1.4 RHEL 8部署和管理

1.4.1 部署RHEL 8到服務(wù)器

掌握了服務(wù)的相關(guān)背景知識(shí)后，下面部署RHEL 8到服務(wù)器，傳統(tǒng)的安裝方法是光盤(pán)安裝，穩(wěn)定可靠，建議在部署時(shí)做一次光盤(pán)鏡像的校驗(yàn)。此外，使用U盤(pán)進(jìn)行部署越來(lái)越流行了，推薦大家使用Rufus制作啟動(dòng)U盤(pán)，該軟件的官方地址為https://rufus.ie/。

無(wú)論是從光盤(pán)還是從U盤(pán)啟動(dòng)，進(jìn)入系統(tǒng)安裝界面后，都能看到熟悉的安裝界面，先選擇默認(rèn)的選項(xiàng)，再選擇安裝選項(xiàng)。再次提醒大家，需要先做安裝介質(zhì)檢測(cè)，具體效果如圖1-10所示。

隨后進(jìn)入圖形化安裝界面，首先選擇語(yǔ)言，可以看到重新設(shè)計(jì)的Logo和界面，與RHEL 7相比，基本沒(méi)有太大變化，語(yǔ)言選擇English，當(dāng)然也可以選擇簡(jiǎn)體中文。此處選擇English，單擊右下方的Continue按鈕進(jìn)入INSTALLATION SUMMARY界面。

在INSTALLATION SUMMARY界面中，整個(gè)布局由RHEL 7的橫向變?yōu)榭v向，主要有Keyboard（鍵盤(pán)）、Language Support（語(yǔ)言支持）、Time&Date（時(shí)間和日期）、Installation Source（安裝來(lái)源）、Software Selection（軟件選擇）、Installation Destination（安裝目標(biāo)），Network&Host Name（網(wǎng)絡(luò)和主機(jī)名）和SECURITY POLICY（安全策略）等待配置項(xiàng)，具體界面如圖1-11所示。

依次單擊需要配置的選項(xiàng)進(jìn)行相應(yīng)的配置，配置完畢后，即可單擊窗口左上角的Done按鈕結(jié)束配置，返回INSTALLATION SUMMARY界面。下面的配置都是這樣操作的，關(guān)鍵配置如下。

1.時(shí)間和日期（Time&Date）

選擇區(qū)域（Region）、城市（City）及網(wǎng)絡(luò)時(shí)間支持，還可以配置當(dāng)前時(shí)間、時(shí)間格式和日期，根據(jù)服務(wù)器的位置選擇即可，國(guó)內(nèi)通常選擇Asian/Shanghai（亞洲/上海），至于網(wǎng)絡(luò)時(shí)間，默認(rèn)的時(shí)間服務(wù)器是NTP組織的，也可以指定自己的時(shí)間服務(wù)器。

2.軟件選擇（Software Selection）

選擇安裝類型，可選擇Server with GUI（支持圖形界面的服務(wù)器）、Server（服務(wù)器）、Minimal Install（最小安裝）或Workstation（工作站）等選項(xiàng)，這里照例選擇最小安裝。

3.安裝目標(biāo)（Installation Destination）

首先進(jìn)行Device Selection，選中服務(wù)器安裝系統(tǒng)的存儲(chǔ)設(shè)備，如要添加額外的存儲(chǔ)設(shè)備，可以單擊Add a disk按鈕，可以配置iSCSI Target、FCoE SAN、SAN等存儲(chǔ)設(shè)備。此外，還支持多路徑等設(shè)備（Multipath設(shè)備）。

必要的選項(xiàng)還有存儲(chǔ)配置（Storage Config），可在此處選擇自動(dòng)分區(qū)還是手動(dòng)分區(qū)，這里選擇手動(dòng)分區(qū)，確認(rèn)無(wú)誤后，單擊安裝界面左上角的Done按鈕繼續(xù)。由于選擇了手動(dòng)分區(qū)，隨后將進(jìn)行分區(qū)并選擇文件系統(tǒng)，配置掛載點(diǎn)，指定存儲(chǔ)設(shè)備及邏輯卷管理和卷名，文件系統(tǒng)默認(rèn)為XFS，保持不變。最后確認(rèn)分區(qū)無(wú)誤后，單擊安裝界面左上角的Done按鈕繼續(xù)，配置磁盤(pán)分區(qū)界面如圖1-12所示。

Tips：RHEL 8的兩種重要文件系統(tǒng)

