系统设计指南

流程

1. 将驱动程序更新 CD 或者 DVD 插入系统的 CD/DVD 驱动器中，并使用系统的文件管理器工具浏览。
2. 验证单个文件 rhdd3 是否可用。rhdd3 是一个签名文件，其中包含驱动程序描述和名为 rpms 的目录，其中包含具有不同架构的实际驱动程序的 RPM 软件包。

流程

1. 在引导菜单窗口中按键盘中的 Tab 键显示引导命令行。
2. 在命令行中附加 inst.dd 引导选项，然后按 Enter 键以执行引导过程。
3. 在菜单中选择本地磁盘分区或者 CD 或者 DVD 设备。安装程序扫描 ISO 文件或驱动程序更新 RPM 软件包。

4. 可选：选择驱动程序更新 ISO 文件。

   如果选择的设备或者分区包含驱动程序更新 RPM 软件包而不是 ISO 镜像文件（例如：包含驱动程序更新 CD 或者 DVD 的光驱），则不需要这一步。

5. 选择所需驱动程序。

   1. 使用键盘上的数字键切换驱动器选择。
   2. 按 c 键安装所选驱动程序。载入所选驱动程序并开始安装过程。

流程

1. 在引导菜单窗口中按键盘中的 Tab 键显示引导命令行。
2. 在命令行中附加 inst.dd=location 引导选项，其中 location 是驱动程序更新的路径。通常，镜像文件位于 web 服务器上，例如 http://server.example.com/dd.iso 或在 USB 闪存驱动器上，例如 /dev/sdb1。您还可以指定包含驱动程序更新的 RPM 软件包，例如 http://server.example.com/dd.rpm。
3. 按 Enter 执行引导过程。指定位置中的可用驱动程序会自动载入并启动安装过程。

流程

1. 在引导菜单中，按键盘中的 Tab 键显示引导命令行。

2. 将 modprobe.blacklist=driver_name 引导选项附加到命令行。

   使用您要禁用的驱动程序或驱动程序名称替换 driver_name，例如：

   modprobe.blacklist=ahci

   Copy to Clipboard Toggle word wrap

   使用 modprobe.blacklist= 引导选项禁用的驱动程序在安装的系统中保持禁用状态，并出现在 /etc/modprobe.d/anaconda-blacklist.conf 文件中。

3. 按 Enter 执行引导过程。

流程

1. 在 安装概述 窗口中点击 Installation Destination。在 Installation Destination 窗口中执行以下操作：

   1. 在 Local Standard Disks 部分中，选择您需要的存储设备；白色复选标记表示您的选择。在安装过程中，没有白色复选标记的磁盘不会被使用；如果您选择自动分区，它们会被忽略，且在手动分区中不可用。

      Local Standard Disks 显示所有本地可用的存储设备，如 SATA、IDE 和 SCSI 磁盘、USB 闪存和外部磁盘。安装程序启动后，任何连接的存储设备都不会被检测。如果您使用可移动驱动器安装 Red Hat Enterprise Linux，在删除了该设备后您的系统将无法使用。

   2. 可选：如果要配置额外的本地存储设备来连接新磁盘，请点击窗口右下角的 Refresh 链接。此时会打开 Rescan Disks 对话框。

      1. 点 Rescan Disks 并等到扫描过程完成。

         当您点击扫描磁盘时，您在安装过程中进行的所有存储更改都会丢失。

      2. 点击 OK 返回 安装目标 窗口。所有探测到的磁盘（包括新磁盘）都会在 本地标准磁盘 部分显示。

2. 可选：点 Add a disk 添加专用的存储设备。

   存储设备选择 窗口将打开，并列出安装程序可访问的所有存储设备。

3. 可选：在 Storage Configuration 下，为自动分区选择 Automatic 单选按钮。

   您还可以配置自定义分区。如需了解更多详细信息，请参阅 配置手动分区。

4. 可选：选择 I would like to make additional space available 以便从现有分区布局回收空间。例如，如果您想要使用的磁盘已有不同的操作系统，并且您希望使该系统的分区小些，以便为 Red Hat Enterprise Linux 留出更多空间。

5. 可选：选择 Encrypt my data 来加密除需要使用 Linux Unified Key Setup (LUKS)来引导系统(如 /boot) 所需分区以外的所有分区。加密磁盘以添加额外的安全层。

