Bog BOS: Установка CentOS 5.1 x86_64 (сервер резервного копирования)

Предварительно прочитайте несколько слов о CentOS

Назначение: сервер резервирования данных. Устанавливал на SuperMicro SuperServer 5015M-MT+ (шасси SC813MFT-300C, материнская плата SuperMicro PDSMi+, обязательно поправить настройки BIOS ) с CD-ROM, ядро 2.6.18-53.el5, gcc 4.1.2, glibc-2.5. Intel XEON 3040 (Core 2 Duo, 65n, 2 ядра), 1.86 MHz, шина - 1066 MHz, L1 - 16KB, L2 - 2048K. Память - 2x1024 MB, ECC, DDR2-667. Дисковая подсистема: ICH7-R - PATA TEAC CD-ROM, 4 канала SATA (4 штуки: Seagate ES 750GB, ST3750330NS и ST3750640NS, снять перемычки и отключить кеширование записи (hdparm -W 0 -K 1 /dev/sd?); оставшиеся каналы и боксы зарезервированы), CD-ROM (TEAC CD-224E-N, /dev/hdb, на этом сервере нет DVD-ROM!). Сеть: eth0 (левый, PCI BEV: IBA GE Slot 0D00 v1228), eth1 (правый, PCI BEV: IBA GE Slot 0E00 v1230).

Программа установки anaconda позволяет выбрать устройство загрузки, метод установки и параметры установки и ядра, в данном случае загружаемся с CD-ROM.

memtest (в этой версии не забыли положить на диск с архитектурой x86_64)
загружаемся с CD-ROM и жмем Enter (графический режим)
тестирование CD, если устанавливаемся с этого диска в первый раз
распознается ATI ES1000
монитор опознать не удалось из-за KVM, поэтому anaconda перешла в текстовый режим; пляски с бубном не помогли (разработчики сделали это специально, чтобы бороться с KVM, сообщающими неправильные сведения о возможностях монитора); в текстовом режиме нет возможности по настройке LVM, так что на время установки пришлось подключать отдельный монитор
по нажатию Ctrl-Alt-F2 можно сразу попасть в bash (Alt-F7 обратно)
язык установки - russian
раскладка - russian (Shift+Shift, ru, redhat-config-network)
разбиение диска вручную
- разделы:
  - sda1 - 100MB под программный RAID md0
  - sda2 - 4GB под программный RAID md1
  - sda3 - остальное под программный RAID md2
  - sdb1 - 100MB под программный RAID md0
  - sdb2 - 4GB под программный RAID md1
  - sdb3 - остальное под программный RAID md2
  - sdc1 - весь диск под программный RAID md3
  - sdd1 - весь диск под программный RAID md3
- программный RAID:
  - md0 - RAID1 над sda1 и sdb1 для /boot (ext3)
  - md1 - RAID1 над sda2 и sdb2 для swap
  - md2 - RAID1 над sda3 и sdb3 для физического тома LVM группы томов system
  - md3 - RAID1 над sdc1 и sdd1 для физического тома LVM группы томов system
- группа томов system из md2 и md3
- тома LVM:
  - root - /, 60GB, ext3
  - backup - /backup, 13.5TB, ext3
GRUB CentOS-5 x86_64 с корневой системой в /dev/system/root на /dev/md0 (/dev/sda? в kickstart.cfg записывается ----location=partition) без пароля, конфигурационный файл /boot/grub/grub.conf
настройка сети по DHCP, без IPv6 (/etc/sysconfig/network-scripts/ifcfg-eth?, redhat-config-network)
временная зона - Europe/Moscow (время в CMOS хранить в UTC, не забыть поменять в BIOS, redhat-config-date или timeconfig)
установка пароля для root
установка - сервер, уточнить выбор

Графические среды: нет
Приложения
- Редакторы: vim-enhanced
- Инженерные: нет
- Графические средства интернет: нет
- Текстовые средства интернет: elinks, lynx
- Оффисные приложения: нет
- Звук и видео: нет
- Подготовка публикаций: нет
- Графика: нет
- Игры: нет
Программирование:
- Библиотеки для разработки: да
- Средства разработки: выкинуть cscope, cvs, diffstat, doxygen, dogtall, gcc-gfortran, valgrind
- Разработка для X: нет
- Разработка для Gnome: нет
- Разработка для KDE: нет
- Разработка для других систем: нет
Серверы:
- Средства настройки серверов: нет
- Сервер HTTP: нет
- Сервер почты: нет
- Сервер samba: нет
- Сервер DNS: нет
- Серверы FTP, PostgreSQL, MySQL, новостей: нет
- Серверы сетевые: нет
- Устаревшие сетевые серверы: нет
Базовая система
- Основа: без NetworkManager, bluez-utils, irda-utils, ksh, nano, pam-smb, pcmciautils, rp-pppoe, wireless-tools, ypbind, yum-updatesd
- Средства администрирования: нет
- Системные средства: без bluez-gnome, bluez-hcidump, zisofs-tools, zsh, но с arptables_jf, arpwatch, iptraf, lslk, lsscsi, mc, net-snmp-utils, nmap, systat
- Поддержка печати: нет
- Удалённый доступ: нет
Виртуализация: нет
Кластеры: нет
Кластерное хранилище: нет
Языки: русский (сделать его неосновным нельзя)

