1. 银河麒麟高级服务器操作系统 V11 概述银河麒麟高级服务器操作系统 V11Kylin Server V11是我国自主研发的企业级Linux操作系统基于openEuler内核构建专为关键行业基础设施和云计算环境设计。作为国产操作系统的代表产品它在金融、政务、电信等领域已有大规模应用部署。与个人桌面版不同服务器版本更注重稳定性、安全性和高性能。V11版本在以下方面有显著改进内核升级至5.10 LTS版本支持ARM64和x86_64双架构新增机密计算框架和国密算法加速优化容器运行时性能Kubernetes集群部署效率提升40%提供完善的国产CPU适配飞腾、鲲鹏、龙芯、兆芯等提示虽然本文以物理服务器安装为例但所有步骤同样适用于VMware/KVM虚拟化环境。若使用虚拟机建议分配至少4核CPU、8GB内存和50GB存储空间。2. 安装前的准备工作2.1 获取安装镜像官方提供两种获取渠道通过 银河麒麟官网 申请试用版需企业实名认证从授权代理商处获取商业版ISO镜像当前最新版本为V11 SP2文件命名格式通常为Kylin-Server-V11-SP2-Release-Build[日期]-[架构].iso 例如 Kylin-Server-V11-SP2-Release-Build20230320-x86_64.iso2.2 制作启动盘推荐使用Ventoy工具制作多系统启动盘# 在现有Linux系统下执行 wget https://github.com/ventoy/Ventoy/releases/download/v1.0.91/ventoy-1.0.91-linux.tar.gz tar zxvf ventoy-1.0.91-linux.tar.gz cd ventoy-1.0.91 sudo ./Ventoy2Disk.sh -i /dev/sdX # 替换为你的U盘设备将ISO文件直接拷贝到U盘第一个分区即可无需解压。相比Rufus等工具Ventoy的优势在于支持同时存放多个ISO文件安装过程不会修改U盘原有数据启动兼容性更好特别是ARM架构设备2.3 服务器硬件检查重点确认以下组件兼容性RAID卡建议采用国产芯片方案如华为/兆芯避免使用LSI某些型号网卡Intel I350、国产芯片网卡兼容性最佳GPU若需图形界面建议使用AMD或国产显卡安全芯片支持TPM 2.0和国密加密模块注意部分国外品牌服务器可能需要关闭BIOS中的Secure Boot功能。若安装时出现无法验证引导签名错误需进入BIOS将安全启动模式设为Disabled。3. 详细安装步骤3.1 启动安装程序插入启动盘从UEFI模式引导传统Legacy模式可能导致后续grub安装失败在引导菜单选择Install Kylin Server V11进入安装界面后按CtrlAltF2切换到控制台检查驱动加载情况dmesg | grep -i error # 查看硬件错误 lspci -k # 检查驱动加载若无严重报错返回图形界面继续CtrlAltF13.2 分区方案设计服务器推荐采用LVM分区方案示例配置50GB磁盘空间挂载点类型大小文件系统备注/boot主分区1GBext4必须为独立分区/LVM20GBxfs根分区/varLVM10GBxfs日志和包缓存/homeLVM5GBxfs用户数据swapLVM内存1.5倍swap物理内存8GB时需设置关键技巧对于数据库服务器建议将/var单独分区并禁用atime挂载选项在后续挂载时添加noatime,nodiratime参数提升I/O性能。3.3 软件包选择根据服务器角色勾选对应环境最小化安装仅基础系统适合容器宿主机虚拟化主机包含KVM/qemu和libvirt文件服务器Samba/NFS服务组件开发工作站GCC/make等编译工具建议首次安装选择带GUI的服务器安装完成后可通过以下命令切换sudo dnf groupremove GNOME Desktop # 移除图形界面 sudo systemctl set-default multi-user.target # 切换到控制台模式3.4 网络配置安装时必须配置可用的网络连接否则会导致软件源设置失败。推荐方法使用nmtui文本界面工具配置静态IP测试网络连通性ping www.kylinos.cn curl -I https://www.kylinos.cn若企业网络需要代理需提前准备代理信息sudo mkdir -p /etc/systemd/system/dnf.service.d echo [Service] Environmenthttp_proxyhttp://proxy.example.com:8080 Environmenthttps_proxyhttp://proxy.example.com:8080 | sudo tee /etc/systemd/system/dnf.service.d/proxy.conf3.5 用户账户设置安全规范建议禁用root直接登录创建具有sudo权限的管理员账户设置复杂密码至少12位含大小写数字特殊字符记录生成的密钥文件/etc/ssh/ssh_host_*完成后点击开始安装等待约15-30分钟取决于硬件性能。