   1. 点 Done。Disk Encryption Passphrase 对话框将打开。

      1. 在 Passphrase 和 Confirm 字段中输入您的密码短语。

      2. 单击 Save Passphrase 来完成磁盘加密。

         警告

         如果您丢失了 LUKS 密码短语，那么就完全无法访问所有加密的分区及其数据。丢失的密码短语是无法找回的。但是，如果您执行 Kickstart 安装，您可以保存加密密码短语并在安装过程中生成加密密码短语备份。如需更多信息，请参阅 自动安装 RHEL 文档。

6. 可选：单击窗口左下角的 Full disk summary and bootloader 链接，来选择包含引导装载程序的存储设备。如需更多信息，请参阅 配置引导装载程序。

   在大多数情况下，将启动加载器保留在默认位置就足够了。例如，需要从另一个引导装载程序进行链载入的系统需要手工指定引导驱动器。

7. 点 Done。

8. 可选：如果您选择了 自动分区，并且 我希望提供额外空间可用选项，或者 所选磁盘上没有足够的可用空间来安装 Red Hat Enterprise Linux，则会出现 Reclaim Disk Space 对话框。它列出所有配置的磁盘设备，以及这些设备上的所有分区。对话框显示系统使用当前选定的软件包集安装所需的最小磁盘空间信息，以及您已回收了多少空间。要启动回收进程：

   1. 查看显示的可用存储设备列表。Reclaimable Space 列显示每个条目可以回收多少空间。
   2. 选择要回收空间的磁盘或分区。
   3. 使用 Shrink 按钮，来使用分区上的可用空间，同时保留现有数据。
   4. 使用 Delete 按钮删除所选磁盘上的该分区或所有分区，包括现有数据。
   5. 使用 Delete all 按钮删除所有磁盘上所有现有的分区，包括现有数据，并使此空间可用于安装 Red Hat Enterprise Linux。

   6. 点 Reclaim space 来应用更改并返回图形安装。

      除非点了 Installation Summary 窗口中的 Begin Installation，不会有磁盘变化。Reclaim Space 对话框仅标记用于调整大小或删除的分区，不会执行任何操作。

流程

1. 在 安装目标 窗口中点 Full disk summary and bootloader此时会打开 Selected Disks 对话框。

   引导装载程序安装在您选择的设备上，或者 UEFI 系统上；EFI 系统分区 在引导分区过程中创建在目标设备上。

2. 要更改引导设备，请从列表中选择设备并点击 Set as Boot Device。您只能将一个设备设定为引导设备。
3. 要禁用新的引导装载程序安装，请选择当前标记为引导的设备，然后单击 Do not install boot loader。这样可保证不在任何设备中安装 GRUB2。

流程

1. 在 Installation Summary 窗口中点击 Installation Destination。此时会打开 Installation Destination 窗口，列出所有可用的驱动器。
2. 在 Specialized & Network Disks 部分中，点 Add a disk。存储设备选择窗口将打开。

3. 点 Search by 标签页来根据端口、目标、LUN 或 WWID 进行搜索。

   通过 WWID 或 LUN 搜索，需要在对应的输入文本字段中输入额外的值。

4. 从搜索下拉菜单中选择您需要的选项。
5. 点 Find 开始搜索。每个设备都会显示在一个独立的行中，并有一个对应的复选框。

6. 选择要启用安装过程中所需设备的复选框。

   之后在安装过程中，您可以选择在任意选择的设备中安装 Red Hat Enterprise Linux，您可以选择自动挂载其它选择的设备作为安装系统的一部分。所选设备不会被安装过程自动清除，而选择设备不会将数据存储在设备中。

   注意

   您可以在安装后通过修改 /etc/fstab 文件在系统中添加设备。

7. 点 Done 返回 Installation Destination 窗口。

流程

1. 在 Installation Summary 窗口中选择 User Settings > Root Password。此时会打开 Root 密码 窗口。

2. 在 Root 密码字段输入您的密码。

   创建强大的 root 密码的要求是：

   • 至少需要 8 个字符的长度
   • 可以包含数字、字母（大写和小写）和符号
   • 区分大小写
3. 在 Confirm 项中再次输入同一密码。

4. 点击 Done 来确认您的 root 密码，并返回到 Installation Summary 窗口。

   如果继续使用弱密码，您必须单击 Done 两次。

流程

1. 在 Installation Summary 窗口中选择 User Settings > User Creation。此时将打开 Create User 窗口。
2. 在 Full name 字段输入用户帐户名称，例如：John Smith。

