器文本模式安裝：引導(dǎo)參數(shù)、分區(qū)與Kickstart實(shí)戰(zhàn))
1. 服務(wù)器裝系統(tǒng)為什么還要走文本模式先說結(jié)論裝銀河麒麟 V10 SP1、SP2、SP3 服務(wù)器操作系統(tǒng)圖形安裝界面確實(shí)好看但在真實(shí)機(jī)房環(huán)境里文本安裝命令行安裝界面才是絕大多數(shù)老運(yùn)維的首選。原因不復(fù)雜——服務(wù)器不是筆記本它大概率沒有獨(dú)立顯卡輸出到 KVM只有一根串口線也大概率是 arm64 架構(gòu)的機(jī)架式機(jī)器接的是一塊幾年前的 BMC 管理卡虛擬光驅(qū)加載 4GB 鏡像要等十分鐘圖形界面一彈出來就卡成 PPT。這種時(shí)候強(qiáng)制文本安裝就是你唯一的出路。文本安裝本質(zhì)上不是低配版它是 Anaconda 安裝器把界面從 GTK 圖形棧切換到 newt 字符界面功能幾乎不打折分區(qū)、LVM、網(wǎng)絡(luò)、軟件包選擇、root 密碼、Kickstart 自動(dòng)化一個(gè)都不少只是交互從鼠標(biāo)點(diǎn)擊變成了 Tab 鍵加回車。銀河麒麟 V10 服務(wù)器版系列的安裝器沿用的是 Anaconda 體系SP1 偏 RHEL 7 風(fēng)格SP2、SP3 逐步往 RHEL 8 風(fēng)格靠所以inst.text這類引導(dǎo)參數(shù)基本通用這也是我們后面所有操作的根基。這篇文章面向三類人第一次接手麒麟服務(wù)器、被圖形界面卡住的運(yùn)維新手需要在批量機(jī)器上做無人值守部署的工程師以及手頭只有串口和 IPMI、連個(gè)顯示器都找不到的現(xiàn)場實(shí)施人員。我會(huì)把引導(dǎo)參數(shù)怎么改、文本安裝器每一屏怎么點(diǎn)、分區(qū)和網(wǎng)絡(luò)怎么配、裝完怎么讓它默認(rèn)停在命令行以及我自己踩過的一堆坑全部攤開講。2. 搞懂 SP1、SP2、SP3 在安裝器上的差異2.1 版本演進(jìn)帶來的引導(dǎo)菜單變化銀河麒麟 V10 服務(wù)器版三個(gè) SP 版本內(nèi)核和安裝器版本是有區(qū)別的。V10 SP1 的安裝器更接近傳統(tǒng)的 CentOS 7 風(fēng)格BIOS 引導(dǎo)走isolinuxUEFI 引導(dǎo)走grub2引導(dǎo)菜單里你按 Tab 就能看到一個(gè)boot:提示符直接往后面追加參數(shù)就行到了 SP2、SP3安裝器向 RHEL 8 風(fēng)格靠攏UEFI 下按e進(jìn)入編輯模式需要在linux或linuxefi那一行的末尾追加參數(shù)改完按CtrlX啟動(dòng)。這個(gè)差異是新手最容易翻車的地方——在網(wǎng)上抄了inst.text卻按錯(cuò)了鍵參數(shù)根本沒進(jìn)內(nèi)核命令行自然還是進(jìn)圖形界面。另外 arm64aarch64版本和 x86_64 版本在引導(dǎo)上也有區(qū)別。arm64 服務(wù)器很多走的是 UEFI 固件 GRUB也有部分國產(chǎn)平臺(tái)的固件會(huì)直接讀取grub.cfg編輯方式一致但串口重定向參數(shù)要用consolettyAMA0,115200或consolettyS0,115200n8具體看主板手冊(cè)。我見過有人把 x86 的ttyS0直接抄到鯤鵬機(jī)器上結(jié)果串口一片空白還以為是鏡像壞了。2.2 安裝器能力對(duì)照把差異整理成一張表現(xiàn)場排查時(shí)可以直接對(duì)號(hào)入座。需要注意的是不同 OEM 定制版鏡像可能微調(diào)過菜單文案以下以官方通用鏡像為基準(zhǔn)。對(duì)比項(xiàng)V10 SP1V10 SP2V10 SP3安裝器風(fēng)格RHEL 7 系 Anaconda過渡版本RHEL 8 系 AnacondaBIOS 引導(dǎo)菜單isolinuxTab 編輯isolinuxTab 編輯isolinux 或 grubUEFI 引導(dǎo)菜單grub2按 e 編輯grub2按 e 編輯grub2按 e 編輯強(qiáng)制文本參數(shù)inst.textinst.textinst.text文本分區(qū)界面支持 LVM/標(biāo)準(zhǔn)分區(qū)支持支持按鈕改用 DoneKickstart 支持完整完整完整部分語法更新arm64 支持有有有適配更完整2.3 什么情況下必須用文本模式我把觸發(fā)條件歸成四類你對(duì)照自己的現(xiàn)場判斷無圖形輸出通道服務(wù)器只接了串口或者 BMC 的虛擬 KVM 分辨率上不去圖形界面直接黑屏。內(nèi)存不足Anaconda 圖形界面大約要 1.5GB 以上可用內(nèi)存低于這個(gè)閾值安裝器會(huì)自動(dòng)降級(jí)到文本模式不如主動(dòng)指定省得等它自己判斷。批量部署幾十臺(tái)機(jī)器靠鼠標(biāo)點(diǎn)是不現(xiàn)實(shí)的必須用 Kickstart 加文本模式跑無人值守。遠(yuǎn)程帶寬受限BMC 虛擬光驅(qū) 圖形界面?zhèn)鬏斄勘任谋窘缑娲蟮枚嗫鐧C(jī)房操作時(shí)文本模式能省一半以上時(shí)間。3. 進(jìn)入文本安裝界面的三條路3.1 引導(dǎo)菜單追加內(nèi)核參數(shù)最常用這是最直接的辦法也是九成場景的答案。操作邏輯就是讓安裝器的內(nèi)核在啟動(dòng)時(shí)讀到inst.text這個(gè)參數(shù)Anaconda 就會(huì)跳過圖形棧直接進(jìn)字符界面。x86_64 的 BIOS 引導(dǎo)流程大致是這樣插好啟動(dòng)盤開機(jī)按 F11/F12 調(diào)出啟動(dòng)菜單選中 U 盤或虛擬光驅(qū)看到安裝引導(dǎo)畫面后光標(biāo)停在安裝項(xiàng)上按Tab鍵屏幕底部會(huì)出現(xiàn)一行可編輯的啟動(dòng)命令形如vmlinuz initrdinitrd.img ...在行尾空一格追加inst.text回車。UEFI 引導(dǎo)則是選中安裝項(xiàng)后按e找到以linux或linuxefi開頭的那一行同樣在行尾追加inst.text然后按CtrlX啟動(dòng)。注意參數(shù)一定要追加在內(nèi)核命令行那一行而不是initrd行也不是菜單標(biāo)題行。很多人改錯(cuò)行導(dǎo)致參數(shù)被忽略卻反復(fù)懷疑鏡像有問題。arm64 平臺(tái)除了inst.text通常還要一起帶上串口參數(shù)例如inst.text consolettyAMA0,115200n8這樣輸出才會(huì)走到串口終端。如果你的服務(wù)器有本地顯示但顯卡驅(qū)動(dòng)缺失可以再加nomodeset試試圖形界面不過既然目標(biāo)就是文本安裝其實(shí)可以不加。3.2 內(nèi)存不夠時(shí)的自動(dòng)降級(jí)與手工觸發(fā)Anaconda 有個(gè)內(nèi)置判斷可用內(nèi)存低于閾值時(shí)自動(dòng)切文本模式界面上會(huì)提示類似圖形安裝不可用將使用文本模式。這個(gè)機(jī)制在 SP1 上閾值偏低SP3 上更嚴(yán)格一些。如果你不確定機(jī)器內(nèi)存夠不夠最穩(wěn)的做法還是主動(dòng)加inst.text把主動(dòng)權(quán)握在自己手里。