2.4. 准备安装源

流程

1. 安装 nfs-utils 软件包：

   # dnf install nfs-utils

   Copy to Clipboard Toggle word wrap
2. 将 DVD ISO 镜像复制到 NFS 服务器的目录中。

3. 使用文本编辑器打开 /etc/exports 文件，并使用以下语法添加一行：

   /exported_directory/ clients

   Copy to Clipboard Toggle word wrap
   • 使用到包括 ISO 镜像的目录的完全路径替换 /exported_directory/。

   • 使用以下方法之一替换 clients ：

     • 目标系统的主机名或 IP 地址
     • 所有目标系统可用的子网都可以访问 ISO 镜像
     • 要允许任何可通过网络访问 NFS 服务器的系统使用 ISO 镜像，使用星号符号(*)

     有关此格式的详细信息，请参见 exports(5) 手册页。

     例如，一个使 /rhel9-install/ 目录对所有客户端只读的基本配置是：

     /rhel9-install *

     Copy to Clipboard Toggle word wrap
4. 保存 /etc/exports 文件并退出文本编辑器。

5. 启动 nfs 服务：

   # systemctl start nfs-server.service

   Copy to Clipboard Toggle word wrap

   如果在更改 /etc/exports 文件前该服务在运行，请重新载入 NFS 服务器配置：

   # systemctl reload nfs-server.service

   Copy to Clipboard Toggle word wrap

   现在可通过 NFS 访问该 ISO 镜像并可作为安装源使用。

流程

1. 将 DVD ISO 镜像复制到 HTTP(S)服务器。

2. 创建一个用于挂载 DVD ISO 镜像的合适的目录，例如：

   # mkdir /mnt/rhel9-install/

   Copy to Clipboard Toggle word wrap

3. 将 DVD ISO 镜像挂载到目录：

   # mount -o loop,ro -t iso9660 /image_directory/image.iso /mnt/rhel9-install/

   Copy to Clipboard Toggle word wrap

   使用 DVD ISO 镜像的路径替换 /image_directory/image.iso。

4. 将挂载镜像中的文件复制到 HTTP(S)服务器 root 中。

   # cp -r /mnt/rhel9-install/ /var/www/html/

   Copy to Clipboard Toggle word wrap

   这个命令创建包含镜像内容的 /var/www/html/rhel9-install/ 目录。请注意，有些其他复制方法可能会跳过有效安装源所需的 .treeinfo 文件。对整个目录输入 cp 命令，如此流程所示，将正确复制 .treeinfo。

5. 启动 httpd 服务：

   # systemctl start httpd.service

   Copy to Clipboard Toggle word wrap

   安装树现在可以访问并可作为安装源使用。

   注意

   在配置安装源时，使用 http:// 或 https:// 作为协议、服务器主机名或 IP 地址，以及 ISO 镜像中包含文件的目录（相对于 HTTP 服务器 root）。例如，如果您使用 HTTP，服务器主机名为 myserver.example.com，并且已将镜像中的文件复制到 /var/www/html/rhel9-install/，请指定 http://myserver.example.com/rhel9-install/ 作为安装源。

流程

1. 在文本编辑器中打开并编辑 /etc/vsftpd/vsftpd.conf 配置文件。

   1. 将 anonymous_enable=NO 行改为 anonymous_enable=YES
   2. 将 write_enable=YES 行改为 write_enable=NO。

   3. 添加行 pasv_min_port=<min_port> 和 pasv_max_port=<max_port>。用被动模式下 FTP 服务器使用的端口范围替换 <min_port> 和 <max_port>，例如 10021 和 10031。

      在带有各种防火墙/NAT 设置的网络环境中，这个步骤可能是必要的。

   4. 可选：为您的配置添加自定义更改。可用选项请查看 vsftpd.conf(5) 手册页。这个步骤假设使用了默认选项。

      警告

      如果在 vsftpd.conf 文件中配置了 SSL/TLS 安全性，请确保只启用 TLSv1 协议，并禁用 SSLv2 和 SSLv3。这是因为 POODLE SSL 漏洞(CVE-2014-3566)。详情请参考 https://access.redhat.com/solutions/1234773。

