SUSE Linux Enterprise Micro 通常作为独立的操作系统安装。借助虚拟化还可以在同一硬件上运行多个 SUSE Linux Enterprise Micro 实例。

多数安装是在本地硬盘上执行。因此，硬盘控制器必须可用于安装系统。如果特殊的控制器（如 RAID 控制器）需要额外的内核模块，请向安装系统提供一个内核模块更新磁盘。

其他安装目标可能是满足运行操作系统所需的足够磁盘空间和速度的各类块设备。其中包括网络块设备，如 iSCSI 或 SAN。也可以在提供标准 Unix 许可权限的网络文件系统上安装。但是，引导这些网络文件系统可能会有问题，因为在实际系统可以启动之前，它们必须得到 initramfs 的支持。如果您需要在不同位置启动同一系统，或者打算使用虚拟化功能（如域迁移），则此类安装方式可能很有用。

引导问题可能使 YaST 安装程序无法在系统上启动。另一个症状是在安装完成后系统不引导。

如果安装期间发生意外问题，确定问题的原因需要信息。使用以下指导信息来帮助进行故障诊断：

为了简化安装过程和避免发生意外安装，SUSE Linux Enterprise Micro 安装媒体上的默认设置是从第一个硬盘引导系统。此时，已安装的引导加载器通常就接管了系统的控制。这意味着安装期间引导媒体可以留在驱动器中。要启动安装，请在媒体的引导菜单中，选择一个安装选项。

SUSE Linux Enterprise Micro 通常作为独立的操作系统安装。使用虚拟化还可以在同一硬件上运行多个 SLE Micro 实例。VM 主机服务器是使用一些额外的软件包采用类似典型安装的方式进行安装的。

多数安装是在本地硬盘上执行。因此，硬盘控制器必须可用于安装系统。如果特殊的控制器（如 RAID 控制器）需要额外的内核模块，请向安装系统提供一个内核模块更新磁盘。

其他安装目标可能是满足运行操作系统所需的足够磁盘空间和速度的各类块设备。其中包括网络块设备，如 iSCSI 或 SAN。也可以在提供标准 Unix 许可权限的网络文件系统上安装。但是，引导这些网络文件系统可能会有问题，因为在实际系统可以启动之前，它们必须得到 initramfs 的支持。如果您需要在不同位置启动同一系统，或者打算使用虚拟化功能（如域迁移），则此类安装方式可能很有用。

引导问题可能使 YaST 安装程序无法在系统上启动。另一个症状是完成安装后无法引导。

如果安装期间发生意外问题，确定问题的原因需要信息。使用以下指导信息来帮助进行故障诊断：

为了简化安装过程和避免发生意外安装，SUSE Linux Enterprise Micro 安装 DVD 上的默认设置是从第一个硬盘引导系统。此时，已安装的引导加载器通常就接管了系统的控制。这意味着安装期间引导 DVD 可以留在驱动器中。要启动安装，请在媒体的引导菜单中，选择一个安装选项。

Raspberry Pi 系统级芯片 (SoC) 上的主要处理器是 Broadcom VideoCore 图形处理单元 (GPU)，而不是 Arm 中央处理单元 (CPU)。该 GPU 从片上引导只读存储器（引导 ROM）中的第一阶段引导加载器开始初始化硬件。只有一部分配置选项可能会影响引导 ROM；请参见第 3.6.1.2 节 “OTP 内存”。

Raspberry Pi 3 硬件不包含任何内置固件。计算机每次启动时，都会从引导媒体装载 Raspberry Pi 3 的第二阶段引导加载器固件 bootcode.bin，而该固件又会装载第三阶段引导加载器 start.elf。

Raspberry Pi 4 硬件为第二阶段引导加载器提供了一个小型的电可擦写可编程只读存储器 (EEPROM)。除此之外，它的引导顺序也与 Raspberry Pi 3 相似，会从引导媒体装载第三阶段引导加载器 start4.elf。

警告：Raspberry Pi 4 上的 EEPROM 更新

可以通过从专门准备的 microSD 卡引导，来执行第二阶段引导加载器的更新。

请仅插入您信任的引导媒体，并确认其中未意外包含名为 recovery.bin 的文件。

如果 armstub8.bin 文件存在，则会在 AArch64 异常级别 3 (EL3) 将此文件装载为第四阶段引导加载器。否则，将使用精简的集成式桩。

注意：EL3 安全注意事项

为 EL3（通常称作 BL31）装载的代码驻留在内存中，Linux 在整个运行时都可以尝试对 EL3 进行超级调用。

请确认您的引导媒体中未意外包含 armstub8.bin 文件。SUSE Linux Enterprise Micro 5.4 中不会包含此文件。

请注意，Raspberry Pi 的 SoC 不提供 TrustZone 安全内存。CPU 上的 OS 以及 GPU 上的任何软件都可以访问 Raspberry Pi 的 RAM。因此，Raspberry Pi 不适合用于 EL0-s 加密应用程序。出于此原因，SUSE Linux Enterprise Micro 不提供 EL1-s 可信执行环境 (TEE)。

适用于 Raspberry Pi 的 SUSE Linux Enterprise Micro 配置为装载第五阶段引导加载器 Das U-Boot。

3.6.1.2 OTP 内存 #

 

SoC 还提供极少量的一次性可编程内存（OTP 内存）。使用此内存可以配置某些设置，例如，引导 ROM 是要尝试通过 USB 设备还是以太网引导。

Raspberry Pi Foundation 网站上介绍了此 OTP 内存：https://www.raspberrypi.org/documentation/hardware/raspberrypi/otpbits.md

