安裝升級配置和操作手冊系統(tǒng)安裝樣本

服務(wù)器RAID配備超微服務(wù)器RAID辦法超微服務(wù)器主板集成raid功能，但只支持raid1設(shè)定BIOS配備MainSerialATA－》SATAcontrollerModeOption：SATAControllermodeOption：EhancedSATARAIDCodeBase：Adaptec重啟主板RAID卡設(shè)立按ctrl+大寫‘A’即ctrl+shift+a進入ArrayConfigurationUtility設(shè)立MainMenu－》ConfigureDriver依照協(xié)助提示，按INS鍵，加入兩個硬盤，按“Enter”保存－》Y確認MainMenu－》CreateArray，加入上面添加那兩塊硬盤進入ArrayPropertites，按“Enter”，選取不同屬性，F(xiàn)1可用選取協(xié)助選取RAID－1（mirror）方式Stripeoption選取：quickinitaizing，迅速初始化如果選取clear就是低格清零，很慢。選取完畢按“Done”。Dell/IBM服務(wù)器RAID辦法Dell/IBM等品牌服務(wù)器多設(shè)有raid卡，由于是硬raid，因而不需要手動設(shè)定，但raid級別需依照raid卡而定,公司慣用DELL-R710型號需要通過配備頁面手工設(shè)立，詳細配備辦法為：開機按F10進入配備界面：選取USC設(shè)立，選取語言和鍵盤，設(shè)立語言為中文選取RAID配備：RAID級別設(shè)立為RAID1：操作系統(tǒng)安裝配備Centos系統(tǒng)安裝以安裝centos5.5為例，共有兩個版本：64位和32位，安裝時請注意區(qū)別版本。系統(tǒng)安裝環(huán)節(jié)系統(tǒng)版本：CentOS5.564位將鏡像刻成光盤，設(shè)立BIOS將CDROM設(shè)立為第一啟動（超微服務(wù)器默認光盤啟動）啟動畫面：通過提示，按ENTER進入圖形安裝模式。檢測安裝媒介，這里選Skip，跳過。安裝程序第一種圖形界面，單擊“Next”按鈕。選取語言English(English)。選取鍵盤布局，U.S.English，點擊Next。此信息提示你安裝程序找不到分區(qū)表，直接按下“Yes”按鈕就可以了。建立自定義分區(qū)，如上圖選取，完畢后點擊Next按鈕。磁盤劃分，點擊New按鈕創(chuàng)立分區(qū)，建議創(chuàng)立四個分區(qū)，分別是/，/boot，/home與swap四個。詳細大小視硬盤和內(nèi)存大小劃分，參照如下(以500G硬盤，4G內(nèi)存為例)：/boot500MB/hmoe10000MBswap8000MB*建議為內(nèi)存1,2倍/*如沒有特殊規(guī)定，剩余空間所有給/：ext2/ext3：是Linux合用文獻系統(tǒng)類型。由于ext3文獻系統(tǒng)多了日記記錄，對于系統(tǒng)復(fù)原比較迅速，因而建議你務(wù)必要選取新ext3不要用ext2了。磁盤劃分完畢后點擊Next按鈕。直接單擊“Next”按鈕。網(wǎng)卡ip地址配備頁面，此處可以先不用配備，直接點擊Next按鈕下一步，等系統(tǒng)安裝完畢后再配備。時區(qū)配備，此處選取Asia/Shanghai,點擊Next按鈕下一步。管理員密碼設(shè)立root顧客，設(shè)立完畢后點擊Next按鈕下一步。軟件包安裝，這一步需要非常注意，如果有漏掉接下來oracle數(shù)據(jù)安裝會有報錯，缺少相應(yīng)軟件包，先選取圖上Customizenow(當前定制)，然后點擊Next按鈕下一步。嚴格按照上面幾張圖選項進行選取，不要多選也不要漏選，完畢后點擊Next按鈕下一步。點擊Next按鈕開始安裝。等到安裝完之后，浮現(xiàn)上右邊畫面時，請將光盤拿出來，并按下“Reboot”按鈕重啟。安裝后初始化設(shè)立Linux系統(tǒng)安裝完畢后來，重新引導(dǎo)系統(tǒng)會進入歡迎畫面，按“Forward”繼續(xù)設(shè)定。防火墻設(shè)立，此處可暫時不設(shè)立，選取Disabled，程序初始化完畢后在程序中單獨設(shè)立，由于咱們停用防火墻，安裝程序會提示咱們：“您沒有啟用防火墻”，如圖下圖所示。沒關(guān)系咱們選取“Yes”，然后按“Forward”。SELinux是一種Linux系統(tǒng)存取控制(Accesscontrol)細部設(shè)定，重點在于控制程式對于系統(tǒng)檔案存取權(quán)限限制。由于CentOS5.x后來Linux版本對于SELinux設(shè)定已經(jīng)非常妥當了，因而建議您務(wù)必要打開這個功能,點擊Gorward按鈕。點擊Forward按鈕。時間設(shè)立，完畢后點擊Forward按鈕。顧客名創(chuàng)立，這里先不用創(chuàng)立，之后按安裝程序規(guī)定創(chuàng)立，點擊Forward繼續(xù)。聲卡設(shè)立，點擊Forwar繼續(xù)。初始化配備到此所有完畢，點擊Finish按鈕。系統(tǒng)登錄界面，顧客名輸入：root

