Linux安装实施规范

Linux系统安装

及配置

实施规范方案

2017年03月29日

版权说明

本文档版权由中国电信集团江西有限公司信息技术中心所有。未经中国电信集团江西有限公司信息技术中心书面许可，任何单位和个人不得以任何形式摘抄、复制本文档的部分或全部，并以任何形式传播。

版本控制

目录

版权说明.............................................................

版本控制.............................................................

一.安装准备 .......................................................

1.硬件准备：....................................................

2.软件准备：....................................................

3.磁盘RAID规划.................................................

4.收集信息......................................................

二.安装过程 .......................................................

1.分区规划......................................................

2.Linux安装....................................................

1.安装前准备.......................................................

2.安装Linux基本系统...............................................

三.系统安装配置 ...................................................

1.配置默认运行级别：............................................

2.安装其他软件包：..............................................

3.设置环境变量：................................................

4.修改系统日志保存设置：........................................

5.性能监控部署和分析工具使用 nmon：.............................

6.分配置内核启动参数：（可选操作）...............................

7.配置内核参数：（可选操作）.....................................

8.开启Kdump功能（可选操作）....................................

四.应用配置 .......................................................

1.多路径软件：（可选操作）.......................................

2.多网卡绑定：（可选操作）.......................................

3.配置本地YUM服务,便于添加未安装的软件包（可选操作）...........

五.安全设置 .......................................................

1.加强系统安全文件保护：........................................

2.关闭不需要的服务：............................................

3.删除finger程序,具体方法如下：................................

4.帐号安全设置：................................................

5./etc/aliases文件：...........................................

6.防止任何人都可以用su命令成为root：..........................

7.禁止root SSH登录：...........................................

8.使Control+Alt+Delete关机键无效：.............................

9.设定登录不活动时间：..........................................

10.history记录详细的操作时间与访问IP：........................

11.收回系统编译器的权限或删除：（可选操作）.....................

12.删除不必要的用户和组用户：（可选操作）.......................

13.TCP_Wrappers：（可选操作）...................................

14.取消可执行程序的s标志位：（可选操作）.......................

15.软NFS（可选操作） ..........................................

六.备份系统最初的重要文件 ......................................... 附件１：Linux(Unix)时钟同步ntpd服务配置方法......................... 附件2：linux中ftp的配置管理........................................ 附件3：linux中ftp的配置管理........................................

一.安装准备

1. 硬件准备：

2. 软件准备：