4. 安装后必须的配置4.1 软件源更新默认源可能速度较慢建议替换为国内镜像sudo sed -i s|http://archive.kylinos.cn|https://mirrors.aliyun.com/kylin|g /etc/yum.repos.d/*.repo sudo dnf makecache常见错误处理基础软件仓库设置出错检查网络连接确认/etc/yum.repos.d/kylin_x86_64.repo文件存在GPG密钥验证失败执行sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-kylin4.2 安全加固配置防火墙sudo systemctl enable --now firewalld sudo firewall-cmd --permanent --add-servicessh sudo firewall-cmd --reload修改SSH默认端口并限制root登录sudo sed -i s/#Port 22/Port 2222/ /etc/ssh/sshd_config sudo sed -i s/PermitRootLogin yes/PermitRootLogin no/ /etc/ssh/sshd_config sudo systemctl restart sshd安装安全补丁sudo dnf update -y --security4.3 驱动与固件更新对于国产CPU平台需额外安装优化组件# 飞腾平台 sudo dnf install -y phytium-optimization # 鲲鹏平台 sudo dnf install -y kunpeng-optimization检查驱动状态sudo lshw -c video # 显卡 ethtool -i eth0 # 网卡 hpasmcli -s show dimm # 内存(仅HP服务器)5. 常见问题排查5.1 安装过程中断可能原因及解决方案U盘读取错误重新制作启动盘建议使用USB2.0接口部分服务器对USB3.0兼容性差内存不足安装时添加mem4G内核参数临时限制内存使用图形安装卡死在启动菜单追加nomodeset参数5.2 首次启动失败典型故障现象黑屏无响应检查显卡驱动尝试文本模式启动卡在ACPI错误BIOS中禁用ACPI 2.0支持网络接口未激活检查/etc/sysconfig/network-scripts/ifcfg-*配置日志查看命令journalctl -xb -p3 # 查看错误级别≥3的日志 dmesg | grep -i fail # 检查内核级错误5.3 软件包依赖问题处理原则优先使用dnf history回滚失败操作手动解决依赖sudo dnf deplist package_name # 查看依赖关系 sudo dnf builddep package_name # 安装构建依赖当遇到libxxx.so缺失时使用dnf provides */libxxx.so查找对应包6. 进阶配置指南6.1 磁盘性能优化针对数据库等IO敏感场景# 调整I/O调度器 echo ACTIONadd|change, KERNELsd*[!0-9], ATTR{queue/scheduler}deadline | sudo tee /etc/udev/rules.d/60-ioscheduler.rules # 禁用透明大页 echo never | sudo tee /sys/kernel/mm/transparent_hugepage/enabled6.2 内核参数调优编辑/etc/sysctl.conf添加# 网络性能 net.core.rmem_max 16777216 net.core.wmem_max 16777216 # 文件系统 fs.file-max 65535 vm.swappiness 10 # ARM架构特有优化 vm.zone_reclaim_mode 16.3 国产化替代方案常用软件替换方案数据库达梦DM8替代Oracle中间件东方通TongWeb替代WebLogic办公套件WPS替代Microsoft Office虚拟化ZStack替代VMware vSphere安装示例达梦数据库sudo dnf install -y dm8-server sudo /opt/dmdbms/script/root/root_installer.sh 银河麒麟服务器V11安装与配置全指南
