企业实践 | 如何在阿里云裸金属服务器上使用UEFI模式实践安装国产银河麒麟V10操作系统入门篇

2.镜像下载

描述: 麒麟软件官方提供了银河麒麟操作系统免费试用以及openKylin社区版本下载，此处由于我们是要使用银河麒麟操作系统V10 SP3，所以我们需要申请下载。

Step 1.首先我们打开浏览器访问 https://www.kylinos.cn/support/trial.html 地址，填上对应信息后提交。

Step 2.提交成功会转到下载页面，根据CPU架构(AMD、Intel)选择要下载银河麒麟高级服务器操作系统V10安装包，此处由于我服务器机器的CPU是Intel的,所以可以选择兼容版本，此处我下载的ISO文件为 Kylin-Server-V10-SP3-General-Release-2212-X86_64。

温馨提示: 上述试用版本会不定期更新，所以你下载的可能与我的ISO文件不一致，这是正常的。

除此之外，如果你还嫌麻烦，我们还可以通过【双源飞流下载站】(https://sx.ygwid.cn:4431/) 进行下载对应的银河麒麟版本，注意 MD5 校验哟!

银河麒麟服务器操作系统V10SP3 x86_2212（兆芯/海光） md5: ff02d3a712f97e5e7b86c9bd56bcf9ac
下载地址: https://sx.ygwid.cn:4431/iso/Kylin-Server-V10-SP3-General-Release-2212-X86_64.iso

3.安装流程

Step 1.阿里云裸金属服务器是采用 Inspur (浪潮)的基础硬件，所以首先浏览器访问 Inspur (浪潮) Management System 管理后台 http://10.**.**.210/index.html ，默认账号密码为 admin/admin ，小伙伴们记得在生产环境中已经要更改符合等保要求哟！登录成功后如下图所示：

Step 2.点击【控制台重定向(KVM)】-> 再次点击【Launch KVM Java Viewer】，注意此处会下载一个Viewer.jnlp程序其是使用javaws.exe即Java程序打开的，所以你需要安装Java环境 ( 参考地址: https://blog.weiyigeek.top/2019/4-20-285.html#0x01-JAVA开发环境 ), 一般来说新的服务器IPMI通常支持HTML5，所以你需要根据实际情况来安装基础环境。

下载【jviewer.jnlp】完成后先不要急着双击，为了防止后续java安全等级过高导致运行风险提示从而不能链接到服务器界面终端，此时我们需要在【控制面板 CMD: control】-> 【java】-> 【安全】选项卡将该IPMI地址添加到如下图所示的地方, 点击确定双击后刚才下载的文件，链接到服务器终端界面。

Step 3.连接成功后如下图所示，点击【光盘图标】-> 【CD/DVD】 -> 【CD image】选择银河麒麟系统安装ISO镜像 [ Kylin-Server-V10-SP3-General-Release-2212-X86_64.iso ] -> 点击【Connect】最后ok即可。

Step 4.启动服务器电源或者重启服务器（PS: 服务器开机启动自检时间可能有点长请耐心等待），在显示厂商Logo解密按下DEL键即可进入到BIOS中，进入后点Boot选项卡，将 Boot Mode Select 设置为UEFI模式, 再切换到 Save & Exit 界面，选择【Save Changes and Reset】即可保存BIOS配置以及重启服务。

Step 4.等待重启服务器（PS: 服务器开机启动自检时间可能有点长请耐心等待），此处服务器硬件环境可能与你们环境有所不同，所以简单了解一下操作，自行 Google、百度 对应的服务器如何进行启动引导的选择，此处重启后在阿里云图标界面按照提示，按下【F11】按键进入到 Boot Menu，再选择 【IEI Virtual CDROM0 1.00】。

Step 5.使用方向键选择 "Install Kylin Linux Advanced Server V10" (白行为选中), 回车即可进入安装流程。

Step 6.进入【欢迎使用 Kylin Linux Advanced Server V10】界面，默认采用【简体中文】，点击 【继续】或者 Alt+C键进入到安装信息摘要。