警告：仅可编程一次

写入到 OTP 内存中的配置设置无法保留。

OTP 内存的最常见用例是在 Raspberry Pi 3 B 型或 Compute 3 型上启用 USB 引导。

program_usb_boot_mode=1

Raspberry Pi 本身不提供带有后备电池的实时时钟 (RTC)。

注意：时间同步

缺少实时时钟意味着，需将 Raspberry Pi 设备配置为通过网络时间协议从网络服务器提取时间。

但是，Raspberry Pi Compute 型的主板可能带有 RTC。

此外，还可以使用 Hardware Attached on Top（顶层挂接硬件，HAT）或其他扩展板，通过 GPIO 连接器来连接 RTC。

无论使用哪种方式，都请检查 SUSE Linux Enterprise Micro 是否支持相应的 RTC 芯片组。需要通过设备树叠加向操作系统描述连接的 RTC（第 3.6.1.1 节 “Config.txt”）。例如，MyPi 主板可能使用：

dtparam=i2c1=on
dtoverlay=i2c-rtc,ds1307

将操作系统部署到 Raspberry Pi 硬件的最常用方法是将预装的系统映像复制到某个引导媒体（通常是 microSD 卡）。这是最简单轻松的方法。

SUSE 为 Raspberry Pi 硬件提供了预配置的 SUSE Linux Enterprise Micro 可引导映像。此映像随附了 Btrfs 文件系统，并启用了压缩，以提高性能并减轻 microSD 媒体的损耗。

建议使用最少有 8 GB 空间大小的 microSD 卡。卡的速度越快，系统性能就越好。首次引导时，操作系统会自动扩展文件系统以填充该卡。这意味着，首次引导的速度要比后续引导慢得多。

有关将卡映像写入 microSD 媒体的过程，请参见Raspberry Pi Quick Start。

Raspberry Pi 的某些型号允许从 USB 大容量储存设备引导。然后，您便可以像在服务器平台上那样，在 Raspberry Pi 上部署 SUSE Linux Enterprise Micro。

可以从可卸 USB 媒体（例如储存卡）安装到计算机内部插槽中的 microSD 卡。或者，可以从一个可卸 USB 媒体安装到另一个 USB 媒体，例如通过 USB 连接的硬盘。

注意：USB 带宽限制

请注意，Raspberry Pi 3 上的以太网控制器连接到设备的板载 USB 2.0 总线。

因此，从通过 USB 挂接的磁盘运行的操作系统必须共享 USB 2.0 控制器的全部 480 Mbps 带宽。这会给系统性能造成限制，并可能会明显影响网络性能。

Raspberry Pi 4 不存在这种限制。

包含 BCM2837 B0 硅芯（银芯而不是黑芯）的较新 Raspberry Pi 3 型号，包括 Raspberry Pi 3 B+ 型和 Compute 3+ 型，默认允许从通过 USB 连接的储存设备进行引导。

在较旧型号（例如 Raspberry Pi 3 B 型或 Compute 3 型）上，可以通过从专门准备的 microSD 卡引导一次来实现 USB 引导。有关指导，请参见第 3.6.1.2 节 “OTP 内存”。

由于硬件缺少板载固件（第 3.6.1 节 “引导过程”），使用 PXE 从网络引导 Raspberry Pi 比在更传统的计算机上要复杂一些。

SUSE 最佳实践文档How to Set Up a Multi-PXE Installation Server 介绍了为 x86 和 Arm 设置 PXE 引导服务器的过程。

Raspberry Pi Foundation 发布了有关如何使用 PXE 从一个Raspberry Pi 引导另一个 Raspberry Pi 的信息：https://www.raspberrypi.org/documentation/hardware/raspberrypi/bootmodes/net_tutorial.md

有关详细信息，请查阅以下资源：

SUSE Linux Enterprise Micro 可在以下平台上运行：

4.1.1.1 内存要求 #

 

在安装期间，不同的安装方法对内存有不同的要求。建议为 z/VM、LPAR 和 KVM 中的文本模式安装至少提供 1 GB 内存。图形模式的安装至少需要 1.5 GB 内存。

注意：使用远程安装源的内存要求

从 NFS、FTP 和 SMB 安装源安装，或者使用 VNC 安装时，至少需要 512 MB 内存。请注意，内存要求还取决于对 z/VM guest 或 LPAR 映像可见的设备数。包含大量可访问设备（即使安装中未使用）的安装可能需要更多内存。

IBM developerWorks 上提供了有关此 SUSE Linux Enterprise Server 版本的限制和要求的文档，网址为 https://developer.ibm.com/technologies/linux/。我们建议使用可用的最高服务级别。请联系 IBM 支持人员了解最低要求。

支持以下 z/VM 版本：

由于在安装新的微码级别之前可能需要激活 VM APAR，请让 IBM 支持人员澄清安装顺序。

当通过基于非 Linux 的 NFS 或 FTP 安装 SUSE Linux Enterprise Micro 时，您可能会遇到 NFS 或 FTP 服务器软件问题。Windows* 标准 FTP 服务器可能会导致发生错误，因此我们建议通过 SMB 在这些计算机上执行安装。

要连接到 SUSE Linux Enterprise Micro 安装系统，需要使用以下其中一种方法（建议使用 SSH 或 VNC）：

提示：更多信息

在 IBM Z 上安装 SUSE Linux Enterprise Micro 之前，请参见 SUSE Linux Enterprise Micro 的第一个安装媒体根目录中的 README 文件。该文件是对本文档的补充。

本节详细说明如何提供 SUSE Linux Enterprise Micro IBM Z 安装所需的安装数据。根据您的计算机环境和系统环境，选择 NFS 或 FTP 安装。如果您的环境中运行的是 Microsoft Windows 工作站，您可以使用 Windows 网络（包括 SMB 协议）在 IBM Z 系统上安装 SUSE Linux Enterprise Micro。

提示：从 DVD 进行 IPL 操作

可以从 DVD 执行 IPL，并使用 DVD 作为安装媒体。如果在设置通过网络提供安装媒体的安装服务器方面有限制，这会非常方便。前提是 FCP 挂接式 SCSI DVD 驱动器。

注意：无法从硬盘安装

不能通过将 DVD 内容放入 DASD 上的分区来从硬盘执行安装。

4.2.1.1 使用 Linux 工作站或 SUSE Linux Enterprise Micro DVD #

 