還有一種情況值得提有些機(jī)器的 BMC 虛擬光驅(qū)會(huì)攔截引導(dǎo)導(dǎo)致你看不到引導(dǎo)菜單。這時(shí)候可以嘗試直接在 BMC 的啟動(dòng)項(xiàng)里設(shè)置一次性啟動(dòng)設(shè)備或者用inst.text inst.vnc組合把安裝界面推到 VNC繞開本地顯示問題下一節(jié)細(xì)說。3.3 VNC 與 Kickstart 的取舍inst.vnc是我個(gè)人很推薦的一招。它讓 Anaconda 啟動(dòng)一個(gè) VNC 服務(wù)端你在另一臺(tái)機(jī)器上用 VNC Viewer 連過去就能看到圖形界面并操作。參數(shù)寫法是inst.vnc inst.vncpassword臨時(shí)密碼啟動(dòng)后安裝器會(huì)提示Please manually connect your VNC client to IP:1之類的信息。適合本地顯示壞掉但網(wǎng)絡(luò)通暢的場景比文本界面點(diǎn)起來舒服缺點(diǎn)是安裝期間不能斷網(wǎng)。Kickstart 則是批量部署的正解。你寫好ks.cfg放到 U 盤或 HTTP 服務(wù)器上引導(dǎo)參數(shù)里加inst.kshd:LABEL:DATA:/ks.cfg或者inst.kshttp://192.168.1.100/ks.cfg機(jī)器開機(jī)后全自動(dòng)跑完分區(qū)、裝包、配網(wǎng)、設(shè)密碼。文本安裝和 Kickstart 是天然搭配因?yàn)樽詣?dòng)化場景本來就不需要圖形。我個(gè)人的習(xí)慣是單臺(tái)機(jī)器用inst.text手工裝五臺(tái)以上一律先做一份 ks.cfg 骨架邊裝邊補(bǔ)最后固化成模板。4. 裝機(jī)前的準(zhǔn)備工作與參數(shù)清單4.1 鏡像校驗(yàn)和啟動(dòng)盤制作鏡像下載完第一件事是校驗(yàn)別嫌麻煩。官方下載頁一般給的是 SHA256你可以用sha256sum Kylin-Server-V10-SP3-xxx.iso對(duì)比一下。我遇到過下載中斷導(dǎo)致 ISO 尾部損壞的情況裝到一半報(bào)安裝源校驗(yàn)失敗現(xiàn)場又沒網(wǎng)重新下非常被動(dòng)。啟動(dòng)盤制作分兩種路線。x86_64 環(huán)境我建議直接用dd寫盤最干凈dd ifKylin-Server-V10-SP3-x86_64.iso of/dev/sdb bs4M statusprogress oflagsyncarm64 環(huán)境如果是在 Linux 主機(jī)上寫盤同樣用dd如果是在 Windows 上用 Rufus 時(shí)要選DD 模式而不是ISO 模式否則 UEFI 引導(dǎo)文件路徑可能被改寫主板認(rèn)不出。Ventoy 這類多合一工具在部分麒麟鏡像上會(huì)出現(xiàn)引導(dǎo)項(xiàng)缺失我個(gè)人不推薦用在正式交付環(huán)境出問題時(shí)很難定位。服務(wù)器側(cè)建議優(yōu)先用 BMC 的虛擬光驅(qū)直接掛載 ISO省去 U 盤兼容性問題尤其是國產(chǎn)平臺(tái)對(duì) USB 控制器兼容性參差不齊的時(shí)候。4.2 BIOS/UEFI 側(cè)必須確認(rèn)的幾件事上電前花三分鐘檢查這幾項(xiàng)能省掉后面半小時(shí)的折騰引導(dǎo)模式確認(rèn)是 UEFI 還是 Legacy。兩種模式裝出來的分區(qū)表不一樣GPT 對(duì) MBR裝完再切會(huì)起不來。我的建議是能 UEFI 就 UEFI尤其是大于 2TB 的數(shù)據(jù)盤。Secure Boot麒麟官方鏡像一般帶簽名開著也能裝。但如果你后期要裝第三方驅(qū)動(dòng)比如某些 RAID 卡、網(wǎng)卡驅(qū)動(dòng)建議裝之前先關(guān)掉或者裝完再開。RAID 卡模式硬 RAID 卡要確認(rèn)是 RAID 模式還是 HBA 直通模式。文本安裝器對(duì)某些老 RAID 卡的識(shí)別依賴驅(qū)動(dòng)如果inst.dd沒加載安裝器里看不到硬盤。CPU 虛擬化與超線程不影響安裝但影響后續(xù)跑虛擬機(jī)順手確認(rèn)。電源策略有些服務(wù)器 BIOS 默認(rèn)節(jié)能模式安裝過程大量 IO 時(shí)反而更慢可以臨時(shí)調(diào)到性能模式。4.3 裝機(jī)前必須定下來的三張表現(xiàn)場最容易出問題的不是技術(shù)是沒提前規(guī)劃。我習(xí)慣在裝之前把這三張表寫清楚規(guī)劃項(xiàng)示例說明分區(qū)方案/boot 1Gswap 16G/ 100G/data 剩余UEFI 需額外 300M EFI 分區(qū)網(wǎng)絡(luò)參數(shù)IP、掩碼、網(wǎng)關(guān)、DNS文本安裝器里手輸建議先記紙上賬號(hào)密碼root 密碼弱口令會(huì)被安裝器拒絕分區(qū)這塊多說一句。服務(wù)器場景下我推薦/boot單獨(dú)分區(qū)1GB 足夠SP3 內(nèi)核文件偏大512MB 有時(shí)緊張、swap按內(nèi)存的 1 到 1.5 倍內(nèi)存大于 64GB 時(shí)給 16GB 到 32GB 即可、/給 100GB 左右、剩下的全部掛到數(shù)據(jù)盤目錄。不建議把/home和/擠在一起后期數(shù)據(jù)寫滿根分區(qū)是運(yùn)維事故的經(jīng)典開頭。5. 文本安裝器實(shí)操全過程5.1 引導(dǎo)參數(shù)的正確寫法把前面說的流程再具體化一遍。以 UEFI x86_64 SP3 為例開機(jī)進(jìn)啟動(dòng)菜單選 UEFI 下的光驅(qū)或 U 盤。看到 GRUB 菜單光標(biāo)停在Install Kylin Linux Advanced Server V10這一項(xiàng)。按e進(jìn)入編輯找到linuxefi /images/pxeboot/vmlinuz ...那一行。在行尾追加inst.text如果還要串口輸出就再加consolettyS0,115200n8。按CtrlX啟動(dòng)。Startup 后屏幕會(huì)刷一堆內(nèi)核日志最后停在文本安裝器的第一屏。BIOS 引導(dǎo)的寫法稍有不同按Tab后出現(xiàn)boot:提示符輸入vmlinuz initrdinitrd.img inst.text回車注意這里不需要手動(dòng)寫inst.stage2安裝器會(huì)自動(dòng)找光盤上的 stage2。如果加了參數(shù)還是進(jìn)了圖形界面先別懷疑人生按CtrlAltF2切到第二個(gè)虛擬終端用cat /proc/cmdline看一眼實(shí)際的內(nèi)核命令行里有沒有inst.text。這一招能立刻區(qū)分是參數(shù)沒生效還是參數(shù)生效了但安裝器版本不認(rèn)。5.2 文本安裝器逐屏拆解文本安裝器的交互邏輯是上下鍵移動(dòng)光標(biāo)Tab 在選項(xiàng)和按鈕之間跳空格切換勾選回車進(jìn)入子菜單。第一屏通常是歡迎和語言選擇建議選英文中文在部分串口終端的編碼下會(huì)顯示成方塊排查問題時(shí)很難受。接下來是安裝概覽頁左邊一列是待配置項(xiàng)右邊是說明。需要你逐項(xiàng)處理的有安裝源Installation Source默認(rèn)從本地光盤讀取如果你是通過inst.repo指定的 HTTP 源這里會(huì)顯示地址。校驗(yàn)不過時(shí)先檢查 ISO 完整性。