银河麒麟服务器操作系统安装教程

本教程将详细介绍银河麒麟服务器操作系统的安装步骤，包括准备工作、安装过程、系统配置和常见问题解决方案。适用于V10、V11等各版本服务器系统。

一、安装前准备工作

1下载服务器系统镜像

根据您的服务器硬件平台，选择对应的麒麟服务器系统镜像：

  • X86_64架构：适用于Intel Xeon、AMD EPYC、兆芯、海光等处理器
  • ARM64架构：适用于飞腾、鲲鹏等ARM服务器处理器
  • LoongArch64架构：适用于龙芯3B5000等服务器处理器
  • MIPS64架构：适用于龙芯3B3000/4000等服务器处理器
下载V11最新版本 下载V10 SP3版本

2硬件要求

最低配置要求：

  • 处理器：双核2.0GHz以上（推荐4核以上）
  • 内存：4GB RAM（推荐8GB以上，生产环境建议16GB+）
  • 硬盘：60GB可用空间（推荐200GB以上）
  • 网卡：至少一块千兆网卡

推荐生产环境配置：

  • 处理器：8核心以上
  • 内存：32GB以上
  • 硬盘：SSD 500GB以上（建议配置RAID）
  • 网卡：双千兆网卡或万兆网卡

3准备安装介质

服务器系统安装可以使用以下方式：

  • U盘安装：准备一个8GB以上的U盘（推荐）
  • 光盘安装：刻录DVD光盘
  • 虚拟机安装：使用VMware ESXi、KVM等虚拟化平台
  • PXE网络安装：适合批量部署服务器
  • IPMI远程安装：通过服务器远程管理卡挂载ISO

4制作启动U盘

推荐使用以下工具制作启动U盘：

  • Rufus（Windows）- 简单易用
  • Ventoy（跨平台）- 支持多系统启动，无需格式化
  • dd命令（Linux）：
    sudo dd if=Kylin-Server-V11.iso of=/dev/sdX bs=4M status=progress
    注意：将/dev/sdX替换为实际U盘设备名
重要提醒：
  • 安装前务必备份服务器上的重要数据
  • 确认服务器硬件兼容性（可查询麒麟软件官网兼容性列表）
  • 生产环境建议先在测试环境验证安装流程

二、系统安装步骤

1设置服务器启动方式

方式一：通过BIOS/UEFI设置

  1. 重启服务器，按启动热键进入BIOS（常见热键：F2、F12、Del、F11）
  2. 进入Boot菜单，将U盘或光驱设置为第一启动项
  3. 确认启动模式（UEFI或Legacy），推荐使用UEFI模式
  4. 保存设置并重启

方式二：通过IPMI远程管理（推荐）

  1. 登录服务器IPMI管理界面（如iDRAC、iLO、BMC等）
  2. 进入虚拟媒体或远程控制台
  3. 挂载ISO镜像文件
  4. 设置从虚拟光驱启动
  5. 重启服务器
常见服务器品牌启动热键：
  • Dell服务器：F11（启动菜单）、F2（BIOS设置）
  • HP服务器：F11（启动菜单）、F9（BIOS设置）
  • 联想服务器：F12（启动菜单）、F1（BIOS设置）
  • 华为服务器：F12（启动菜单）、Del（BIOS设置）
  • 浪潮服务器：F11（启动菜单）、Del（BIOS设置）

2启动安装程序

  1. 服务器从安装介质启动后，显示GRUB引导菜单
  2. 选择"Install Kylin Server"（安装麒麟服务器系统）
  3. 如需修改启动参数，按'e'键编辑，按Ctrl+X启动
  4. 等待系统加载安装程序（约1-3分钟）

3语言和键盘设置

  1. 选择安装语言：简体中文（或English）
  2. 选择键盘布局：汉语（或US English）
  3. 点击"继续"进入安装摘要界面

4时区和网络配置

时区设置：

  • 选择时区：亚洲/上海（Asia/Shanghai）
  • 确认系统时间是否正确

网络配置：

  • 点击"网络和主机名"
  • 设置主机名（如：kylin-server-01）
  • 配置网络接口：
    • 静态IP配置（推荐生产环境）：手动设置IP、子网掩码、网关、DNS
    • DHCP自动获取（适合测试环境）
  • 启用网络连接
生产环境建议：配置双网卡绑定（Bond）或网络冗余，提高网络可靠性。