可以在计算机环境中使用一个 Linux 工作站，以通过 NFS 或 FTP 将安装数据提供给 IBM Z 安装过程。

重要：通过 NFS 导出已挂载设备

导出文件系统根目录 (/) 不会自动导出挂载的设备（如 DVD）。因此，需要在 /etc/exports 中明确指定挂载点：

/media/dvd  *(ro)

修改此文件后,使用 sudo systemctl restart nfsserver 重新启动 NFS 服务器。

要在 Linux 系统上设置 FTP 服务器，需要安装并配置服务器软件，例如 vsftpd。不支持通过匿名登录方式下载安装数据，因此您需要配置 FTP 服务器以支持用户身份验证。

4.2.1.1.1 DVD 中的 SUSE Linux Enterprise Micro #

 

SUSE Linux Enterprise Micro for IBM Z 的第一个安装媒体中包含一个用于基于 Intel 的工作站的可引导 Linux 映像，以及一个用于 IBM Z 的映像。

对于基于 Intel 的工作站，请从此媒体引导。出现提示时，请选择所需的应答语言和键盘布局，然后选择启动救援系统。这个操作至少需要 64 MB RAM。不需要任何磁盘空间，因为整个救援系统驻留在工作站的 RAM 中。此方法需要手动设置工作站的网络。

对于 IBM Z，请按第 4.2.4.1.2 节 “从通过 FCP 挂接的 SCSI DVD 执行 IPL”中所述从此媒体对 LPAR/VM guest 执行 IPL 操作。输入网络参数之后，安装系统会将该媒体视为安装数据的来源。由于 IBM Z 不能直接挂接支持 X11 的终端，因此请选择要执行 VNC 还是 SSH 安装。SSH 还提供一种图形安装，方式是使用 ssh -X 通过 SSH 为 X 连接提供隧道。

smb://DOMAIN;USER:PW@SERVERNAME/SHAREPATH

> sudo cobbler import --path=PATH1 --name=IDENTIFIER2 --arch=s390x

> sudo cobbler distro add --arch=s390 --breed=suse --name="IDENTIFIER"1 \
  --os-version=slemicro5.22 \
  --initrd=/srv/www/cobbler/ks_mirror/IDENTIFIER/boot/s390x/initrd3 \
  --kernel=/srv/www/cobbler/ks_mirror/IDENTIFIER/boot/s390x/linux4 \
  --kopts="install=http://cobbler.example.com/cobbler/ks_mirror/IDENTIFIER"5

> sudo cobbler distro edit \
--name=IDENTIFIER1 --os-version=sles102 --ksmeta=""3
--kopts="install=http://cobbler.example.com/cobbler/ks_mirror/IDENTIFIER"4

> sudo cobbler system add --name=linux01 --hostname=linux01.example.com \
--profile=IDENTIFIER --interface=qdio \
--ip-address=192.168.2.103 --subnet=192.168.2.255 --netmask=255.255.255.0 \
--name-servers=192.168.1.116 --name-servers-search=example.com \
--gateway=192.168.2.1 --kopts="KERNEL_OPTIONS"

--kopts=" \
AutoYaST=http://192.168.0.5/autoinst.xml \
Hostname=linux01.example.com \
Domain=example.com \
HostIP=192.168.2.103 \
Gateway=192.168.2.1 \
Nameserver=192.168.1.116 \
Searchdns=example.com \
InstNetDev=osa; \
Netmask=255.255.255.0 \
Broadcast=192.168.2.255 \
OsaInterface=qdio \
Layer2=0 \
PortNo=0 \
ReadChannel=0.0.0700 \
WriteChannel=0.0.0701 \
DataChannel=0.0.0702 \
DASD=600"

4.2.1.4 从 HMC 的 USB 闪存盘安装 #

 

在 IBM Z 服务器上安装 SUSE Linux Enterprise Micro 通常需要有网络安装源。如果无法满足此要求，SUSE Linux Enterprise Server 允许您使用硬件管理控制台 (HMC) 的 USB 闪存盘作为安装源，在 LPAR 上完成安装。

要从 HMC 的 USB 闪存盘执行安装，请执行以下操作：

• 将 install=hmc:/ 添加到 parmfile（请参见第 4.4 节 “parmfile — 自动进行系统配置”）或内核选项。

• 使用 linuxrc 以手动模式执行安装时，依次选择开始安装、安装、硬件管理控制台。安装媒体必须在 HMC 中。

重要：配置网络

开始安装之前，请在 linuxrc 中指定网络配置。无法通过引导参数执行此操作，并且您很可能需要访问网络。在 linuxrc 中，转到开始安装，然后选择网络设置。

重要：Linux 系统必须先引导

请先等到 Linux 系统开始引导，再授予对 HMC 的 USB 闪存盘中媒体的访问权限。IPL 操作可能会中断 HMC 与 LPAR 之间的连接。如果第一次尝试使用所述方法失败，您可以授予访问权限，然后再重试 HMC 选项。

注意：安装软件源

USB 闪存盘不会作为安装软件源保留，因为安装是一次性的过程。如果您需要安装软件源，请注册并使用联机软件源。

本节介绍使用每种安装模式安装 SUSE Linux Enterprise Micro 的步骤。完成前面章节所述的准备步骤后，请遵循所需安装模式的概述。

根据第 4.2.1 节 “提供安装数据”中所述，IBM Z 上的 Linux 有三种不同的安装模式：LPAR、z/VM 和 KVM guest 安装。

耐心等待，直到内核已经完成其启动例程。如果您以基本模式或在 LPAR 中执行安装，请在 HMC 或 SE 上打开操作系统消息。

首先，在 linuxrc 主菜单中选择开始安装。然后选择开始安装或更新以启动安装过程。选择网络作为安装媒体，然后选择用于安装的网络协议类型。第 4.2.1 节 “提供安装数据”描述了如何为各种网络连接类型提供安装数据。目前支持 FTP、 HTTP、NFS 和 SMB/CIFS（Windows 文件共享）。

在可用设备的列表中，选择用于接收安装数据的 OSA 或 HiperSockets 网络设备。尽管该列表可能包含 CTC、ESCON 或 IUCV 设备，但 SUSE Linux Enterprise Micro 不再支持这些设备。

Choose the network device.