軟件選擇Software Selection文本模式下可以在最小安裝、帶 GUI、服務(wù)器、虛擬化主機(jī)等環(huán)境組之間選也能勾選附加組件。服務(wù)器場景我一般選最小安裝加必要工具組減少后期補(bǔ)丁面。安裝位置Installation Destination這一項(xiàng)最關(guān)鍵下面單獨(dú)講。網(wǎng)絡(luò)與主機(jī)名Network Hostname可以配靜態(tài) IP也可以先跳過裝完再配。批量場景建議在這里就配好省得進(jìn)系統(tǒng)后手忙腳亂。Kdump默認(rèn)開啟會(huì)占用一部分內(nèi)存做崩潰轉(zhuǎn)儲(chǔ)內(nèi)存緊張或?qū)π阅苊舾械臋C(jī)器可以關(guān)掉。root 密碼輸入兩次弱口令會(huì)被拒絕比如123456、password這種直接不給過會(huì)提示密碼過于簡單。創(chuàng)建用戶SP3 更明顯部分版本強(qiáng)制要求創(chuàng)建一個(gè)普通用戶注意和 root 密碼區(qū)分開。5.3 分區(qū)在文本模式下怎么操作進(jìn)入分區(qū)界面后先選中目標(biāo)磁盤如果是新盤直接選自動(dòng)分區(qū)里的使用全部空間也能跑但生產(chǎn)環(huán)境我強(qiáng)烈建議自定義。文本模式的自定義分區(qū)操作路徑是選Create Custom Layout然后用New創(chuàng)建掛載點(diǎn)輸入掛載點(diǎn)名稱、選擇文件系統(tǒng)類型ext4 或 xfs、輸入大小OK確認(rèn)。幾個(gè)實(shí)操細(xì)節(jié)值得記EFI 分區(qū)UEFI 模式必須有一個(gè)掛載到/boot/efi、類型為 EFI System Partition 的分區(qū)建議 300MB 到 500MB。文本模式下這個(gè)類型要在文件系統(tǒng)選擇列表里挑對(duì)選錯(cuò)了裝完起不來。swap 沒有掛載點(diǎn)在文本界面里swap 分區(qū)的Mount Point留空在文件系統(tǒng)類型里選 swap 即可不要手賤填/swap。LVM 的取舍文本模式下可以選 LVM好處是后期擴(kuò)容方便壞處是排障時(shí)多一層。我一般推薦服務(wù)器用 LVM尤其是數(shù)據(jù)盤后期加盤擴(kuò)容比重新分區(qū)省事太多。分區(qū)不生效如果你點(diǎn)完OK回到概覽頁發(fā)現(xiàn)分區(qū)項(xiàng)還是灰色檢查是不是磁盤上殘留了舊分區(qū)表可以切到Reclaim菜單把已有分區(qū)刪掉再重建。分區(qū)完成后回到概覽頁Begin Installation按鈕才會(huì)變亮。點(diǎn)下去后就是復(fù)制文件、安裝軟件包、生成 initramfs、裝引導(dǎo)程序這個(gè)過程在文本界面下只有幾行進(jìn)度輸出看起來有點(diǎn)簡陋但速度其實(shí)和圖形模式差不多。5.4 安裝完成后的首次開機(jī)裝完提示重啟記得拔掉安裝介質(zhì)否則又會(huì)從光驅(qū)引導(dǎo)。首次開機(jī)如果卡在某個(gè)服務(wù)上不動(dòng)可以按Esc看詳細(xì)日志或者等一會(huì)兒第一次啟動(dòng)通常要做 SELinux 重打標(biāo)簽尤其是你安裝時(shí) SELinux 保持在 enforcing 的情況下幾分鐘是正常的。登錄后先做幾件事確認(rèn)網(wǎng)絡(luò)通不通ip a、ping網(wǎng)關(guān)、確認(rèn)磁盤掛載對(duì)不對(duì)lsblk、df -h、確認(rèn) SSH 能不能連systemctl status sshd。這三項(xiàng)過了基本可以交付了。6. 裝完讓系統(tǒng)默認(rèn)停在命令行6.1 systemd 目標(biāo)切換的基本操作麒麟服務(wù)器版默認(rèn)如果是帶 GUI 的安裝會(huì)啟用圖形目標(biāo)開機(jī)進(jìn)桌面。對(duì)服務(wù)器來說這層圖形棧純屬浪費(fèi)內(nèi)存我的做法是切成多用戶文本目標(biāo)systemctl get-default systemctl set-default multi-user.target第一條看當(dāng)前默認(rèn)目標(biāo)第二條改成文本模式重啟后生效。如果只想臨時(shí)試試不想改默認(rèn)值用systemctl isolate multi-user.target切過去重啟后還會(huì)回到原來的圖形目標(biāo)。反過來要恢復(fù)桌面就systemctl set-default graphical.target。順帶說一句桌面組件比如ukui-panel這類進(jìn)程在服務(wù)器上關(guān)掉圖形目標(biāo)后基本不會(huì)啟動(dòng)但如果你發(fā)現(xiàn)內(nèi)存還是被吃掉一塊可以查一下lightdm或gdm服務(wù)是不是還開著自啟用systemctl disable lightdm關(guān)掉更徹底。6.2 串口與遠(yuǎn)程維護(hù)通道配置文本安裝的機(jī)器裝完之后最好把串口控制臺(tái)也配起來方便以后出問題時(shí)不用抱著顯示器去機(jī)房。修改 GRUB 配置在GRUB_CMDLINE_LINUX里加上consolettyS0,115200n8 consoletty0然后重新生成配置文件。x86_64 一般是grub2-mkconfig -o /boot/grub2/grub.cfgUEFI 環(huán)境下路徑可能是/boot/efi/EFI/kylin/grub.cfg以efibootmgr -v或?qū)嶋H目錄為準(zhǔn)。改完還要在/etc/default/grub里確認(rèn)GRUB_TERMINAL是否放開了串口輸出配置完用 BMC 的串口重定向測(cè)試一下能看到登錄提示符才算成功。6.3 網(wǎng)絡(luò)配置與本地源管理銀河麒麟 V10 SP2/SP3 默認(rèn)用 NetworkManager 管理網(wǎng)絡(luò)配置靜態(tài) IP 我一般用nmcli比手改配置文件不容易寫錯(cuò)nmcli con mod ens33 ipv4.addresses 192.168.1.10/24 nmcli con mod ens33 ipv4.gateway 192.168.1.1 nmcli con mod ens33 ipv4.dns 192.168.1.1 nmcli con mod ens33 ipv4.method manual nmcli con up ens33如果 SP1 上還是傳統(tǒng)的ifcfg-ens33風(fēng)格直接編輯/etc/sysconfig/network-scripts/ifcfg-ens33把BOOTPROTO改成static補(bǔ)上IPADDR、NETMASK、GATEWAY、DNS1然后systemctl restart network。內(nèi)網(wǎng)離線環(huán)境一定要配本地源否則裝個(gè)nginx都費(fèi)勁。把 ISO 掛上來做倉庫mkdir -p /mnt/iso mount -o loop /root/Kylin-Server-V10-SP3-x86_64.iso /mnt/iso然后寫一個(gè)/etc/yum.repos.d/kylin-local.repobaseurl指向file:///mnt/isoenabled1gpgcheck視鏡像簽名情況設(shè)為 0 或 1yum clean all yum makecache之后就能離線裝包了。