5磁盘分区（重要）

方式一：自动分区（适合快速部署）

  • 选择"自动配置分区"
  • 系统会自动创建标准分区方案
  • 适合测试环境或简单应用场景

方式二：手动分区（推荐生产环境）

推荐的服务器分区方案：

  • /boot：1GB，Ext4格式（引导分区）
  • /boot/efi：500MB，FAT32格式（UEFI启动必需）
  • /：50-100GB，Ext4或XFS格式（根分区）
  • /var：50-100GB，Ext4或XFS格式（日志和缓存）
  • /home：根据需求分配，Ext4或XFS格式（用户数据）
  • /data：剩余空间，Ext4或XFS格式（应用数据，可选）
  • swap：内存的1-2倍（交换分区，内存≥32GB时可设置为16GB）

LVM逻辑卷管理（推荐）：

  • 使用LVM可以方便后期扩展磁盘空间
  • 创建物理卷（PV）→ 卷组（VG）→ 逻辑卷（LV）
  • 便于动态调整分区大小

RAID配置（生产环境强烈推荐）：

  • RAID 1：双盘镜像，提供数据冗余
  • RAID 5：至少3块盘，平衡性能和冗余
  • RAID 10：至少4块盘，高性能+高可靠性
注意事项：
  • 生产环境务必将/var单独分区，避免日志占满根分区
  • 数据库服务器建议单独分区存放数据
  • RAID配置需要在BIOS或RAID卡中预先配置

6软件选择

根据服务器用途选择安装环境：

  • 最小化安装：仅安装核心系统，适合定制化部署
  • 服务器（带GUI）：包含图形界面，适合需要图形管理的场景
  • 基础设施服务器：包含常用服务器软件
  • 虚拟化主机：包含KVM虚拟化组件

可选附加软件包：

  • 开发工具
  • 系统管理工具
  • 安全工具
  • 性能监控工具
建议：生产环境推荐"最小化安装"，后期根据需要安装软件，减少攻击面，提高安全性。

7用户设置

Root密码设置：

  • 设置强密码（建议包含大小写字母、数字、特殊字符）
  • 密码长度至少12位
  • 妥善保管root密码

创建普通用户（可选但推荐）：

  • 创建日常管理用户
  • 可设置为管理员（sudo权限）
  • 避免直接使用root账户操作

8开始安装

  1. 确认所有配置无误后，点击"开始安装"
  2. 系统开始复制文件和安装软件包
  3. 安装时间约20-40分钟（取决于硬件性能和软件选择）
  4. 安装过程中可以设置root密码和创建用户
  5. 安装完成后，点击"重启"按钮
  6. 重启前记得移除安装介质（U盘或光盘）

9首次启动

  1. 系统重启后，进入GRUB引导菜单
  2. 选择默认内核启动（或等待自动启动）
  3. 进入登录界面（文本模式或图形界面）
  4. 使用root或创建的用户账户登录
首次登录建议：
  • 检查网络连接是否正常：ip addr 或 ping baidu.com
  • 查看系统版本：cat /etc/os-release
  • 更新系统：yum update -y

三、安装后必要配置

1系统更新

安装完成后，首先更新系统到最新版本：

# 更新软件包列表
yum clean all
yum makecache

# 更新所有软件包
yum update -y

# 更新完成后重启
reboot

2配置YUM源（可选）

如果需要使用本地或内网YUM源：

# 备份原有源配置
cd /etc/yum.repos.d/
mkdir backup
mv *.repo backup/

# 配置新的YUM源
vi kylin.repo

3网络配置优化

配置静态IP（如安装时未配置）：

# 编辑网卡配置文件
vi /etc/sysconfig/network-scripts/ifcfg-ens33

# 修改以下内容：
BOOTPROTO=static
ONBOOT=yes
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
DNS1=114.114.114.114

# 重启网络服务
systemctl restart NetworkManager

配置主机名：

# 设置主机名
hostnamectl set-hostname kylin-server-01

# 编辑hosts文件
vi /etc/hosts
# 添加：192.168.1.100 kylin-server-01

4防火墙配置

根据需要配置防火墙规则：

# 查看防火墙状态
systemctl status firewalld

# 开放常用端口（示例）
firewall-cmd --permanent --add-port=22/tcp # SSH
firewall-cmd --permanent --add-port=80/tcp # HTTP
firewall-cmd --permanent --add-port=443/tcp # HTTPS