3. 在 User name 字段输入用户名，例如： jsmith。

   User name 是用于从命令行登录的；如果您安装图形环境，则图形登录管理器将使用 Full name 。

4. 如果用户需要管理权限，请选择 Make this user administrator 复选框（安装程序将该用户添加到 wheel 组。）

   管理员用户可以使用自己的用户密码，通过 sudo 命令来执行只有 root 用户可以执行的操作，而不必使用 root 密码。这可能更为方便，但也可能导致安全风险。

5. 选择 Require a password to use this account 复选框。

   如果您为用户授予了管理员特权，请确保帐户受密码保护。在没有为用户设置密码前，不要授予用户管理员的权限。

6. 在 Password 项中输入密码。
7. 在 Confirm password 项中再次输入同一密码。
8. 点击 Done 来应用更改，并返回到 Installation Summary 窗口。

流程

1. 在 Create User 窗口中，单击 Advanced。
2. 如果需要，在 Home directory 字段中编辑详情。该字段默认使用 /home/username。

3. 在 User and Groups IDs 部分，您可以：

   1. 选择 Specify a user ID manually 并使用 + or - 来输入所需的值。

      默认值为 1000。用户 ID(UID)0-999 由系统保留，因此不能分配给用户。

   2. 选择 Specify a group ID manually 并使用 + or - 来输入所需的值。

      默认组名与用户名相同，默认组 ID(GID)为 1000。GID 0-999 由系统保留，因此不能分配给用户组。

4. 在 Group Membership 字段中，指定用逗号分开的额外组列表。会创建尚不存在的组；您可以在括号中为其他组指定自定义的 GID。如果您没有为新组指定自定义的 GID，则新组会自动接收一个 GID。

   创建的用户帐户始终有一个默认组成员资格（用户的默认组，其 ID 在 Specify a group ID manually 字段中设置）。

5. 点击 Save Changes 来应用更新，并返回到 Create User 窗口。

流程

1. 选择用于安装的磁盘：

   1. 点 Installation Destination 打开 Installation Destination 窗口。
   2. 点击对应图标选择安装所需的磁盘。所选磁盘上显示了一个选择框。
   3. 在 Storage Configuration 下，选择 Custom 按钮。
   4. 可选：要使用 LUKS 启用存储加密，请选中 Encrypt my data 复选框。
   5. 点 Done。

2. 如果您选择加密存储，则会打开一个输入磁盘加密密码短语的对话框。输入 LUKS 密码短语：

   1. 在两个文本字段输入密码短语。要切换键盘布局，使用键盘图标。

      警告

      在输入密码短语的对话框中，您不能更改键盘布局。选择英文键盘布局在安装程序中输入密码短语。

   2. 点击 Save Passphrase。Manual Partitioning 窗口被打开。

3. 检测到的挂载点列在左侧窗格中。挂载点是由检测到的操作系统安装来组织。因此，如果在多个安装间共享分区，某些文件系统会被多次显示。

   1. 在左侧窗格中选择挂载点；可以自定义的选项显示在右侧窗格中。
   2. 可选：如果您的系统包含现有文件系统，则请确定有足够的可用空间以供安装。要删除任何分区，请在列表中选择它们并点击 - 按钮。对话框有一个复选框，您可以用它来已删除的分区所属系统所使用的所有其他分区。

   3. 可选：如果没有现有分区，并且您想要创建一组分区作为起点，请从左侧窗格(Red Hat Enterprise Linux 的默认分区方案是 LVM)中选择您首选的分区方案，然后单击 Click here to create them automatically 链接。

      注意

      一个 /boot 分区、一个/ (root)卷和一个与可用存储大小成比例的 swap 卷被创建 ，并列在左侧窗格中。这些是典型安装的文件系统，但您可以添加额外的文件系统和挂载点。

   4. 点击 Done 确认任何更改，并返回 Installation Summary 窗口。

流程

1. 点击 + 可创建新挂载点文件系统。Add a New Mount Point 对话框被打开。
2. 从 挂载点 下拉菜单中选择预先设置的路径之一 ,或者输入自己的路径。例如,为根分区选择 /，或者为引导分区选择 /boot。

