使用图形用户界面安装 Circle Linux 8

本部分包含有关使用图形用户界面(GUI)安装 Circle Linux 的信息。从 CD、DVD 或 USB 闪存驱动器或使用 PXE 的网络引导系统时,GUI 是安装 Circle Linux 的首选方法。

如果您的系统不能使用图形模式,可以:

图形化安装工作流程

完成以下步骤以使用图形用户界面安装 Circle Linux:

步骤
  1. 配置语言和位置设置。有关详细信息,请参阅配置语言和位置设置

  2. 配置本地化设置。有关详细信息,请参阅配置本地化选项

  3. 选择所需的安装源和软件包。有关详细信息,请参阅配置软件选项

  4. 配置安装目标、KDUMP、网络、安全策略和系统用途。有关详细信息,请参阅配置系统选项

  5. 配置存储。有关详细信息,请参阅配置存储设备

  6. 开始安装并创建用户帐户和密码。有关详细信息,请参阅配置 root 密码创建用户帐户

  7. 完成图形化安装。有关详细信息,请参阅图形化安装完成

从网络位置安装时,必须先配置网络,然后才能选择要安装的软件包。

配置语言和位置设置

安装程序使用您在安装期间和已安装系统上选择的语言。

前提
  1. 您创建了安装介质。有关详细信息,请参阅创建安装介质

  2. 您如果使用的是 Boot ISO 映像文件,则需要指定安装源。有关详细信息,请参阅准备安装源

  3. 您已启动了安装。有关详细信息,请参阅引导安装

步骤
  1. 欢迎使用 Circle Linux 窗口的左侧窗格中,选择一种语言。或者,在 搜索 字段中键入您的首选语言。

    默认情况下会预先选择一种语言。如果配置了网络访问,即从网络服务器而不是从本地介质启动,则预选的语言由 GeoIP 模块的自动位置检测功能确定。如果在引导命令行或 PXE 服务器配置中使用了 inst.lang= 选项,则将选择使用引导选项定义的语言。

  2. 欢迎使用 Circle Linux 窗口的右侧窗格中,选择特定于您所在地区的位置。

  3. 单击 继续 进入安装信息摘要窗口。

    如果要安装 Circle Linux 的预发行版本,则会显示一条关于安装介质预发行状态的警告消息。单击 我要继续 继续安装,或单击 我要退出 退出安装并重新启动系统。

其他资源

有关如何在安装程序期间更改语言和位置设置的信息,请参阅配置本地化选项

安装信息摘要窗口

安装信息摘要窗口是 Circle Linux 8.4 安装程序的中心位置。

安装信息摘要窗口,显示配置的大多数选项。安装目标图标有警告标志,表示在安装开始之前需要用户留心。
图 1. 安装信息摘要

安装信息摘要 窗口包含三个类别:

  • 本地化: 配置键盘、支持的语言以及时间和日期。

  • 软件: 配置安装源和软件选择。

  • 系统: 配置安装目标、KDUMP、网络和主机名、安全策略和系统用途。

类别可以具有不同的状态,具体取决于其在安装程序中的位置。

表 1. 类别状态
类别状态 状态 描述

警告符号类型 1

带感叹号和红色文本的黄色三角形

安装前需要注意。例如,安装目的地 需要注意,因为您必须确认默认的自动分区。

警告符号类型 2

呈灰色且带有警告符号(带感叹号的黄色三角形)

安装程序正在配置该类,您必须等待其完成才能访问该窗口。

在您配置所有必需的类别之前,安装信息摘要 窗口的底部会显示一条警告消息,并且 开始安装 按钮将被禁用。

其他资源

配置本地化选项

本部分包含有关配置键盘、语言支持以及时间和日期设置的信息。

如果您使用的布局不能接受拉丁字符(例如俄语),请添加 English (United States) 布局并配置键盘组合以在两种布局之间切换。如果仅选择不包含拉丁字符的布局,则可能在安装过程的稍后阶段无法输入有效的 root 密码和用户凭据。这可能会阻止您完成安装。

配置键盘、语言以及时间和日期设置

默认情况下,键盘、语言、时间和日期设置作为配置语言和位置设置的一部分进行配置。 要更改任何设置,请完成以下步骤,否则继续配置软件选项

步骤: 配置键盘设置
  1. 安装信息摘要 窗口中,单击 键盘。默认布局取决于在配置语言和位置设置中选择的选项。

    1. 单击 + 打开 添加键盘布局 窗口并更改为其他布局。

    2. 通过浏览列表或使用 搜索 字段选择布局。

    3. 选择所需的布局,然后单击 添加。新布局将显示在默认布局下。

    4. 单击 选项 可选择配置键盘切换,您可以使用它在可用布局之间循环。将打开 布局切换选项 窗口。

    5. 要配置用于切换的组合键,请选择一个或多个组合键,然后单击 确定 确认您的选择。

      选择布局时,单击 键盘 按钮以打开一个新对话框,该对话框显示所选布局的视觉表示。

    6. 单击 完成 以应用设置并返回到 安装信息摘要 窗口。

步骤:配置语言设置
  1. 安装信息摘要 窗口中,单击 语言支持。将打开 语言支持 窗口。左侧窗格列出可用语言组。如果至少配置了组中的一种语言,则会显示复选标记,并高亮显示支持的语言。

    1. 在左窗格中,单击一个组以选择其他语言,然后在右窗格中,选择区域选项。 对所需的语言重复此过程。

    2. 单击 完成 以应用更改并返回到安装信息摘要窗口。

步骤:配置时间和日期设置
  1. 安装信息摘要 窗口中,单击 时间和日期。将打开 时间和日期 窗口。

    默认情况下,时间和日期 是根据您在配置语言和位置设置中选择的设置进行配置的。

    城市和地区列表来自由互联网号码分配机构(IANA)维护的时区数据库(tzdata)公共领域。Circle Linux Project 无法将城市或地区添加到此数据库。您可以在 IANA 官方网站上找到更多信息。

    1. 区域 下拉菜单中,选择一个区域。

      选择 Etc 作为您的区域,以配置相对于格林威治标准时间(GMT)的时区,而无需将您的位置设置为特定区域。

    2. 城市 下拉菜单中,选择城市,或在同一时区中最接近您所在位置的城市。

    3. 切换 网络时间 开关以启用或禁用使用网络时间协议(NTP)的网络时间同步。

      只要系统可以访问互联网,启用网络时间开关就可以保持系统时间正确。默认情况下,会配置一个NTP池;您可以添加新选项,也可以通过单击 网络时间 旁边的齿轮按钮禁用或删除默认选项。

    4. 单击 完成 以应用更改并返回到安装信息摘要窗口。

    如果禁用网络时间同步,窗口底部的控件将变为活动状态,允许您手动设置时间和日期。

配置软件选项

本部分包含有关配置安装源和软件选择设置以及激活存储库的信息。

配置安装源

按照以下步骤将 DVD1 ISO 映像配置为安装源,这是安装 Circle Linux 的推荐方法。

前提

首次打开 安装信息摘要 窗口时,安装程序将尝试根据用于引导系统的介质类型来配置安装源。完整的 Circle Linux Server DVD 将源配置为本地介质。