 1) IBM parallel CTC Adapter (0.0.0600)
 2) IBM parallel CTC Adapter (0.0.0601)
 3) IBM parallel CTC Adapter (0.0.0602)
 4) IBM Hipersocket (0.0.0800)
 5) IBM Hipersocket (0.0.0801)
 6) IBM Hipersocket (0.0.0802)
 7) IBM OSA Express Network card (0.0.0700)
 8) IBM OSA Express Network card (0.0.0701)
 9) IBM OSA Express Network card (0.0.0702)
10) IBM OSA Express Network card (0.0.f400)
11) IBM OSA Express Network card (0.0.f401)
12) IBM OSA Express Network card (0.0.f402)
13) IBM IUCV

> 4

Device address for read channel. (Enter '+++' to abort).
[0.0.0800]> 0.0.0800

Device address for write channel. (Enter '+++' to abort).
[0.0.0801]> 0.0.0801

Device address for data channel. (Enter '+++' to abort).
[0.0.0802]> 0.0.0802

Choose the network device.

 1) IBM parallel CTC Adapter (0.0.0600)
 2) IBM parallel CTC Adapter (0.0.0601)
 3) IBM parallel CTC Adapter (0.0.0602)
 4) IBM Hipersocket (0.0.0800)
 5) IBM Hipersocket (0.0.0801)
 6) IBM Hipersocket (0.0.0802)
 7) IBM OSA Express Network card (0.0.0700)
 8) IBM OSA Express Network card (0.0.0701)
 9) IBM OSA Express Network card (0.0.0702)
10) IBM OSA Express Network card (0.0.f400)
11) IBM OSA Express Network card (0.0.f401)
12) IBM OSA Express Network card (0.0.f402)
13) IBM IUCV

> 7

Enter the relative port number. (Enter '+++' to abort).
> 0

Device address for read channel. (Enter '+++' to abort).
[0.0.0700]> 0.0.0700

Device address for write channel. (Enter '+++' to abort).
[0.0.0701]> 0.0.0701

Device address for data channel. (Enter '+++' to abort).
[0.0.0702]> 0.0.0702

Enable OSI Layer 2 support?

0) <-- Back <--
1) Yes
2) No

> 1

MAC address. (Enter '+++' to abort).
> +++

Automatic configuration via DHCP?

0) <-- Back <--
1) Yes
2) No

> 2

Enter your IP address with network prefix.

You can enter more than one, separated by space, if necessary.
Leave empty for autoconfig.

Examples: 192.168.5.77/24 2001:db8:75:fff::3/64. (Enter '+++' to abort).
> 192.168.0.20/24

Enter your name server IP address.

You can enter more than one, separated by space, if necessary.
Leave empty if you don't need one.

Examples: 192.168.5.77 2001:db8:75:fff::3. (Enter '+++' to abort).
> 192.168.0.1

Enter your search domains, separated by a space:. (Enter '+++' to abort).
> example.com

Enter the IP address of your name server. Leave empty if you do not need one. (En
ter '+++' to abort).
> 192.168.0.1

装载安装系统后，linuxrc 会提示您选择用来控制安装过程的显示类型。可用的选项包括 Remote X11（X Window 系统）、VNC（虚拟网络计算协议）、SSH（文本模式或通过安全外壳进行 X11 安装）、Text-based UI 和 Graphical UI。最后一个选项会在本地图形显示器（如存在）上以图形模式启动 YaST。在 s390x 体系结构上，可以使用 QEMU 和 virtio-gpu 驱动程序来实现本地图形显示器。

建议的选项为 VNC 或 SSH。

如果选择了 Text-based UI 选项，YaST 将以文本模式启动，您可以直接在终端中执行安装。只有在安装到 LPAR 中时，Text-based UI 选项才可用。

注意：基于文本的 UI 的终端模拟

要在文本模式下使用 YaST，需要在具有 VT220/Linux 仿真功能的终端（也称为 Text-based UI）中运行该程序。

4.2.6.2 初始化 X Window 系统安装 #

 

重要：X 身份验证机制

使用 X Window 系统直接安装时，需依赖于一个基于主机名的身份验证机制。此机制在最新的 SUSE Linux Enterprise Micro 版本中已禁用。我们建议使用 SSH 或 VNC 执行安装。

要通过 X 转发远程控制安装，请执行以下步骤：

1. 确保 X 服务器允许客户端（已安装的系统）连接。在 /etc/sysconfig/displaymanager 文件中设置 DISPLAYMANAGER_XSERVER_TCP_PORT_6000_OPEN="yes" 变量。重启动 X 服务器，并使用 xhost CLIENT_IP_ADDRESS 允许客户端绑定到服务器。

2. 如果安装系统提示，则输入运行 X 服务器的计算机的 IP 地址。

3. 等到 YaST 打开，然后开始安装。

4.2.6.3 初始化 SSH 安装 #

 

要通过 SSH 连接到名为 earth 的安装系统，请使用 ssh -X earth 命令。如果您的工作站在 Microsoft Windows 上运行，请使用 http://www.chiark.greenend.org.uk/~sgtatham/putty/ 中提供的 Putty 工具。在 Putty 中的连接 › SSH › X11 下设置启用 X11 转发。

如果使用另一个操作系统，请执行 ssh -X earth 以连接到名为 earth 的安装系统。如果您有可用的本地 X 服务器，则支持通过 SSH 的 X-Forwarding。否则，YaST 会通过 ncurses 提供一个文本接口。

出现提示时，请输入 root 用户名，然后使用您的口令登录。输入 yast.ssh 启动 YaST。然后，YaST 将引导您完成安装。

重要：解决通过 SSH 运行 YaST 时的问题

在某些情况下，使用 X 转发通过 SSH 运行 YaST 的 GUI 版本可能会失败，并显示以下错误消息：

XIO: fatal IO error 11 (Resource temporarily unavailable) on X server "localhost:11.0"