1. 银河麒麟高级服务器操作系统 V11 概述银河麒麟高级服务器操作系统 V11Kylin Server V11是我国自主研发的企业级Linux操作系统基于openEuler内核构建专为关键行业基础设施和云计算环境设计。作为国产操作系统的代表产品它在金融、政务、电信等领域已有大规模应用部署。与个人桌面版不同服务器版本更注重稳定性、安全性和高性能。V11版本在以下方面有显著改进内核升级至5.10 LTS版本支持ARM64和x86_64双架构新增机密计算框架和国密算法加速优化容器运行时性能Kubernetes集群部署效率提升40%提供完善的国产CPU适配飞腾、鲲鹏、龙芯、兆芯等提示虽然本文以物理服务器安装为例但所有步骤同样适用于VMware/KVM虚拟化环境。若使用虚拟机建议分配至少4核CPU、8GB内存和50GB存储空间。2. 安装前的准备工作2.1 获取安装镜像官方提供两种获取渠道通过 银河麒麟官网 申请试用版需企业实名认证从授权代理商处获取商业版ISO镜像当前最新版本为V11 SP2文件命名格式通常为Kylin-Server-V11-SP2-Release-Build[日期]-[架构].iso 例如 Kylin-Server-V11-SP2-Release-Build20230320-x86_64.iso2.2 制作启动盘推荐使用Ventoy工具制作多系统启动盘# 在现有Linux系统下执行 wget https://github.com/ventoy/Ventoy/releases/download/v1.0.91/ventoy-1.0.91-linux.tar.gz tar zxvf ventoy-1.0.91-linux.tar.gz cd ventoy-1.0.91 sudo ./Ventoy2Disk.sh -i /dev/sdX # 替换为你的U盘设备将ISO文件直接拷贝到U盘第一个分区即可无需解压。相比Rufus等工具Ventoy的优势在于支持同时存放多个ISO文件安装过程不会修改U盘原有数据启动兼容性更好特别是ARM架构设备2.3 服务器硬件检查重点确认以下组件兼容性RAID卡建议采用国产芯片方案如华为/兆芯避免使用LSI某些型号网卡Intel I350、国产芯片网卡兼容性最佳GPU若需图形界面建议使用AMD或国产显卡安全芯片支持TPM 2.0和国密加密模块注意部分国外品牌服务器可能需要关闭BIOS中的Secure Boot功能。若安装时出现无法验证引导签名错误需进入BIOS将安全启动模式设为Disabled。3. 详细安装步骤3.1 启动安装程序插入启动盘从UEFI模式引导传统Legacy模式可能导致后续grub安装失败在引导菜单选择Install Kylin Server V11进入安装界面后按CtrlAltF2切换到控制台检查驱动加载情况dmesg | grep -i error # 查看硬件错误 lspci -k # 检查驱动加载若无严重报错返回图形界面继续CtrlAltF13.2 分区方案设计服务器推荐采用LVM分区方案示例配置50GB磁盘空间挂载点类型大小文件系统备注/boot主分区1GBext4必须为独立分区/LVM20GBxfs根分区/varLVM10GBxfs日志和包缓存/homeLVM5GBxfs用户数据swapLVM内存1.5倍swap物理内存8GB时需设置关键技巧对于数据库服务器建议将/var单独分区并禁用atime挂载选项在后续挂载时添加noatime,nodiratime参数提升I/O性能。3.3 软件包选择根据服务器角色勾选对应环境最小化安装仅基础系统适合容器宿主机虚拟化主机包含KVM/qemu和libvirt文件服务器Samba/NFS服务组件开发工作站GCC/make等编译工具建议首次安装选择带GUI的服务器安装完成后可通过以下命令切换sudo dnf groupremove GNOME Desktop # 移除图形界面 sudo systemctl set-default multi-user.target # 切换到控制台模式3.4 网络配置安装时必须配置可用的网络连接否则会导致软件源设置失败。推荐方法使用nmtui文本界面工具配置静态IP测试网络连通性ping www.kylinos.cn curl -I https://www.kylinos.cn若企业网络需要代理需提前准备代理信息sudo mkdir -p /etc/systemd/system/dnf.service.d echo [Service] Environmenthttp_proxyhttp://proxy.example.com:8080 Environmenthttps_proxyhttp://proxy.example.com:8080 | sudo tee /etc/systemd/system/dnf.service.d/proxy.conf3.5 用户账户设置安全规范建议禁用root直接登录创建具有sudo权限的管理员账户设置复杂密码至少12位含大小写数字特殊字符记录生成的密钥文件/etc/ssh/ssh_host_*完成后点击开始安装等待约15-30分钟取决于硬件性能。