順手把 ISO 掛載寫進(jìn)/etc/fstab省得每次重啟手動(dòng)掛。7. 常見問題速查與排查實(shí)錄7.1 引導(dǎo)參數(shù)不生效類問題這是提問率最高的一類。核心排查手段就是切到CtrlAltF2看/proc/cmdline。如果參數(shù)在里面卻沒生效說明安裝器版本對(duì)參數(shù)名有差異可以試text或直接按Esc鍵看能不能手動(dòng)切模式如果參數(shù)壓根不在那就是改錯(cuò)了行或者沒保存。現(xiàn)象可能原因處理辦法加了 inst.text 仍進(jìn)圖形參數(shù)寫錯(cuò)行 / 未按 CtrlX檢查內(nèi)核行重啟重改BIOS 下 Tab 無反應(yīng)該鏡像用 grub 引導(dǎo)改用按 e 編輯arm64 串口無輸出控制臺(tái)參數(shù)錯(cuò)誤換 ttyAMA0 或 ttyS0卡在 dracut 提示符stage2 定位失敗加 inst.stage2 指定路徑菜單都看不到引導(dǎo)模式不匹配UEFI/Legacy 對(duì)調(diào)重試7.2 分區(qū)與磁盤識(shí)別問題文本安裝器看不到硬盤八成是 RAID 卡驅(qū)動(dòng)沒加載。SP3 對(duì)主流 RAID 卡支持較全SP1 上老卡可能需要手動(dòng)inst.dd加載驅(qū)動(dòng)盤。另外要注意如果 BIOS 里把硬盤設(shè)成了 RAID 模式但沒建虛擬盤安裝器同樣看不到得先去 RAID 卡配置界面建好邏輯盤。分區(qū)報(bào)無法分配所請(qǐng)求的分區(qū)通常是三個(gè)原因磁盤已有舊分區(qū)表沒清理、分區(qū)大小超過可用空間、EFI 分區(qū)類型選錯(cuò)。我的處理順序是先Reclaim清空舊分區(qū)再看可用空間最后核對(duì)分區(qū)類型。寫盤前最好把重要數(shù)據(jù)確認(rèn)一遍別問我為什么強(qiáng)調(diào)這個(gè)。7.3 網(wǎng)絡(luò)與顯示類問題文本安裝階段配了靜態(tài) IP 但裝完發(fā)現(xiàn)沒生效很可能是安裝器只把配置寫進(jìn)了安裝環(huán)境沒落到目標(biāo)系統(tǒng)——這個(gè)坑在部分 SP1 版本上出現(xiàn)過。穩(wěn)妥做法是裝完后進(jìn)系統(tǒng)重新用nmcli配一遍別完全依賴安裝器那一步。網(wǎng)卡名從eth0變成ens33、enp3s0這類是 systemd 的可預(yù)測(cè)命名規(guī)則不是故障。如果你有腳本硬編碼了eth0要么改腳本要么在內(nèi)核參數(shù)里加net.ifnames0 biosdevname0改回傳統(tǒng)命名但這個(gè)參數(shù)要在安裝時(shí)就加上裝完再改要?jiǎng)?udev 規(guī)則麻煩。7.4 安裝后異常類問題進(jìn)不去系統(tǒng)、卡在 grub 界面多半是 UEFI 與 Legacy 混用或者 EFI 分區(qū)類型不對(duì)。用救援模式進(jìn)去看/boot/efi下是否有對(duì)應(yīng)目錄沒有就重新裝引導(dǎo)。root 密碼忘了可以在 grub 里給內(nèi)核加rd.break進(jìn)緊急 shell 后重新掛載根分區(qū)為可寫用passwd改密碼然后touch /.autorelabel讓 SELinux 重打標(biāo)簽再繼續(xù)啟動(dòng)。操作前確認(rèn)機(jī)器是你有權(quán)管理的改完記得把引導(dǎo)參數(shù)改回去。SSH 連不上先確認(rèn)sshd服務(wù)狀態(tài)再看防火墻有沒有放行。firewall-cmd --add-servicessh --permanent firewall-cmd --reload。如果是在最小安裝下openssh-server可能壓根沒裝用本地源裝一下就行。磁盤空間莫名被占滿查/var/log、/var/cache還有 kdump 轉(zhuǎn)儲(chǔ)目錄。麒麟服務(wù)器版默認(rèn)開啟 kdump崩潰過一次就會(huì)留下一個(gè)幾百 MB 到幾 GB 的轉(zhuǎn)儲(chǔ)文件刪掉或者關(guān)掉 kdump 服務(wù)都能解決。7.5 我踩過的幾個(gè)真實(shí)坑第一個(gè)坑是用 UltraISO 寫盤。早期我圖省事用 UltraISO 把 ISO 寫到 U 盤BIOS 模式能引導(dǎo)UEFI 模式死活進(jìn)不去后來換成dd一次成功。原因就是 UltraISO 會(huì)改寫引導(dǎo)結(jié)構(gòu)UEFI 固件認(rèn)不出。從那以后我寫盤只用dd不折騰。第二個(gè)坑是串口終端編碼。中文安裝界面在串口下顯示亂碼我一開始以為是字體問題折騰了半天最后發(fā)現(xiàn)是終端編碼設(shè)成了 GBK改 UTF-8 就好了。后來干脆裝系統(tǒng)時(shí)統(tǒng)一選英文界面省心。第三個(gè)坑是先配網(wǎng)后分區(qū)的順序。文本安裝器里如果先配了網(wǎng)絡(luò)但 DNS 沒填后面安裝器去校驗(yàn)網(wǎng)絡(luò)源時(shí)會(huì)卡很久才超時(shí)。正確順序是把安裝源確認(rèn)成本地光盤網(wǎng)絡(luò)最后配或者配網(wǎng)時(shí)先把 DNS 填上。第四個(gè)坑是弱口令被拒。裝 SP3 時(shí)設(shè)了一個(gè)八位純數(shù)字密碼安裝器直接不給過界面提示很簡短我一度以為是鍵盤輸入問題。后來換了大小寫加數(shù)字的組合才通過。密碼策略在服務(wù)器版上比桌面版嚴(yán)格別用生日和連續(xù)數(shù)字。8. 一套可以復(fù)用的文本裝機(jī)流程把上面所有內(nèi)容收攏成一條可執(zhí)行的流水線以后每次裝機(jī)器照著走校驗(yàn) ISO 的 SHA256dd寫盤或用 BMC 掛載虛擬光驅(qū)。BIOS 里確認(rèn) UEFI/Legacy 模式能 UEFI 就 UEFI按需關(guān)閉 Secure Boot。引導(dǎo)菜單編輯內(nèi)核行追加inst.textarm64 加上串口控制臺(tái)參數(shù)。安裝器選英文界面確認(rèn)安裝源選最小安裝加工具組。自定義分區(qū)EFI 500M、/boot 1G、swap 按內(nèi)存定、/ 100G、剩余給數(shù)據(jù)盤。配靜態(tài) IP 和主機(jī)名設(shè) root 密碼按需創(chuàng)建普通用戶。裝完拔出介質(zhì)重啟登錄后檢查網(wǎng)絡(luò)、磁盤、SSH。systemctl set-default multi-user.target切文本目標(biāo)。配串口控制臺(tái)配本地 ISO 源按需放行防火墻。打快照或記錄配置歸檔這份裝機(jī)記錄。最后分享一個(gè)我自己用得很順的小技巧把每次裝機(jī)的內(nèi)核參數(shù)、分區(qū)方案、nmcli命令、本地源配置全部攢在一個(gè)文本文件里放在 U 盤根目錄名字就叫install-notes.txt。現(xiàn)場沒有網(wǎng)絡(luò)、沒有文檔、腦子一片空白的時(shí)候這個(gè)文件能救命。裝到第十臺(tái)機(jī)器的時(shí)候你會(huì)發(fā)現(xiàn)真正值錢的不是你會(huì)不會(huì)敲命令而是你有沒有把上一次的經(jīng)驗(yàn)留下來。 銀河麒麟V10服務(wù)器文本模式安裝：引導(dǎo)參數(shù)、分區(qū)與Kickstart實(shí)戰(zhàn)
