环境

最新推荐文章于 2024-07-18 00:01:05 发布

cute_grace

最新推荐文章于 2024-07-18 00:01:05 发布

阅读量606

点赞数

分类专栏：环境文章标签：环境

环境专栏收录该内容

9 篇文章

订阅专栏

1.1.1检查硬件环境: 要检查内存、主机类型和可用磁盘空间

操作步骤

步骤 1 以root用户登录Linux操作系统。

步骤 2 检查内存大小。

# grep MemTotal /proc/meminfo

步骤 3 检查主机类型。

# uname -m

步骤 4 检查可用磁盘空间大小。

文件系统的可用磁盘空间应符合规划要求。当磁盘空间不足，可能导致安装失败，此时您需要删除不需要的文件或增加磁盘。您可以执行以下命令，检查当前文件系统的可用磁盘空间。

# df -h

命令行终端显示类似如下信息：

Filesystem            Size Used Avail Use% Mounted on
/dev/hda2              30G   18G 12G 60% /
devtmpfs              7.8G   84K 7.8G   1% /dev
tmpfs                 7.8G 4.0K 7.8G   1% /dev/shm
/dev/hda3

操作步骤

步骤 5 以root用户登录Linux操作系统。

步骤 6 检查操作系统内核版本。

# uname -a

命令行终端显示类似如下信息：

Linux Linux 2.6.32.12-0.7-default #1 SMP 2010-05-20 11:14:20 +0200 x86_64x86_64 x86_64 GNU/Linux

步骤 7 检查操作系统版本和补丁版本。

# cat /etc/SuSE-release

命令行终端显示类似如下信息：

SUSE Linux Enterprise Server 11(x86_64)
VERSION = 11
PATCHLEVEL = 1

----结束

在同一个局域网中，每台主机都有一个唯一与之对应的主机名。在安装软件之前，您需要检查主机名称，以确保主机名与规划内容保持一致。

主机名以字母开头，只包含字母和数字，不能存在空格、“-”、“_”特殊字符。

操作步骤

步骤 8 以root用户登录Linux操作系统。

步骤 9 检查主机名称。

# hostname

命令行终端显示当前主机名称：

hostname

当发现主机名称与规划内容不一致时，请执行步骤3修改主机名。

步骤 10 以root用户登录Linux操作系统。

步骤 11 执行如下命令，修改主机名称。

# export HOSTNAME=myname

请将“myname”替换为实际的主机名。

# echo $HOSTNAME>/etc/HOSTNAME

# /etc/rc.d/boot.localnet stop

# /etc/rc.d/boot.localnet start

----结束

地址

在网络中，IP 地址是各主机间通信的重要协议。为了保证网络的互联互通我们需要检查各主机网卡 IP 地址。

操作步骤

步骤 12 以root用户登录Linux操作系统。

步骤 13 检查网卡IP地址设置是否和规划一致。

# ifconfig -v

命令行终端显示类似如下信息：

eth0      Link encap:Ethernet HWaddr 00:16:3E:1D:5D:CE
          inet addr:10.10.1.1 Bcast:192.168.0.11 Mask:255.255.255.0
          inet6 addr:fe80::216:3eff:fe1d:5dce/64 Scope:Link
          UP BROADCAST RUNNINGMULTICAST MTU:1500 Metric:1
          RX packets:36940222 errors:0dropped:0 overruns:0 frame:0
          TX packets:17792508 errors:0dropped:0 overruns:0 carrier:0
          collisions:0txqueuelen:1000
          RX bytes:18409093610 (17556.2 Mb) TX bytes:7029793168 (6704.1 Mb)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1 Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING MTU:16436 Metric:1
          RX packets:10547382 errors:0dropped:0 overruns:0 frame:0
          TX packets:10547382 errors:0dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1278999356 (1219.7Mb) TX bytes:1278999356 (1219.7 Mb)

“10.10.1.1”即为网卡eth0绑定的IP地址。

步骤 14 检查能否ping通网卡。

# ping 10.10.1.1 -c 3

执行命令后，显示类似如下信息则表示网络连接正常。

PING 10.10.1.1 (10.10.1.1) 56(84)bytes of data.
64 bytes from 10.10.1.1: icmp_seq=1 ttl=64 time=0.031 ms
64 bytes from 10.10.1.1: icmp_seq=2 ttl=64 time=0.031 ms
64 bytes from 10.10.1.1: icmp_seq=3 ttl=64 time=0.031 ms

--- 10.10.1.1 ping statistics ---
3 packets transmitted, 3 received, 0%packet loss, time 2005ms
rtt min/avg/max/mdev = 0.031/0.031/0.031/0.000 ms

当发现IP地址和规划内容不一致时，请执行步骤4修改IP地址。

步骤 15 以root用户登录Linux操作系统。

步骤 16 检查需要修改IP地址的网卡（如eth0）的MAC地址。

# ifconfig -v

命令行终端显示类似如下信息：

eth0      Link encap:Ethernet HWaddr 00:16:3E:1D:5D:CE
          inet addr:10.10.1.1 Bcast:192.168.0.11 Mask:255.255.255.0
          inet6 addr:fe80::216:3eff:fe1d:5dce/64 Scope:Link
          UP BROADCAST RUNNINGMULTICAST MTU:1500 Metric:1
          RX packets:36940222 errors:0dropped:0 overruns:0 frame:0
          TX packets:17792508 errors:0dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:18409093610 (17556.2Mb) TX bytes:7029793168 (6704.1 Mb)

lo        Link encap:Local Loopback
          inet addr:127.0.0.1 Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING MTU:16436 Metric:1
          RX packets:10547382 errors:0dropped:0 overruns:0 frame:0
          TX packets:10547382 errors:0dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1278999356 (1219.7Mb) TX bytes:1278999356 (1219.7 Mb)