4. 安装后必须的配置4.1 软件源更新默认源可能速度较慢建议替换为国内镜像sudo sed -i s|http://archive.kylinos.cn|https://mirrors.aliyun.com/kylin|g /etc/yum.repos.d/*.repo sudo dnf makecache常见错误处理基础软件仓库设置出错检查网络连接确认/etc/yum.repos.d/kylin_x86_64.repo文件存在GPG密钥验证失败执行sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-kylin4.2 安全加固配置防火墙sudo systemctl enable --now firewalld sudo firewall-cmd --permanent --add-servicessh sudo firewall-cmd --reload修改SSH默认端口并限制root登录sudo sed -i s/#Port 22/Port 2222/ /etc/ssh/sshd_config sudo sed -i s/PermitRootLogin yes/PermitRootLogin no/ /etc/ssh/sshd_config sudo systemctl restart sshd安装安全补丁sudo dnf update -y --security4.3 驱动与固件更新对于国产CPU平台需额外安装优化组件# 飞腾平台 sudo dnf install -y phytium-optimization # 鲲鹏平台 sudo dnf install -y kunpeng-optimization检查驱动状态sudo lshw -c video # 显卡 ethtool -i eth0 # 网卡 hpasmcli -s show dimm # 内存(仅HP服务器)5. 常见问题排查5.1 安装过程中断可能原因及解决方案U盘读取错误重新制作启动盘建议使用USB2.0接口部分服务器对USB3.0兼容性差内存不足安装时添加mem4G内核参数临时限制内存使用图形安装卡死在启动菜单追加nomodeset参数5.2 首次启动失败典型故障现象黑屏无响应检查显卡驱动尝试文本模式启动卡在ACPI错误BIOS中禁用ACPI 2.0支持网络接口未激活检查/etc/sysconfig/network-scripts/ifcfg-*配置日志查看命令journalctl -xb -p3 # 查看错误级别≥3的日志 dmesg | grep -i fail # 检查内核级错误5.3 软件包依赖问题处理原则优先使用dnf history回滚失败操作手动解决依赖sudo dnf deplist package_name # 查看依赖关系 sudo dnf builddep package_name # 安装构建依赖当遇到libxxx.so缺失时使用dnf provides */libxxx.so查找对应包6. 进阶配置指南6.1 磁盘性能优化针对数据库等IO敏感场景# 调整I/O调度器 echo ACTIONadd|change, KERNELsd*[!0-9], ATTR{queue/scheduler}deadline | sudo tee /etc/udev/rules.d/60-ioscheduler.rules # 禁用透明大页 echo never | sudo tee /sys/kernel/mm/transparent_hugepage/enabled6.2 内核参数调优编辑/etc/sysctl.conf添加# 网络性能 net.core.rmem_max 16777216 net.core.wmem_max 16777216 # 文件系统 fs.file-max 65535 vm.swappiness 10 # ARM架构特有优化 vm.zone_reclaim_mode 16.3 国产化替代方案常用软件替换方案数据库达梦DM8替代Oracle中间件东方通TongWeb替代WebLogic办公套件WPS替代Microsoft Office虚拟化ZStack替代VMware vSphere安装示例达梦数据库sudo dnf install -y dm8-server sudo /opt/dmdbms/script/root/root_installer.sh