步骤
  1. 安装信息摘要 窗口中,单击 安装源。 将打开 安装源 窗口。

    1. 查看 自动检测到的安装介质 部分以验证详细信息。如果从包含安装源(例如 DVD)的介质启动安装程序,则默认情况下会选择此选项。

    2. 单击 验证 检查介质完整性。

    3. 查看 额外软件仓库 部分,注意,默认选中 Appstream 复选框。

      • 由于 BaseOS 和 Appstream 仓库是作为完整安装映像的一部分安装的,因此无需进行其他配置。

      • 如果希望完整安装 Circle Linux 8,请不要禁用 Appstream 仓库复选框。

  2. 选择 在网络上 选项以从网络位置而不是本地介质下载并安装软件包。

    • 如果您不想从网络位置下载并安装其他存储库,请继续进行配置软件选择

    • 仅当网络连接处于活动状态时,此选项才可用。有关如何在 GUI 中配置网络连接的信息,请参阅配置网络和主机名选项

    1. 选择 在网络上 下拉菜单以指定用于下载软件包的协议。此设置取决于您所使用的服务器。

      如果选择 在网络上 选项,然后决定恢复到 自动检测到的安装介质,则 Appstream 存储库复选框将被禁用。必须选中 Appstream 复选框才能启用 Appstream 仓库。

    2. 将服务器地址(不含协议)输入地址字段。如果选择 NFS,则会打开第二个输入字段,您可以在其中指定自定义 NFS 挂载选项。此字段接受 nfs(5) 手册页中列出的选项。

      选择 NFS 安装源时,必须使用冒号(:)字符指定地址,将主机名与路径分隔开来。例如:

      server.example.com:/path/to/directory

      以下步骤是可选的,仅当您使用代理进行网络访问时才需要。

    3. 单击 代理设置…​ 为 HTTP 或 HTTPS 源配置代理。

    4. 选中 启用HTTP代理 复选框,并在 代理主机 字段中键入 URL。

    5. 如果代理服务器需要身份验证,请选中 使用身份验证 复选框。

    6. 输入用户名和密码。

    7. 单击 确定 完成配置并退出 代理设置…​ 对话框。

      如果 HTTP 或 HTTPS URL 引用仓库镜像菜单,请从 URL 类型 下拉列表中选择所需选项。配置完源后,可以选择所有环境和额外软件。

  3. 单击 + 添加仓库。

  4. 单击 - 删除仓库。

  5. 单击箭头图标可将当前条目还原为打开 安装源 窗口时的设置。

  6. 要激活或停用存储库,请单击列表中每个条目的 已启用 列中的复选框。

    您可以使用与网络上的主仓库相同的方式命名和配置额外软件仓库。

  7. 单击 完成 应用设置并返回 安装信息摘要 窗口。

配置软件选择

使用 软件选择 窗口选择所需的软件包。软件包是按基本环境和额外软件组织的。

  • 基本环境 是预定义的包。只能选择一个基本环境,可用性取决于用作安装源的安装 ISO 映像。

  • 额外软件 是已选基本环境的附加包。您可以选择多个额外软件。

使用预定义环境和额外软件自定义系统,但是在标准安装中,您无法选择单个软件包安装。要查看具体环境或额外软件中包含的软件包,请参阅安装源介质(DVD、CD、USB)上的 repository/repodata/*-comps-repository.architecture.xml 文件。XML 文件包含安装基本环境或额外软件的软件包的详细信息。可用环境由 <environment> 标签标记,额外软件由 <group> 标签标记。

如果您不确定要安装哪些软件包,Circle Linux Project 建议您选择 最小安装 基本环境。最小安装仅需最少数量的额外软件即可安装 Circle Linux 的基本版本。系统完成安装并首次登录后,您可以使用 Yum软件包管理器 来安装其他软件。

  • yum group list 命令列出了 yum 仓库中的所有软件包组。

  • 如果需要控制安装的软件包,可以使用 Kickstart 文件并在 %packages 部分定义软件包。有关使用 Kickstart 安装 Circle Linux 的信息,请参阅高级安装文档。

前提
  • 您已配置安装源。

  • 安装程序已下载软件包元数据。

  • 安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 软件选择软件选择 窗口打开。

  2. 基本环境 窗格中,选择一个基本环境。只能选择一个基本环境。

    带 GUI 服务器 的是默认的基本环境,它在安装完成并重新启动系统后启动 初始设置 应用程序。

  3. 已选环境的额外软件 窗格中,选择一个或多个额外软件。

  4. 单击 完成 应用设置并返回安装信息摘要窗口。

配置系统选项

本部分包含有关配置安装目的地、KDUMP、网络和主机名、安全策略和系统用途的信息。

配置安装目的地

使用 安装目的地 窗口配置存储选项,例如,要用作 Circle Linux 安装目标的磁盘。必须至少选择一个磁盘。

如果计划使用已包含数据的磁盘,请备份数据。例如,如果要缩小现有的 Microsoft Windows 分区并将 Circle Linux 安装为第二个系统,或者要升级 Circle Linux 的早期版本。操纵分区总是有风险的。例如,如果进程因任何原因中断或失败,磁盘上的数据可能会丢失。

特殊情况
  • 某些 BIOS 类型不支持从 RAID 卡引导。在这些情况下,必须在 RAID 阵列外部的分区上创建 /boot 分区,例如在单独的硬盘驱动器上。对于有问题的 RAID 卡,有必要使用内部硬盘驱动器创建分区。软件 RAID 设置还需要一个 /boot 分区。 如果选择自动分区系统,则应手动编辑 /boot 分区。

  • 要将 Circle Linux 引导加载程序配置为从其他引导加载程序链式加载,必须通过单击 安装目的地 窗口中的 完整磁盘摘要以及引导加载程序 链接来手动指定引导驱动器。

  • 在同时具有多路径和非多路径存储设备的系统上安装 Circle Linux 时,安装程序中的自动分区布局将创建包含多路径和非多路径设备的卷组。这就破坏了多路径存储的目的。建议您在 安装目的地 窗口中选择多路径或非多路径设备。或者,继续进行手动分区。

前提

安装信息摘要 窗口已打开。

步骤

  1. 安装信息摘要 窗口中,单击 安装目的地。将打开 安装目的地 窗口。

    1. 本地标准磁盘 部分,选择所需的存储设备;白色复选标记表示您的选择。安装过程中不使用没有白色复选标记的磁盘;如果选择自动分区,它们将被忽略,并且在手动分区中不可用。

      所有本地可用存储设备(SATA、IDE 和 SCSI 硬盘、USB 闪存和外部磁盘)都显示在本地标准磁盘下。未检测到安装程序启动后连接的任何存储设备。如果您将 Circle Linux 安装到可移动驱动器,则如果移除该设备,则系统将不可用。

    2. 可选:如果要配置其他本地存储设备以连接新的硬盘驱动器,请单击窗口右下方的 刷新 链接。将打开 重新扫描磁盘 对话框。

      当您单击 重新扫描磁盘 时,在安装过程中所做的所有存储更改都将丢失。

      1. 单击 重新扫描磁盘,然后等待扫描过程完成。

      2. 单击 确定 返回到 安装目的地 窗口。所有检测到的磁盘(包括任何新磁盘)都显示在 本地标准磁盘 部分下。

  2. 可选:要添加专用存储设备,请单击 添加磁盘…​.

