VMware如何安裝Rocky?Linux服務器系統并執行優化

VMware如何安裝Rocky Linux服務器系統并執行優化

目錄

1. 引言
2. 準備工作
3. 創建虛擬機
4. 安裝Rocky Linux
5. 系統優化
   • 5.1 更新系統
   • 5.2 安裝常用工具
   • 5.3 配置網絡
   • 5.4 優化SSH
   • 5.5 配置防火墻
   • 5.6 優化內核參數
   • 5.7 配置時區
   • 5.8 配置日志管理
   • 5.9 配置自動更新
   • 5.10 配置SELinux
6. 總結

引言

Rocky Linux 是一個社區驅動的企業級操作系統，旨在與 Red Hat Enterprise Linux (RHEL) 完全兼容。它提供了一個穩定、可靠且高性能的平臺，適用于各種服務器和工作負載。本文將詳細介紹如何在 VMware 虛擬機上安裝 Rocky Linux 服務器系統，并進行一系列優化配置，以確保系統的高效運行。

準備工作

在開始安裝之前，確保你已經準備好以下內容：

1. VMware Workstation 或 VMware ESXi：確保你已經安裝并配置好了 VMware 虛擬化平臺。
2. Rocky Linux ISO 鏡像：從 Rocky Linux 官方網站 下載最新的 ISO 鏡像文件。
3. 足夠的硬件資源：確保你的主機有足夠的 CPU、內存和存儲空間來運行虛擬機。

創建虛擬機

1. 打開 VMware Workstation 或 VMware ESXi 管理界面。
2. 創建新的虛擬機：
   • 在 VMware Workstation 中，點擊“文件” -> “新建虛擬機”。
   • 在 VMware ESXi 中，點擊“虛擬機” -> “創建/注冊虛擬機”。
3. 選擇安裝源：
   • 選擇“安裝程序光盤映像文件 (ISO)”，然后瀏覽并選擇你下載的 Rocky Linux ISO 文件。
4. 選擇操作系統類型：
   • 選擇“Linux”作為客戶機操作系統，并選擇“Red Hat Enterprise Linux 8.x 64 位”作為版本。
5. 配置虛擬機硬件：
   • 分配足夠的 CPU 核心、內存和硬盤空間。建議至少分配 2 個 CPU 核心、4GB 內存和 20GB 硬盤空間。
6. 完成虛擬機創建：
   • 點擊“完成”以創建虛擬機。

安裝Rocky Linux

1. 啟動虛擬機：
   • 啟動剛剛創建的虛擬機，系統將從 ISO 鏡像啟動。
2. 選擇安裝語言：
   • 選擇你偏好的語言，然后點擊“繼續”。
3. 配置安裝選項：
   • 時間和日期：設置正確的時區和時間。
   • 鍵盤布局：選擇適合的鍵盤布局。
   • 安裝源：確認安裝源為 ISO 鏡像。
   • 軟件選擇：選擇“Server with GUI”或“Minimal Install”作為安裝類型，具體取決于你的需求。
4. 配置磁盤分區：
   • 選擇“自動分區”或手動配置分區。建議手動分區以確保最佳性能。
   • 至少創建一個根分區 (/) 和一個交換分區 (swap)。
5. 配置網絡和主機名：
   • 設置主機名并啟用網絡連接。
6. 開始安裝：
   • 點擊“開始安裝”以開始安裝過程。
7. 設置 root 密碼和創建用戶：
   • 設置 root 用戶的密碼，并創建一個普通用戶。
8. 完成安裝：
   • 安裝完成后，點擊“重啟”以重啟系統。

系統優化

5.1 更新系統

在系統安裝完成后，首先需要更新系統以確保所有軟件包都是最新的。

sudo dnf update -y

5.2 安裝常用工具

安裝一些常用的工具，以便于系統管理和故障排查。

sudo dnf install -y vim wget curl net-tools lsof htop

5.3 配置網絡

確保網絡配置正確，并根據需要配置靜態 IP 地址。

1. 編輯網絡配置文件：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

1. 修改以下內容：

BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

1. 重啟網絡服務：

sudo systemctl restart network

5.4 優化SSH

為了提高 SSH 的安全性，建議進行以下配置。

1. 編輯 SSH 配置文件：

sudo vi /etc/ssh/sshd_config

1. 修改以下內容：

Port 2222
PermitRootLogin no
PasswordAuthentication no

1. 重啟 SSH 服務：

sudo systemctl restart sshd

5.5 配置防火墻

啟用并配置防火墻以保護系統。

1. 啟用防火墻：

sudo systemctl enable firewalld
sudo systemctl start firewalld

1. 開放 SSH 端口：

sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload

5.6 優化內核參數

通過調整內核參數來優化系統性能。

1. 編輯 sysctl 配置文件：

sudo vi /etc/sysctl.conf

1. 添加以下內容：

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000

1. 應用配置：

sudo sysctl -p

5.7 配置時區

確保系統時區設置正確。

sudo timedatectl set-timezone Asia/Shanghai

5.8 配置日志管理

配置日志輪轉以防止日志文件過大。

1. 編輯 logrotate 配置文件：

sudo vi /etc/logrotate.conf

1. 修改以下內容：

weekly
rotate 4
create
compress

5.9 配置自動更新

配置自動更新以確保系統安全。

1. 安裝 dnf-automatic：

sudo dnf install -y dnf-automatic

1. 啟用并啟動服務：

sudo systemctl enable --now dnf-automatic.timer

5.10 配置SELinux

根據需求配置 SELinux。

1. 查看 SELinux 狀態：

sestatus

1. 編輯 SELinux 配置文件：

sudo vi /etc/selinux/config

1. 修改 SELinux 模式：

SELINUX=enforcing

1. 重啟系統以應用更改：

sudo reboot

總結

通過以上步驟，你已經成功在 VMware 虛擬機上安裝并優化了 Rocky Linux 服務器系統。這些優化措施將有助于提高系統的性能、安全性和穩定性，確保你的服務器能夠高效運行。希望本文對你有所幫助，祝你在使用 Rocky Linux 的過程中一切順利！