3. 在 Desired Capacity 项中输入文件系统的大小，例如 2GiB。

   如果您没有在 Desired Capacity 中指定值，或者指定了一个大于可用空间的大小，则会使用所有剩余的可用空间。

4. 点 Add mount point 创建分区并返回到 Manual Partitioning 窗口。

流程

1. 要更改单个非 LVM 挂载点应所在的设备，请从左侧窗格选择所需的挂载点。
2. 在 Device (s) 标题下，单击 Modify。此时会打开 Configure Mount Point 对话框。
3. 选择一个或多个设备并点击 Select 确认您的选择，并返回 Manual Partitioning 窗口。
4. 点 Update Settings 应用改变。
5. 在 Manual Partitioning 窗口中左下方，点 storage device selected 打开 Selected Disks 对话框，检查磁盘信息。
6. 可选：点击 Rescan 按钮（圆形箭头按钮）刷新所有本地磁盘和分区。这只在执行安装程序外的高级分区后才是需要的。点击 Rescan Disks 按钮重置安装程序中的所有配置更改。

流程

1. 从左侧窗格中，选择挂载点。

   图 6.1. 自定义分区

   

2. 在右侧面板中您可以自定义以下选项：

   1. 在 Mount Point 项值嗯输入文件系统挂载点。例如： 如果文件系统是 root 文件系统，输入 /; 如果是 /boot 文件系统，输入 /boot，以此类推。对于 swap 文件系统来说，不需要设置挂载点，因为将文件系统类型设置为 swap 就足够了。
   2. 在 Desired Capacity 项中输入文件系统的大小。您可以使用常规大小单位，如 KiB 或者 GiB。如果没有设置任何单元，则默认为 MiB。

   3. 从下拉菜单中选择您所需的 设备类型 ：Standard Partition, LVM, 或 LVM Thin Provisioning.

      注意

      只有选择了两个或者多个磁盘进行分区时才可以使用 RAID。如果选择 RAID，还可以设置 RAID 级别。同样，如果选择 LVM，可以指定 卷组。

   4. 选择 Encrypt 复选框来加密分区或卷。您必须稍后在安装程序中设置密码。此时会显示 LUKS Version 下拉菜单。
   5. 从下拉菜单中选择您所需的 LUKS 版本。

   6. 从文件系统下拉菜单中为这个分区或者卷选择正确的 文件系统 类型。

      注意

      Linux 系统分区不支持 VFAT 文件系统。例如： /、/var、/usr 等等。

   7. 选择 重新格式化复选框格式化现有分区，或不选择重新格式化复选框来保留您的数据。新建的分区和卷必须重新格式化，且无法清除复选框。
   8. 在 Label 字段中输入分区的标签。使用标签可轻松识别和定位各个分区。
   9. 在 Name 中输入名称。标准分区在创建时被自动命名，您无法编辑标准分区的名称。例如： 您不能编辑 /boot 名称 sda1。
3. 点击 Update Settings 应用您的更改。如果需要，可以选择另外一个分区进行自定义。在点 Installation Summary 窗口中的 Begin Installation 前，修改不会生效。
4. 可选：点 Reset All 取消对分区的修改。

5. 当您创建并自定义所有文件系统和挂载点后，点 Done。如果您选择加密文件系统，则会提示您输入生成密码短语。

   Summary of Changes 对话框会打开，它包括了安装程序进行的与所有存储相关的操作的信息。

6. 点击 Accept Changes 来应用更改，并返回到 Installation Summary 窗口。

流程

1. 点 Installation Destination 打开 Installation Destination 窗口。
2. 在 Storage Configuration 下，选择 Custom 单选按钮。点击 Done。
3. 点 Done，Manual Partitioning 窗口会打开。

4. 选择 /home 分区，在 Mount Point: 下填写 /home，并清除 Reformat 复选框。

   图 6.2. 确定 /home 不会被格式化

   
5. 可选：您还可以自定义 Red Hat Enterprise Linux 8 系统所需的 /home 分区的各个方面，如 自定义挂载点文件系统 中所述。但是，要保留 RHEL 7 系统的 /home，需要清除 Reformat 复选框。
6. 根据您的要求自定义所有分区后，点击 Done。Summary of changes 将打开。
7. 确认在 Summary of changes 对话框中 /home 没有任何变化。这意味着 /home 分区被保留。
8. 点击 Accept Changes 来应用更改，并返回到 Installation Summary 窗口。

