Linux操作系统安装部署规范.doc

《Linux操作系统安装部署规范.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、Linux操作系统安装部署安全规范为了规范安装Linux系统，减少平台部署中出现的问题，并且方便管理与维护；体现公司运维规范、专业化，特制定Linux安装部署规范文档一、安装前的准备工作1、操作系统的选择操作系统统一选用Centos5.X系统64位版本2、操作系统的安装信息收集1)服务器的内存大小2）分区的特殊需求3）Ip地址的规划4）防火墙的配置要求5）如未有特殊要求将按照以下规范安装系统二、安装系统过程详细要求操作系统安装过程点击“新建”按钮文件系统类型选择LVM创建LVM物理卷，使用全部可用空间点击红色框内的LVM(L)出现下面这个窗口点击添加“

2、创建LVM逻辑卷”挂载到根分区，针对硬盘较小的服务器（一百多G或更小容量),根分区分配20G空间服务器空间在200G以上者，根分区分配50G空间再继续点击“添加添加swap交换分区分区容量与内存大小相同再点击添加挂载点设置为/data使用全部剩余空间点击确定然后下一步直接下一步密码默认设置为sd@2012选择“现在定制”安装基本系统里面选择基本、管理工具、系统工具三项应用程序里面选择编辑器一项开发里面选择“开发工具“、“开发库”两项语言支持里面默认选择”中文支持“其他选项里面都不要勾选任何软件包，点击下一步安装系统完成后重启系统三、系统安装完成后设置1

3、.系统setup设置进入系统后执行setup命令，有时候setup会自动执行选择防火墙配置全部选择Disabled然后选择OK退出选择系统服务配置(Systemservices)把acpidapmdautofscupsbluetoothcpuspeedfirstbootgpmip6tablesipmiscsiiscsidnetfsnfslockrestorecondsetroubleshootsmartdxfsyumupdatesd前面的*去掉(按空格键去掉)禁止这些服务开机启动2.设置系统参数1）sysctl内核参数编辑/etc/sysctl.con

4、f在原有内容的基础上添加以下内容#Addnet.ipv4.ip_forward=1net.ipv4.tcp_max_syn_backlog=262144net.core.netdev_max_backlog=262144net.core.somaxconn=262144net.core.wmem_default=8388608net.core.rmem_default=8388608net.core.rmem_max=16777216net.core.wmem_max=16777216net.ipv4.tcp_timestamps=0net.ipv4.

5、tcp_synack_retries=1net.ipv4.tcp_syn_retries=1net.ipv4.tcp_tw_recycle=1net.ipv4.tcp_tw_len=1net.ipv4.tcp_tw_reuse=1net.ipv4.tcp_mem=94500000915000000927000000net.ipv4.tcp_max_orphans=3276800net.ipv4.tcp_fin_timeout=30net.ipv4.tcp_keepalive_time=120net.ipv4.ip_local_port_range=10

6、2465535fs.file-max=102400net.ipv4.tcp_keepalive_time=302）设置文件描述符执行echo"ulimit-SHn102400">>/etc/profile3、系统文件安全设置1）vim/etc/inittabca::ctrlaltdel:/sbin/shutdown-t3-rnow找到此处改成#ca::ctrlaltdel:/sbin/shutdown-t3–rnow前面加上注释防止ctrl+alt+del重启服务器2）系统帐户配置账号管理vim/etc/passwd文件以下账号可以锁定或者删除goph

7、ersyncgamessmmspxfsshudwonrpcrpcuseruucppostgresnewsnscdoperatorhalt方法1:usermod–L用户锁定用户2:userdel用户删除用户删除不需要的用户组vim/etc/group删除与刚才删除的用户名相同的组删除组groupdel用户组名修改passwd、shadow、group文件权限cd/etcchownroot:rootpasswdshadowgroupchmod600passwdchmod600groupchmod400shadow4、IP地址规划服务器一般情况下有两个、四个

8、或以上网卡要求：如无特殊需求，服务器一概配置一个公网IPEth0:配置为公网IPEth1:配置