    将打开 存储设备选择 窗口,并列出安装程序有权访问的所有存储设备。有关如何添加专用磁盘的信息,请参阅使用高级存储选项

  3. 可选:在存储配置下,选择 自动 单选按钮。

    自动分区是推荐的存储分区方法。您还可以配置自定义分区,有关更多详细信息,请参阅配置手动分区

  4. 可选:要从现有分区布局中回收空间,请选中 我想让额外空间可用 复选框。例如,如果您要使用的磁盘已经包含其他操作系统,并且您希望使该系统的分区更小以为 Circle Linux 留出更多空间。

  5. 可选:选择 加密我的数据 以使用 Linux 统一密钥设置(LUKS)加密所有分区,但引导系统的分区(例如 /boot)除外。建议对硬盘驱动器进行加密。

    1. 如果选择了 加密我的数据,将打开 磁盘加密口令 对话框。

      1. 口令确认 字段中输入密码。

      2. 单击 保存密码 以完成磁盘加密。

        如果丢失了 LUKS 口令,则任何加密分区及其数据都是完全不可访问的。无法恢复丢失的口令。但是,如果执行 Kickstart 安装,则可以在安装过程中保存加密口令并创建备份加密口令。有关信息,请参阅高级安装文档。

  6. 可选:单击窗口左下方的 完整磁盘摘要以及引导程序 链接,选择包含引导加载程序的存储设备。有关更多信息,请参阅配置引导加载程序

    在大多数情况下,将引导加载程序保留在默认位置就足够了。某些配置,例如,需要从另一个引导加载程序进行链式加载的系统需要手动指定引导驱动器。

  7. 单击 完成

    1. 如果您选择了 自动分区我想让额外空间可用,或者如果所选硬盘驱动器上没有足够的可用空间来安装 Circle Linux,则单击 完成*时,将打开 *回收磁盘空间 对话框,并列出所有已配置的磁盘设备,以及这些设备上的所有分区。该对话框显示有关最小安装所需系统空间以及已回收空间的信息。

      如果 删除 分区,则该分区上的所有数据都会丢失。如果要保留数据,请使用 缩小 选项,而不是 删除 选项。

    2. 查看显示的可用存储设备列表。可回收空间 列显示每个条目可以回收的空间。

    3. 要回收空间,请选择一个磁盘或分区,然后单击 删除 按钮删除该分区或所选磁盘上的所有分区,或者单击 缩小 以使用分区上的空闲空间,同时保留现有数据。

      或者,您可以单击 全部删除,这将删除所有磁盘上的所有现有分区,并使此空间可供 Circle Linux 使用。所有现有磁盘上的数据都已丢失。

    4. 单击 回收空间 应用更改并返回安装信息摘要窗口

在单击 安装信息摘要 窗口中的 开始安装 之前,不会对磁盘进行任何更改。回收空间 对话框仅标记要调整大小或删除的分区,不会执行任何操作。

配置引导加载程序

Circle Linux 使用 GRand Unified Bootloader version 2(GRUB2)作为引导加载程序。

引导加载程序是系统启动时运行的第一个程序,负责加载并将控制转移到操作系统。GRUB2 可以引导任何兼容的操作系统(包括 Microsoft Windows),还可以使用链式加载将控制权转移到不支持的操作系统的其他引导加载程序。

安装 GRUB2 可能会覆盖现有的引导加载程序。

如果已经安装了操作系统,Circle Linux 安装程序会尝试自动检测并配置引导加载程序以启动另一个操作系统。如果未检测到引导加载程序,则可以在完成安装后手动配置任何其他操作系统。

如果要将 Circle Linux 安装在多个磁盘上,可能需要手动指定要安装引导加载程序的磁盘。

步骤
  1. 安装目的地 窗口中,单击 完整磁盘摘要以及引导程序 链接。将打开 所选磁盘 对话框。

    引导加载程序已安装在您选择的设备或 UEFI 系统上;在引导分区期间,将在目标设备上创建 EFI 系统分区

  2. 更改引导设备,请从列表中选择一个设备,然后单击 设置为引导设备。您只能将一个设备设置为引导设备。

  3. 要禁用新的引导加载程序安装,请选择当前标记为要引导的设备,然后单击 不安装引导加载程序。这可确保 GRUB2 未安装在任何设备上。

如果选择不安装引导加载程序,则不能直接引导系统,必须使用其他引导方法,例如独立的商用引导加载应用程序。仅当您有其他方式引导系统时才使用此选项。

引导加载程序可能还需要创建特殊分区,具体取决于您的系统使用的是 BIOS 还是 UEFI 固件,或者引导驱动器是否具有GUID分区表(GPT)或主引导记录(MBR,也称为 msdos)标签。如果使用自动分区,安装程序将创建分区。

配置 Kdump

Kdump 是一种内核崩溃转储机制。在系统崩溃的情况下,Kdump 会在故障时刻捕获系统内存的内容。对捕获的内存进行分析以找出崩溃的原因。如果启用了 Kdump,它必须为自己保留一小部分系统内存(RAM)。主内核无法访问此保留内存。

步骤

  1. 在*安装信息摘要* 窗口中,单击 Kdump。将打开 Kdump 窗口。

  2. 选中 启用 kdump 复选框。

  3. 选择 自动 *或 *手动 保留内存设置。

    1. 如果选择 手动,请使用 +- 按钮在 要保留的内存 字段中输入要保留的内存量(以 MB 为单位)。预留输入字段下方的可用系统内存显示在预留您选择的 RAM 后,您的主系统可以访问的内存量。

  4. 单击 完成 以应用设置并返回到安装信息摘要窗口

保留的内存量由系统体架构以及系统内存总量决定。在大多数情况下,自动保留就足以令人满意。

其他设置,例如将保存内核崩溃转储的位置,只能在安装后使用 system-config-kdump 图形界面或在 /etc/kdump.conf 配置文件中手动配置。

配置网络和主机名选项

使用 网络和主机名 窗口配置网络接口。您在此处选择的选项在安装任务(如从远程位置下载软件包)期间和安装的系统上都可用。

配置网络和主机名

按照以下步骤配置网络和主机名。

步骤
  1. 安装信息摘要 窗口中,单击 网络和主机名

  2. 从左侧窗格的列表中,选择一个接口。 详细信息显示在右侧窗格中。

  3. 切换 打开/关闭 开关以启用或禁用所选接口。

    本地可访问的接口由安装程序自动检测,不能手动添加或删除。

  4. 单击 + 添加虚拟网络接口,该接口可以是:组合、绑定、桥接或 VLAN。

  5. 单击 - 删除虚拟接口。

  6. 单击 配置 更改现有接口(包括虚拟接口和物理接口)的 IP 地址、DNS 服务器或路由配置等设置。

  7. 主机名 字段中输入系统的主机名。

    • 有几种类型的网络设备命名标准,用于标识具有永久名称的网络设备,例如 em1wl3sp0

    • 主机名可以是 hostname.domainname 格式的完全限定域名(FQDN),也可以是不带域名的短主机名。许多网络都有动态主机配置协议(DHCP)服务,可自动为连接的系统提供域名。若要允许 DHCP 服务将域名分配给此计算机,请仅指定短主机名。值 localhost.localdomain 表示没有为目标系统配置特定的静态主机名,而已安装系统的实际主机名是在网络配置处理过程中配置的,例如,由 NetworkManager 使用 DHCP 或 DNS 进行配置。

