Bog BOS: Установка CentOS 5.1 (сервер сегмента)

Предварительно прочитайте несколько слов о CentOS

Назначение: сервер сегмента (DHCP, NTP, DNS, IMAP, syslog, LDAP, MySQL, http, rrdtools, VMware, CA, tftp, cups, arpwatch). Устанавливал на SuperMicro SuperServer 6025B-8 (шасси SC823S-550LP, материнская плата SuperMicro X7DB8, обязательно поправить настройки BIOS от 05/29/2007) с DVD-ROM, сделанного из ISO-образа CentOS 5.1 x86_64, ядро 2.6.18-53.el, gcc 4.1.2, glibc-2.5. Два Intel Xeon 5110 (Conroe 65nm), 1600 MHz, шина - 1066 MHz, L1 - 16KB, L2 - 4096K. Память - 4GB, FB-DIMM, ECC, DDR2-667, Dual Channel ?, CAS: ?. Дисковая подсистема: ESB2 - PATA DVD-ROM (почему-то slave), 6 каналов SATA (не задействованы), 2 канала SCSI-320 от встроенного контроллера не задействованы, RAID контроллер LSI MegaRAID 320-1 (BIOS G119, firmware 1L37, DRAM 64MB) на PCI-X - 6 дисков Seagate CHEETAH ST3146707LC (10000 rpm, Ultra320), 3 RAID1 по 2 диска (sda, sdb, sdc). eth0 для внутренней сети, eth1 - резерв.

Программа установки anaconda позволяет выбрать устройство загрузки, метод установки и параметры установки и ядра.

