重装前关键准备
-
完整备份数据
- 使用
rsync
或tar
备份关键数据:tar -czvf backup.tar.gz /home /etc /var/www
- 云服务器用户:通过控制台创建磁盘快照(如AWS EBS Snapshot、阿里云磁盘快照)。
- 风险提示:未备份直接重装将导致数据永久丢失。
- 使用
-
验证远程访问可靠性
- 确保IPMI/iDRAC(物理机)或云控制台(如AWS EC2、酷盾CVM)的带外管理(Out-of-Band)功能可用。
- 测试SSH连接:
ssh user@server_ip -v
检查网络稳定性。
-
准备安装媒介
- 下载官方ISO镜像(推荐Ubuntu/CentOS官方源)。
- 工具准备:
- 物理机:IPMI虚拟光驱(如Dell iDRAC Virtual Console)。
- 云服务器:云平台提供的VNC或救援模式(如DigitalOcean Rescue)。
- 自动化工具:Kickstart/Preseed文件(用于无人值守安装)。
主流重装方法详解
方法1:通过云控制台重装(推荐云服务器)
适用:AWS、阿里云、酷盾等
- 登录云控制台 → 进入实例详情页。
- 启用 救援模式(Rescue Mode)或 VNC控制台。
- 挂载官方ISO镜像至虚拟光驱。
- 重启实例并从ISO启动,进入图形/文本安装界面。
- 按提示分区(建议选择LVM自动分区)并设置root密码。
方法2:IPMI/iDRAC重装(物理服务器)
适用:Dell、HP、Supermicro服务器
- 登录IPMI管理界面(浏览器访问服务器管理IP)。
- 打开 远程控制台 → 挂载本地ISO到虚拟介质。
- 重启服务器并按提示进入BIOS(通常按F11)。
- 从虚拟光驱启动,运行Linux安装程序。
- 使用自定义分区(示例):
/boot
:1GBswap
:内存2倍- :剩余全部空间
方法3:网络安装(PXE Boot)
适用:内网集群、无物理访问权限的设备
- 配置PXE服务器(需另一台Linux主机):
- 安装DHCP/TFTP服务:
sudo apt install isc-dhcp-server tftpd-hpa
- 部署SYSLINUX引导文件及ISO内核。
- 安装DHCP/TFTP服务:
- 修改目标服务器BIOS为 网络启动优先。
- 重启后自动加载安装菜单,选择Kickstart自动化安装。
方法4:SSH结合Live CD重装(高风险)
适用:无带外管理的环境
- 下载Debian Live CD或SystemRescueCD ISO。
- 挂载ISO并重启至Live环境:
mount /dev/sr0 /mnt # 挂载光驱 reboot
- 通过SSH连接到Live系统:
ssh liveuser@server_ip # Live环境默认开放SSH
- 使用
chroot
进入原系统分区,执行:wget -O- http://mirror/install.sh | bash # 自定义安装脚本
警告:此方法需精确操作,误操作可能导致系统崩溃。
安装后必要配置
- 基础安全加固:
- 更新系统:
sudo apt update && sudo apt upgrade
(Debian/Ubuntu)。 - 禁用root SSH登录:修改
/etc/ssh/sshd_config
中PermitRootLogin no
。
- 更新系统:
- 恢复数据:
scp backup.tar.gz user@server_ip:/tmp tar -xzvf /tmp/backup.tar.gz -C /
- 监控与日志:
- 安装监控工具:
sudo apt install netdata
。 - 检查启动日志:
journalctl -b -p 3
(显示错误及以上级别日志)。
- 安装监控工具:
常见问题与解决方案
-
问题1:重启后无法连接SSH。
解决:通过控制台检查网络配置(ip addr
)和SSH服务状态(systemctl status sshd
)。 -
问题2:分区失败导致系统无法启动。
解决:救援模式下使用fdisk
或parted
重建分区表,示例:parted /dev/sda mklabel gpt parted /dev/sda mkpart primary ext4 1MiB 100%
-
问题3:依赖包安装失败。
解决:更换软件源(如阿里云镜像):sudo sed -i 's/archive.ubuntu.com/mirrors.aliyun.com/g' /etc/apt/sources.list
重要注意事项
- 操作时段:选择业务低峰期,提前通知团队。
- 验证备份:恢复测试确保备份有效性。
- 记录操作:全程截图或保存命令日志,便于审计。
- 防火墙规则:重装后恢复iptables/nftables配置,避免锁定自身IP。
引用说明:
- Linux安装官方文档:Ubuntu | CentOS
- 云平台指南:AWS EC2 | 阿里云
- 安全建议:CIS Linux Benchmarks (cisecurity.org)
通过以上流程,可高效完成远程重装,同时确保系统稳定与数据安全,建议首次操作在测试环境中模拟,熟练掌握后再应用于生产环境。
原创文章,发布者:酷番叔,转转请注明出处:https://cloud.kd.cn/ask/4410.html