  8. 单击 应用 将主机名应用于环境。

添加虚拟网络接口

按照以下步骤添加虚拟网络接口。

步骤
  1. 网络和主机名 窗口中,单击 + 按钮添加虚拟网络接口。添加设备 对话框打开。

  2. 从四种可用的虚拟接口类型中选择一种:

    • 绑定:NIC(网络接口控制器)绑定,一种将多个物理网络接口绑定到单个绑定通道的方法。

    • 桥接:表示 NIC 桥接,它是一种将多个独立网络连接到一个聚合网络的方法。

    • 组合:NIC 组合是一种聚合链接的新实现,旨在提供一个小型内核驱动程序来实现对数据包流的快速处理,并提供各种应用程序来完成用户空间中的所有其他操作。

    • Vlan虚拟 LAN):一种创建相互独立的多个不同广播域的方法。

  3. 选择接口类型,然后单击 添加。将打开一个编辑接口对话框,允许您编辑所选接口类型的任何可用设置。有关详细信息,请参阅配置网络和主机名选项

  4. 单击 保存 以确认虚拟接口设置,并返回到 网络和主机名 窗口。

如果需要更改虚拟接口的设置,请选择该接口,然后单击 配置

编辑网络接口配置

本部分包含有关安装期间使用的典型有线连接的最重要设置的信息。尽管特定的配置参数可能不同,但其他类型的网络的配置大致相似。

步骤
  1. 要手动配置网络连接,请从 网络和主机名 窗口中选择接口,然后单击 配置

    将打开特定于所选接口的编辑对话框。

存在的选项取决于连接类型—可用选项略有不同,具体取决于连接类型是物理接口(有线或无线网络接口控制器)还是先前在添加虚拟网络接口时配置的虚拟接口(绑定、桥接、组合或 Vlan)。

以下部分包含有关编辑对话框中三个常见和有用选项的信息:

启用或禁用接口连接

按照以下步骤启用或禁用接口连接。

步骤
  1. 单击 常规 选项卡。

  2. 选中 可用时自动连接到此网络 复选框以默认启用连接。

    • 在有线连接上启用时,系统通常在启动时连接(除非您拔下网络电缆)。在无线连接上,接口尝试连接到范围内的任何已知无线网络。

    • 您可以使用 所有用户都可以连接到此网络 选项启用或禁用系统上的所有用户连接到此网络。如果禁用此选项,则只有 root 用户才能连接到此网络。

    • 只允许 root 以外的特定用户使用此接口是不可能的,因为在安装过程中此时不会创建其他用户。如果需要为其他用户建立连接,则必须在安装后对其进行配置。

  3. 单击 保存 应用更改并返回 网络和主机名 窗口。

设置静态 IPv4 或 IPv6 设置

默认情况下,IPv4 和I Pv6 都将设置为自动配置,具体取决于当前的网络设置。这意味着当接口连接到网络时,将自动检测到诸如本地 IP 地址,DNS 地址和其他设置之类的地址。在许多情况下,这已足够,但是您也可以在 IPv4 设置IPv6 设置 选项卡中提供静态配置。完成以下步骤以配置 IPv4 或 IPv6 设置:

步骤
  1. 要设置静态网络配置,请导航到 IPv 设置选项卡之一,然后从 方法 下拉菜单中选择 自动 以外的方法,例如 手动。将启用 地址 窗格。

    IPv6 设置 选项卡中,还可以将方法设置为 忽略 以禁用此接口上的 IPv6。

  2. 单击 添加 并输入您的地址设置。

  3. 额外 DNS 服务器 字段中输入 IP 地址;它接受一个或多个 DNS 服务器的 IP 地址,例如 10.0.0.1,10.0.0.8

  4. 选中 需要 IPvX 地址完成这个连接 复选框。

    IPv4 设置IPv6 设置 选项卡中选择此选项,仅在 IPv4 或 IPv6 成功时才允许此连接。如果对 IPv4 和 IPv6 均禁用此选项,则在任何一个 IP 协议上配置成功时,接口都可以连接。

  5. 单击 保存 以应用更改并返回到 网络和主机名 窗口。

配置路由

完成以下步骤以配置路由。

步骤
  1. IPv4 设置*和 *IPv6 设置 选项卡中,单击 路由 为接口上的特定 IP 协议配置路由设置。将打开特定于该接口的编辑路由对话框。

  2. 单击 添加 添加路由。

  3. 选中 忽略自动获取的路由 复选框以配置至少一个静态路由并禁用所有未专门配置的路由。

  4. 选中 仅将此连接用于相对应的网络上的资源 复选框,以防止连接成为默认路由。

    即使您没有配置任何静态路由,也可以选择此选项。此路由仅用于访问某些资源,例如需要本地或 VPN 连接的内部网页面。另一个(默认)路由用于可公开获得的资源。与配置的其他路由不同,此设置将传输到已安装的系统。仅当您配置多个接口时,此选项才有用。

  5. 单击 确定 保存设置并返回特定于该接口的编辑路由对话框。

  6. 单击 保存 以应用更改并返回到 网络和主机名 窗口。

配置安全策略

本部分包含有关 Circle Linux 8.4 安全策略附加组件的信息,以及如何配置该组件以便在系统上使用。

关于安全策略

Circle Linux 安全策略遵守安全内容自动化协议(SCAP)标准定义的限制和建议(合规策略)。软件包将自动安装。但是,默认情况下,不强制执行任何策略,因此,除非特别配置,否则在安装过程中或安装之后均不执行检查。

应用安全策略不是安装程序的强制功能。如果将安全策略应用于系统,则会使用所选配置文件中定义的限制和建议来安装。openscap-scanner 软件包已添加到您的软件包选择中,提供了预安装的工具用于合规性和漏洞扫描。安装完成后,将自动扫描系统以验证是否符合要求。扫描结果保存到已安装系统的 /root/openscap_data 目录中。您还可以从 HTTP、HTTPS 或 FTP 服务器加载其他配置文件。

配置安全策略

完成以下步骤以配置安全策略。

前提

安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 安全策略安全策略 窗口打开。

  2. 要在系统上启用安全策略,请将 应用安全策略 开关切换到 打开

  3. 选择顶部窗格中列出的配置文件之一。

  4. 单击 选择配置文件

    安装前必须应用的配置文件更改将显示在底部窗格中。

    默认配置文件在安装前不需要更改。但是,加载自定义配置文件可能需要预安装。

  5. 单击 更改内容 以使用自定义配置文件。 将打开一个单独的窗口,允许您输入有效安全内容的 URL。

    1. 单击 获取 以检索 URL。

    2. 单击 使用 SCAP 安全指南 以返回到 安全策略 窗口。

      您可以从 HTTPHTTPSFTP 服务器加载自定义配置文件。使用包含协议的内容的完整地址,例如 http://。在加载自定义配置文件之前,网络连接必须处于活动状态。安装程序自动检测内容类型。