1. 服務(wù)器裝系統(tǒng)為什么還要走文本模式先說結(jié)論裝銀河麒麟 V10 SP1、SP2、SP3 服務(wù)器操作系統(tǒng)圖形安裝界面確實(shí)好看但在真實(shí)機(jī)房環(huán)境里文本安裝命令行安裝界面才是絕大多數(shù)老運(yùn)維的首選。原因不復(fù)雜——服務(wù)器不是筆記本它大概率沒有獨(dú)立顯卡輸出到 KVM只有一根串口線也大概率是 arm64 架構(gòu)的機(jī)架式機(jī)器接的是一塊幾年前的 BMC 管理卡虛擬光驅(qū)加載 4GB 鏡像要等十分鐘圖形界面一彈出來就卡成 PPT。這種時(shí)候強(qiáng)制文本安裝就是你唯一的出路。文本安裝本質(zhì)上不是低配版它是 Anaconda 安裝器把界面從 GTK 圖形棧切換到 newt 字符界面功能幾乎不打折分區(qū)、LVM、網(wǎng)絡(luò)、軟件包選擇、root 密碼、Kickstart 自動(dòng)化一個(gè)都不少只是交互從鼠標(biāo)點(diǎn)擊變成了 Tab 鍵加回車。銀河麒麟 V10 服務(wù)器版系列的安裝器沿用的是 Anaconda 體系SP1 偏 RHEL 7 風(fēng)格SP2、SP3 逐步往 RHEL 8 風(fēng)格靠所以inst.text這類引導(dǎo)參數(shù)基本通用這也是我們后面所有操作的根基。這篇文章面向三類人第一次接手麒麟服務(wù)器、被圖形界面卡住的運(yùn)維新手需要在批量機(jī)器上做無人值守部署的工程師以及手頭只有串口和 IPMI、連個(gè)顯示器都找不到的現(xiàn)場實(shí)施人員。我會(huì)把引導(dǎo)參數(shù)怎么改、文本安裝器每一屏怎么點(diǎn)、分區(qū)和網(wǎng)絡(luò)怎么配、裝完怎么讓它默認(rèn)停在命令行以及我自己踩過的一堆坑全部攤開講。2. 搞懂 SP1、SP2、SP3 在安裝器上的差異2.1 版本演進(jìn)帶來的引導(dǎo)菜單變化銀河麒麟 V10 服務(wù)器版三個(gè) SP 版本內(nèi)核和安裝器版本是有區(qū)別的。V10 SP1 的安裝器更接近傳統(tǒng)的 CentOS 7 風(fēng)格BIOS 引導(dǎo)走isolinuxUEFI 引導(dǎo)走grub2引導(dǎo)菜單里你按 Tab 就能看到一個(gè)boot:提示符直接往后面追加參數(shù)就行到了 SP2、SP3安裝器向 RHEL 8 風(fēng)格靠攏UEFI 下按e進(jìn)入編輯模式需要在linux或linuxefi那一行的末尾追加參數(shù)改完按CtrlX啟動(dòng)。這個(gè)差異是新手最容易翻車的地方——在網(wǎng)上抄了inst.text卻按錯(cuò)了鍵參數(shù)根本沒進(jìn)內(nèi)核命令行自然還是進(jìn)圖形界面。另外 arm64aarch64版本和 x86_64 版本在引導(dǎo)上也有區(qū)別。arm64 服務(wù)器很多走的是 UEFI 固件 GRUB也有部分國產(chǎn)平臺(tái)的固件會(huì)直接讀取grub.cfg編輯方式一致但串口重定向參數(shù)要用consolettyAMA0,115200或consolettyS0,115200n8具體看主板手冊(cè)。我見過有人把 x86 的ttyS0直接抄到鯤鵬機(jī)器上結(jié)果串口一片空白還以為是鏡像壞了。2.2 安裝器能力對(duì)照把差異整理成一張表現(xiàn)場排查時(shí)可以直接對(duì)號(hào)入座。需要注意的是不同 OEM 定制版鏡像可能微調(diào)過菜單文案以下以官方通用鏡像為基準(zhǔn)。對(duì)比項(xiàng)V10 SP1V10 SP2V10 SP3安裝器風(fēng)格RHEL 7 系 Anaconda過渡版本RHEL 8 系 AnacondaBIOS 引導(dǎo)菜單isolinuxTab 編輯isolinuxTab 編輯isolinux 或 grubUEFI 引導(dǎo)菜單grub2按 e 編輯grub2按 e 編輯grub2按 e 編輯強(qiáng)制文本參數(shù)inst.textinst.textinst.text文本分區(qū)界面支持 LVM/標(biāo)準(zhǔn)分區(qū)支持支持按鈕改用 DoneKickstart 支持完整完整完整部分語法更新arm64 支持有有有適配更完整2.3 什么情況下必須用文本模式我把觸發(fā)條件歸成四類你對(duì)照自己的現(xiàn)場判斷無圖形輸出通道服務(wù)器只接了串口或者 BMC 的虛擬 KVM 分辨率上不去圖形界面直接黑屏。內(nèi)存不足Anaconda 圖形界面大約要 1.5GB 以上可用內(nèi)存低于這個(gè)閾值安裝器會(huì)自動(dòng)降級(jí)到文本模式不如主動(dòng)指定省得等它自己判斷。批量部署幾十臺(tái)機(jī)器靠鼠標(biāo)點(diǎn)是不現(xiàn)實(shí)的必須用 Kickstart 加文本模式跑無人值守。遠(yuǎn)程帶寬受限BMC 虛擬光驅(qū) 圖形界面?zhèn)鬏斄勘任谋窘缑娲蟮枚嗫鐧C(jī)房操作時(shí)文本模式能省一半以上時(shí)間。3. 進(jìn)入文本安裝界面的三條路3.1 引導(dǎo)菜單追加內(nèi)核參數(shù)最常用這是最直接的辦法也是九成場景的答案。操作邏輯就是讓安裝器的內(nèi)核在啟動(dòng)時(shí)讀到inst.text這個(gè)參數(shù)Anaconda 就會(huì)跳過圖形棧直接進(jìn)字符界面。x86_64 的 BIOS 引導(dǎo)流程大致是這樣插好啟動(dòng)盤開機(jī)按 F11/F12 調(diào)出啟動(dòng)菜單選中 U 盤或虛擬光驅(qū)看到安裝引導(dǎo)畫面后光標(biāo)停在安裝項(xiàng)上按Tab鍵屏幕底部會(huì)出現(xiàn)一行可編輯的啟動(dòng)命令形如vmlinuz initrdinitrd.img ...在行尾空一格追加inst.text回車。UEFI 引導(dǎo)則是選中安裝項(xiàng)后按e找到以linux或linuxefi開頭的那一行同樣在行尾追加inst.text然后按CtrlX啟動(dòng)。注意參數(shù)一定要追加在內(nèi)核命令行那一行而不是initrd行也不是菜單標(biāo)題行。很多人改錯(cuò)行導(dǎo)致參數(shù)被忽略卻反復(fù)懷疑鏡像有問題。arm64 平臺(tái)除了inst.text通常還要一起帶上串口參數(shù)例如inst.text consolettyAMA0,115200n8這樣輸出才會(huì)走到串口終端。如果你的服務(wù)器有本地顯示但顯卡驅(qū)動(dòng)缺失可以再加nomodeset試試圖形界面不過既然目標(biāo)就是文本安裝其實(shí)可以不加。3.2 內(nèi)存不夠時(shí)的自動(dòng)降級(jí)與手工觸發(fā)Anaconda 有個(gè)內(nèi)置判斷可用內(nèi)存低于閾值時(shí)自動(dòng)切文本模式界面上會(huì)提示類似圖形安裝不可用將使用文本模式。這個(gè)機(jī)制在 SP1 上閾值偏低SP3 上更嚴(yán)格一些。如果你不確定機(jī)器內(nèi)存夠不夠最穩(wěn)的做法還是主動(dòng)加inst.text把主動(dòng)權(quán)握在自己手里。