centos5.5登陸后主界面。網(wǎng)絡(luò)配備網(wǎng)卡IP配備命令行模式配備：#ifconfigeth1192.168.1.85netmask255.255.255.224up#routeadddefaultgw192.168.1.65#servicenetworkrestart文獻方式配備：vi/etc/sysconfig/network-scripts/ifcfg-eth0修改： WONBOOT=yes增長：ONBOOT=yesUSERCTL=no//去掉NETMASK=255.255.255.224IPADDR=192.168.1.85GATEWAY=192.168.1.65DNS1=221.6.4.67DNS2=8.8.8.8其中：ONBOOT=yes//網(wǎng)卡開機自啟動USERCTL=no//與否容許非root顧客控制該設(shè)備離開保存：esc然后shift+連按兩下z

手工修改ip地址文獻為：/etc/sysconfig/network-scripts/ifcfg-eth0闡明：系統(tǒng)虛擬機復(fù)制后來或者更換硬盤到其她系統(tǒng)中，網(wǎng)卡會向下移動，例如eth1，eht2。ifcfg-eth1參數(shù)闡明：DEVICE=name，其中name是物理設(shè)備名IPADDR=addr，其中addr是IP地址NETMASK=mask，其中mask是網(wǎng)絡(luò)掩碼值NETWORK=addr，其中addr是網(wǎng)絡(luò)地址BROADCAST=addr，其中addr是廣播地址GATEWAY=addr，其中addr是網(wǎng)關(guān)地址ONBOOT=answer，其中answer是“yes”（引導(dǎo)時激活設(shè)備）或“no”USERCTL=answer，其中answer是“yes”（非root顧客可以控制該設(shè)備）或“no”BOOTPROTO=proto，其中proto取下列值之一：“none”（引導(dǎo)時不使用合同）“bootp”（使用BOOTP合同）或“dhcp”（使用DHCP合同）網(wǎng)卡服務(wù)配備 界面化操作辦法：root：“System”－》“Administration”－》“Service”，NetworkManager服務(wù)，選取“Disabled”，停止該服務(wù)，這樣網(wǎng)卡就不受NetworkManage控制。用root身份運營servicenetworkstart就可以激活網(wǎng)卡“System”－》“Administration”－》“Service”，Network服務(wù)，選取“Enabled”，這樣下次重新啟動和就會始終啟動。命令模式：或者使用ifconfigeth0192.168.0.200netmask255.255.255.0up，加入rc.local實現(xiàn)開機自啟動。寫在/etc/rc.d/rc.local最后就可以了，不要寫在中間。測試：ethtool-peht0命令為測試網(wǎng)口相應(yīng)，duplex，speed，linkmode；ifconfig–a顯示網(wǎng)卡配備信息VNC配備yuminstallvnc-server用VNC進行遠程桌面控制。自帶VNC，執(zhí)行：vncserver，就會提示設(shè)立密碼，設(shè)立一種密碼（此時默以為桌面。啟動VNC服務(wù)使用vncserver命令啟動VNC服務(wù)，命令格式為“vncserver:桌面號”，其中“桌面號”用“數(shù)字”方式表達，每個顧客連個需要占用1個桌面啟動編號為1桌面示例如下[root@testdb~]#vncserver:1Youwillrequireapasswordtoaccessyourdesktops.Password:提示如下Verify:xauth：creatingnewauthorityfile/root/.XauthorityNew'testdb:1(root)'desktopistestdb:1Creatingdefaultstartupscript./root/.vnc/xstartupStartingapplicationsspecifiedin/root/.vnc/xstartupLogfileis/root/.vnc/testdb:1.log以上命令執(zhí)行過程中，由于是第一次執(zhí)行，需要輸入密碼，這個密碼被加密保存在顧客主目錄下.vnc子目錄（/root/.vnc/passwd）中；同步在顧客主目錄下.vnc子目錄中為顧客自動建立xstartup配備文獻（/root/.vnc/xstartup），在每次啟動VND服務(wù)時，都會讀取該文獻中配備信息。注意：/root/.vnc/目錄下尚有一種“testdb:1.pid”文獻，這個文獻記錄著啟動VNC后相應(yīng)操作系統(tǒng)進程號，用于停止VNC服務(wù)時準擬定位進程號。重新啟動vncserver服務(wù)辦法：[root@testdb~]#vncserver-kill:1[root@testdb~]#vncserver增長顧客vi/etc/sysconfig/vncservers[root@testdb~]#vi/etc/sysconfig/vncservers//兩個顧客，桌面1為root，桌面2為oracle闡明：vncserver是誰啟動，使用誰權(quán)限，例如root啟動，無論幾種顧客，都是root權(quán)限。VNCSERVERS="1:root2:oracle"VNCSERVERARGS[1]="-geometry1024x768"VNCSERVERARGS[2]="-geometry1024x768"http://設(shè)立遠程桌面辨別率1024*768vncpasswd修改vnc顧客密碼，修改VNC訪問密碼[root@testdb~]#vncpasswdPassword:Verify:[root@testdb~]#其她設(shè)立vi/root/.vnc/xstartup取消unset和exec前面注釋(centos下若上述兩行被注釋，通過vnc登錄系統(tǒng)后，只能看到一種終端窗口，別的都為灰屏，因而務(wù)必去掉該注釋符)chkconfig--level345vncserveron//將vncserver作為系統(tǒng)服務(wù)自啟動或者圖形界面里面設(shè)立Chkconfig–list可以查看啟動詳情：vncserver0:off1:off2:off3:on4:on5:on6:off其中3和5是on即可。VNC服務(wù)使用端標語與桌面號關(guān)系VNC服務(wù)使用端標語與桌面號有關(guān)，VNC使用TCP端口從5900開始，相應(yīng)關(guān)系如下桌面號為“1”----端標語為5901桌面號為“2”----端標語為5902桌面號為“3”----端標語為5903……基于javaVNC客戶程序Web服務(wù)TCP端口從5800開始，也是與桌面號有關(guān)，相應(yīng)關(guān)系如下桌面號為“1”----端標語為5801桌面號為“2”----端標語為5802桌面號為“3”----端標語為5803……基于上面簡介，如果Linux啟動了防火墻功能，就需要手工啟動相應(yīng)端口，以啟動桌面號為“1”相應(yīng)端口為例，命令如下[root@testdb~]#iptables-IINPUT-ptcp--dport5901-jACCEPT[root@testdb~]#iptables-IINPUT-ptcp--dport5801-jACCEPT啟動開防火墻5900-5910端口防火墻配備三合一配備ISA2.0QCS、QMS和數(shù)據(jù)庫服務(wù)器安裝到一臺服務(wù)器上，如下配備：三合一防火墻配備