  6. 单击 完成 应用设置并返回 安装信息摘要 窗口。

  • scap-security-guide(8) —— scap-security-guide 项目包含有关 SCAP 安全配置文件的信息,包括有关如何使用 OpenSCAP 程序利用提供的基准的示例。

配置存储设备

您可以在各种存储设备上安装 Circle Linux。您可以在 安装目的地 窗口中配置本地可访问的基本存储设备。直接连接到本地系统的基本存储设备(例如硬盘驱动器和固态驱动器)显示在窗口的 本地标准磁盘 部分中。

存储设备选择

存储设备选择窗口列出了安装程序可以访问的所有存储设备。根据您的系统和可用硬件,某些选项卡可能不会显示。 设备分组在以下选项卡下:

多路径设备

可通过一条以上路径访问存储设备,例如通过同一系统上的多个 SCSI 控制器或光纤通道端口。

安装程序仅检测序列号为 16 或 32 个字符长的多路径存储设备。

其他 SAN 设备

存储区域网络(SAN)中的可用设备。

固件 RAID

连接到固件 RAID 控制器的存储设备。

NVDIMM 设备

在特定情况下,Circle Linux 8.4 可以在 Intel 64 和 AMD64 架构上以扇区模式从(NVDIMM)设备引导和运行。

过滤存储设备

在存储设备选择窗口中,您可以按全球通用标识符(WWID)或端口、目标或逻辑单元号(LUN)筛选存储设备。

前提

安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 安装目的地。 将打开 安装目的地 窗口,其中列出了所有可用的驱动器。

  2. 专用磁盘和网络磁盘 部分下,单击 添加磁盘…​。打开存储设备选择窗口。

  3. 单击 搜索方式 选项卡按端口、目标、LUN 或 WWID 搜索。

    按 WWID 或 LUN 进行搜索需要在相应的输入文本字段中添加附加值。

  4. 搜索 下拉菜单中选择所需的选项。

  5. 单击 查找 开始搜索。每个设备显示在单独的一行中,并带有相应的复选框。

  6. 选中复选框可启用安装过程中所需的设备。

    稍后在安装过程中,您可以选择在任何选定的设备上安装 Circle Linux ,也可以选择将任何其他选定的设备自动挂载为已安装系统的一部分。

    • 选定的设备不会在安装过程中自动擦除,并且选择设备不会使存储在该设备上的数据面临风险。

    • 您可以在安装后通过修改 /etc/fstab 文件将设备添加到系统。

  7. 单击 完成 返回到 安装目的地 窗口。

安装程序将完全隐藏您未选择的任何存储设备。要从其他引导加载程序链式加载引导加载程序,请选择所有存在的设备。

使用高级存储选项

要使用高级存储设备,可以配置 iSCSI(基于 TCP/IP 的 SCSI)目标或 FCoE(以太网光纤通道)SAN(存储区域网络)。

要使用 iSCSI 存储设备进行安装,安装程序必须能够将查找 iSCSI 目标并能够创建 iSCSI 会话以访问它们。这些步骤中的每个步骤都可能需要用户名和密码才能进行质询握手验证协议(CHAP)验证。此外,您可以配置 iSCSI 目标以对目标连接到的系统上的 iSCSI 发起程序进行验证(反向 CHAP),以用于查找和会话。CHAP 和反向 CHAP 一起使用,称为相互 CHAP或双向 CHAP。双向 CHAP 为 iSCSI 连接提供了最高级别的安全性,尤其是在 CHAP 验证和反向 CHAP 验证的用户名和密码不同的情况下。

重复 iSCSI 查找和 iSCSI 登录步骤以添加所有必需的 iSCSI 存储。首次尝试查找后,您将无法更改 iSCSI 发起程序的名称。要更改 iSCSI 发起程序名称,必须重新启动安装。

查找并启动 iSCSI 会话

完成以下步骤以查找并启动 iSCSI 会话。

前提
  • 安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 安装目的地。 将打开 安装目的地 窗口,其中列出了所有可用的驱动器。

  2. 专用磁盘和网络磁盘 部分下,单击 添加磁盘…​。打开存储设备选择窗口。

  3. 单击 添加 iSCSI 对象…​,将打开 添加 iSCSI 存储对象 窗口。

  4. 对象的 IP 地址 字段中输入 iSCSI 目标的 IP 地址。

  5. iSCSI 发起程序名称 字段中以 iSCSI 限定名称(IQN)格式输入 iSCSI 发起程序的名称。有效的 IQN 条目包含以下信息:

    • 字符串 iqn.(注意点号)。

    • 日期码,用于指定组织的互联网域名或子域名注册的年份和月份,表示为年份的四位数字、破折号、月份的两位数字、点号。例如,2010 年 9 月表示为 2010-09.`。

    • 您组织的互联网域名或子域名,以相反的顺序显示,顶级域名在前。例如,将子域 storage.example.com 表示为 com.example.storage

    • 冒号后跟一个字符串,用于唯一标识域或子域中特定 iSCSI 发起程序。例如 :diskarrays-sn-a8675309

      完整的 IQN 如下: iqn.2010-09.storage.example.com:diskarrays-sn-a8675309。安装程序使用此格式的名称预填充 iSCSI 发起程序名称 字段,以帮助您使用该结构。有关 IQN 的更多信息,请参阅 RFC 3720 —— 互联网小型计算机系统接口(iSCSI) 中[citetitle]3.2.6. iSCSI 名称 ,可从 tools.ietf.org 获得;_RFC 3721 —— 互联网小型计算机系统接口(iSCSI)命名和查找_中[citetitle]_1. iSCSI 名称和地址,可从 tools.ietf.org 获得。

  6. 选择 查找认证型 下拉菜单,以指定要用于 iSCSI 查找的验证类型。以下选项可用:

    • 无证书

    • CHAP 对

    • CHAP 对和反向对

    1. 如果选择 CHAP 对 作为验证类型,请在 CHAP 用户名CHAP 密码 字段中输入 iSCSI 对象的用户名和密码。

    2. 如果选择 CHAP 对和反向对 作为验证类型,请在 CHAP 用户名`和 `CHAP 密码 字段中输入 iSCSI 对象的用户名和密码,以及 反向 CHAP 用户名反向 CHAP 密码 字段中 iSCSI 发起程序的用户名和密码。

  7. (可选)选中 将目标绑定到网络接口 复选框。

  8. 单击 开始查找

    安装程序尝试根据提供的信息查找 iSCSI 对象。 如果查找成功,添加 iSCSI 存储对象 窗口将显示在目标上发现的所有 iSCSI 节点的列表。

  9. 选中要用于安装的节点的复选框。

    节点登录验证类型 菜单包含与 查找验证类型 菜单相同的选项。但是,如果您需要查找验证的凭据,请使用相同的凭据登录到查找的节点。

  10. 单击 使用来自查找的凭据 下拉菜单中的其他选项。提供正确的凭据后,登录 按钮将变为可用。

  11. Click Log In to initiate an iSCSI session.单击 登录 以启动 iSCSI 会话。

配置 FCoE 参数

根据以下步骤完成配置 FCoE 参数。

前提

安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 安装目的地。 将打开 安装目的地 窗口,其中列出了所有可用的驱动器。