還有一種情況值得提有些機(jī)器的 BMC 虛擬光驅(qū)會(huì)攔截引導(dǎo)導(dǎo)致你看不到引導(dǎo)菜單。這時(shí)候可以嘗試直接在 BMC 的啟動(dòng)項(xiàng)里設(shè)置一次性啟動(dòng)設(shè)備或者用inst.text inst.vnc組合把安裝界面推到 VNC繞開本地顯示問題下一節(jié)細(xì)說。3.3 VNC 與 Kickstart 的取舍inst.vnc是我個(gè)人很推薦的一招。它讓 Anaconda 啟動(dòng)一個(gè) VNC 服務(wù)端你在另一臺(tái)機(jī)器上用 VNC Viewer 連過去就能看到圖形界面并操作。參數(shù)寫法是inst.vnc inst.vncpassword臨時(shí)密碼啟動(dòng)后安裝器會(huì)提示Please manually connect your VNC client to IP:1之類的信息。適合本地顯示壞掉但網(wǎng)絡(luò)通暢的場景比文本界面點(diǎn)起來舒服缺點(diǎn)是安裝期間不能斷網(wǎng)。Kickstart 則是批量部署的正解。你寫好ks.cfg放到 U 盤或 HTTP 服務(wù)器上引導(dǎo)參數(shù)里加inst.kshd:LABEL:DATA:/ks.cfg或者inst.kshttp://192.168.1.100/ks.cfg機(jī)器開機(jī)后全自動(dòng)跑完分區(qū)、裝包、配網(wǎng)、設(shè)密碼。文本安裝和 Kickstart 是天然搭配因?yàn)樽詣?dòng)化場景本來就不需要圖形。我個(gè)人的習(xí)慣是單臺(tái)機(jī)器用inst.text手工裝五臺(tái)以上一律先做一份 ks.cfg 骨架邊裝邊補(bǔ)最后固化成模板。4. 裝機(jī)前的準(zhǔn)備工作與參數(shù)清單4.1 鏡像校驗(yàn)和啟動(dòng)盤制作鏡像下載完第一件事是校驗(yàn)別嫌麻煩。官方下載頁一般給的是 SHA256你可以用sha256sum Kylin-Server-V10-SP3-xxx.iso對(duì)比一下。我遇到過下載中斷導(dǎo)致 ISO 尾部損壞的情況裝到一半報(bào)安裝源校驗(yàn)失敗現(xiàn)場又沒網(wǎng)重新下非常被動(dòng)。啟動(dòng)盤制作分兩種路線。x86_64 環(huán)境我建議直接用dd寫盤最干凈dd ifKylin-Server-V10-SP3-x86_64.iso of/dev/sdb bs4M statusprogress oflagsyncarm64 環(huán)境如果是在 Linux 主機(jī)上寫盤同樣用dd如果是在 Windows 上用 Rufus 時(shí)要選DD 模式而不是ISO 模式否則 UEFI 引導(dǎo)文件路徑可能被改寫主板認(rèn)不出。Ventoy 這類多合一工具在部分麒麟鏡像上會(huì)出現(xiàn)引導(dǎo)項(xiàng)缺失我個(gè)人不推薦用在正式交付環(huán)境出問題時(shí)很難定位。服務(wù)器側(cè)建議優(yōu)先用 BMC 的虛擬光驅(qū)直接掛載 ISO省去 U 盤兼容性問題尤其是國產(chǎn)平臺(tái)對(duì) USB 控制器兼容性參差不齊的時(shí)候。4.2 BIOS/UEFI 側(cè)必須確認(rèn)的幾件事上電前花三分鐘檢查這幾項(xiàng)能省掉后面半小時(shí)的折騰引導(dǎo)模式確認(rèn)是 UEFI 還是 Legacy。兩種模式裝出來的分區(qū)表不一樣GPT 對(duì) MBR裝完再切會(huì)起不來。我的建議是能 UEFI 就 UEFI尤其是大于 2TB 的數(shù)據(jù)盤。Secure Boot麒麟官方鏡像一般帶簽名開著也能裝。但如果你后期要裝第三方驅(qū)動(dòng)比如某些 RAID 卡、網(wǎng)卡驅(qū)動(dòng)建議裝之前先關(guān)掉或者裝完再開。RAID 卡模式硬 RAID 卡要確認(rèn)是 RAID 模式還是 HBA 直通模式。文本安裝器對(duì)某些老 RAID 卡的識(shí)別依賴驅(qū)動(dòng)如果inst.dd沒加載安裝器里看不到硬盤。CPU 虛擬化與超線程不影響安裝但影響后續(xù)跑虛擬機(jī)順手確認(rèn)。電源策略有些服務(wù)器 BIOS 默認(rèn)節(jié)能模式安裝過程大量 IO 時(shí)反而更慢可以臨時(shí)調(diào)到性能模式。4.3 裝機(jī)前必須定下來的三張表現(xiàn)場最容易出問題的不是技術(shù)是沒提前規(guī)劃。我習(xí)慣在裝之前把這三張表寫清楚規(guī)劃項(xiàng)示例說明分區(qū)方案/boot 1Gswap 16G/ 100G/data 剩余UEFI 需額外 300M EFI 分區(qū)網(wǎng)絡(luò)參數(shù)IP、掩碼、網(wǎng)關(guān)、DNS文本安裝器里手輸建議先記紙上賬號(hào)密碼root 密碼弱口令會(huì)被安裝器拒絕分區(qū)這塊多說一句。服務(wù)器場景下我推薦/boot單獨(dú)分區(qū)1GB 足夠SP3 內(nèi)核文件偏大512MB 有時(shí)緊張、swap按內(nèi)存的 1 到 1.5 倍內(nèi)存大于 64GB 時(shí)給 16GB 到 32GB 即可、/給 100GB 左右、剩下的全部掛到數(shù)據(jù)盤目錄。不建議把/home和/擠在一起后期數(shù)據(jù)寫滿根分區(qū)是運(yùn)維事故的經(jīng)典開頭。5. 文本安裝器實(shí)操全過程5.1 引導(dǎo)參數(shù)的正確寫法把前面說的流程再具體化一遍。以 UEFI x86_64 SP3 為例開機(jī)進(jìn)啟動(dòng)菜單選 UEFI 下的光驅(qū)或 U 盤。看到 GRUB 菜單光標(biāo)停在Install Kylin Linux Advanced Server V10這一項(xiàng)。按e進(jìn)入編輯找到linuxefi /images/pxeboot/vmlinuz ...那一行。在行尾追加inst.text如果還要串口輸出就再加consolettyS0,115200n8。按CtrlX啟動(dòng)。Startup 后屏幕會(huì)刷一堆內(nèi)核日志最后停在文本安裝器的第一屏。BIOS 引導(dǎo)的寫法稍有不同按Tab后出現(xiàn)boot:提示符輸入vmlinuz initrdinitrd.img inst.text回車注意這里不需要手動(dòng)寫inst.stage2安裝器會(huì)自動(dòng)找光盤上的 stage2。如果加了參數(shù)還是進(jìn)了圖形界面先別懷疑人生按CtrlAltF2切到第二個(gè)虛擬終端用cat /proc/cmdline看一眼實(shí)際的內(nèi)核命令行里有沒有inst.text。這一招能立刻區(qū)分是參數(shù)沒生效還是參數(shù)生效了但安裝器版本不認(rèn)。5.2 文本安裝器逐屏拆解文本安裝器的交互邏輯是上下鍵移動(dòng)光標(biāo)Tab 在選項(xiàng)和按鈕之間跳空格切換勾選回車進(jìn)入子菜單。第一屏通常是歡迎和語言選擇建議選英文中文在部分串口終端的編碼下會(huì)顯示成方塊排查問題時(shí)很難受。接下來是安裝概覽頁左邊一列是待配置項(xiàng)右邊是說明。需要你逐項(xiàng)處理的有安裝源Installation Source默認(rèn)從本地光盤讀取如果你是通過inst.repo指定的 HTTP 源這里會(huì)顯示地址。校驗(yàn)不過時(shí)先檢查 ISO 完整性。