vmware安装centos5图文全解.docx
《vmware安装centos5图文全解.docx》由会员分享，可在线阅读，更多相关《vmware安装centos5图文全解.docx（23页珍藏版）》请在冰点文库上搜索。
vmware安装centos5图文全解
MS系统用vmware安装centos5
需要软件
VMwareWorkstation-v6.0.0.45731
CentOS-5.0-i386-bin-DVD.iso
…………………………………………………………………………….
在MS系统里正常安装VMwareWorkstation-v6.0.0.45731
打开VMware
点击“新建虚拟机“新建一个虚拟机
选择典型下一步
选择linux（redhatlinux）
下一步
选择安装的目录
下一步
选择网络类型（使用桥接网络）
下一步
选择合适的虚拟磁盘大小
点完成
虚拟机设置完成
下面开始装载linux镜像文件
选择菜单虚拟机—设置打开如下虚拟机设置界面
在此可以设置虚拟机的各项参数
选择合适的内存大小
点选项设置配置文件目录和工作目录
选择CD_ROM打开如下界面
选择放置ISO镜像文件的目录
按确定后点击启动此虚拟机启动安装
安装过程启动后
按回车键或不做任何动作，进入图形安装界面。
如果需要在控制台文本界面安装，则键入下面的命令：
linuxtext
本文将会使用图形安装界面。
当出现是否对安装媒体进行测试提问时，我们选择Skip跳过测试。
为了确保安装媒体的完整性，也可以选择OK进行测试。
图形安装界面启动，出现欢迎屏幕
点击ReleaseNotes可以查看发行注记。
我们选择Next继续安装过程。
接下来出现语言选择界面
这里可以选择安装期间所使用的语言，安装完成后你所选择的语言将成为系统默认语言，后续安装过程也将基于此处的选择设置适当的默认时区。
请按个人习惯选择，我们选择默认的English（English）。
点击Next进入键盘配置界面。
键盘配置界面
在这里根据自己的具体情况来选择适当的键盘布局类型，我们选择U.S.English。
点击Next继续。
如果你是用未初始化（分区）的新硬盘进行安装，将出现一个警告窗口，询问是否要初始化硬盘，这样会擦除硬盘上的所有数据。
如果选择NO，安装程序将不能继续。
我们选择Yes，进入磁盘分区工具DiskDruid界面。
磁盘分区
DiskDruid提供了4种分区方案
前三种方案都是自动分区方案，不需要你进行分区工作，安装程序将建立默认的分区布局，如果默认的分区布局不能满足你的需要，可以选第四种方案来手动分区。
我们选第一种方案Removeallpartitionsonselecteddriversandcreatedefaultlayout。
点击Advancedstorageconfigration可以禁用dmraid设备和添加iSCSI设备，这里不作介绍。
选中Reviewandmodifypartitioninglayout，可以在接下来的界面中回顾和更改正在进行的分区操作。
如果是手动分区这里的方案是：
5G的ext3分区挂接在/根目录下100M的ext3分区挂接在/boot目录下2G的swap分区其他的都挂接在/home目录下作为扩展分区
最后的硬盘分区就划分成如下图所示
点击Next继续。
如果选择前两种方案都会跳出一个警告确认窗口，点Yes继续。
配置引导加载器
这里可以配置引导程序的安装位置，要引导的系统名字，进入引导加载器配置界面的密码，内核参数等，我们全部保留默认值即可。
点Next进入网络配置界面。
网络配置
如果此时没有网络设备，则此界面不出现，直接到时区配置。
安装程序将自动检测网络设备，并将其显示在网络设备列表中。
选中一个要配置的网络设备，点Edit打开此设备的配置窗口，可以配置使用DHCP获得或者手动指定IP地址，是否支持IPV4/IPV6。
设置好后点OK返回网络设备列表界面。
接下来设置主机名、网关、主次DNS。
按你的实际情况设定好以后，点击Next，进入时区选择界面。
选择时区
这里根据你所在时区选择相应的城市，中国大陆地区一般选Asia/Shanghai。
钩选SystemClockUsesUTC，系统时钟将使用UTC时间，不选使用本地时间。
点击Next，进入root密码设置界面。
设置root密码
在此处设置root的密码。
点击Next，进入软件包选择界面。
选择软件包
这里我们只选择Server包，安装一个基本的服务器系统。
这样使得系统初期状态干净而简捷，在以后的配置中需要哪些组件的时候，可以从光盘进行安装，也可以用yum命令来在线安装。
选中Customizenow，点击Next进入软件包定制界面。
为方便以后以源码方式安装各种应用软件，Development项中钩选DevelopmentLibraries、DevelopmentTools、LegacySoftwareDevelopment、XSoftwareDevelopment。
Servers项中只保留FTPServer，其它选中的项全部去除。
如果你想用CentOS自带的LAMP组件来配置系统，则可以钩选MySQLDatabase、WebServer，然后鼠标选中WebServer，点击OptionalPackages，出现包的详细软件列表窗口，钩选dlstcache、httpd-manual、mod_perl、mod_python、mod_ssl、php、php-ldap、php-mysql、php-odbc、php-pear、tux，其它项全部去除，点Close返回软件包定制界面。
BaseSystem项中钩选Base、DialupNetworkingSupport、SystemTools。