RHEL 8關(guān)鍵的兩種文件系統(tǒng)分別為XFS和EXT4，詳細(xì)介紹如下。

（1）XFS文件系統(tǒng)。XFS是SGI公司1993年發(fā)布的64位日志文件系統(tǒng)，采用B-樹(shù)平衡樹(shù)算法來(lái)盡快地分配數(shù)據(jù)。其設(shè)計(jì)目的之一是支持大型文件和大型文件系統(tǒng)，2001年被添加到Linux內(nèi)核，是一套成熟、開(kāi)源的企業(yè)級(jí)文件系統(tǒng)，最大可達(dá)8EB數(shù)據(jù)，單個(gè)文件最大可達(dá)16TB～16EB，目前紅帽企業(yè)版將XFS作為默認(rèn)的文件系統(tǒng)。

至于文件系統(tǒng)的設(shè)計(jì)，與EXT類似，也采用了Extent File Writing技術(shù)減少單一文檔在磁盤(pán)上的分散程度。不同的是，XFS在傳輸大文件的速度上更有優(yōu)勢(shì)，且XFS極具伸縮性，非常穩(wěn)健，適合企業(yè)環(huán)境應(yīng)用。

（2）EXT4文件系統(tǒng)。Linux默認(rèn)的文件系統(tǒng)可以追溯到最早的Minix文件系統(tǒng)，但由于性能比較低而發(fā)展了EXT文件系統(tǒng)，即擴(kuò)展文件系統(tǒng)。從1992年發(fā)布EXT 1，之后時(shí)隔一年推出EXT 2，再到2001年在EXT 2的基礎(chǔ)上引入日志系統(tǒng)的EXT 3，最后到從2008年至今所使用的EXT 4，EXT文件系統(tǒng)一直都是Linux默認(rèn)文件系統(tǒng)，而且一直在穩(wěn)健地發(fā)展著，在不斷發(fā)展的同時(shí)也兼顧了文件系統(tǒng)的兼容性。到了EXT 4，擴(kuò)展文件系統(tǒng)已經(jīng)非常成熟了，無(wú)論是性能、穩(wěn)定性、伸縮性還是可靠性，都有了很大的提高，足以支撐企業(yè)級(jí)應(yīng)用。

需要注意的是，在整個(gè)分區(qū)過(guò)程中一旦發(fā)現(xiàn)分區(qū)配置錯(cuò)誤，可立即單擊恢復(fù)全部（Reset All）按鈕，將分區(qū)恢復(fù)到初始狀態(tài)。

4.網(wǎng)絡(luò)和主機(jī)名（Network&Host Name）

輸入主機(jī)名稱很重要，因?yàn)榉?wù)器上線后，主機(jī)名將難以更改，然后將網(wǎng)卡置于啟用狀態(tài)，即將按鈕置于ON。通常服務(wù)器具有多塊網(wǎng)卡，可直接在安裝程序中創(chuàng)建Bonding、Bridge等，直觀便捷。

在配置完成后，單擊開(kāi)始安裝（Begin installation）按鈕，開(kāi)始安裝后還需設(shè)置超級(jí)用戶密碼及創(chuàng)建一個(gè)普通用戶的操作，root密碼要有一定的復(fù)雜度和長(zhǎng)度，生產(chǎn)環(huán)境尤其重要，還要?jiǎng)?chuàng)建一個(gè)普通賬戶便于服務(wù)器的日常維護(hù)，本書(shū)的普通賬戶為henry。安裝完成后單擊Reboot按鈕重啟服務(wù)器，自動(dòng)進(jìn)入接受紅帽協(xié)議和訂閱界面，隨后出現(xiàn)一個(gè)歡迎界面，根據(jù)提示進(jìn)行相應(yīng)配置即可。

登錄界面后就可以看到RHEL 8的桌面了，主要變化是采用GNOME 3默認(rèn)界面及紅帽全新Logo。RHEL 8的系統(tǒng)界面如圖1-13所示。

1.4.2 Web界面管理RHEL 8

RHEL 8的一大新特性是通過(guò)Web界面直觀地管理服務(wù)器的系統(tǒng)，這項(xiàng)新服務(wù)的名稱為Cockpit，令系統(tǒng)的管理更加直觀明了，也幫助不熟悉命令行的人管理服務(wù)器系統(tǒng)。例如，要使用Cockpit，需要運(yùn)行下面的命令啟用該服務(wù)并啟動(dòng)Cockpit服務(wù)。

成功啟動(dòng)后就可以通過(guò)瀏覽器訪問(wèn)這個(gè)服務(wù)了，地址為http://192.168.1.168：9090。

登錄Cockpit后，其界面如圖1-14所示。

需要注意的是，登錄Cockpit的用戶名、密碼和Linux的用戶名、密碼是一樣的。在打開(kāi)的Web界面中就可以實(shí)現(xiàn)對(duì)RHEL 8的系統(tǒng)監(jiān)控和配置功能，Web界面的左側(cè)便是各種功能的菜單，具體說(shuō)明如下。