流程

1. 在 Manual Partitioning 窗口左面地框中，选所需的分区。
2. 在 Device(s) 部分点 修改。此时会打开 Configure Mount Point 对话框。
3. 选择您要包含在 RAID 设备中的磁盘并点击 选择。
4. 点击设备类型下拉菜单并选择 RAID。
5. 点击文件系统下拉菜单并选择您首选的文件系统类型。
6. 点击RAID 级别下拉菜单并选择您需要的 RAID 级别。
7. 点击 更新设置 保存您的更改。
8. 点 Done 应用设置并返回到按照概述窗口。

流程

1. 在 Manual Partitioning 窗口中，使用以下选项之一创建一个新挂载点：

   • 使用 Click here to create them automatically 选项，或者点 + 按钮。
   • 从下拉列表中选择 Mount Point，或者手动输入。

   • 在 Desired Capacity 字段中输入文件系统的大小，例如：/ 70 GiB ，/boot 1 GiB 。

     备注：跳过这一步以使用现有挂载点。

2. 选择挂载点。

3. 在下拉菜单中选择 LVM。卷组 下拉菜单显示新创建的卷组名称。

   注意

   您无法在配置对话框中指定卷组物理扩展的大小。该大小始终设置为默认值 4 MiB。如果要创建具有不同物理块的卷组，您必须切换到交互式 shell ，并使用 vgcreate 命令来手动创建它，或者将 Kickstart 文件与 volgroup --pesize=size 命令一起使用。有关 Kickstart 的详情，请查看 自动安装 RHEL。

4. 点击 完成 返回 安装概述 窗口。

流程

1. 在 Manual Partitioning 窗口中，使用以下任一选项创建一个挂载点：

   • 使用 Click here to create them automatically 选项，或者点 + 按钮。
   • 从下拉列表中选择 Mount Point，或者手动输入。

   • 在 Desired Capacity 字段中输入文件系统的大小，例如：/ 70 GiB ，/boot 1 GiB 。

     备注：跳过这一步以使用现有挂载点。

2. 选择挂载点。
3. 点 设备类型下拉菜单并选择 LVM。卷组 下拉菜单显示新创建的卷组名称。

4. 点修改配置新创建的卷组。此时会打开配置卷组对话框。

   注意

   您无法在配置对话框中指定卷组物理扩展的大小。该大小始终设置为默认值 4 MiB。如果要创建具有不同物理块的卷组，您必须切换到交互式 shell ，并使用 vgcreate 命令来手动创建它，或者将 Kickstart 文件与 volgroup --pesize=size 命令一起使用。如需更多信息，请参阅 自动安装 RHEL 文档。

5. 可选：在 RAID 级别下拉菜单中选择您需要的 RAID 级别。

   可用的 RAID 级别与实际的 RAID 设备相同。

6. 选择 加密 复选框来为卷组进行加密。

7. 在 Size policy 下拉菜单中，为卷组选择以下任何一个大小策略：

   可用的策略选项有：

   自动

   自动设置卷组大小，使其足够大，以便包含配置的逻辑卷。适合于不需要剩余空间的卷组。

   尽可能大

   文件系统以最大大小创建，无论其包含的逻辑卷的大小如何。适合于要将大多数数据保存到 LVM，且之后需要增大一些现有逻辑卷的大小，或者需要在该卷组中生成附加逻辑卷。

   已修复

   您可以设置准确的卷组大小。这个固定的大小必须能够容纳所有配置的逻辑卷。适用于知道该卷组的实际大小。

8. 点击 Save 以应用设置并返回到 Manual Partitioning 窗口。
9. 点击 Update Settings 保存您的更改。
10. 点击 Done 返回到 Installation Summary 窗口。

流程

1. 在 Network & Host name 窗口中点击 + 按钮添加虚拟网络接口。此时会打开 Add a device 对话框。

2. 选择四种虚拟接口类型中的一个：

   • Bond:NIC（网络接口控制器）绑定，这是一种将多个物理网络接口绑定成单个绑定通道的方法。
   • Bridge ：表示 NIC 桥接，这是一种将多个独立的网络连接成一个聚合网络的方法。
   • Team ：NIC Teaming 是一种聚合链接的新实现，旨在提供一个小型内核驱动程序来实现数据包流的快速处理，以及各种应用程序在用户空间中执行其他操作。
   • Vlan（ 虚拟 LAN）：一种创建多个互相隔离的不同的广播域的方法。