在这种情况下，您有两种选择：

• 使用 QT_XCB_GL_INTEGRATION=none 选项运行 YaST，例如：

  QT_XCB_GL_INTEGRATION=none yast.ssh
  QT_XCB_GL_INTEGRATION=none yast2 disk

• 通过禁用 X 转发或将 ncurses 指定为所需 UI，来运行 YaST 应用程序的 ncurses 版本。要执行后一种操作，请使用 yast2 disk --ncurses 或 YUI_PREFERED_BACKEND=ncurses yast2 disk 命令。

继续执行第 12 章 “安装步骤”中所述的安装过程。

在 SLES 10 和 11 上，引导过程由 zipl 引导加载器处理。为了实现从 Btrfs 分区引导并支持使用 Snapper 进行系统回滚，在 IBM Z 上引导 SUSE Linux Enterprise Micro 的方式已发生变化。

GRUB 2 取代了 SUSE Linux Enterprise Micro for IBM Z 上的 zipl。AMD64/Intel 64 体系结构上的 GRUB 2 包含固件级别的设备驱动程序，用于访问文件系统。大型机上没有固件，将 ccw 添加到 GRUB 2 不仅任务繁重，而且还需要在 GRUB 2 中重新实施 zipl。因此，SUSE Linux Enterprise Micro 使用两阶段方案：

重要：配置网络接口

本节中所述的设置仅应用于安装过程中使用的网络接口。

每个接口都需要特定的设置选项：

I/O 设备自动配置机制可让用户指定应在 Linux 上自动启用的 I/O 设备的 ID 和设置。这些信息通过在 DPM（动态分区管理器）模式下运行的 HMC 针对 LPAR 指定。

注意

运行 DPM 的系统上可以使用 I/O 设备自动配置功能。DPM 在 LinuxONE 计算机上默认即会运行。对于 IBM Z，则必须订购此功能。

在 linuxrc 中，DeviceAutoConfig 参数用于控制是否为 IBM Z 系统使用 I/O 设备自动配置数据。

如果用户禁用了设备自动配置，目标系统的引导选项中将会添加内核参数 rd.zdev=no-auto。

要使用 YaST 启用 I/O 自动配置，请运行 yast2 system_settings 命令，转到内核设置部分，然后启用启用 I/O 设备自动配置选项。

要在 AutoYaST 配置文件中禁用 I/O 自动配置，请在全局引导加载器选项的 append 部分添加以下内核参数。例如：

<bootloader>
  <global>
    <append>rd.zdev=no-auto</append>
  </global>
</bootloader>

有关 AutoYaST 引导加载器选项的更多背景信息，请参见Book “AutoYaST Guide”, Chapter 4 “Configuration and installation options”, Section 4.4 “The boot loader”。

安装期间，自动配置设置的状态会显示在安装设置屏幕的设备设置部分。

parmfile 的最大容量为 860 个字符。一般来说，parmfile 最多只应包含 10 行，且每行不超过 79 个字符。读取 parmfile 时，将会串连所有行而不加入空格，因此，每行的最后一个字符 (第 79 个字符) 须为 Space。

要在控制台上接受潜在的错误消息，请使用

linuxrclog=/dev/console

ramdisk_size=131072 root=/dev/ram1 ro init=/linuxrc TERM=dumb
instnetdev=osa osainterface=qdio layer2=1 osahwaddr=
pointopoint=192.168.0.1 hostip=192.168.0.2
nameserver=192.168.0.3 DeviceAutoConfig=1
install=nfs://192.168.0.4/SLES/SLES-12-Server/s390x/DVD1
autoyast=http://192.168.0.5/autoinst.xml
linuxrclog=/dev/console vnc=1 VNCPassword=testing

ramdisk_size=131072 root=/dev/ram1 ro init=/linuxrc TERM=dumb
AutoYast=nfs://192.168.1.1/autoinst/s390.xml
Hostname=zsystems.example.com HostIP=192.168.1.2
Gateway=192.168.1.3 Nameserver=192.168.1.4
InstNetDev=hsi layer2=0
Netmask=255.255.255.128 Broadcast=192.168.1.255
readchannel=0.0.702c writechannel=0.0.702d datachannel=0.0.702e
install=nfs://192.168.1.5/SLES-12-Server/s390x/DVD1/
ssh=1 ssh.password=testing linuxrclog=/dev/console

ro ramdisk_size=50000 MANUAL=0 PORTNO=1 ReadChannel=0.0.b140
WriteChannel=0.0.b141 DataChannel=0.0.b142
cio_ignore=all,!condev,!0.0.b140-0.0.b142,!0.0.e92c,!0.0.5000,!0.0.5040
HostIP= Gateway= Hostname=zsystems.example.com nameserver=192.168.0.1
Install=ftp://user:password@10.0.0.1/s390x/SLES15.0/INST/ usevnc=1
vncpassword=12345 InstNetDev=osa Layer2=1 OSAInterface=qdio ssl_certs=0
osahwaddr= domain=example.com self_update=0
vlanid=201

以下文档提供了有关 Linux on IBM Z 的一般信息：

这些文档可能不能反映 Linux 的最新状态，但它们列出的 Linux 部署的准则仍然正确。

请参见以下文档，以获取有关 Linux 内核和应用程序主题的技术信息。有关最新版本的文档，请访问 https://developer.ibm.com/technologies/linux/。

http://www.redbooks.ibm.com 上提供了有关 Linux 应用程序开发的红皮书：

请参见以下红皮书、红皮文件和在线资源，了解更复杂的 IBM Z 方案：

本节将为您提供 JSON 和 YAML 两种格式的 Ignition 配置的一些常见示例。如果您创建 YAML 格式的配置，则需要按第 8.2.2 节 “将 YAML fcc 文件转换为 JSON ign”中所述将配置转换为 JSON 格式。

重要：声明默认子卷外部的内容

请注意，如果您要在默认挂载目录外部创建文件，则需要使用 filesystem 属性定义目录。

注意：version 属性为必要属性

分别包含具体的版本：在 config.ign 中为 3.3.0 或更低版本，在 config.fcc 中为 1.4.0 或更低版本。

8.2.1.1 储存配置 #

 

storage 属性用于配置分区、RAID，定义文件系统，创建文件等。要定义分区，请使用 disks 属性。filesystem 属性用于指定分区格式并定义特定分区的挂载点。files 属性可用于在文件系统中创建文件。后续章节中将介绍上述每个属性。