2. 配置服务器防火墙。

   1. 启用防火墙：

      # systemctl enable firewalld

      Copy to Clipboard Toggle word wrap

   2. 启动防火墙：

      # systemctl start firewalld

      Copy to Clipboard Toggle word wrap

   3. 配置防火墙以允许上一步中的 FTP 端口和端口范围：

      # firewall-cmd --add-port min_port-max_port/tcp --permanent
      # firewall-cmd --add-service ftp --permanent

      Copy to Clipboard Toggle word wrap

      将 <min_port> 和 <max_port> 替换为您输入到 /etc/vsftpd/vsftpd.conf 配置文件中的端口号。

   4. 重新载入防火墙以应用新规则：

      # firewall-cmd --reload

      Copy to Clipboard Toggle word wrap
3. 将 DVD ISO 镜像复制到 FTP 服务器。

4. 创建一个用于挂载 DVD ISO 镜像的合适的目录，例如：

   # mkdir /mnt/rhel9-install

   Copy to Clipboard Toggle word wrap

5. 将 DVD ISO 镜像挂载到目录：

   # mount -o loop,ro -t iso9660 /image-directory/image.iso /mnt/rhel9-install

   Copy to Clipboard Toggle word wrap

   使用 DVD ISO 镜像的路径替换 /image-directory/image.iso。

6. 将挂载镜像中的文件复制到 FTP 服务器 root 目录中：

   # mkdir /var/ftp/rhel9-install
   # cp -r /mnt/rhel9-install/ /var/ftp/

   Copy to Clipboard Toggle word wrap

   这个命令创建包含镜像内容的 /var/ftp/rhel9-install/ 目录。请注意，有些复制方法可以跳过有效安装源所需的 .treeinfo 文件。为整个目录输入 cp 命令，如此流程所示，将正确复制 .treeinfo。

7. 请确定在复制的内容中设置了正确的 SELinux 上下文和访问模式：

   # restorecon -r /var/ftp/rhel9-install
   # find /var/ftp/rhel9-install -type f -exec chmod 444 {} \;
   # find /var/ftp/rhel9-install -type d -exec chmod 755 {} \;

   Copy to Clipboard Toggle word wrap

8. 启动 vsftpd 服务：

   # systemctl start vsftpd.service

   Copy to Clipboard Toggle word wrap

   如果在更改 /etc/vsftpd/vsftpd.conf 文件前运行该服务，重启该服务以载入经过编辑的文件：

   # systemctl restart vsftpd.service

   Copy to Clipboard Toggle word wrap

   在引导过程中启用 vsftpd 服务：

   # systemctl enable vsftpd

   Copy to Clipboard Toggle word wrap

   安装树现在可以访问并可作为安装源使用。

   注意

   在配置安装源时，使用 ftp:// 作为协议、服务器主机名或 IP 地址，以及保存 ISO 镜像中文件的目录（相对于 FTP 服务器 root）。例如：如果服务器主机名是 myserver.example.com，并且已将镜像中的文件复制到 /var/ftp/rhel9-install/，请指定 ftp://myserver.example.com/rhel9-install/ 作为安装源。

流程

1. 下载 Red Hat Enterprise Linux 安装 DVD 的 ISO 镜像。另外，如果您在物理介质上有 DVD，您可以使用 Linux 系统上的以下命令创建 ISO 镜像：

   dd if=/dev/dvd of=/path_to_image/name_of_image.iso

   Copy to Clipboard Toggle word wrap

   其中 dvd 是您的 DVD 驱动器设备名称，name_of_image 是您为生成的 ISO 镜像文件提供的名称，而 path_to_image 则是系统上要存储镜像的位置的路径。

2. 将 ISO 镜像复制并粘贴到系统磁盘或者 USB 驱动器中。

3. 使用 SHA256 校验和程序验证您复制的 ISO 镜像是否完好。为各种操作系统提供了许多 SHA256 校验和程序。在 Linux 系统上，运行：

   $ sha256sum /path_to_image/name_of_image.iso

   Copy to Clipboard Toggle word wrap

   其中 name_of_image 是 ISO 镜像文件的名称。SHA256 校验和程序显示一个称为 hash 的 64 个字符的字符串。将此哈希值与红帽客户门户网站中 Downloads 页面上针对此特定镜像显示的哈希进行比较。这两个哈希应该是一样的。

4. 在开始安装前，在内核命令行上指定 HDD 安装源：

   inst.repo=hd:<device>:/path_to_image/name_of_image.iso

   Copy to Clipboard Toggle word wrap