16、Linux 系统部署、更新与安全防护实践

Linux 系统部署、更新与安全防护实践

1. 系统安装与测试

在 ISO 构建完成后，会出现相应提示界面，此时可从 USB 端口移除拇指驱动器，接下来就可以进行系统安装了。以下是初始安装的具体步骤：
1. 准备启动 ：使用新创建的启动介质（拇指驱动器或 ISO 文件）启动测试系统。若在物理硬件上启动，需注意：
- 安装前确保驱动器上所有先前的分区（尤其是 UEFI 分区）已被移除。
- 在 UEFI BIOS 中，移除所有先前的安全启动条目（重置），并将安全启动设置为禁用。
- 从 USB 介质（物理硬件）或直接从 ISO 映像（虚拟机）启动系统，这是一个自动安装过程，完成（或失败）时会有通知。
2. 测试登录 ：安装完成后，在控制台测试登录凭据。
3. 确定 IP 地址 ：运行命令 $ ip addr show ，输出应显示已成功获取 DHCP 地址，记录该 IP 地址。
4. 测试 LAMP 堆栈 ：在另一台机器上打开 Web 浏览器，访问上一步中获取的 IP 地址。

2. 创建更新容器

为了给先前构建的容器映像进行更新，进而更新基于映像模式的机器，可按以下步骤操作：
1. 创建新容器文件 ：创建一个名为 mycontainerfile2.cf 的新容器文件，内容如下：