1.系統(tǒng)（System）

登錄到Cockpit的Web界面，首先看到的是關(guān)于系統(tǒng)的一系列圖表，如CPU cores、Memory&Swap、Disk I/O和Network Traffic等，可獲得當(dāng)前系統(tǒng)的詳細(xì)信息并進(jìn)行關(guān)機(jī)/重啟等操作，界面精致、數(shù)據(jù)直觀，如圖1-15所示。

2.日志（Logs）

使用日志功能可以在瀏覽器中直接瀏覽當(dāng)前系統(tǒng)的日志，單擊每條日志，可以獲得更為詳細(xì)的系統(tǒng)信息，如圖1-16所示。

3.存儲(chǔ)（Storage）

在存儲(chǔ)管理的頁(yè)面中，除了可以看到存儲(chǔ)設(shè)備的讀寫(xiě)速率及各個(gè)掛載點(diǎn)的使用情況柱狀圖，還可以對(duì)系統(tǒng)存儲(chǔ)設(shè)備進(jìn)行各種配置，如配置RAID、LVM卷組、VDO（Virtual Data Optimizer，虛擬數(shù)據(jù)優(yōu)化）設(shè)備和iSCSI Targets等，并且可直觀地獲取存儲(chǔ)設(shè)備的日志，如圖1-17所示。

Tips：VDO技術(shù)是什么？

簡(jiǎn)而言之，VDO就是一個(gè)內(nèi)核模塊，從RHEL 7.5開(kāi)始支持，VDO的功能是通過(guò)重刪減少磁盤(pán)的占用空間，以及減少?gòu)?fù)制帶寬。VDO是基于塊設(shè)備層之上的虛擬設(shè)備，直接使用即可。

4.網(wǎng)絡(luò)（Networking）

網(wǎng)絡(luò)界面可以顯示Sending和Receiving的數(shù)據(jù)量（kbps），可以在此界面配置防火墻及網(wǎng)絡(luò)接口，還可以瀏覽網(wǎng)絡(luò)設(shè)備所產(chǎn)生的日志。如圖1-18所示為網(wǎng)絡(luò)流量圖。

5.賬戶（Accounts）

通過(guò)Web界面直觀地管理用戶，如進(jìn)行添加或刪除用戶、鎖定或重設(shè)用戶密碼等操作。

6.系統(tǒng)服務(wù)（Services）

通過(guò)Web界面直觀地管理所有系統(tǒng)服務(wù)，如啟用、啟動(dòng)、停止或重啟系統(tǒng)服務(wù)等，并可瀏覽服務(wù)所產(chǎn)生的日志，如圖1-19所示。

7.應(yīng)用（Applications）

通過(guò)Web界面管理已經(jīng)安裝或有效的應(yīng)用。

8.診斷（Diagnostic Reports）

直接單擊Create Report按鈕，即可開(kāi)始創(chuàng)建當(dāng)前系統(tǒng)的診斷報(bào)告，在報(bào)告創(chuàng)建完成后，便會(huì)提示下載，直接單擊Download report按鈕即可將診斷報(bào)告下載到本地。

9.Kernel Dump

便捷地管理Kdump服務(wù)的狀態(tài)，如開(kāi)啟或關(guān)閉等。

10.SELinux

便捷地管理SELinux，如開(kāi)啟或關(guān)閉等，并可直觀地瀏覽SELinux的報(bào)錯(cuò)信息。

11.軟件升級(jí)（Software Updates）

直接在瀏覽器中顯示當(dāng)前系統(tǒng)可升級(jí)的軟件包信息。

12.訂閱（Subscriptions）

可直觀地獲得當(dāng)前系統(tǒng)的訂閱狀態(tài)信息，訂閱服務(wù)是紅帽的付費(fèi)服務(wù)，可以及時(shí)地獲得紅帽更新及技術(shù)支持，其界面如圖1-20所示。

13.終端（Terminal）

筆者認(rèn)為，終端功能是Cockpit最為實(shí)用的功能之一，可以直接在瀏覽器中輸入命令行，與系統(tǒng)終端的使用體驗(yàn)類似。有了瀏覽器中的終端，幾乎可以解決任何問(wèn)題，實(shí)用性大幅增強(qiáng)，在輸入多條命令后，如需清屏，只需單擊終端上部的Reset按鈕即可，如圖1-21所示。

在成功部署RHEL 8之后，還需要激活訂閱服務(wù)才能正常更新，至于如何使用自己的賬戶進(jìn)行激活，請(qǐng)參見(jiàn)第2章的相關(guān)內(nèi)容，需要配置完網(wǎng)絡(luò)才能激活自己的訂閱服務(wù)賬號(hào)。