memtest (в этой версии не забыли положить на диск с архитектурой x86_64), было некогда
загружаемся с DVD-ROM и жмем Enter (графический режим)
тестирование DVD-ROM, если устанавливаемся с этого диска в первый раз, было некогда
распознается ATI ES1000
монитор опознать не удалось из-за KVM, поэтому anaconda перешла в текстовый режим (какой гений это придумал?)
по нажатию Ctrl-Alt-F2 можно сразу попасть в bash (Alt-F6 обратно)
язык установки - russian
раскладка - russian (Shift+Shift, ru, system-config-keyboard)
разбиение автоматически под LVM (текстовый режим не позволяет вручную разбить lvm), физическое разбиение:
- /dev/sda1, /boot, ext3, 102MB
- /dev/sda2, физический том группы томов VolGroup00
- /dev/sdb1, физический том группы томов VolGroup00
- /dev/sdc1, физический том группы томов VolGroup00
логическое разбиение группы томов system (тома делаются в режиме linear без вопросов)
- /dev/VolGroup00/system, /, ext3, 40 GB (на /dev/sdb1)
- /dev/VolGroup00/swap, swap, 4000MB (на /dev/sdc1)
- /dev/VolGroup00/vm, /vm, 60 GB (на /dev/sda2)
- остальное - резерв (305 GB)
GRUB CentOS-5 x86_64 в MBR на sda без пароля, конфигурационный файл /boot/grub/grub.conf
настройка сети вручную (/etc/sysconfig/network-scripts/ifcfg-eth?, system-config-network)
- eth0 - установить имя, IP адрес, маску, шлюз, DNS, поднимать при загрузке, без IPv6
- eth1 - не поднимать
временная зона - Europe/Moscow (время в CMOS хранить в UTC, не забыть поменять в BIOS, system-config-date или timeconfig)
установка пароля для root
установка - сервер, настроить сейчас
выбираем пакеты (в текстовом режиме только упрощённый одноуровневый выбор групп пакетов, нет возможности минимальной установки):
- Редакторы
- Текстовые средства интернет
- Средства разработки
- Системные средства
- MySQL
- DNS сервер
- FTP сервер
молча добавляются пакеты, от которых зависят выбранные нами (их можно посмотреть на одном из виртуальных терминалов)
создание файловых систем
установка пакетов: 580 пакетов, 1600 МБ, журнал в /root/install.log и /root/install.log.syslog, образец для kickstart в /root/anaconda-ks.cfg, 7 минут
первая загрузка свежеустановленной системы: продолжения настройки в текстовом режиме (упрощённый вариант, оставшийся с прошлых времён)
- режим аутентификации (md5, shadow и т.д.)
- включить сетевой экран с дыркой для ssh (system-config-securitylevel-tui)
- SELinux в полном режиме
- настройка сети (дубль?)
- настройка сервисов действует только на текущий уровень init, сделать потом
если мы не любим prelink, то самое время удалить /etc/cron.daily/prelink, пока он не сделал кишмиш из исполняемых файлов, так что потом невозможно использовать программы типа tripware; если опоздал, то вписать PRELINKING=no в /etc/sysconfig/prelink и при следующем запуске он всё откатит
useradd -n -c описание -m -r -g sys -u любимый-uid имя
passwd имя
полноценная настройка ssh (/etc/ssh/sshd_config, ~/.ssh, /etc/sysconfig/sshd), дальнейшая настройка производится удалённо (в здешней серверной холодно!)
настроить iptables в режиме защиты сервера
настроить файловые системы с помощью tune2fs -m 1 (резервировать 1% вместо 5%) или -r 25000 (100 MB)
подождать пока пройдет updatedb или запустить вручную (в этой версии нельзя вставлять DAILY_UPDATE=yes в /etc/updatedb.conf)
импортировать ключи в rpm (rpm --import /etc/pki/rpm-gpg/...)
т.к. местный репозитарий временно отсутствует, занести этот сервер в список допущенных к прокси
из-за ограничений текстового режима установки было поставлено лишнее: выкинуть cscope, diffstat, doxygen, gcc-gfortran, NetworkManager, bluez-utils, irda-utils, ksh, nano, nfs-utils, pam-smb, pcmciautils, rp-pppoe, wireless-tools, ypbind, yum-updatesd, bluez-gnome, bluez-hcidump, zisofs-tools, zsh, dogtail, xorg-x11-server-Xvfb
обновиться через yum (кроме ядра) и заодно установить забытые wireshark, xterm, dhcp, sysstat, xinetd, compat-db, postgresql, postgresql-devel, cyrus-sasl-devel, gdbm, gdbm-devel, pam-devel, mysql-devel, db4-utils, lm_sensors, cyrus-imapd, cyrus-imapd-utils, cyrus-imapd-perl, tftp-server, tftp, ntp, arptables_jf, arpwatch, iptraf, lslk, lsscsi, mc, net-snmp-utils, net-snmp
установить для VMware server: libXtst, libXtst-devel, libXrender, libXrender-devel, mesa-libGL-devel, libXdmcp-devel, libX11-devel, xorg-x11-proto-devel, libXau-devel
убедиться, что ненужные сервисы xinetd (кроме tftp, vmware-authd) выключены ("disable = yes"), перезагрузить xinetd при необходимости (service xinetd reload)
добавить /usr/local/lib в /etc/ld.so.conf.d/local и сделать ldconfig
sensors-detect предлагает загрузить модули i2c-i801, i2c-isa, w83781d, w83627hf (в rc.local); sensors по-прежнему показывает какую-то чушь
пришлось ставить утилиту от производителя
настройка извещения о перегреве: скрипт мониторинга (/usr/local/sbin/temperature_control.sh) в crontab, а также "mknod -m 600 /dev/i2c-0 c 89 0" в /etc/rc.local
убрать сервисы, которые не нужны (LANG= chkconfig --list|grep :on; chkconfig --level 2345 имя-сервиса off; service имя-сервиса stop)
- autofs
- avahi-daemon
- cups
- lm_sensors (не работает)
- mdmonitor (дисков под его контролем нет)
- netfs
- pcscd
- portmap
- smartd (дисков под его контролем нет)
- xfs (сервер шрифтов при удалённом запуске не нужен)
проверить лишние порты с помощью: lsof -i -n
для управления LSI MegaRAID установить megarc и megamgr
выключить кеширование записи на дисках
```
megarc -pSetCache -ch0 -idN -a0 -WCE0 -SaveCacheSetting
```
настройка сети в /etc/rc.local
- ip -6 addr flush dev eth0
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
- echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
DNS сервер для изолированной сети, перевод на него себя и прочих
настройка синхронизации времени NTP (серверный вариант)
- установить пакет ntp
- настроить /etc/ntp.conf (список серверов, клиентов, сбор статистики и права доступа)
- в /etc/sysconfig/ntpd поменять SYNC_HWCLOCK=yes
- создать каталог для статистики /var/log/ntp, в которую у пользователя ntp есть права записи
- дырку в локальном сетевом экране для серверов делает скрипт /etc/rc.d/init.d/ntpd (только забывает про них при перезапуске iptables), но дырки для клиентов и во внешнем экране надо делать самому
- service ntpd start
- chkconfig --level 345 ntpd on
- через некоторое время (полчаса) перевести все NTP запросы на него (DNS, экраны, клиенты)
настройка sendmail (vi /etc/aliases; newaliases; vi /etc/mail/sendmail.cf (Smart)), тестирование отправки почты; без нормального DNS не работает!
обеспечение автоматического извещения об обновлениях с помощью yum (/root/bin/check-update.sh в crontab)
сервер dhcp
настройка серверного варианта syslog (syslog.conf, logwatch, logrotate) и перезапуск, перевод клиентов, iptables здесь и на экране
arpwatch
safte-monitor, мониторинг MegaRAID
установка почтового сервера Cyrus-IMAP и заливка почты
установка VMware Server 1.0.5 и виртуальных машин
установка сервера tftp
apcupsd
доступ оператора к управлению dhcp и журналам (пользователь sysop, доступ по ssh, права к /etc/dhcpd.conf, /var/log/..., visudo)
перенос центра сертификации
настройка и запуск резервирования данных (bacula)
загрузчик PXE для установки Linux
MySQL
apache2
PHP
phpMyAdmin
настроить yum на местный репозитарий (когда он появится), проделать дырки в сетевом экране для доступа к репозитарию и прокси, вынести этот сервер из списка допущенных к прокси
сбор статистики с помощью rrdtool
разбор останков предыдущих систем, смотрим, что мы ещё забыли восстановить (для генерации файлов с помощью make-pkg-list.sh и make-file-list.sh для RH9 из CentOS 5.1 требуется "setarch i386 chroot /old", ia32e-redhat-linux в /etc/rpm/platform и export LD_ASSUME_KERNEL=2.2.5 в дополнении к обычному созданию /dev/null и пр.)
антивирус clamav
сервер LDAP

Карта сайта

News

Автора!

Bog BOS: Установка CentOS 5.1 (сервер сегмента)