3. 选择接口类型并点击 Add。此时将打开一个编辑界面对话框，允许您编辑所选接口类型的任何可用设置。

   如需更多信息，请参阅 编辑网络接口。

4. 点击 Save 确认虚拟接口设置，并返回到 Network & Host name 窗口。
5. 可选：要更改虚拟接口的设置，请选择接口并单击 配置。

流程

1. 点击General标签。
2. 选择 与优先级自动连接 框以默认启用连接。使用将默认优先级 0。

3. 可选：使用 All users may connect to this network 选项启用或禁用系统上的所有用户连接到这个网络。如果您禁用这个选项，则只有 root 用户可以连接到这个网络。

   重要

   当在有线连接中启用时，系统会在启动或重启过程中自动连接。在无线连接中，接口会尝试连接到所有已知的无线网络。有关 NetworkManager 的详情，包括 nm-connection-editor 工具，请参阅 配置和管理网络 文档。

4. 点击 保存 按钮应用这些更改并返回到 网络和主机名称 窗口。

   不可能只允许 root 以外的一个特定用户使用这个接口，因为在安装过程中没有创建其它用户。如果您需要其他用户的连接，需要在安装后配置它。

流程

1. 要设置静态网络配置，请导航到一个 IPv 设置标签页，并在 方法 下拉菜单中选择除 Automatic 以外的方法，例如Manual。Addresses 窗格已启用。
2. 可选：在 IPv6 设置 标签页中，您还可以将方法设置为 Ignore 以禁用此接口上的 IPv6。
3. 点 Add 并输入您的地址设置。
4. 在Additional DNS servers 字段中输入 IP 地址；它接受一个或多个 DNS 服务器的 IP 地址，例如 10.0.0.1,10.0.0.8。

5. 选中 Require IPvX addressing for this connection to complete 复选框。

   在 IPv4 Settings 或 IPv6 Settings 选项卡中选择这个选项，只有在 IPv4 或 IPv6 成功时才允许此连接。如果 IPv4 和 IPv6 的此选项均被禁用，则只要任一 IP 协议上的配置成功，则接口就能够连接。

6. 点击 保存 按钮应用这些更改并返回到 Network & Host name 窗口。

流程

1. 在 IPv4 Settings 和 IPv6 Settings 标签页中，点击 路由 来配置接口上特定 IP 协议的路由设置。一个特定于接口的编辑路由对话框。
2. 点击 Add 以添加路由。
3. 选择 Ignore automatically obtained routes 复选框，来配置至少一个静态路由，并禁用没有专门配置的所有路由。

4. 选择 Use this connection only for resources on its network 复选框，以防止连接成为默认路由。

   即使没有配置任何静态路由，也可以选择这个选项。这个路由只用来访问某些资源，比如需要本地或者 VPN 连接的内部网页。另一个（默认）路由用于公开的资源。与配置的附加路由不同，这个设置会被传送到安装的系统上。这个选项仅在配置多个接口时可用。

5. 点击 OK 保存您的设置并返回到特定于该接口的编辑路由对话框。
6. 点击 Save 以应用设置并返回到 Network and Host Name 窗口。

流程

1. 在 Installation Summary 窗口中点击 Security Profile。此时会打开 Security Profile 窗口。
2. 要在系统中启用安全策略，将Apply security policy 切换为 ON。
3. 从上面的方框中选择一个配置集。

4. 点击 Select profile。

   安装前必须应用的配置集的更改出现在底部方框中。

5. 点击 更改内容 使用自定义配置集。

   此时会打开 一 个单独的窗口，允许您输入一个有效安全内容的 URL。

   1. 点击 Fetch 以检索 URL。

      您可以从 HTTP、HTTPS 或者 FTP 服务器载入自定义配置集。使用包括协议内容的完整地址，比如 http://。在载入自定义配置集前必须激活网络连接。安装程序自动检测内容类型。

   2. 点 Use SCAP Security Guide 返回到 Security Profile 窗口。
6. 点击 完成 按钮应用该设置并返回 安装概述 窗口。

流程

1. 在您选择的编辑器中打开 /usr/share/scap-security-guide/kickstart/ssg-rhel8-ospp-ks.cfg Kickstart 文件。
2. 更新分区方案以符合您的配置要求。为了遵守 OSPP ，必须保留 /boot、/home、/var、/tmp、/var/log、/var/tmp 和 /var/log/audit 的独立分区，您只能更改分区的大小。
3. 按照 使用 Kickstart 执行自动安装 中所述来开始 Kickstart 安装。