молча добавляются пакеты, от которых зависят выбранные нами (их можно посмотреть на одном из виртуальных терминалов)
создание файловых систем
установка пакетов: 654 пакета, 1.8 ГБ, журнал в /root/install.log и /root/install.log.syslog, образец для kickstart в /root/anaconda-ks.cfg, 10 минут
обязательно дождаться завершения синхронизации программного RAID (mdadm --misc --query --detail /dev/md? или /proc/mdstat)
первая загрузка свежеустановленной системы: продолжения настройки в текстовом режиме (упрощённый вариант, оставшийся с прошлых времён; умолчания достаточно хороши)
- режим аутентификации (md5, shadow и т.д.)
- включить сетевой экран с дыркой для ssh (system-config-securitylevel-tui)
- SELinux в полном режиме
- настройка сети (дубль?)
- настройка сервисов действует только на текущий уровень init, сделать потом
если мы не любим prelink, то самое время настроить /etc/sysconfig/prelink, пока он не сделал кишмиш из исполняемых файлов, так что потом невозможно использовать программы типа tripware; если опоздал, то вписать PRELINKING=no в /etc/sysconfig/prelink и при следующем запуске он всё откатит
useradd -n -c описание -m -r -g sys -u любимый-uid имя
passwd имя
полноценная настройка ssh (/etc/ssh/sshd_config, ~/.ssh, /etc/sysconfig/sshd), дальнейшая настройка производится удалённо (в здешней серверной холодно!)
настроить файловые системы с помощью tune2fs -m 1 (резервировать 1% вместо 5%) или -r 25000 (100 MB)
подождать пока пройдет updatedb или запустить вручную (в этой версии нельзя вставлять DAILY_UPDATE=yes в /etc/updatedb.conf)
импортировать ключи в rpm (rpm --import /etc/pki/rpm-gpg/...)
выкинуть лишнее diffstat, NetworkManager, bluez-utils, irda-utils, ksh, nano, nfs-utils, pcmciautils, rp-pppoe, wireless-tools, ypbind, yum-updatesd, bluez-gnome, autofs
обновиться через yum и заодно установить забытые wireshark, xterm
перезагрузиться, если обновлялось ядро
убедиться, что ненужные сервисы xinetd выключены ("disable = yes"), перезагрузить xinetd при необходимости (service xinetd reload)
настройка sendmail (vi /etc/aliases; newaliases; vi /etc/mail/sendmail.cf (Smart)), тестирование отправки почты
обеспечение автоматического извещения об обновлениях с помощью yum (/root/bin/check-update.sh в crontab)
добавить /usr/local/lib в /etc/ld.so.conf.d/local и сделать ldconfig
sensors-detect предлагает загрузить модули i2c-i801, i2c-isa, w83781d, lm92, eeprom, w83627hf (в rc.local)

sensors-detect предлагает добавить в /etc/modprobe.conf

# I2C module options
alias char-major-89 i2c-dev
options w83781d ignore=0,0x2d

sensors по-прежнему показывает какую-то чушь
пришлось ставить утилиту от производителя
настройка извещения о перегреве (/usr/local/sbin/temperature_control.sh)
убрать сервисы, которые не нужны (LANG= chkconfig --list|grep :on; chkconfig --level 12345 имя-сервиса off; service имя-сервиса stop)
- avahi-daemon
- cups
- lm_sensors (не работает)
- netfs
- pcscd (нет оборудования)
- portmap
- xfs (сервер шрифтов при удалённом запуске не нужен)
проверить лишние порты с помощью: lsof -i -n
настроить grub на обоих дисках (anaconda иногда "забывает" один из них) /sbin/grub --no-floppy --batch << EOF
device (hd0) /dev/sdb
root (hd0,0)
setup (hd0)
quit
EOF
/sbin/grub --no-floppy --batch << EOF
device (hd0) /dev/sda
root (hd0,0)
setup (hd0)
quit
EOF
настройка клиентского варианта syslog и перезапуск
настройка синхронизации времени NTP (клиентский вариант)
- установить пакет ntp
- в /etc/sysconfig/ntpd поменять SYNC_HWCLOCK=yes
- настроить /etc/ntp.conf (список серверов и права доступа, без сбора статистики)
- service ntpd start
- chkconfig --level 345 ntpd on
- через некоторое время проверить с помощью ntpstat
настройка сети в /etc/rc.local
- ip -6 addr flush dev eth?
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
настроить iptables в режиме сервера
apcupsd
настройка сервера резервирования данных (bacula)
?разбор останков предыдущей системы, смотрим, что мы ещё забыли восстановить
настроить yum на местный репозитарий, когда он появится

Карта сайта

News

Автора!

Bog BOS: Установка CentOS 5.1 x86_64 (сервер резервного копирования)