VMware如何安装Rocky Linux服务器系统并执行优化

目录

1. 引言
2. 准备工作
3. 创建虚拟机
4. 安装Rocky Linux
5. 系统优化
   • 5.1 更新系统
   • 5.2 安装常用工具
   • 5.3 配置网络
   • 5.4 优化SSH
   • 5.5 配置防火墙
   • 5.6 优化内核参数
   • 5.7 配置时区
   • 5.8 配置日志管理
   • 5.9 配置自动更新
   • 5.10 配置SELinux
6. 总结

引言

Rocky Linux 是一个社区驱动的企业级操作系统，旨在与 Red Hat Enterprise Linux (RHEL) 完全兼容。它提供了一个稳定、可靠且高性能的平台，适用于各种服务器和工作负载。本文将详细介绍如何在 VMware 虚拟机上安装 Rocky Linux 服务器系统，并进行一系列优化配置，以确保系统的高效运行。

准备工作

在开始安装之前，确保你已经准备好以下内容：

1. VMware Workstation 或 VMware ESXi：确保你已经安装并配置好了 VMware 虚拟化平台。
2. Rocky Linux ISO 镜像：从 Rocky Linux 官方网站 下载最新的 ISO 镜像文件。
3. 足够的硬件资源：确保你的主机有足够的 CPU、内存和存储空间来运行虚拟机。

创建虚拟机

1. 打开 VMware Workstation 或 VMware ESXi 管理界面。
2. 创建新的虚拟机：
   • 在 VMware Workstation 中，点击“文件” -> “新建虚拟机”。
   • 在 VMware ESXi 中，点击“虚拟机” -> “创建/注册虚拟机”。
3. 选择安装源：
   • 选择“安装程序光盘映像文件 (ISO)”，然后浏览并选择你下载的 Rocky Linux ISO 文件。
4. 选择操作系统类型：
   • 选择“Linux”作为客户机操作系统，并选择“Red Hat Enterprise Linux 8.x 64 位”作为版本。
5. 配置虚拟机硬件：
   • 分配足够的 CPU 核心、内存和硬盘空间。建议至少分配 2 个 CPU 核心、4GB 内存和 20GB 硬盘空间。
6. 完成虚拟机创建：
   • 点击“完成”以创建虚拟机。

安装Rocky Linux

1. 启动虚拟机：
   • 启动刚刚创建的虚拟机，系统将从 ISO 镜像启动。
2. 选择安装语言：
   • 选择你偏好的语言，然后点击“继续”。
3. 配置安装选项：
   • 时间和日期：设置正确的时区和时间。
   • 键盘布局：选择适合的键盘布局。
   • 安装源：确认安装源为 ISO 镜像。
   • 软件选择：选择“Server with GUI”或“Minimal Install”作为安装类型，具体取决于你的需求。
4. 配置磁盘分区：
   • 选择“自动分区”或手动配置分区。建议手动分区以确保最佳性能。
   • 至少创建一个根分区 (/) 和一个交换分区 (swap)。
5. 配置网络和主机名：
   • 设置主机名并启用网络连接。
6. 开始安装：
   • 点击“开始安装”以开始安装过程。
7. 设置 root 密码和创建用户：
   • 设置 root 用户的密码，并创建一个普通用户。
8. 完成安装：
   • 安装完成后，点击“重启”以重启系统。

系统优化

5.1 更新系统

在系统安装完成后，首先需要更新系统以确保所有软件包都是最新的。

sudo dnf update -y

5.2 安装常用工具

安装一些常用的工具，以便于系统管理和故障排查。

sudo dnf install -y vim wget curl net-tools lsof htop

5.3 配置网络

确保网络配置正确，并根据需要配置静态 IP 地址。

1. 编辑网络配置文件：

sudo vi /etc/sysconfig/network-scripts/ifcfg-ens33

1. 修改以下内容：

BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=8.8.8.8
DNS2=8.8.4.4

1. 重启网络服务：

sudo systemctl restart network

5.4 优化SSH

为了提高 SSH 的安全性，建议进行以下配置。

1. 编辑 SSH 配置文件：

sudo vi /etc/ssh/sshd_config

1. 修改以下内容：

Port 2222
PermitRootLogin no
PasswordAuthentication no

1. 重启 SSH 服务：

sudo systemctl restart sshd

5.5 配置防火墙

启用并配置防火墙以保护系统。

1. 启用防火墙：

sudo systemctl enable firewalld
sudo systemctl start firewalld

1. 开放 SSH 端口：

sudo firewall-cmd --permanent --add-port=2222/tcp
sudo firewall-cmd --reload

5.6 优化内核参数

通过调整内核参数来优化系统性能。

1. 编辑 sysctl 配置文件：

sudo vi /etc/sysctl.conf

1. 添加以下内容：

net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.ip_local_port_range = 10000 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000

1. 应用配置：

sudo sysctl -p

5.7 配置时区

确保系统时区设置正确。

sudo timedatectl set-timezone Asia/Shanghai

5.8 配置日志管理

配置日志轮转以防止日志文件过大。

1. 编辑 logrotate 配置文件：

sudo vi /etc/logrotate.conf

1. 修改以下内容：

weekly
rotate 4
create
compress

5.9 配置自动更新

配置自动更新以确保系统安全。

1. 安装 dnf-automatic：

sudo dnf install -y dnf-automatic

1. 启用并启动服务：

sudo systemctl enable --now dnf-automatic.timer

5.10 配置SELinux

根据需求配置 SELinux。

1. 查看 SELinux 状态：

sestatus

1. 编辑 SELinux 配置文件：

sudo vi /etc/selinux/config

1. 修改 SELinux 模式：

SELINUX=enforcing

1. 重启系统以应用更改：

sudo reboot

总结

通过以上步骤，你已经成功在 VMware 虚拟机上安装并优化了 Rocky Linux 服务器系统。这些优化措施将有助于提高系统的性能、安全性和稳定性，确保你的服务器能够高效运行。希望本文对你有所帮助，祝你在使用 Rocky Linux 的过程中一切顺利！