麒麟服务器最小化安装怎么配置
高级服务器版最小化安装的配置要点:安装时选最小化类型、装完补必要软件、验证服务状态。适合生产业务服务器。
结论先行
高级服务器版做最小化安装:安装类型选「最小化 / 基本系统」(无图形界面),装完只补本业务真正需要的软件包。最小化不等于什么都不装——网络、时间同步、基础工具(vim、wget、sshd 等,视策略)要确认到位。
安装时怎么配
- 安装类型:选最小化 / 基本系统,不勾选图形界面与桌面组件。
- 分区:最小化系统 / 与 swap 即可满足基础需求,剩余空间留给业务(可预留 LVM 扩展)。
- 账户与密码策略:按行业规范设置管理员账户与密码复杂度,不保留默认弱口令。
装完补什么
# 查已装环境与缺什么
dnf list installed | head
# 按需补最小工具集(示例,按实际策略裁剪)
dnf install vim wget net-tools chrony
- 时间同步:chrony / ntpd 必配,业务依赖时间一致。
- 软件源:确认 dnf 源可用或已配离线源(离线环境按「离线环境配软件源」的做法)。
- 安全基线:防火墙默认拒绝策略、SELinux 按行业规范定模式(信创场景按行业规范执行,细节以厂商文档为准)。
验证清单
- 无图形界面(
systemctl get-default通常应为 multi-user) - sshd 可达、账号登录正常
- 网络、时间同步正常(
date、chronyc tracking) - dnf 可列出软件源(或离线源已配好)
最小化的「最小」边界因业务而异:数据库机、容器宿主机要补的组件不同,按业务清单逐项核对,别一刀切。