步骤 17 修改网卡地址。

# yast network

在“Network cards configuration”界面中，根据提示信息您可以修改网卡的IP地址。

步骤 18 修改“/etc/hosts”文件中对应的IP值。

步骤 19 重新启动网络服务。

# rcnetwork restart

步骤 20 检查IP地址设置是否正确。

# ip address show eth0

----结束

与Telnet服务

为保证操作系统用户能够访问各服务器主机，我们需要检查相关用户是否已开通FTP和Telnet服务。

FTP和Telnet为非安全协议，存在安全风险，请谨慎使用由它们提供的服务。

建议关闭FTP和Telnet服务。

操作步骤

步骤 21 以root用户登录Linux操作系统。

步骤 22 执行以下命令，打开YaST Control Center。

#yast

步骤 23 选择“Network Services > Network Services (xinetd)”。

您可以利用键盘上的“Tab”、“Enter”、上、下、左、右等按键，选择您需要的菜单项。

步骤 24 选择“Enable”（打上“x”表示已选择）。

步骤 25 在“Currently Available Services”区域框下，检查下列服务的状态。

您需要确保这些服务处于开启状态。

l telnet

l login

l rsync

l ftp

l shell

l netstat

l systat

服务的状态如下：

l “Status”列显示为“On”：表示服务为开启状态。

l “Status”列显示为“---”：表示服务为关闭状态。此时可以选择“Toggle Status (Onor Off)”，按“Enter”，开启服务。

l “Status”列显示为“NI”：表示服务未安装。如果要开启服务，则需要安装相应服务。

l 列表中有两个“telnet”，只需要开启“in.telnetd”服务即可。“in.telnetd”在服务列表中对应的Server为“/usr/sbin/in.telnetd”。

l 列表中有两个“ftp”，只需要开启“vsftpd”服务即可。“vsftpd”在服务列表中对应的Server为“/usr/sbin/vsftpd”。

步骤 26 利用“Tab”键切换到“Finish”，按下“Enter”。

步骤 27 切换到“Quit”，按下“Enter”。

步骤 28 开通telnet服务。

1. 执行以下命令，进入“pam.d”目录。

#cd /etc/pam.d

2. 执行以下命令，编辑“login”文件。

#vi login

3. 注释掉下述内容（添加“#”即可）。

# authrequired pam_securetty.so

4. 按“Esc”后，执行:wq命令保存修改。

步骤 29 开通FTP服务。

1. 执行以下命令，打开“ftpusers”文件。

#vi /etc/ftpusers

2. 在禁用的用户中注释掉root用户。

在root所在行的行首添加“#”。

3. 按“Esc”后，执行:wq命令保存修改。

4. 执行以下命令，打开“vsftpd.conf”文件。

#vi /etc/vsftpd.conf

5. 检查以下行的行首是否有“#”。

如果行首没有“#”，请添加。添加后表示注释掉允许匿名登录。

anonymous_enable=YES
anon_world_readable_only=YES
anon_upload_enable=YES
anon_umask=022
anon_mkdir_write_enable=YES
anon_other_write_enable=YES
anon_max_rate=7200

6. 去掉以下行的行首“#”，取消注释。

write_enable=YES
local_enable=YES
local_umask=022

其中：

l write_enable=YES：允许对有写的权限的目录上传文件。

l local_enable=YES：允许操作系统用户通过FTP登录。

l local_umask=022：用于设置上传的文件的初始权限。“022”表示上传文件的权限为“755”，即文件属主拥有所有权限，同组用户及其他用户拥有可读和执行权限。

7. 检查“listen”行是否已注释，如果没有注释，则需要注释掉。

“listen”字样的行首行前加“#”表示注释。

8. 执行如下命令，重启xinetd服务。

# ./etc/init.d/xinetd restart

步骤 30 关闭FTP和Telnet服务。

9. 以root用户登录Linux操作系统。

10. 执行以下命令，打开YaST Control Center。

# yast

11. 选择“Network Services > NetworkServices (xinetd)”。

12. 选择“Enable”（打上“x”表示已选择）。

13. 在“Currently Available Services”区域框下，将以下服务置为“---”状态。

l telnet

l ftp

14. 利用“Tab”键切换到“Finish”，按下“Enter”。

15. 切换到“Quit”，按下“Enter”。

----结束

如果客户端与服务器的时区不一致，可能会出现通信异常.要检查各主机时区信息。

操作步骤

步骤 31 以root用户登录Linux操作系统。

步骤 32 检查系统的时区信息。

# cat /etc/sysconfig/clock

命令行终端显示类似如下信息：

## Path:                System/Environment/Clock
## Description:         Information aboutyour timezone and time
## Type:                string
## ServiceRestart:      boot.clock
#
# Set to "-u" if your system clock is set to UTC, and to"--localtime"
# if your clock runs that way.
#
HWCLOCK="--localtime"

## Type:                yesno
## Default:             yes
## Description: Write back system time to the hardware clock
#
# Is set to "yes" write back the system time to the hardware
# clock at reboot or shutdown. Usefull if hardware clock is
# much more inaccurate than system clock. Set to "no" if
# system time does it wrong due e.g. missed timer interrupts.
# If set to "no" the hardware clock adjust feature is also
# skipped because it is rather useless without writing back
# the system time to the hardware clock.
#
SYSTOHC="yes"

## Type:                string(Europe/Berlin,Europe/London,Europe/Paris)
## ServiceRestart:      boot.clock
#
# Timezone (e.g. CET)
# (this will set /usr/lib/zoneinfo/localtime)
#
TIMEZONE="Asia/Shanghai"
DEFAULT_TIMEZONE="US/Eastern"