linux操作系统安装部署规范

《linux操作系统安装部署规范》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、技术资料Linux操作系统安装部署安全规范为了规范安装Linux系统，减少平台部署中出现的问题，并且方便管理与维护；体现公司运维规范、专业化，特制定Linux安装部署规范文档一、安装前的准备工作1、操作系统的选择操作系统统一选用Centos5.X系统64位版本2、操作系统的安装信息收集1)服务器的内存大小2）分区的特殊需求3）Ip地址的规划4）防火墙的配置要求5）如未有特殊要求将按照以下规范安装系统二、安装系统过程详细要求操作系统安装过程共享知识技术资料共享知识技术资料点击“新建”按钮文件系统类型选择LVM共享知识技术资

2、料创建LVM物理卷，使用全部可用空间点击红色框内的LVM(L)出现下面这个窗口共享知识技术资料点击添加“创建LVM逻辑卷”挂载到根分区，针对硬盘较小的服务器（一百多G或更小容量),根分区分配20G空间服务器空间在200G以上者，根分区分配50G空间共享知识技术资料再继续点击“添加添加swap交换分区分区容量与内存大小相同再点击添加挂载点设置为/data使用全部剩余空间点击确定然后下一步共享知识技术资料直接下一步共享知识技术资料密码默认设置为sd@2012共享知识技术资料选择“现在定制”安装共享知识技术资料基本系统里面选择

3、基本、管理工具、系统工具三项应用程序里面选择编辑器一项共享知识技术资料开发里面选择“开发工具“、“开发库”两项语言支持里面默认选择”中文支持“其他选项里面都不要勾选任何软件包，点击下一步安装系统完成后重启系统三、系统安装完成后设置1.系统setup设置进入系统后执行setup命令，有时候setup会自动执行共享知识技术资料选择防火墙配置全部选择Disabled然后选择OK退出选择系统服务配置(Systemservices)共享知识技术资料把acpidapmdautofscupsbluetoothcpuspeedfirst

4、bootgpmip6tablesipmiscsiiscsidnetfsnfslockrestorecondsetroubleshootsmartdxfsyumupdatesd前面的*去掉(按空格键去掉)禁止这些服务开机启动2.设置系统参数1）sysctl内核参数编辑/etc/sysctl.conf在原有内容的基础上添加以下内容#Addnet.ipv4.ip_forward=1net.ipv4.tcp_max_syn_backlog=262144net.core.netdev_max_backlog=262144net.c

5、ore.somaxconn=262144net.core.wmem_default=8388608net.core.rmem_default=8388608net.core.rmem_max=16777216net.core.wmem_max=16777216net.ipv4.tcp_timestamps=0net.ipv4.tcp_synack_retries=1net.ipv4.tcp_syn_retries=1net.ipv4.tcp_tw_recycle=1net.ipv4.tcp_tw_len=1net.ipv

6、4.tcp_tw_reuse=1net.ipv4.tcp_mem=94500000915000000927000000共享知识技术资料net.ipv4.tcp_max_orphans=3276800net.ipv4.tcp_fin_timeout=30net.ipv4.tcp_keepalive_time=120net.ipv4.ip_local_port_range=102465535fs.file-max=102400net.ipv4.tcp_keepalive_time=302）设置文件描述符执行echo"ulim

7、it-SHn102400">>/etc/profile3、系统文件安全设置1）vim/etc/inittabca::ctrlaltdel:/sbin/shutdown-t3-rnow找到此处改成#ca::ctrlaltdel:/sbin/shutdown-t3–rnow前面加上注释防止ctrl+alt+del重启服务器2）系统帐户配置账号管理vim/etc/passwd文件以下账号可以锁定或者删除gophersyncgamessmmspxfsshudwonrpcrpcuseruucppostgresnewsnscdope

8、ratorhalt方法1:usermod–L用户锁定用户2:userdel用户删除用户删除不需要的用户组vim/etc/group删除与刚才删除的用户名相同的组删除组groupdel用户组名修改passwd、shadow、group文件权限cd/etcchownroot:rootpasswdshadowgroupch