  2. 专用磁盘和网络磁盘 部分下,单击 添加磁盘…​。打开存储设备选择窗口。

  3. 单击 添加 FCoE 磁盘…​ 以扫描网络中的 SAN 设备。

  4. NIC 下拉菜单中选择连接到 FCoE 交换机的网络接口。

  5. 单击 添加 FCoE 磁盘 以扫描网络中的 SAN 设备。

  6. 选中所需的复选框:

    • 使用 DCB: 数据中心桥接(DCB)是对以太网协议的一组增强,旨在提高存储网络和集群中以太网连接的效率。选中此复选框可启用或禁用安装程序对 DCB 的感知。仅对需要基于主机的 DCBX 客户端的网络接口启用此选项。对于使用硬件 DCBX 客户机的接口上的配置,请禁用该复选框。

    • 使用自动 vlan: 自动 VLAN 在默认情况下处于启用状态,并指示是否应执行 VLAN 查找。如果启用此复选框,则验证链路配置后,FIP(FCoE 启动协议)VLAN 查找协议将在以太网接口上运行。如果尚未配置,则会自动为任何查找的 FCoE VLAN 创建网络接口,并在 VLAN 接口上创建 FCoE 实例。

  7. 查找的 FCoE 设备显示在 安装目的地 窗口的 其他 SAN 设备 选项卡下。

安装到 NVDIMM 设备

非易失性双列直插式内存模块(NVDIMM)设备在不供电的情况下将 RAM 的性能与类似磁盘的数据持久性结合在一起。在特定情况下,Circle Linux 8.4 可以从 NVDIMM 设备引导并运行。

将 NVDIMM 设备用作安装目标的条件

您可以在 nd_pmem 驱动程序支持的 Intel 64 和 AMD64 架构上以扇区模式将 Circle Linux 8 安装到非易失性双列直插式内存模块(NVDIMM)设备上。

使用 NVDIMM 设备作为存储的条件

要将 NVDIMM 设备用作存储,必须满足以下条件:

  • 系统的架构是 Intel 64 或 AMD64。

  • NVDIMM 设备配置为扇区模式。安装程序可以将 NVDIMM 设备重新配置为此模式。

  • nd_pmem 驱动程序必须支持 NVDIMM 设备。

从NVDIMM设备引导的条件

在以下条件下,可以从 NVDIMM 设备引导:

  • 满足使用 NVDIMM 设备作为存储的所有条件。

  • 系统使用 UEFI。

  • 系统上可用的固件或 UEFI 驱动程序必须支持 NVDIMM 设备。UEFI 驱动程序可以从设备本身的可选 ROM 加载。

  • NVDIMM 设备必须在命名空间下可用。

在引导过程中利用 NVDIMM 设备的高性能,将 /boot/boot/efi 目录放置在设备上。引导期间不支持 NVDIMM 设备的就地执行(XIP)功能,并且内核已加载到常规内存中。

使用图形安装模式配置 NVDIMM 设备

非易失性双列直插式内存模块(NVDIMM)设备必须配置正确,以便 Circle Linux 8.4 使用图形安装。

重新配置NVDIMM设备进程会破坏设备上存储的所有数据。
前提
  • NVDIMM设备存在于系统上,并且满足用作安装目标的所有其他条件。

  • 安装已启动,安装信息摘要 窗口已打开。

步骤
  1. 安装信息摘要 窗口中,单击 安装目的地。 将打开 安装目的地 窗口,其中列出了所有可用的驱动器。

  2. 专用磁盘和网络磁盘 部分下,单击 添加磁盘…​。打开存储设备选择窗口。

  3. 单击 NVDIMM 设备 选项卡。

  4. 要重新配置设备,请从列表中选择它。

    如果未列出设备,则该设备不在扇区模式下。

  5. 单击 重新配置 NVDIMM…​。将打开一个重新配置对话框。

  6. 输入所需的扇区大小,然后单击 开始重新配置

    支持的扇区大小为 512 和 4096 字节。

  7. 重新配置完成后,单击 确定

  8. 选中设备复选框。

  9. 单击 完成 以返回到 安装目的地 窗口。

    您重新配置的 NVDIMM 设备显示在 专用磁盘和网络磁盘 部分中。

  10. 单击 完成 返回到 安装信息摘要 窗口。

现在可以选择 NVDIMM 设备作为安装目标。此外,如果设备符合引导要求,则可以将设备设置为引导设备。

配置手动分区

您可以使用手动分区来配置磁盘分区和挂载点,并定义安装 Circle Linux 的文件系统。

在安装之前,应考虑要使用分区磁盘设备还是未分区磁盘设备。

Circle Linux 的安装至少需要一个分区,但是 Circle Linux Project 建议至少使用以下分区或卷://home/bootswap。您还可以根据需要创建其他分区和卷。

为防止数据丢失,建议您在继续操作之前备份数据。 如果要升级或创建双引导系统,则应备份要保留在存储设备上的所有数据。

启动手动分区

前提
  • 当前显示 安装信息摘要 界面。

  • 所有磁盘都可用于安装程序。

步骤
  1. 选择用于安装的磁盘:

    1. 单击 安装目的地 以打开 安装目的地 窗口。

    2. 通过单击相应的图标选择安装所需的磁盘。选定的磁盘上带有选中标记。

    3. 存储配置 下,选择 自定义 单选按钮。

    4. 可选:要启用 LUK存储加密,请选中 加密我的数据 复选框。

    5. 单击 完成

  2. 如果选择对存储进行加密,将打开一个用于输入磁盘加密口令的对话框。输入 LUKS 口令:

    1. 在两个文本字段中输入口令。要切换键盘布局,请使用键盘图标。

      在用于输入密码的对话框中,您无法更改键盘布局。选择英语键盘布局以在安装程序中输入密码。
    2. 单击 保存口令。将打开 手动分区 窗口。

  3. 已删除的挂载点列在左侧窗格中。挂载点由检测到的操作系统安装组织。因此,如果在多个安装之间共享一个分区,则某些文件系统可能会显示多次。

    1. 在左窗格中选择挂载点;可自定义的选项显示在右窗格中。

      • 如果您的系统包含现有文件系统,请确保有足够的空间用于安装。要删除任何分区,请在列表中选择它们,然后单击 - 按钮。

        该对话框有一个复选框,您可以使用该复选框删除被删除分区所属的系统使用的所有其他分区。

      • 如果没有现有分区,并且您要创建推荐的一组分区作为起点,请从左窗格中选择首选的分区方案(Circle Linux 默认是 LVM),然后单击 单击此处自动创建它们 链接。

        将创建与可用存储大小成比例的 /boot/ (root)卷和交换卷,并在左窗格中列出。这些是典型安装的推荐文件系统,但您可以添加其他文件系统和挂载点。

    2. 单击 完成 以确认所有更改,并返回到 安装摘信息要 窗口。

添加挂载点

根据以下步骤以添加多个挂载点。

前提
  • 规划分区:

    • 为避免空间分配问题,请首先创建具有已知固定大小的小分区,例如 /boot,然后创建其余分区,让安装程序为它们分配剩余容量。

    • 如果要在多个磁盘上安装系统,或者如果磁盘大小不同,并且必须在 BIOS 检测到的第一个磁盘上创建特定分区,则首先创建这些特定分区。

步骤
  1. 单击 + 创建新挂载点。将打开 添加新挂载点 对话框。

  2. 挂载点 下拉菜单中选择一个预设路径或输入您自己的路径;例如,为根分区选择 / 或为引导分区选择 /boot

  3. 期望容量 字段中输入文件系统的大小;例如,2GiB

    如果未在期望容量字段中指定值,或者如果指定的大小大于可用空间,则将使用所有剩余可用空间。

  4. 单击 添加挂载点 以创建分区并返回到 手动分区 窗口。

配置挂载点文件系统

此以下步骤描述了如何为手动创建的每个安装点设置分区方案。可用选项包括 标准分区LVMLVM 精简配置

  • Circle Linux 8.4 中已删除了对 Btrfs 的支持。

  • /boot 分区始终位于标准分区上,而不管选择的值如何。

步骤
  1. 要更改单个非 LVM 挂载点应位于的设备,请从左侧窗格中选择所需的挂载点。

  2. 设备 标题下,单击 修改…​,将打开 配置挂载点 对话框。

  3. 选择一个或多个设备,然后单击 选择 以确认您的选择并返回到 手动分区 窗口。

  4. 单击 更新设置 应用更改。

    单击 重新扫描 按钮(圆形箭头按钮)刷新所有本地磁盘和分区;只有在安装程序外部执行高级分区配置之后,才需要这样做。单击 重新扫描磁盘 按钮可重置安装程序中所做的所有配置更改。

  5. 手动分区 窗口的左下角,单击 选定的存储设备 链接以打开 选定的磁盘 对话框,并查看磁盘信息。

自定义分区或卷

如果要设置特定设置,则可以自定义分区或卷。

如果将 /usr/var 与根卷的其余部分分开分区,则引导过程会变得很复杂,因为这些目录包含重要组件。在某些情况下,例如,当这些目录放置在 iSCSI 驱动器或 FCoE 位置时,系统无法启动,或者在断电或重新启动时挂起,同时出现 设备繁忙 错误。

此限制仅适用于 /usr/var,不适用于它们下面的目录。 例如,/var/www 的单独分区可以成功工作。

步骤
  1. 从左窗格中,选择挂载点。

    自定义分区
    图 2. 自定义分区
  2. 从右侧窗格中,可以自定义以下选项:

    1. 挂载点 字段中输入文件系统挂载点。例如,如果文件系统是根文件系统,则输入 /;如果是 /boot 文件系统,输入 /boot,依此类推。对于交换文件系统,不要设置挂载点,因为将文件系统类型设置为 swap 就足够了。

    2. 期望容量 字段中输入文件系统的大小。您可以使用常见的容量单位,例如 KiB 或 GiB。如果您未设置任何其他单位,则默认值为 MiB。

    3. 设备类型 下拉菜单中选择所需的设备类型:标准分区LVMLVM 精简资源调配

      安装程序不支持过度资源调配的 LVM 精简池。

      只有选择两个或更多磁盘进行分区时,RAID 才可用。如果选择 RAID,还可以设置 RAID 级别。类似地,如果选择 LVM,则可以指定卷组。

    4. 选中 加密 复选框可加密分区或卷。您必须稍后在安装程序中设置密码。此时将显示 LUKS 版本 下拉菜单。

    5. 从下拉菜单中选择所需的 Luks 版本。

    6. 文件系统 下拉菜单中为此分区或卷选择适当的文件系统类型。

    7. 选中 重新格式化 复选框以格式化现有分区,或取消选中 重新格式化 复选框以保留数据。必须重新格式化新创建的分区和卷,并且不能取消选中该复选框。

    8. 标签 字段中键入分区的标签。使用标签可以方便地识别和寻址各个分区。

    9. 名称 字段中键入名称。

      请注意,标准分区在创建时会自动命名,您不能编辑标准分区的名称。例如,您不能编辑 /boot 名称 sda1

  3. 单击 更新设置 以应用更改,如果需要,请选择另一个分区进行自定义。在您从 安装信息摘要 窗口中单击 开始安装 之前,不会应用更改。

    单击 全部重置 以放弃分区更改。

  4. 创建并自定义所有文件系统和挂载点后,单击 完成。如果选择加密文件系统,则会提示您创建一个口令。

    将打开 更改摘要 对话框,其中显示安装程序的所有存储操作的摘要。

  5. 单击 接受更改 以应用更改并返回到 安装信息摘要 窗口。

创建软件 RAID

请按照以下步骤创建独立磁盘冗余阵列(RAID)设备。RAID 设备由多个存储设备构成,这些存储设备被安排来提供更高的性能,并且在某些配置中具有更强的容错性。

只需一步即可创建 RAID 设备,并根据需要添加或删除磁盘。您可以为系统中的每个物理磁盘配置一个 RAID 分区,因此可供安装程序使用的磁盘数量决定了可用的 RAID 设备级别。例如,如果您的系统有两个硬盘,则不能创建 RAID10 设备,因为它需要 4 个独立的分区。

前提
  • 在显示 RAID 配置选项之前,您已经选择了两个或多个磁盘进行安装。创建 RAID 设备至少需要两个磁盘。

  • 您已经创建了一个挂载点。通过配置挂载点,可以配置 RAID 设备。

  • 您已经在 安装目的地 窗口中选择了 自定义 单选按钮。

步骤
  1. 手动分区 窗口的左窗格中,选择所需的分区。

  2. 设备 部分下,单击 修改。将打开 配置挂载点 对话框。

  3. 选择要包括在 RAID 设备中的磁盘,然后单击 选择

  4. 单击 设备类型 下拉菜单并选择 RAID

  5. 单击 文件系统 下拉菜单,然后选择首选的文件系统类型。

  6. 单击 RAID 级别 下拉菜单并选择首选的 RAID 级别。

  7. 单击 更新设置 保存更改。

  8. 单击 完成 应用设置并返回 安装信息摘要 窗口。

如果指定的 RAID 级别需要更多磁盘,则窗口底部会显示一条消息。

创建 LVM 逻辑卷

逻辑卷管理(LVM)提供底层物理存储空间(如硬盘或 LUN)的简单逻辑视图。物理存储上的分区表示为物理卷,您可以将这些物理卷组合到卷组中。您可以将每个卷组划分为多个逻辑卷,每个逻辑卷类似于一个标准磁盘分区。因此,LVM 逻辑卷充当可以跨越多个物理磁盘的分区。

LVM配置仅在图形安装程序中可用。

在文本模式安装期间,LVM 配置不可用。要创建 LVM 配置,请按 Ctrl+Alt+F2 使用其他虚拟控制台,然后运行 lvm 命令。 要返回到文本模式安装,请按 Ctrl+Alt+F1

步骤
  1. 手动分区 窗口的左侧窗格中,选择挂载点。

  2. 单击 设备类型 下拉菜单,然后选择 LVM。将显示 卷组 下拉菜单,其中包含新创建的卷组名称。

    您不能在配置对话框中指定卷组的物理范围的大小。大小始终设置为默认值 4 MiB。如果要创建具有不同物理范围的卷组,则必须通过切换到交互式 shell 并使用 vgcreate 命令手动创建,或者使用带有 volgroup --pesize=size 命令的 Kickstart 文件。有关 KickStart 的详细信息,请参阅高级安装文档。