軟件選擇Software Selection文本模式下可以在最小安裝、帶 GUI、服務(wù)器、虛擬化主機(jī)等環(huán)境組之間選也能勾選附加組件。服務(wù)器場景我一般選最小安裝加必要工具組減少后期補(bǔ)丁面。安裝位置Installation Destination這一項(xiàng)最關(guān)鍵下面單獨(dú)講。網(wǎng)絡(luò)與主機(jī)名Network Hostname可以配靜態(tài) IP也可以先跳過裝完再配。批量場景建議在這里就配好省得進(jìn)系統(tǒng)后手忙腳亂。Kdump默認(rèn)開啟會(huì)占用一部分內(nèi)存做崩潰轉(zhuǎn)儲(chǔ)內(nèi)存緊張或?qū)π阅苊舾械臋C(jī)器可以關(guān)掉。root 密碼輸入兩次弱口令會(huì)被拒絕比如123456、password這種直接不給過會(huì)提示密碼過于簡單。創(chuàng)建用戶SP3 更明顯部分版本強(qiáng)制要求創(chuàng)建一個(gè)普通用戶注意和 root 密碼區(qū)分開。5.3 分區(qū)在文本模式下怎么操作進(jìn)入分區(qū)界面后先選中目標(biāo)磁盤如果是新盤直接選自動(dòng)分區(qū)里的使用全部空間也能跑但生產(chǎn)環(huán)境我強(qiáng)烈建議自定義。文本模式的自定義分區(qū)操作路徑是選Create Custom Layout然后用New創(chuàng)建掛載點(diǎn)輸入掛載點(diǎn)名稱、選擇文件系統(tǒng)類型ext4 或 xfs、輸入大小OK確認(rèn)。幾個(gè)實(shí)操細(xì)節(jié)值得記EFI 分區(qū)UEFI 模式必須有一個(gè)掛載到/boot/efi、類型為 EFI System Partition 的分區(qū)建議 300MB 到 500MB。文本模式下這個(gè)類型要在文件系統(tǒng)選擇列表里挑對(duì)選錯(cuò)了裝完起不來。swap 沒有掛載點(diǎn)在文本界面里swap 分區(qū)的Mount Point留空在文件系統(tǒng)類型里選 swap 即可不要手賤填/swap。LVM 的取舍文本模式下可以選 LVM好處是后期擴(kuò)容方便壞處是排障時(shí)多一層。我一般推薦服務(wù)器用 LVM尤其是數(shù)據(jù)盤后期加盤擴(kuò)容比重新分區(qū)省事太多。分區(qū)不生效如果你點(diǎn)完OK回到概覽頁發(fā)現(xiàn)分區(qū)項(xiàng)還是灰色檢查是不是磁盤上殘留了舊分區(qū)表可以切到Reclaim菜單把已有分區(qū)刪掉再重建。分區(qū)完成后回到概覽頁Begin Installation按鈕才會(huì)變亮。點(diǎn)下去后就是復(fù)制文件、安裝軟件包、生成 initramfs、裝引導(dǎo)程序這個(gè)過程在文本界面下只有幾行進(jìn)度輸出看起來有點(diǎn)簡陋但速度其實(shí)和圖形模式差不多。5.4 安裝完成后的首次開機(jī)裝完提示重啟記得拔掉安裝介質(zhì)否則又會(huì)從光驅(qū)引導(dǎo)。首次開機(jī)如果卡在某個(gè)服務(wù)上不動(dòng)可以按Esc看詳細(xì)日志或者等一會(huì)兒第一次啟動(dòng)通常要做 SELinux 重打標(biāo)簽尤其是你安裝時(shí) SELinux 保持在 enforcing 的情況下幾分鐘是正常的。登錄后先做幾件事確認(rèn)網(wǎng)絡(luò)通不通ip a、ping網(wǎng)關(guān)、確認(rèn)磁盤掛載對(duì)不對(duì)lsblk、df -h、確認(rèn) SSH 能不能連systemctl status sshd。這三項(xiàng)過了基本可以交付了。6. 裝完讓系統(tǒng)默認(rèn)停在命令行6.1 systemd 目標(biāo)切換的基本操作麒麟服務(wù)器版默認(rèn)如果是帶 GUI 的安裝會(huì)啟用圖形目標(biāo)開機(jī)進(jìn)桌面。對(duì)服務(wù)器來說這層圖形棧純屬浪費(fèi)內(nèi)存我的做法是切成多用戶文本目標(biāo)systemctl get-default systemctl set-default multi-user.target第一條看當(dāng)前默認(rèn)目標(biāo)第二條改成文本模式重啟后生效。如果只想臨時(shí)試試不想改默認(rèn)值用systemctl isolate multi-user.target切過去重啟后還會(huì)回到原來的圖形目標(biāo)。反過來要恢復(fù)桌面就systemctl set-default graphical.target。順帶說一句桌面組件比如ukui-panel這類進(jìn)程在服務(wù)器上關(guān)掉圖形目標(biāo)后基本不會(huì)啟動(dòng)但如果你發(fā)現(xiàn)內(nèi)存還是被吃掉一塊可以查一下lightdm或gdm服務(wù)是不是還開著自啟用systemctl disable lightdm關(guān)掉更徹底。6.2 串口與遠(yuǎn)程維護(hù)通道配置文本安裝的機(jī)器裝完之后最好把串口控制臺(tái)也配起來方便以后出問題時(shí)不用抱著顯示器去機(jī)房。修改 GRUB 配置在GRUB_CMDLINE_LINUX里加上consolettyS0,115200n8 consoletty0然后重新生成配置文件。x86_64 一般是grub2-mkconfig -o /boot/grub2/grub.cfgUEFI 環(huán)境下路徑可能是/boot/efi/EFI/kylin/grub.cfg以efibootmgr -v或?qū)嶋H目錄為準(zhǔn)。改完還要在/etc/default/grub里確認(rèn)GRUB_TERMINAL是否放開了串口輸出配置完用 BMC 的串口重定向測(cè)試一下能看到登錄提示符才算成功。6.3 網(wǎng)絡(luò)配置與本地源管理銀河麒麟 V10 SP2/SP3 默認(rèn)用 NetworkManager 管理網(wǎng)絡(luò)配置靜態(tài) IP 我一般用nmcli比手改配置文件不容易寫錯(cuò)nmcli con mod ens33 ipv4.addresses 192.168.1.10/24 nmcli con mod ens33 ipv4.gateway 192.168.1.1 nmcli con mod ens33 ipv4.dns 192.168.1.1 nmcli con mod ens33 ipv4.method manual nmcli con up ens33如果 SP1 上還是傳統(tǒng)的ifcfg-ens33風(fēng)格直接編輯/etc/sysconfig/network-scripts/ifcfg-ens33把BOOTPROTO改成static補(bǔ)上IPADDR、NETMASK、GATEWAY、DNS1然后systemctl restart network。內(nèi)網(wǎng)離線環(huán)境一定要配本地源否則裝個(gè)nginx都費(fèi)勁。把 ISO 掛上來做倉庫mkdir -p /mnt/iso mount -o loop /root/Kylin-Server-V10-SP3-x86_64.iso /mnt/iso然后寫一個(gè)/etc/yum.repos.d/kylin-local.repobaseurl指向file:///mnt/isoenabled1gpgcheck視鏡像簽名情況設(shè)為 0 或 1yum clean all yum makecache之后就能離線裝包了。