# 重载防火墙规则
firewall-cmd --reload

# 查看已开放端口
firewall-cmd --list-ports

5SELinux配置

根据安全需求配置SELinux：

# 查看SELinux状态
getenforce

# 临时关闭SELinux（重启后失效）
setenforce 0

# 永久关闭SELinux（需重启）
vi /etc/selinux/config
# 修改：SELINUX=disabled
安全提示：生产环境建议保持SELinux为enforcing模式，提高系统安全性。如需关闭，请确保有其他安全措施。

6SSH安全加固

提高SSH服务安全性：

# 编辑SSH配置文件
vi /etc/ssh/sshd_config

# 建议修改的配置：
Port 22222 # 修改默认端口
PermitRootLogin no # 禁止root直接登录
PasswordAuthentication yes # 密码认证（可改为no使用密钥）
MaxAuthTries 3 # 最大认证尝试次数

# 重启SSH服务
systemctl restart sshd

7时间同步配置

配置NTP时间同步：

# 安装chrony（如未安装）
yum install -y chrony

# 启动并设置开机自启
systemctl start chronyd
systemctl enable chronyd

# 查看时间同步状态
chronyc sources -v

# 手动同步时间
chronyc -a makestep

8系统激活

如需激活麒麟服务器系统：

  • 访问麒麟激活管理平台获取激活码
  • 使用命令行激活工具进行激活
  • 或联系麒麟软件技术支持
麒麟激活管理平台

9安装常用工具

安装系统管理常用工具：

# 安装常用工具包
yum install -y vim wget curl net-tools lsof htop iotop sysstat

# 安装开发工具（如需要）
yum groupinstall -y "Development Tools"
建议：完成基础配置后，创建系统快照或备份，便于后续恢复。

四、常见问题解答

Q1: 安装时无法识别硬盘怎么办？

A: 可能是RAID卡驱动问题：

  • 检查RAID配置是否正确
  • 在BIOS中确认RAID模式（RAID/AHCI/IDE）
  • 尝试在安装时加载额外驱动（dd参数）
  • 查询麒麟官网硬件兼容性列表

Q2: 网卡无法识别或无法联网？

A: 网卡驱动问题解决方法：

  • 查看网卡型号：lspci | grep -i ethernet
  • 检查网卡驱动是否加载：lsmod | grep 网卡驱动名
  • 从麒麟官网下载对应网卡驱动
  • 或使用USB网卡临时联网后安装驱动

Q3: 如何进行无人值守批量安装？

A: 使用Kickstart自动化安装：

  • 准备Kickstart配置文件（ks.cfg）
  • 搭建PXE网络启动环境
  • 配置DHCP、TFTP、HTTP服务
  • 服务器通过网络启动自动安装
  • 详细步骤可参考麒麟官方文档

Q4: 安装后系统无法启动，提示找不到引导？

A: 引导问题排查：

  • 检查BIOS启动模式（UEFI/Legacy）是否与安装时一致
  • 确认/boot分区是否正确挂载
  • 使用救援模式修复GRUB：
    # 进入救援模式后
    chroot /mnt/sysimage
    grub2-install /dev/sda
    grub2-mkconfig -o /boot/grub2/grub.cfg

Q5: 如何验证系统安装是否成功？

A: 系统验证检查项：

# 查看系统版本
cat /etc/os-release
uname -a

# 查看磁盘分区
df -h
lsblk

# 查看内存使用
free -h

# 查看CPU信息
lscpu

# 查看网络配置
ip addr
ip route

# 测试网络连通性
ping -c 4 baidu.com

# 查看系统服务状态
systemctl list-units --type=service --state=running

Q6: 如何配置双网卡绑定（Bond）？

A: 网卡绑定配置步骤：

# 创建bond配置文件
vi /etc/sysconfig/network-scripts/ifcfg-bond0

DEVICE=bond0
TYPE=Bond
BONDING_MASTER=yes
BOOTPROTO=static
IPADDR=192.168.1.100
NETMASK=255.255.255.0
GATEWAY=192.168.1.1
BONDING_OPTS="mode=1 miimon=100"

# 配置从属网卡
vi /etc/sysconfig/network-scripts/ifcfg-ens33
DEVICE=ens33
BOOTPROTO=none
MASTER=bond0
SLAVE=yes

# 重启网络
systemctl restart NetworkManager

Q7: 忘记root密码如何重置？

A: 单用户模式重置密码：

  1. 重启服务器，在GRUB菜单按'e'编辑启动项
  2. 找到linux开头的行，在行末添加：rd.break
  3. 按Ctrl+X启动进入紧急模式
  4. 执行以下命令：
    mount -o remount,rw /sysroot
    chroot /sysroot
    passwd root
    touch /.autorelabel
    exit
    reboot