8.2.1.1.1 disks 属性 #

 

disks 属性是设备列表，可用于定义这些设备上的分区。disks 属性必须至少包含一个 device。其他属性为可选属性。下面的示例将使用单个虚拟设备并将磁盘分成四个分区：

    {
    "variant": "fcos",
    "version": "3.3.0",
    "storage": {
        "disks": [
            {
                "device": "/dev/vda",
                "wipe_table": true,
                "partitions": [
                    {
                        "label": "root",
                        "number": 1,
                        "type_guid": "4F68BCE3-E8CD-4DB1-96E7-FBCAF984B709"
                    },
                    {
                        "label": "boot",
                        "number": 2,
                        "type_guid": "BC13C2FF-59E6-4262-A352-B275FD6F7172"
                    },
                    {
                        "label": "swap",
                        "number": 3,
                        "type_guid": "0657FD6D-A4AB-43C4-84E5-0933C84B4F4F"
                    },
                    {
                        "label": "home",
                        "number": 4,
                        "type_guid": "933AC7E1-2EB4-4F13-B844-0E14E2AEF915"
                    }
                ]
            }
        ]
    }
}

YAML 格式的相同示例：

variant: fcos
version: 1.4.0
storage:
  disks:
    - device: "/dev/vda"
      wipeTable: true
      partitions: 
        - label: root
          number: 1
          typeGuid: 4F68BCE3-E8CD-4DB1-96E7-FBCAF984B709
        - label: boot
          number: 2
          typeGuid: BC13C2FF-59E6-4262-A352-B275FD6F7172
        - label: swap
          number: 3
          typeGuid: 0657FD6D-A4AB-43C4-84E5-0933C84B4F4F
        - label: home
          number: 4
          typeGuid: 933AC7E1-2EB4-4F13-B844-0E14E2AEF915

8.2.1.1.2 raid 属性 #

 

raid 是 RAID 阵列列表。raid 的下列属性为必要属性：

level

特定 RAID 阵列的级别（线性、raid0、raid1、raid2、raid3、raid4、raid5、raid6）

devices

阵列中设备的列表，通过绝对路径引用这些设备

name

将用于 md 设备的名称

      {
    "variant": "fcos",
    "version": "3.3.0",
    "storage": {
        "raid": [
            {
                "name": "system",
                "level": "raid1",
                "devices": [
                    "/dev/sda",
                    "/dev/sdb"
                ]
            }
        ]
    }
}

YAML 格式的相同示例：

variant: fcos
version: 1.4.0
storage:
  - raid: data
    name: system
    level: raid1
    devices: "/dev/sda", "/dev/sdb"

8.2.1.1.3 filesystem 属性 #

 

filesystem 必须包含以下属性：

device

设备的绝对路径，如果是物理磁盘，通常为 /dev/sda

format

文件系统格式（btrfs、ext4、xfs、vfat 或 swap）

注意

对于 SLE Micro，root 文件系统必须为 btrfs 格式。

下面的示例演示如何使用 filesystem 属性。/opt 目录将挂载到 /dev/sda1 分区，该分区为 btrfs 格式。将不擦除分区表。

{
    "variant": "fcos",
    "version": "3.3.0",
    "storage": {
        "filesystems": [
            {
                "path": "/opt",
                "device": "/dev/sda1",
                "format": "btrfs",
                "wipe_filesystem": false
            }
        ]
    }
}

YAML 格式的相同示例：

variant: fcos
version: 1.4.0
storage:
  filesystems:
    - path: /opt
      device: "/dev/sda1"
      format: btrfs
      wipe_filesystem: false

8.2.1.1.4 files 属性 #

 

您可以使用 files 属性在计算机上创建任何文件。请注意，如果您要在default mounted directories外部创建文件，需要使用 filesystem 属性定义目录。

在下面的示例中，将使用 files 属性创建一个主机名。将创建文件 /etc/hostname，其中包含 slemicro-1 主机名。

注意：JSON 和 YAML 格式的不同数制

请注意，JSON 格式使用十进制，因此 mode 值为访问权限的十进制表示法。要使用八进制表示法，建议在此示例中采用 YAML 格式。

{
    "variant": "fcos",
    "version": "3.3.0",
    "storage": {
        "files": [
            {
                "path": "/etc/hostname",
                "mode": 420,
                "overwrite": true,
                "contents": {
                    "inline": "slemicro-1"
                }
            }
        ]
    }
}

YAML 格式的相同示例：

variant: fcos
version: 1.4.0
storage:
  files:
    - path: /etc/hostname
      mode: 0644
      overwrite: true
      contents:
        inline: "slemicro-1"

8.2.1.1.5 directories 属性 #

 

directories 属性是将在文件系统中创建的目录列表。directories 属性必须至少包含一个 path 属性。

{
    "variant": "fcos",
    "version": "3.3.0",
    "storage": {
        "directories": [
            {
                "path": "/mnt/backup",
                "user": {
                    "name": "tux"
                }
            }
        ]
    }
}

YAML 格式的相同示例：

variant: fcos
version: 1.4.0
storage:
  directories:
    - path: /mnt/backup
      user: 
       - name: tux

8.2.1.2 用户管理 #

 

passwd 属性用于添加用户。如果您要登录到系统，请创建 root 并设置 root 的口令，以及/或者将 SSH 密钥添加到 Ignition 配置中。您需要对 root 口令进行哈希处理，例如使用 openssl 命令来处理：

 openssl passwd -6

该命令会为您选择的口令创建哈希。使用此哈希作为 password_hash 属性的值。

variant: fcos
version: 1.0.0
passwd:
  users:
   - name: root
     password_hash: "$6$PfKm6Fv5WbqOvZ0C$g4kByYM.D2B5GCsgluuqDNL87oeXiHqctr6INNNmF75WPGgkLn9O9uVx4iEe3UdbbhaHbTJ1vpZymKWuDIrWI1"
     ssh_authorized_keys: 
       - ssh-rsa long...key user@host

users 属性必须至少包含一个 name 属性。ssh_authorized_keys 是用户的 SSH 密钥列表。

注意：创建非 root 用户

在创建非 root 用户时，需要定义用户的 /home 目录，因为这些目录（通常为 /home/USER_NAME）默认不会挂载。因此，请使用 storage/filesystem 属性声明这些目录。例如，对于 tux 用户，其示例如下所示：