然后鼠标选中SystemTools，点击OptionalPackages，出现包的详细软件列表窗口，钩选iptraf、lsscsi、mc、sysstat，其它项按默认即可，点Close返回软件包定制界面。
Languages项中根据具体情况钩选你想让系统支持的其它语言，我们选ChineseSupport。
然后鼠标选中ChineseSupport，点击OptionalPackages，出现包的详细软件列表窗口，去掉stardict，其它全部钩选即可，点Close返回软件包定制界面。
定制好软件包后，点Next，安装程序将检查所选软件包的依赖关系，之后进入准备安装界面。
准备开始安装
安装程序已经收集完所需信息准备开始安装系统。
如果此时想取消安装，可以按Ctrl+Alt+Del组合键重启系统。
点击Next，安装程序正式开始系统安装工作，耐心等候安装进程结束。
安装进程结束
出现此界面时，你已经完成CentOS5系统的安装，点击Reboot重启系统，进行系统初始设置。
系统初始化设置
1SetupAgent
安装完成后第一次引导系统将自动进入SetupAgent界面，在这里可以配置认证、防火墙、网络、系统服务。
此时可不用进行任何配置直接退出，进入系统后可以通过运行setup命令调用此工具。
下面简单介绍这个工具集的使用。
Authentication保持默认。
用上下键头键将光标输入焦点移到FirewallConfiguration，再用Tab键将输入焦点移到RunTool按钮，回车进入防火墙配置界面。
SecurityLevel选中Enabled，SELinux选Inforcing。
用Tab键将输入焦点移到Customize按钮，回车进入防火墙规则定制界面，选中AllowIncoming中的SSH、WWW（HTTP）、SecureWWW（HTTPS）、FTP，OtherPorts处添入其它允许访问的协议和端口。
完成后用Tab键将输入焦点移至OK上，回车返回防火墙配置界面。
用Tab键将输入焦点移到OK按钮，回车返回到SetupAgent界面。
NetworkConfiguration，此工具可以配置网络，安装时网络已经配置，这里不需要再设置。
SystemServices，此工具可以设置系统启动时自动运行的服务，保持默认或关闭一些不常用的服务。
在SetupAgent界面，用Tab键将输入焦点移到Exit按钮，回车后退出SetupAgent界面，继续引导至系统登录界面。
用root用户登录系统，进行后续配置。
2系统环境及调整
2.1检查系统是否正常
1）检查是否有内核级错误：
more/var/log/messages
2）检查启动过程是否有硬件错误：
dmesg
或者：
more/var/log/dmesg
3）检查网卡、网关设置是否正常
ifconfig
route
4）检查网络是否连通
ping
ping
例如：
ping192.168.1.1
ping202.96.209.5
ping
5）检查DNS设置是否正确、解析是否正常
more/etc/resolv.con
nslookup
如：
2.2建立常规非特权帐号
需要建立一个或多个非特权的用户帐号来进行远程登录等不需要root权限的常规的系统操作。
注意，除安装维护期间，任何时候都不应该直接以root用户身份直接登录系统。
用下面的命令建立一个非特权的普通帐号：
/usr/sbin/useradd
例如，建立一个名为normal的帐号：
/usr/sbin/useraddnormal
用下面的命令改变帐号的密码：
passwd
例如，更改新建的normal帐号的密码：
passwdnormal
在系统提示下键入两次新密码，normal帐号密码设置完毕。
2.3配置SSHD服务
修改SSHD配置文件：
vi/etc/ssh/sshd_config
按下面的参数值进行设置：
ServerKeyBits1024 #将ServerKey强度改为1024比特
PermitRootLoginno#不允许用root进行登录
PasswordAuthenticationno #不允许密码方式的登录
MaxAuthTries3 #最大登录尝试次数为3
RSAAuthenticationyes#允许RSA认证
PubkeyAuthenticationyes#允许公钥认证
AuthorizedKeysFile.ssh/authorized_keys#保存公钥的认证文件
PermitEmptyPasswordsno #禁止空密码进行登录
ChallengeResponseAuthenticationno#禁用s/key密码
保存并退出vi后，重启sshd服务：
servicesshdrestart
此时通过SSH登录时，只能提供Key进行认证，否则将拒绝登录。
2.4生成RSAKey
用su命令改变身份到要生成Key的帐号：
su-
例如：
su-normal
执行下面的命令生成RSAKey：
/usr/bin/ssh-keygen-b1024-trsa
默认在帐号的主目录下面的.ssh目录生成一对Key：
id_rsa：
私钥，SSH客户端软件需要
id_rsa.pub：
公钥，内容将导入认证文件
将公钥导入认证文件：
cat.ssh/id_rsa.pub>>.ssh/authorized_keys
更改认证文件的权限：
chmod600.ssh/authorized_keys
将私钥文件下载到客户端，客户端软件就可以用这个Key通过服务器认证了。
最后将密钥文件复制到安全的地方保存后从服务器上删除。
至此，CentOS5的安装及初始环境设置完成。
升级会员 