这样吃真的能多活十年？

酷番叔 • 2025年7月26日 15:37 • 运维技巧 • 阅读 116

硬件兼容性验证
• 访问服务器厂商支持列表（如Dell EMC、HPE、Lenovo）确认Linux发行版认证状态
• 检查RAID卡、网卡、管理控制器（iDRAC/iLO/BMC）的驱动支持
专业提示：企业级服务器建议选择RHEL、SUSE或Ubuntu LTS等商用支持版本
安装介质准备
• 官方渠道下载ISO镜像（推荐使用sha256sum校验完整性）
• 制作启动工具：
- USB制作：dd if=image.iso of=/dev/sdX bs=4M status=progress
- 远程安装：配置PXE服务器或IPMI虚拟光驱
备份与风险评估
• 全量备份现有数据（包括RAID配置信息）
• 记录物理网口与MAC地址对应关系
• 准备应急方案：ILO/iDRAC访问权限、系统恢复盘

安装流程（以CentOS Stream为例）
阶段1：引导与基础配置

通过iDRAC虚拟控制台加载ISO镜像
选择”Install CentOS Stream”进入图形安装界面
语言与时区设置
• 生产服务器务必选择”English (United States)”避免编码问题
• 时区配置：勾选”UTC时间”并设置NTP服务器地址

阶段2：磁盘分区（企业级关键步骤）

/boot      : 1GB (XFS)  
/          : 50GB (XFS)  
/var       : 单独分区（日志隔离）  
swap       : 物理内存1.5倍（最大不超过64GB）  
/home      : 按需分配  
剩余空间   : LVM物理卷（便于后期扩展）

• RAID提示：在Pre-OS阶段配置好RAID1（系统盘）和RAID5/10（数据盘）
• 高级选项：启用LUKS磁盘加密（需妥善保管密钥）

阶段3：网络与安全

网卡绑定（Bonding）配置：
• 模式选择：生产环境推荐mode=4（LACP）
• 主备策略：设置primary=em1故障切换接口
防火墙规则：
• 仅开放SSH（修改默认22端口）、业务必要端口
• 启用SELinux：enforcing模式（需测试应用兼容性）

阶段4：系统加固

创建管理员账户：

useradd -m -G wheel sysadmin
passwd sysadmin

禁止root远程登录：

# /etc/ssh/sshd_config
PermitRootLogin no

安装后立即执行：

dnf update --security
dnf install sos audit
systemctl enable --now auditd

视频教程重点演示环节

通过IPMI实现无显示器安装（重点演示虚拟KVM操作）
软件RAID与硬件RAID配置差异对比
Kickstart无人值守安装脚本编写实战
系统救援模式操作：GRUB修复、LVM扩容

专业建议
• 固件更新：安装完成后立即更新BIOS/BMC固件（降低硬件兼容风险）
• 监控集成：部署Prometheus节点导出器，配置基础告警规则
• 合规审计：使用OpenSCAP进行CIS基准检测

dnf install openscap-scanner scap-security-guide
oscap xccdf eval --profile cis_server_l1 /usr/share/xml/scap/ssg/content/ssg-centos8-ds.xml

风险规避清单
⚠️ 禁用Firewalld（仅当使用第三方防火墙时）
⚠️ 避免在/boot使用Btrfs/XFS之外的文件系统
⚠️ 虚拟机安装需确认虚拟化扩展（VT-x/AMD-V）已启用

引用说明

Red Hat官方安装指南：https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/
NIST安全加固标准：SP 800-123 Guide to General Server Security
硬件兼容性数据库：https://linux-hardware.org/
企业级最佳实践：SUSE Linux Enterprise Server Deployment Guide