        {
  "ignition": {
    "version": "3.2.0"
  },
  "passwd": {
    "users": [
      {
        "name": "tux",
        "passwordHash": "$2a$10$US9XSqLOqMmGq/OnhlVjPOwuZREh2.iEtlwD5LI7DKgV24NJU.wO6"
      }
    ]
  },
  "storage": {
    "filesystems": [
      {
        "device": "/dev/disk/by-label/ROOT",
        "format": "btrfs",
        "mountOptions": [
          "subvol=/@/home"
        ],
        "path": "/home",
        "wipeFilesystem": false
      }
    ]
  }
}

YAML 格式的相同示例：

version: 1.2.0
passwd:
  users:
    - name: tux
      passwordHash: $2a$10$US9XSqLOqMmGq/OnhlVjPOwuZREh2.iEtlwD5LI7DKgV24NJU.wO6
storage:
  filesystems:
    - device: /dev/disk/by-label/ROOT
      format: btrfs
      mountOptions:
        - subvol=/@/home
      path: /home
      wipeFilesystem: false

variant: fcos
version: 1.0.0
systemd:
  units:
  - name: sshd.service
    enabled: true

  {
  "ignition": {
    "version": "3.0.0"
  },
  "systemd": {
    "units": [
      {
        "enabled": true,
        "name": "sshd.service"
      }
    ]
  }
}

variant: fcos
version: 1.0.0
systemd:
  units:
  - name: sshd.service
    enabled: true

为了使 Ignition 配置更直观易懂，您可以分两个阶段来进行配置。首先，以 fcc 文件格式准备 YAML 配置，然后将此配置转换为 JSON。可通过 butane 工具完成此转换。

转换期间，butane 还会校验 YAML 文件的语法，捕获结构中可能存在的错误。若要使用最新版 butane 工具，请添加软件源：

> sudo  zypper ar -f \
  https://download.opensuse.org/repositories/devel:/kubic:/ignition/DISTRIBUTION/ \
  devel_kubic_ignition

其中，DISTRIBUTION 是下列其中一项（具体取决于您的发行套件）：

现在，您可以安装 butane 工具：

> sudo  zypper in butane

现在，您可以运行以下命令来调用 butane：

>  butane -p -o config.ign config.fcc

其中：

要在首次引导期间配置并使用网络连接，请在 script 中添加以下语句：

 # combustion: network

使用此语句会将 rd.neednet=1 参数传递给 dracut。如果不使用该语句，将不会为系统配置任何网络连接。

SLE Micro raw 映像使用的是默认分区方案（如第 5.1 节 “默认分区”中所述）。您可能希望使用不同的分区方式。下面一组示例代码段会将 /home 移至另一个分区。

注意：在快照中包含的目录外部进行更改

以下脚本会执行快照中未包含的更改。如果脚本失败且快照被丢弃，某些更改仍然可见且无法还原（例如对 /dev/vdb 设备进行的更改）。

以下代码段会在 /dev/vdb 设备上创建含单个分区的 GPT：

sfdisk /dev/vdb <<EOF
label: gpt
type=linux
EOF 

partition=/dev/vdb1

该分区为 BTRFS 格式：

wipefs --all ${partition}
mkfs.btrfs ${partition}

以下代码段会将 /home 中可能包含的内容移到新的 /home 文件夹位置：

mount /home
mount ${partition} /mnt 
rsync -aAXP /home/ /mnt/
umount /home /mnt

下面的代码段会去除 /etc/fstab 中的旧项并创建新项：

awk -i inplace '$2 != "/home"' /etc/fstab
echo "$(blkid -o export ${partition} | grep ^UUID=) /home btrfs defaults 0 0" >>/etc/fstab

在设置 root 口令前，请先生成口令的哈希，例如，使用 openssl passwd -6 来生成。要设置口令，请在 script 中添加以下内容：

 echo 'root:$5$.wn2BZHlEJ5R3B1C$TAHEchlU.h2tvfOpOki54NaHpGYKwdNhjaBuSpDotD7' | chpasswd -e

以下代码段会创建用于储存 root 的 SSH 密钥的目录，然后将位于配置设备上的 SSH 公共密钥复制到 authorized_keys 文件中。

 mkdir -pm700 /root/.ssh/
cat id_rsa_new.pub >> /root/.ssh/authorized_keys

注意

如果您需要通过 SSH 进行远程登录，则必须启用 SSH 服务。有关细节，请参见第 9.2.5 节 “启用服务”。

您可能需要启用某些服务，例如 SSH 服务。要启用 SSH 服务，请将下面一行添加到 script 中：

 systemctl enable sshd.service

重要：可能需要网络连接并注册您的系统

由于您可能需要额外订阅某些软件包，因此可能需事先注册系统。此外，安装额外的软件包可能还需要有网络连接。

在首次引导配置期间，可以在系统上安装额外的软件包。例如，可以通过添加以下命令安装 vim 编辑器：

zypper --non-interactive install vim-small

注意

请注意，在配置完毕并引导到配置的系统前，您将无法使用 zypper。如果想要在稍后进行更改，则必须使用 transactional-update 命令创建已更改快照。有关细节，请参见Book “Administration Guide”, Chapter 3 “Administration using transactional updates”。