配置 LVM 逻辑卷

请按照以下步骤配置新创建的 LVM 逻辑卷。

不支持将 /boot 分区放在 LVM 卷上。

步骤
  1. 手动分区 窗口的左侧窗格中,选择挂载点。

  2. 单击 设备类型 下拉菜单,然后选择 LVM。将显示 卷组 下拉菜单,其中包含新创建的卷组名称。

  3. 单击 修改 以配置新创建的卷组。

    将打开 配置卷组 对话框。

    您不能在配置对话框中指定卷组的物理范围的大小。大小始终设置为默认值 4 MiB。如果要创建具有不同物理范围的卷组,则必须通过切换到交互式 shell 并使用 vgcreate 命令手动创建,或者使用带有 volgroup --pesize=size 命令的 Kickstart 文件。有关 KickStart 的详细信息,请参阅高级安装文档。

  4. RAID 级别 下拉菜单中,选择所需的 RAID 级别。

    可用的 RAID 级别与实际 RAID 设备相同。

  5. 选中 加密 复选框以将卷组标记为要加密。

  6. 大小策略 下拉菜单中,选择卷组的大小策略。

    可用的策略选项包括:

    • 自动:自动设置卷组的大小,使其足以包含已配置的逻辑卷。如果您不需要卷组中的可用空间,这是最佳选择。

    • 尽可能大:创建的卷组具有最大大小,而不考虑其包含的已配置逻辑卷的大小。如果您计划将大部分数据保留在LVM上,并且稍后需要增加一些现有逻辑卷的大小,或者需要在此组中创建其他逻辑卷,则这是最佳选择。

    • 固定:您可以设置卷组的确切大小。然后,任何已配置的逻辑卷都必须符合此固定大小。如果您确切地知道需要多大的卷组,这将非常适用。

  7. 单击 保存 以应用设置并返回到 手动分区 窗口。

  8. 单击 更新设置 以保存您的更改。

  9. 单击 完成 以返回到 安装信息摘要 窗口。

启动安装程序

在启动安装程序之前,必须配置 root 密码和用户设置。

开始安装

安装过程开始后,将无法返回 安装信息摘要 窗口并更改任何设置。要更改设置,您必须等待安装过程完成,重新启动系统,登录并更改已安装系统上的设置。

前提
  • 您已完成安装信息摘要中的所有配置步骤。

  • 打开 安装信息摘要 窗口。

步骤
  1. 安装信息摘要 窗口中,单击 开始 安装”。将打开 配置 窗口,并开始进行安装。

    有两个用户设置选项,Root 密码(必填)和 用户创建(可选)。

在完成安装和重新启动之前,请取出用于启动安装的介质(CD、DVD 或 USB 驱动器),或者在尝试可移动介质之前验证系统是否尝试从硬盘启动。否则,您的系统将重新启动安装程序,而不是已安装的系统。

配置 root 密码

您必须配置 root 密码才能完成安装过程并登录到用于系统管理任务的管理员(也称为超级用户或 root)帐户。这些任务包括安装和更新软件包以及更改系统范围的配置,例如网络和防火墙设置、存储选项,以及添加或修改用户、组和文件权限。

  • 使用以下一种或两种方式来获得对已安装系统的 root 权限:

    • 使用 root 帐号

    • 创建一个具有管理权限的用户帐户(wheel 组的成员)。root 帐户始终在安装过程中创建。仅当您需要执行需要管理员访问权限的任务时,才切换到管理员帐户。

`root`帐户具有对系统的完全控制权。如果未经授权的人员可以访问该帐户,则可以访问或删除用户的个人文件。

步骤
  1. 配置 窗口中,单击 Root 密码。将打开 Root 密码 窗口。

  2. Root 密码 字段中输入密码。

    创建强 root 密码的要求和建议包括:

    • 长度必须至少为八个字符

    • 可以包含数字、字母(大小写)和符号

    • 区分大小写

  3. 确认 字段中输入相同的密码。

  4. 单击 完成 以确认您的 root 密码,然后返回到开始安装

    如果使用弱密码,则必须单击两次 完成

创建用户帐户

建议您创建一个用户帐户以完成安装。如果不创建用户帐户,则必须直接以 root 用户身份登录系统,不建议这样做。

步骤
  1. 配置 窗口中,单击 用户创建。将打开 创建用户 窗口。

  2. 全名 字段中输入用户帐户名称,例如:John Smith。

  3. 用户名 字段中输入用户名,例如:jsmith。

    用户名 用于从命令行登录;如果安装图形环境,则图形登录管理器使用 全名

  4. 如果用户需要管理员权限,请选中 使此用户成为管理员 复选框(安装程序会将用户添加到 wheel 组)。

    管理员用户可以通过 sudo 命令使用用户密码(而不是root密码)执行仅限 root 用户执行的任务。这可能更方便,但也可能造成安全风险。

  5. 选中 需要密码才能使用此帐户 复选框。

    如果您为用户授予管理员权限,请验证该帐户是否受密码保护。在未为帐户分配密码的情况下,切勿授予用户管理员权限。

  6. 密码 字段中输入密码。

  7. 确认密码 字段中输入相同的密码。

  8. 保存更改 以应用更改并返回到 配置 窗口。

  9. 安装过程完成后,单击 重启 以重新启动并登录到 Circle Linux 8.4 系统。

编辑高级用户设置

请按照以下步骤在 高级用户配置 对话框中编辑用户帐户的默认设置。

步骤
  1. 如果需要,编辑 主目录 字段中的详细信息。默认情况下,该字段使用 /home/username 填充。

  2. 用户和组 ID 部分中,您可以:

    1. 选中 手动指定用户 ID 复选框,然后使用 +- 输入所需的值。

      默认值为1000。系统保留用户 ID(UID)0-999,因此无法将其分配给用户。

    2. 选中 手动指定组 ID 复选框,然后使用 +- 输入所需的值。

      默认组名称与用户名相同,默认组ID(GID)为1000。系统保留 GID 0-999,因此无法将它们分配给用户组。

  3. 组成员身份 字段中以逗号分隔的列表形式指定其他组。将创建尚不存在的组,您可以在括号中为其他组指定自定义 GID。如果您没有为新组指定自定义 GID,新组将自动接受 GID。

    创建的用户帐户始终具有一个默认的组成员身份(用户的默认组,其默认 ID 是在 手动指定组 ID 字段中设置的)。

  4. 单击 保存更改 以应用更新并返回到 配置 窗口。

图形化安装完成

如果在重新启动时未自动弹出任何安装介质,请将其取出。

Circle Linux 8 在系统正常通电完成后启动。如果系统安装在带有 X Window 系统的工作站上,则会启动配置系统的应用程序。这些应用程序指导您完成初始配置,您可以设置系统时间和日期等。如果未安装 X Window 系统,将显示 login: 提示符。

要了解如何完成初始设置,注册和保护系统安全,请参阅完成安装后任务