順手把 ISO 掛載寫進(jìn)/etc/fstab省得每次重啟手動(dòng)掛。7. 常見問題速查與排查實(shí)錄7.1 引導(dǎo)參數(shù)不生效類問題這是提問率最高的一類。核心排查手段就是切到CtrlAltF2看/proc/cmdline。如果參數(shù)在里面卻沒生效說明安裝器版本對(duì)參數(shù)名有差異可以試text或直接按Esc鍵看能不能手動(dòng)切模式如果參數(shù)壓根不在那就是改錯(cuò)了行或者沒保存。現(xiàn)象可能原因處理辦法加了 inst.text 仍進(jìn)圖形參數(shù)寫錯(cuò)行 / 未按 CtrlX檢查內(nèi)核行重啟重改BIOS 下 Tab 無反應(yīng)該鏡像用 grub 引導(dǎo)改用按 e 編輯arm64 串口無輸出控制臺(tái)參數(shù)錯(cuò)誤換 ttyAMA0 或 ttyS0卡在 dracut 提示符stage2 定位失敗加 inst.stage2 指定路徑菜單都看不到引導(dǎo)模式不匹配UEFI/Legacy 對(duì)調(diào)重試7.2 分區(qū)與磁盤識(shí)別問題文本安裝器看不到硬盤八成是 RAID 卡驅(qū)動(dòng)沒加載。SP3 對(duì)主流 RAID 卡支持較全SP1 上老卡可能需要手動(dòng)inst.dd加載驅(qū)動(dòng)盤。另外要注意如果 BIOS 里把硬盤設(shè)成了 RAID 模式但沒建虛擬盤安裝器同樣看不到得先去 RAID 卡配置界面建好邏輯盤。分區(qū)報(bào)無法分配所請(qǐng)求的分區(qū)通常是三個(gè)原因磁盤已有舊分區(qū)表沒清理、分區(qū)大小超過可用空間、EFI 分區(qū)類型選錯(cuò)。我的處理順序是先Reclaim清空舊分區(qū)再看可用空間最后核對(duì)分區(qū)類型。寫盤前最好把重要數(shù)據(jù)確認(rèn)一遍別問我為什么強(qiáng)調(diào)這個(gè)。7.3 網(wǎng)絡(luò)與顯示類問題文本安裝階段配了靜態(tài) IP 但裝完發(fā)現(xiàn)沒生效很可能是安裝器只把配置寫進(jìn)了安裝環(huán)境沒落到目標(biāo)系統(tǒng)——這個(gè)坑在部分 SP1 版本上出現(xiàn)過。穩(wěn)妥做法是裝完后進(jìn)系統(tǒng)重新用nmcli配一遍別完全依賴安裝器那一步。網(wǎng)卡名從eth0變成ens33、enp3s0這類是 systemd 的可預(yù)測(cè)命名規(guī)則不是故障。如果你有腳本硬編碼了eth0要么改腳本要么在內(nèi)核參數(shù)里加net.ifnames0 biosdevname0改回傳統(tǒng)命名但這個(gè)參數(shù)要在安裝時(shí)就加上裝完再改要?jiǎng)?udev 規(guī)則麻煩。7.4 安裝后異常類問題進(jìn)不去系統(tǒng)、卡在 grub 界面多半是 UEFI 與 Legacy 混用或者 EFI 分區(qū)類型不對(duì)。用救援模式進(jìn)去看/boot/efi下是否有對(duì)應(yīng)目錄沒有就重新裝引導(dǎo)。root 密碼忘了可以在 grub 里給內(nèi)核加rd.break進(jìn)緊急 shell 后重新掛載根分區(qū)為可寫用passwd改密碼然后touch /.autorelabel讓 SELinux 重打標(biāo)簽再繼續(xù)啟動(dòng)。操作前確認(rèn)機(jī)器是你有權(quán)管理的改完記得把引導(dǎo)參數(shù)改回去。SSH 連不上先確認(rèn)sshd服務(wù)狀態(tài)再看防火墻有沒有放行。firewall-cmd --add-servicessh --permanent firewall-cmd --reload。如果是在最小安裝下openssh-server可能壓根沒裝用本地源裝一下就行。磁盤空間莫名被占滿查/var/log、/var/cache還有 kdump 轉(zhuǎn)儲(chǔ)目錄。麒麟服務(wù)器版默認(rèn)開啟 kdump崩潰過一次就會(huì)留下一個(gè)幾百 MB 到幾 GB 的轉(zhuǎn)儲(chǔ)文件刪掉或者關(guān)掉 kdump 服務(wù)都能解決。7.5 我踩過的幾個(gè)真實(shí)坑第一個(gè)坑是用 UltraISO 寫盤。早期我圖省事用 UltraISO 把 ISO 寫到 U 盤BIOS 模式能引導(dǎo)UEFI 模式死活進(jìn)不去后來換成dd一次成功。原因就是 UltraISO 會(huì)改寫引導(dǎo)結(jié)構(gòu)UEFI 固件認(rèn)不出。從那以后我寫盤只用dd不折騰。第二個(gè)坑是串口終端編碼。中文安裝界面在串口下顯示亂碼我一開始以為是字體問題折騰了半天最后發(fā)現(xiàn)是終端編碼設(shè)成了 GBK改 UTF-8 就好了。后來干脆裝系統(tǒng)時(shí)統(tǒng)一選英文界面省心。第三個(gè)坑是先配網(wǎng)后分區(qū)的順序。文本安裝器里如果先配了網(wǎng)絡(luò)但 DNS 沒填后面安裝器去校驗(yàn)網(wǎng)絡(luò)源時(shí)會(huì)卡很久才超時(shí)。正確順序是把安裝源確認(rèn)成本地光盤網(wǎng)絡(luò)最后配或者配網(wǎng)時(shí)先把 DNS 填上。第四個(gè)坑是弱口令被拒。裝 SP3 時(shí)設(shè)了一個(gè)八位純數(shù)字密碼安裝器直接不給過界面提示很簡短我一度以為是鍵盤輸入問題。后來換了大小寫加數(shù)字的組合才通過。密碼策略在服務(wù)器版上比桌面版嚴(yán)格別用生日和連續(xù)數(shù)字。8. 一套可以復(fù)用的文本裝機(jī)流程把上面所有內(nèi)容收攏成一條可執(zhí)行的流水線以后每次裝機(jī)器照著走校驗(yàn) ISO 的 SHA256dd寫盤或用 BMC 掛載虛擬光驅(qū)。BIOS 里確認(rèn) UEFI/Legacy 模式能 UEFI 就 UEFI按需關(guān)閉 Secure Boot。引導(dǎo)菜單編輯內(nèi)核行追加inst.textarm64 加上串口控制臺(tái)參數(shù)。安裝器選英文界面確認(rèn)安裝源選最小安裝加工具組。自定義分區(qū)EFI 500M、/boot 1G、swap 按內(nèi)存定、/ 100G、剩余給數(shù)據(jù)盤。配靜態(tài) IP 和主機(jī)名設(shè) root 密碼按需創(chuàng)建普通用戶。裝完拔出介質(zhì)重啟登錄后檢查網(wǎng)絡(luò)、磁盤、SSH。systemctl set-default multi-user.target切文本目標(biāo)。配串口控制臺(tái)配本地 ISO 源按需放行防火墻。打快照或記錄配置歸檔這份裝機(jī)記錄。最后分享一個(gè)我自己用得很順的小技巧把每次裝機(jī)的內(nèi)核參數(shù)、分區(qū)方案、nmcli命令、本地源配置全部攢在一個(gè)文本文件里放在 U 盤根目錄名字就叫install-notes.txt。現(xiàn)場沒有網(wǎng)絡(luò)、沒有文檔、腦子一片空白的時(shí)候這個(gè)文件能救命。裝到第十臺(tái)機(jī)器的時(shí)候你會(huì)發(fā)現(xiàn)真正值錢的不是你會(huì)不會(huì)敲命令而是你有沒有把上一次的經(jīng)驗(yàn)留下來。