
добавить параметр ядра all-generic-ide в /boot/grub/grub.conf
если мы не любим prelink, то самое время удалить /etc/cron.daily/prelink, пока он не сделал кишмиш из исполняемых файлов, так что потом невозможно использовать программы типа tripware; если опоздал, то вписать PRELINKING=no в /etc/sysconfig/prelink и при следующем запуске он всё откатит
useradd -n -c описание -m -r -g sys -u любимый-uid имя
passwd имя
полноценная настройка ssh (/etc/ssh/sshd_config, ~/.ssh, /etc/sysconfig/sshd), дальнейшая настройка производится удалённо
настроить файловые системы с помощью tune2fs -m 1 (резервировать 1% вместо 5%) или -r 25000 (100 MB)
подождать пока пройдет updatedb или запустить вручную (в этой версии нельзя вставлять DAILY_UPDATE=yes в /etc/updatedb.conf)
импортировать ключи в rpm (rpm --import /etc/pki/rpm-gpg/...)
настроить yum на местный репозитарий
сгоряча было поставлено лишнее: выкинуть cscope, diffstat, doxygen, gcc-gfortran, NetworkManager, bluez-utils, irda-utils, ksh, nano, pam-smb, pcmciautils, rp-pppoe, wireless-tools, ypbind, yum-updatesd, bluez-gnome, bluez-hcidump, zisofs-tools, zsh, autofs, dogtail, xorg-x11-server-Xvfb, bluez-libs libvorbis libvorbis-devel
обновиться через yum и заодно установить забытые wireshark, xterm, arptables_jf, arpwatch, iptraf, lslk, lsscsi, mc, net-snmp-utils, nmap, systat
перезагрузиться, если обновлялось ядро
убедиться, что ненужные сервисы xinetd выключены ("disable = yes"), перезагрузить xinetd при необходимости (service xinetd reload)
настройка sendmail (vi /etc/aliases; newaliases; vi /etc/mail/sendmail.cf (Smart)), тестирование отправки почты
обеспечение автоматического извещения об обновлениях с помощью yum (/root/bin/check-update.sh в crontab)
добавить /usr/local/lib в /etc/ld.so.conf.d/local и сделать ldconfig
sensors-detect предлагает загрузить модули i2c-i801, i2c-isa, w83781d, lm92, w83627hf (в rc.local)

sensors-detect предлагает добавить в /etc/modprobe.conf

# I2C module options
alias char-major-89 i2c-dev
options w83781d ignore=0,0x2d

sensors по-прежнему показывает какую-то чушь
пришлось ставить утилиту от производителя
настройка извещения о перегреве (/usr/local/sbin/temperature_control.sh)
убрать сервисы, которые не нужны (LANG= chkconfig --list|grep :on; chkconfig --level 2345 имя-сервиса off; service имя-сервиса stop)
- avahi-daemon
- lm_sensors (не работает)
- nfslock
- pcscd (нет оборудования)
- portmap
- rpcgssd
- rpcidmapd
- xfs (сервер шрифтов при удалённом запуске не нужен)
проверить лишние порты с помощью: lsof -i -n -P
настроить grub на обоих дисках (anaconda "забывает" один из них) /sbin/grub --no-floppy --batch << EOF
device (hd0) /dev/sdb
root (hd0,0)
setup (hd0)
quit
EOF
/sbin/grub --no-floppy --batch << EOF
device (hd0) /dev/sda
root (hd0,0)
setup (hd0)
quit
EOF
настройка клиентского варианта syslog и перезапуск
настройка синхронизации времени NTP (клиентский вариант)
- установить пакет ntp
- в /etc/sysconfig/ntpd поменять SYNC_HWCLOCK=yes
- настроить /etc/ntp.conf (список серверов и права доступа, без сбора статистики)
- service ntpd start
- chkconfig --level 345 ntpd on
- через некоторое время проверить с помощью ntpstat
настройка сети в /etc/rc.local
- ip -6 addr flush dev eth4
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
настроить iptables в режиме защиты сервера
настройка резервирования данных (bacula)
мониторинг UPS (apcupsd)
MySQL (на отдельном логическом томе)
Apache (дополнительные модули php ищутся в /usr/lib/php вместо /usr/lib64/php)
вход по ssh для избранных
внесение изменений в документацию
маркировка кабелей

Карта сайта

News

Автора!

Bog BOS: Установка CentOS 5.2 (сервер мониторинга)