流程

1. 作为 root 用户运行 unregister 命令，无需任何附加参数。

   # subscription-manager unregister

   Copy to Clipboard Toggle word wrap
2. 提示时请提供 root 密码。

流程

1. 登录到您的系统。
2. 从窗口的左上方点击 Activities。
3. 在菜单选项中点显示应用程序图标。
4. 点 Red Hat Subscription Manager 图标，或使用 Red Hat Subscription Manager 进行搜索。

5. 在 Authentication Required 对话框中输入管理员密码。Subscriptions 窗口会出现并显示订阅、系统目的和已安装产品的当前状态。未注册的产品会显示红色 X。

   需要进行身份验证才能在系统上执行特权任务。

6. 点 Unregister 按钮。

流程

1. 安装 RHEL 镜像构建器和其他必要的软件包：

   # yum install osbuild-composer composer-cli cockpit-composer

   Copy to Clipboard Toggle word wrap
   • osbuild-composer - 一个构建自定义 RHEL 操作系统镜像的服务。
   • composer-cli- 这个软件包提供对 CLI 界面的访问。
   • cockpit-composer - 这个软件包提供对 Web UI 界面的访问。Web 控制台作为 cockpit-composer 软件包的依赖项安装。

2. 启用并启动 RHEL 镜像构建器套接字：

   # systemctl enable --now osbuild-composer.socket

   Copy to Clipboard Toggle word wrap

3. 如果要在 web 控制台中使用 RHEL 镜像构建器，请启用并启动它。

   # systemctl enable --now cockpit.socket

   Copy to Clipboard Toggle word wrap

   The osbuild-composer 和 cockpit 服务在第一次访问时自动启动。

4. 加载 shell 配置脚本，以便 composer-cli 命令的自动完成功能立即开始工作，而无需退出，然后再次登录：

   $ source /etc/bash_completion.d/composer-cli

   Copy to Clipboard Toggle word wrap

流程

1. 删除 osbuild-composer 后端。

   # yum remove osbuild-composer
   # yum remove weldr-client

   Copy to Clipboard Toggle word wrap

2. 在 /etc/yum.conf 文件中，添加排除条目 for osbuild-composer 软件包。

   # cat /etc/yum.conf
   [main]
   gpgcheck=1
   installonly_limit=3
   clean_requirements_on_remove=True
   best=True
   skip_if_unavailable=False
   exclude=osbuild-composer weldr-client

   Copy to Clipboard Toggle word wrap

3. 安装 lorax-composer 软件包。

   # yum install lorax-composer composer-cli

   Copy to Clipboard Toggle word wrap

4. 启用并启动 lorax-composer 服务，在每次重启后启动。

   # systemctl enable --now lorax-composer.socket
   # systemctl start lorax-composer

   Copy to Clipboard Toggle word wrap

1. 创建蓝图或将现有蓝图定义导出(保存)到纯文本文件中
2. 在文本编辑器中编辑这个文件
3. 将蓝图文本文件重新导回到镜像构建器中
4. 运行 compose 从蓝图构建镜像
5. 导出镜像文件以下载它

流程

1. 创建一个包含以下内容的纯文本文件：

   name = "BLUEPRINT-NAME"
   description = "LONG FORM DESCRIPTION TEXT"
   version = "0.0.1"
   modules = []
   groups = []

   Copy to Clipboard Toggle word wrap

   用您的蓝图的名称和描述替换 BLUEPRINT-NAME 和 LONG FORM DESCRIPTION TEXT。

   根据 Semantic Versioning 方案，将 0.0.1 替换为版本号。

2. 对于您要包含在蓝图中的每个软件包，请在文件中添加以下行：

   [[packages]]
   name = "package-name"
   version = "package-version"

   Copy to Clipboard Toggle word wrap

   使用软件包名称替换 package-name，如 httpd、gdb-doc 或 coreutils。

   可选，将 package-version 替换为要使用的版本。此字段支持 dnf 版本规格：

   • 对于特定版本，请使用确切的版本号，如 8.7.0。
   • 对于最新可用版本，请使用星号 *。
   • 对于最新的次版本，请使用以下格式，如 8.*。

3. 自定义蓝图以满足您的需要。例如，禁用 Simultaneous Multi Threading (SMT)，在蓝图文件中添加以下行：

   [customizations.kernel]
   append = "nosmt=force"