Step 7.进入【安装信息摘要】界面, 该页面配置所有与安装相关的信息，点击相应配置项的图标进入配置页面，需要注意的是【软件】和【系统】以及【用户设置】配置。

Step 8.点击 【软件选择】，此处需要根据不同业务系统环境需求进行服务器的安装，默认选项是【带UKUI GUI 的服务器】，但是通常来说建议选择【最小安装】（一是安装速度快，二是防止过多的安装软件占用系统空间），例如博主在安装系统时选择最小安装附加软件如下图所示，选择后点击【完成】返回上一界面。

Step 9.点击 【安装目的地】，此处是配置安装磁盘及分区，如果您使用的是全新的磁盘并且希望使用全部磁盘空间，可以使用默认的自动分区配置，直接点击【完成】返回【安装信息摘要】页面即可，但是对于机房线上的服务器来说，通常是需要自定义的，此处我们选择需要安装系统的本地磁盘（256GB）的，然后在存储配置点击【自定义】，再点击【完成】进入下一界面

Step 10.此时进入到手动分区页面，点击【这里自动创建它们】LVM 逻辑卷 , PS: 若有不了解的朋友可以参考博主的此篇文章 《Linux磁盘管理之LVM快速入门配置》[ https://blog.weiyigeek.top/2019/5-27-206.html ]

Step 11.点击后将会出现如下界面，此时我们可以根据需求来修改各分区挂载点的大小。PS: 下面是在UEFI模式下的分区配置，配置好之后点击 【完成】，当前一般建议在安装系统时使用UEFI模式启动，因为其更安全、更快速。

# 分区配置（建议）
/  根分区  50G及以上
/home 用户家数据分区 50G及以上
/boot boot分区 2G
/boot/efi UEFi启动分区 1G

PS: 分区格式建议设置为 xfs 即可，当然也可以是ext4 至于优缺点请看图片下方。

知识扩展: linux中xfs和ext4有什么区别?

1、单个文件的大小，EXT4可以是16GB到16TB，而XFS可以是16TB到16EB；
2、最大文件系统大小，EXT4可以是1EB，而XFS是8EB；
3、EXT4受限制于磁盘结构和兼容问题，可扩展性和scalability不如XFS。
4、在4K数量级上随机写XFS略好于EXT4。

Step 12.然后将会出现如下图所示界面，我们点击【接受更改】即可，将会把分区信息写入磁盘中，等待片刻，将会回到主界面。

Step 13.下面再进行【网络和主机名】配置，此处我将机器名称设置为 kylinos ，点击【配置】，将其测试网卡地址设置为 192.168.10.210 ，设置后点击【完成】即可。

Step 14.然后再进行root用户和普通用户账号密码设置，PS: 请注意密码强弱要求，并且root密码不能与普通管理员密码一致，单击【完成】回到主界面。

Step 15.在进行前面的操作后，通常会出现如下页面，我们点击【开始安装】即可开始系统了。

温馨提示: 安装程序会自动检测各个配置项；如果检测存在无法确认或不正确配置项，相应配置项的图标上会显示感叹号。

Step 16.此处等待10来分钟的样子即可安装成功，然后点击如图中所示的【重启系统】按钮即可。

Step 17.系统重启之后，将会出现如下图所示的界面，需要你 acceept 允许许可以及网络配置，你需要输入指定项目名称以及提示信息进行设置即可。 PS: 若不想进行网络配置可以输入q 然后按照提示输入 yes 即可回到系统的登录界面。

Step 18.此时你将使用刚才设置的root用户或者kylin用户的密码进行登录到麒麟服务器中，可以执行如下命令查看系统相关信息, 可以看到这一台阿里云裸金属服务器还是很Nice，两块intel 至强 Xeon 物理 CPU ，104 核心，以及 768G 的内存，7T左右的存储磁盘。

# 系统版本
cat /etc/os-release

# 内存信息
lsmem

# CPU 信息
lscpu

# 磁盘分区信息
lsblk

至此，在阿里云裸金属服务器上使用UEFI模式安装国产化 KylinOS 系统实践完毕，尽情期待后续系统安全加固脚本以及视频。

0x02 基础配置

如何查看KylinOS银河麒麟操作系统版本?