cat

/etc/sysconfig/iptables#Firewallconfigurationwrittenbysystem-config-firewall#Manualcustomizationofthisfileisnotrecommended.*filter:INPUTACCEPT[0:0]:FORWARDACCEPT[0:0]:OUTPUTACCEPT[0:0]-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT-AINPUT-picmp-jACCEPT-AINPUT-ilo-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport111-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport111-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport162-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport1162-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport631-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport862-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport876-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport1098-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport1099-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport1521-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport1090-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3000-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3873-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport4444:4457-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport4712-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport4713-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport5353-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport5900:5910-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport7070-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport8009-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport8080-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport8083-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport9001-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport9009-jACCEPT-AINPUT-mstate--stateNEW-mudp-pudp--dport10080-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport12092-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport22222-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport33280:33289-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport38268-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport37188-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport41430-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport41620-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport40461-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport45246-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport47943-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport48997-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport50621-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport57017-jACCEPTOracleemca工具端口-AINPUT-mstate--stateNEW-mtcp-ptcp--dport3938-jACCEPT-AINPUT-mstate--stateNEW-mtcp-ptcp--dport1158-jACCEPT如果使用8080端口而不是使用3000端口，那么需要添加8080-AINPUT-mstate--stateNEW-mtcp-ptcp--dport8080-jACCEPT中興升級服務(wù)器轉(zhuǎn)到我方-AINPUT-mstate--stateNEW-mtcp-ptcp--dport80-jACCEPT下面這些如果要使用jconsole必要啟動icmp才可以。#-AINPUT-jREJECT--reject-withicmp-host-prohibited#-AFORWARD-jREJECT--reject-withicmp-host-prohibited#-AFORWARD-picmp-micmp--icmptimestamp-request-jDROP#-AFORWARD-picmp-micmp--icmptimestamp-reply-jDROPCOMMIT分開配備防火墻若分開配備可參照江蘇現(xiàn)網(wǎng)QMS、QCS