   Copy to Clipboard Toggle word wrap

   有关其他可用的定制信息，请参阅 支持的镜像自定义。

   请注意，[] 和 [[]] 是以 TOML 表达的不同数据结构。

   • [customizations.kernel] 标头代表由一组键及其对应值对定义的单个表，例如： append = "nosmt=force "。
   • [[packages]] 标头代表表数组。第一个实例定义数组及其第一个表元素，例如 name = "package-name" 和 version = "package-version"，每个后续实例都会按照您定义它们的顺序创建并定义一个新的 table 元素。
4. 将文件保存为 例如 BLUEPRINT-NAME.toml，并关闭文本编辑器。

5. 可选：检查 Blueprint TOML 文件中的所有设置是否已正确解析。保存蓝图并将保存的输出与输入文件进行比较：

   # composer-cli blueprints save BLUEPRINT-NAME.toml

   Copy to Clipboard Toggle word wrap
   1. 将 BLUEPRINT-NAME.toml 保存的文件与输入文件进行比较。

6. 推送蓝图：

   # composer-cli blueprints push BLUEPRINT-NAME.toml

   Copy to Clipboard Toggle word wrap

   将 BLUEPRINT-NAME 替换为您在前面步骤中使用的值。

   注意

   以非 root 身份运行 composer-cli 命令创建镜像，请将您的用户添加到 weldr 或 root 组中。

   # usermod -a -G weldr user
   $ newgrp weldr

   Copy to Clipboard Toggle word wrap

流程

1. 列出现有的蓝图：

   # composer-cli blueprints list

   Copy to Clipboard Toggle word wrap

2. 将蓝图保存到一个本地文本文件中：

   # composer-cli blueprints save BLUEPRINT-NAME

   Copy to Clipboard Toggle word wrap
3. 使用文本编辑器编辑 BLUEPRINT-NAME.toml 文件并进行更改。

4. 在完成编辑前，请验证该文件是否是一个有效的蓝图：

   1. 如果存在，从蓝图中删除以下行：

      packages = []

      Copy to Clipboard Toggle word wrap
   2. 增加版本号，例如，从 0.0.1 增加到 0.1.0。请记住，RHEL 镜像构建器蓝图版本必须使用 Semantic Versioning 方案。请注意，如果您没有更改版本，补丁版本组件会自动增加。
5. 保存文件并关闭文本编辑器。

6. 将蓝图推送回 RHEL 镜像构建器：

   # composer-cli blueprints push BLUEPRINT-NAME.toml

   Copy to Clipboard Toggle word wrap
   注意

   要将蓝图导回到 RHEL 镜像构建器，请提供包括 .toml 扩展名的文件名，而在其他命令中则只使用蓝图名称。

验证

1. 要验证上传到 RHEL 镜像构建器的内容是否与您编辑的内容匹配，请列出蓝图的内容：

   # composer-cli blueprints show BLUEPRINT-NAME

   Copy to Clipboard Toggle word wrap

2. 检查蓝图中列出的组件和版本是否有效：

   # composer-cli blueprints depsolve BLUEPRINT-NAME

   Copy to Clipboard Toggle word wrap

流程

1. 可选：列出您可以创建的镜像格式：

   # composer-cli compose types

   Copy to Clipboard Toggle word wrap

2. 启动 compose：

   # composer-cli compose start BLUEPRINT-NAME IMAGE-TYPE

   Copy to Clipboard Toggle word wrap

   将 BLUEPRINT-NAME 替换为蓝图的名称，将 IMAGE-TYPE 替换为镜像的类型。有关可用值，请查看 composer-cli compose types 命令的输出。

   compose 进程在后台启动，并显示 composer Universally Unique Identifier (UUID)。

3. 镜像创建最多可能需要十分钟才能完成。

   检查 Compose 的状态：

   # composer-cli compose status

   Copy to Clipboard Toggle word wrap

   完成的 compose 显示 FINISHED 状态值。要识别列表中您的 compose，请使用其 UUID。

4. 完成 compose 过程后，下载生成的镜像文件：

   # composer-cli compose image UUID

   Copy to Clipboard Toggle word wrap

   使用前面步骤中显示的 UUID 值替换 UUID。