描述: 我们可使用如下三种方式（命令）进行对应银河麒麟操作系统版本的查询。

# 方式1.
$ nkvers
  ############## Kylin Linux Version #################
  Release:
  Kylin Linux Advanced Server release V10 (Lance)
  
  Kernel:
  4.19.90-52.15.v2207.ky10.x86_64
  
  Build:
  Kylin Linux Advanced Server
  release V10 (SP3) /(Lance)-x86_64-Build20/20221125

# 方式2.
$ cat /etc/os-release
  NAME="Kylin Linux Advanced Server"
  VERSION="V10 (Lance)"
  ID="kylin"
  VERSION_ID="V10"
  PRETTY_NAME="Kylin Linux Advanced Server V10 (Lance)"
  ANSI_COLOR="0;31"

# 方式3.
$ cat /etc/.productinfo
  Kylin Linux Advanced Server
  release V10 (SP3) /(Lance)-x86_64-Build20/20221125

# 扩展知识(提取版本信息):
release=$(grep -e "^VERSION=" /etc/os-release | cut -f 2 -d "=" | tr -d '[:punct:][:space:]')
if [ ${release} == "V10Lance" ];then echo "V10Lance";fi

温馨提示: 当前银河银河麒麟高级服务器操作系统V10发行版如下.

• (Tercel) 版本是 银河麒麟 V10 SP1 版本，
• (Sword) 版本是 银河麒麟 V10 SP2 版本，
• (Lance) 版本是 银河麒麟 V10 SP3 版本，

如何给KylinOS银河麒麟系统加上自定义登录欢迎语?

描述: 我们可以通过三种方式，让我们在登录服务器时显示文本欢迎语（前两种）或者执行命令显示信息相关信息（后一种）。

# 方式1.登录SSH前警告Banner提示。（文本）
sudo tee /etc/issue.net <<'EOF'
************************* [ 安全登陆 (Security Login) ] *************************
Authorized users only. All activity will be monitored and reported.By Security Center.
Author: WeiyiGeek, Blog: https://www.weiyigeek.top

EOF
cp -a /etc/issue.net /etc/issue

# 方式2.本地控制台与SSH登录后提示自定义提示信息。（文本）
tee /etc/motd <<'EOF'

Welcome to IT Cloud Computer Service!

                   _ooOoo_
                  o8888888o
                  88" . "88
                  (| -_- |)
                  O\  =  /O
               ____/`---'\____
             .'  \\|     |//  `.
            /  \\|||  :  |||//  \
           /  _||||| -:- |||||-  \
           |   | \\\  -  /// |   |
           | \_|  ''\---/''  |   |
           \  .-\__  `-`  ___/-. /
         ___`. .'  /--.--\  `. . __
      ."" '<  `.___\_<|>_/___.'  >'"".
     | | :  `- \`.;`\ _ /`;.`/ - ` : | |
     \  \ `-.   \_ __\ /__ _/   .-` /  /
======`-.____`-.___\_____/___.-`____.-'======
                   `=---='
 
 
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
           佛祖保佑       永不死机
           心外无法       法外无心

EOF

# 方式3.用户登录自定义登录提示信息（脚本执行）
tee /usr/local/bin/00-custom-header <<'EOF'
#!/bin/bash
# Author: WeiyiGeek, Blog: https://www.weiyigeek.top
# Get last login time
LAST_LOGIN=$(last -n 2 --time-format iso | sed -n '2p;')
LAST_LOGIN_T=$(echo ${LAST_LOGIN} | awk '{print $2}')
LAST_LOGIN_IP=$(echo ${LAST_LOGIN} | awk '{print $3}')
LAST_LOGIN_TIME=$(echo ${LAST_LOGIN} | awk '{print $4}')
LAST_LOGOUT_TIME=$(echo ${LAST_LOGIN} | awk '{print $6}')

# Get load averages
LOAD1=$(grep "" /proc/loadavg | awk '{print $1}')
LOAD5=$(grep "" /proc/loadavg | awk '{print $2}')
LOAD15=$(grep "" /proc/loadavg | awk '{print $3}')

# Get free memory
MEMORY_USED=$(free -t -m | grep "Mem" | awk '{print $3}')
MEMORY_ALL=$(free -t -m | grep "Mem" | awk '{print $2}')
MEMORY_PERCENTAGE=$(free | awk '/Mem/{printf("%.2f%"), $3/$2*100}')