Q8: 如何扩展磁盘空间（LVM）？

A: LVM扩容步骤：

# 查看当前LVM信息
pvdisplay # 物理卷
vgdisplay # 卷组
lvdisplay # 逻辑卷

# 添加新磁盘后，创建物理卷
pvcreate /dev/sdb

# 扩展卷组
vgextend vg_name /dev/sdb

# 扩展逻辑卷
lvextend -L +50G /dev/vg_name/lv_name
# 或扩展所有可用空间
lvextend -l +100%FREE /dev/vg_name/lv_name

# 调整文件系统大小
# Ext4文件系统：
resize2fs /dev/vg_name/lv_name
# XFS文件系统：
xfs_growfs /mount_point
更多问题？
  • 访问 麒麟软件知识库 查找解决方案
  • 联系麒麟软件技术支持获取帮助
  • 加入麒麟用户社区交流经验

五、高级配置与优化

1性能优化

内核参数优化：

# 编辑sysctl配置
vi /etc/sysctl.conf

# 添加优化参数（示例）
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_fin_timeout = 30
net.core.somaxconn = 65535
net.ipv4.tcp_max_syn_backlog = 8192
vm.swappiness = 10

# 使配置生效
sysctl -p

文件描述符限制：

# 编辑limits配置
vi /etc/security/limits.conf

# 添加以下内容
* soft nofile 65535
* hard nofile 65535
* soft nproc 65535
* hard nproc 65535

2日志管理

配置日志轮转，防止日志占满磁盘：

# 编辑logrotate配置
vi /etc/logrotate.d/syslog

# 配置示例
/var/log/messages {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
}

3监控配置

安装系统监控工具：

# 安装监控工具
yum install -y sysstat iotop htop

# 启用sysstat服务
systemctl enable sysstat
systemctl start sysstat

# 查看系统性能
sar -u 1 10 # CPU使用率
sar -r 1 10 # 内存使用
sar -n DEV 1 10 # 网络流量

4备份策略

建立系统备份机制：

  • 配置文件备份：定期备份/etc目录
  • 数据备份：使用rsync、tar等工具
  • 快照备份：LVM快照或虚拟机快照
  • 异地备份：重要数据异地存储

简单备份脚本示例：

#!/bin/bash
# 备份脚本示例
BACKUP_DIR="/backup"
DATE=$(date +%Y%m%d)

# 备份配置文件
tar -czf $BACKUP_DIR/etc_$DATE.tar.gz /etc

# 备份数据目录
tar -czf $BACKUP_DIR/data_$DATE.tar.gz /data

# 删除7天前的备份
find $BACKUP_DIR -name "*.tar.gz" -mtime +7 -delete

5安全加固

系统安全加固建议：

  • 定期更新系统补丁
  • 配置防火墙规则，只开放必要端口
  • 使用SSH密钥认证，禁用密码登录
  • 安装fail2ban防止暴力破解
  • 配置审计日志（auditd）
  • 定期检查系统日志
  • 禁用不必要的服务
安全提醒：
  • 生产环境务必做好安全加固
  • 定期进行安全审计和漏洞扫描
  • 建立应急响应机制
  • 重要系统建议购买专业安全服务

六、参考资源

官方资源

学习资源

  • 麒麟官方培训课程
  • Linux系统管理基础教程
  • 服务器运维最佳实践
  • 麒麟用户社区论坛

常用命令速查

# 系统信息
uname -a # 查看内核版本
cat /etc/os-release # 查看系统版本
hostname # 查看主机名
uptime # 查看运行时间

# 硬件信息
lscpu # CPU信息
free -h # 内存信息
df -h # 磁盘使用
lsblk # 块设备信息
lspci # PCI设备

# 网络管理
ip addr # 查看IP地址
ip route # 查看路由表
ss -tunlp # 查看端口监听
ping # 测试连通性

# 服务管理
systemctl status xxx # 查看服务状态
systemctl start xxx # 启动服务
systemctl stop xxx # 停止服务
systemctl restart xxx # 重启服务
systemctl enable xxx # 开机自启

# 软件包管理
yum search xxx # 搜索软件包
yum install xxx # 安装软件包
yum remove xxx # 卸载软件包
yum update # 更新系统
建议：将常用命令整理成文档，方便日常运维使用。

© 2026麒麟系统下载站 | 内部使用

返回首页 | 桌面系统安装教程