# Get system uptime
UPTIME=$(grep "" /proc/uptime | cut -f1 -d.)
UPTIME_DAYS=$(("${UPTIME}"/60/60/24))
UPTIME_HOURS=$(("${UPTIME}"/60/60%24))
UPTIME_MINS=$(("${UPTIME}"/60%60))
UPTIME_SECS=$(("${UPTIME}"%60))

# Get processes
PROCESS=$(ps -eo user=|sort|uniq -c | awk '{print $2 " " $1 }')
PROCESS_ALL=$(echo "${PROCESS}" | awk '{print $2}' | awk '{SUM += $1} END {print SUM}')
PROCESS_ROOT=$(echo "${PROCESS}" | grep root | awk '{print $2}')
PROCESS_USER=$(echo "${PROCESS}" | grep -v root | awk '{print $2}' | awk '{SUM += $1} END {print SUM}')

# Get processors
PROCESSOR_NAME=$(grep "model name" /proc/cpuinfo | cut -d ' ' -f3- | awk '{print $0}' | head -1)
PROCESSOR_COUNT=$(grep -ioP 'processor\t:' /proc/cpuinfo | wc -l)


# Colors
G="\033[01;32m"
R="\033[01;31m"
D="\033[39m\033[2m"
N="\033[0m"

echo 
echo -e "\e[01;38;44;5m########################## 安全运维 (Security Operation) ############################\e[0m"
echo -e "${G}Login success.${N} Please execute the commands and operation data carefully.By WeiyiGeek."
echo -e "You are logged in to ${G}$(uname -n)${N}, Login time is $(/bin/date "+%Y-%m-%d %H:%M:%S").\n"
echo -e "[System Info]\n"
echo -e "  SYSTEM    : $(awk -F'[="]+' '/PRETTY_NAME/{print $2}' /etc/os-release)"
echo -e "  KERNEL    : $(uname -sr)"
echo -e "  UPTIME    : ${UPTIME_DAYS} days ${UPTIME_HOURS} hours ${UPTIME_MINS} minutes ${UPTIME_SECS} seconds"
echo -e "  CPU       : ${PROCESSOR_NAME} (${G}${PROCESSOR_COUNT}${N} vCPU)\n"
echo -e "  MEMORY    : ${MEMORY_USED} MB / ${MEMORY_ALL} MB (${G}${MEMORY_PERCENTAGE}${N} Used)"
echo -e "  LOAD AVG  : ${G}${LOAD1}${N} (1m), ${G}${LOAD5}${N} (5m), ${G}${LOAD15}${N} (15m)"
echo -e "  PROCESSES : ${G}${PROCESS_ROOT}${N} (root), ${G}${PROCESS_USER}${N} (user), ${G}${PROCESS_ALL}${N} (total)"
echo -e "  USERS     : ${G}$(users | wc -w)${N} users logged in"
echo -e "  BASH      : ${G}${BASH_VERSION}${N}\n"
EOF
# Add motd Execute permissions
chmod +x /usr/local/bin/00-custom-header 

# Add motd to /etc/profile files.
if [ $(grep -c "00-custom-header" /etc/profile) -eq 0 ];then 
  echo "/usr/local/bin/00-custom-header" >> /etc/profile
fi

如何给银河麒麟系统更新软件源?

快速配置

# 备份银河麒麟镜像源目录文件
$ cp /etc/yum.repos.d/kylin_x86_64.repo{,.bak}

# 查看官方镜像源文件
$ cat /etc/yum.repos.d/kylin_x86_64.repo

### Kylin Linux Advanced Server 10 - os repo ###
[ks10-adv-os]
name = Kylin Linux Advanced Server 10 - Os
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/base/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 1

[ks10-adv-updates]
name = Kylin Linux Advanced Server 10 - Updates
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 1

[ks10-adv-addons]
name = Kylin Linux Advanced Server 10 - Addons
baseurl = https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/addons/$basearch/
gpgcheck = 1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
enabled = 0

# 配置后需清理缓存及创建新的缓存
yum clean all
yum makecache

0x03 软件安装

如何在银河麒麟操作系统中安装 nfs 服务及客户端?

快速安装

# 查询软件包是否安装
 rpm-qa|grep rpcbind nfs-utils

# 安装nfs软件包
dnf install nfs-utils rpcbind 

# 防火墙放行设置
firewall-cmd --permanent --zone=public --add-service=nfs
firewall-cmd --permanent --zone=public --add-service=rpc-bind 
firewall-cmd --permanent --zone=public --add-service=mountd 
firewall-cmd --reload 

# 客户端查看服务器端nfs共享的文件系统
showmount -e 服务端ip

如何在银河麒麟操作系统中安装 docker ?

快速安装

# 1.卸载旧版本 
sudo yum remove docker docker-engine docker.io containerd runc

# 2.安装相关依赖包
sudo dnf install pt-transport-https

# 3.设置稳定镜像源存储库，此处采用阿里的docker源（CentOS8）
# Official
# DOCKER_COMPOSE_MIRRORS='https://github.com'
# DOCKER_CE_MIRRORS='https://download.docker.com'
# DOCKER_MIRRORS='https://docker.io'
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's#download.docker.com#mirrors.aliyun.com/docker-ce#' /etc/yum.repos.d/docker-ce.repo
# 使用 CentOS 8 的源
echo "8" > /etc/yum/vars/centos_version
sed -i 's/$releasever/$centos_version/g'  /etc/yum.repos.d/docker-ce.repo

# 4.查看Docker特定的相关版本，使用如下命令列出可用的版本
dnf list docker-ce  --showduplicates | sort -r | head -n 2
dnf list docker-ce-cli --showduplicates | sort -r | head -n 2
dnf list containerd.io --showduplicates | sort -r | head -n 2

# 5.安装Docker最新版本，此处我们指定的是最新版本。
# 使用第二列中的版本字符串安装特定的版本，例如:containerd.io.x86_64  1.6.9-3.1.el8 docker-ce-stable
# $sudo apt-get install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io
dnf install docker-ce-3:23.0.1-1.el8 docker-ce-cli-1:23.0.1-1.el8 containerd.io-1.6.9-3.1.el8 -y

# 6.将当前（低）用户加入docker用户组然后重新登陆当前用户使得低权限用户
sudo gpasswd -a ${USER} docker

# 7.配置docker后台守护进程
mkdir -vp /etc/docker/
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"data-root":"/var/lib/docker",
"registry-mirrors": ["https://xlx9erfu.mirror.aliyuncs.com"],
"exec-opts": ["native.cgroupdriver=systemd"],
"storage-driver": "overlay2",
"log-driver": "json-file",
"log-level": "warn",
"log-opts": {
  "max-size": "100m",
  "max-file": "10"
},
"live-restore": true,
"dns": ["223.6.6.6","114.114.114.114"],
"insecure-registries": [ "harbor.weiyigeek.top"]
}
EOF

# 8.自启与启动
sudo systemctl daemon-reload
sudo systemctl enable docker.service
sudo systemctl restart docker.service

# 9.验证安装的 docker 服务
systemctl status docker.service --no-pager -l
docker info

# 10.启动一个 hello-world 容器，验证是否正常
docker info
docker run --rm hello-world

如何在银河麒麟操作系统中安装 docker-compose ?

快速安装

#  Setting Docker-Compose MIRRORS
DOCKER_COMPOSE_MIRRORS='https://get.daocloud.io'
# Default New Version v2.16.0 (2023年3月8日 18:57:48)
DOCKER_COMPOSE_VERSION=
# Download、Install Docker-Compose
curl -L ${DOCKER_COMPOSE_MIRRORS}/docker/compose/releases/download/${DOCKER_COMPOSE_VERSION:="v2.16.0"}/docker-compose-"$(uname -s)"-"$(uname -m)" -o /usr/local/bin/docker-compose
chmod +x /usr/local/bin/docker-compose
ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
# Verify Install
docker-compose version

原文地址: https://blog.weiyigeek.top/2022/7-3-678.html

本文至此完毕，更多技术文章，尽情期待下一章节！

温馨提示：唯一极客技术博客文章在线浏览【极客全栈修炼】小程序上线了，涉及网络安全、系统运维、应用开发、物联网实战、全栈文章，希望和大家一起学习进步，欢迎浏览交流！（希望大家多多提提意见）