要激活扩展，请执行以下操作：

如果您激活了 SUSE Linux Enterprise Live Patching 扩展，则需要按下文所述执行额外的步骤：

要停用该扩展，请运行以下命令：

# transactional-update register -d \
  -p EXTENSION_NAME

例如，对于 SUSE Linux Enterprise Live Patching 扩展，相应命令如下：

# transactional-update register -d \
  -p sle-module-live-patching/15.4/x86_64

引导屏幕将显示用于安装过程的多个选项。从硬盘引导选项会引导已安装系统，并且默认处于选中状态，因为 CD 往往会留在驱动器中。使用箭头键选择其他选项之一，然后按下 Enter 来引导。相关的选项有：

图 11.1︰ 配有传统 BIOS 的计算机上的引导屏幕 #

 

您可以使用屏幕底部显示的功能键来更改语言、屏幕分辨率、安装源，或者添加硬件供应商提供的其他驱动程序：

UEFI（统一可扩展固件接口）是一种新的行业标准，它替换并扩展了传统的 BIOS。最新的 UEFI 实施包含“安全引导”扩展，它只允许系统执行经过签名的引导加载器，从而防止引导恶意代码。

用于引导配备传统 BIOS 的计算机的引导管理器 GRUB 2 不支持 UEFI，因此 GRUB 2 会替换为 GRUB 2 for EFI。如果安全引导已启用，YaST 将会自动选择 GRUB 2 for EFI 进行安装。无论是从管理角度还是用户角度来看，这两个引导管理器实施的行为都是一样的，并且在下文中都称为 GRUB 2。

提示：将额外的驱动程序与安全引导搭配使用

在启用安全引导的情况下安装时，无法装载不是 SUSE Linux Enterprise Micro 随附的驱动程序。通过 SolidDriver 随附的驱动程序也存在这种情况，系统默认不信任这些驱动程序的签名密钥。

要装载不是 SUSE Linux Enterprise Micro 随附的驱动程序，请执行以下操作之一：

• 在安装之前，通过固件或系统管理工具将所需密钥添加到固件数据库中。

• 使用可引导的 ISO，以便在首次引导时将所需的密钥注册到 MOK 列表中。

引导屏幕将显示用于安装过程的多个选项。使用箭头键更改所选选项并按 Enter 进行引导。相关的选项有：

SUSE Linux Enterprise Micro 上的 GRUB 2 for EFI 不支持引导提示或用于添加引导参数的功能键。默认情况下，安装进程以美式英语启动，而引导媒体则作为安装源。系统会执行 DHCP 查询以配置网络。要更改这些默认设置或添加引导参数，需要编辑相应的引导项。使用箭头键并按 E 将其高亮显示。有关编辑方面的提示，请参见屏幕帮助（注意，目前仅提供英语键盘）。安装项与下列类似：

setparams 'Installation'

   set gfxpayload=keep
   echo 'Loading kernel ...'
   linuxefi /boot/x86_64/loader/linux splash=silent
   echo 'Loading initial ramdisk ...'
   initrdefi /boot/x86_64/loader/initrd

将以空格分隔的参数添加到以 linuxefi 开头的行的末尾。要引导所编辑的项，请按 F10。如果要通过串行控制台访问计算机，请按 Esc–0 。https://en.opensuse.org/Linuxrc 上提供了完整的参数列表。

重要：配置网络接口

本节中讨论的设置仅应用于安装过程中使用的网络接口。

仅当安装期间需要网络时，才会配置网络。要强制配置网络，请使用 netsetup 或 ifcfg 参数。

如果不使用 DVD 或 USB 闪存盘进行安装，请指定替代的安装源。

每次只能指定几种不同远程控制方法中的一种。不同的方法有 SSH、VNC、远程 X 服务器。有关如何使用本节所列参数的信息，请参见第 13 章 “远程安装”。

默认情况下，仅可为您的计算机指定 IPv4 网络地址。要在安装期间启用 IPv6，请在引导提示处输入以下参数之一：

在强制使用代理服务器访问远程网站的网络中，只有在配置代理服务器时，才能在安装期间注册。

在使用传统 BIOS 的系统上，请在引导屏幕上按 F4，然后在 HTTP 代理对话框中设置所需的参数。

在使用 UEFI BIOS 的系统上，请在引导提示符处提供引导参数 proxy：

如果在启动安装时启用 SELinux，则在完成安装后，您无需重引导便可以配置 SELinux。请使用以下参数：

security=selinux selinux=1

如果您的屏幕使用的 DPI 很高，请使用引导参数 QT_AUTO_SCREEN_SCALE_FACTOR。这会根据屏幕 DPI 调整字体和用户界面元素。

QT_AUTO_SCREEN_SCALE_FACTOR=1

引导参数 mitigations 可用于控制针对受影响 CPU 的边信道攻击缓解策略选项。可能的值包括：

auto： 启用您的 CPU 型号所需的全部缓解策略，但不防范跨 CPU 线程的攻击。此设置可能会在一定程度上影响性能，具体视工作负载而定。

nosmt： 提供整套可用的安全缓解策略。启用您的 CPU 型号所需的全部缓解策略。此外，它还会禁用同步多线程 (SMT)，以免受到跨多个 CPU 线程发起的边信道攻击。此设置可能会进一步影响性能，具体取决于工作负载。

off： 禁用所有缓解策略。CPU 可能会遭到边信道攻击，具体取决于 CPU 型号。此设置不会对性能造成任何影响。

每个值都会附带一组特定参数，具体视 CPU 体系结构、内核版本以及需要缓解的漏洞而定。有关细节，请参见内核文档。

如果不是在 IBM Z 硬件上安装，请跳过此步骤。

图 12.4︰ DASD 磁盘管理 #

 

选择配置 DASD 磁盘后，概述列出了所有可用的 DASD。要获得更详细的可用设备信息，可使用列表上方的文本框指定要显示的通道范围。要根据这一范围过滤此列表，请选择过滤器。

通过在列表中选择相应的条目，指定要用于安装的 DASD。使用全选可选择当前显示的所有 DASD。选择执行操作 › 激活来激活所选 DASD 并使其可用于安装。要格式化 DASD，请选择执行操作 › 格式化。

如果不是在 IBM Z 硬件上安装，请跳过此步骤。

图 12.5︰ 配置的 zFCP 设备 #

 

选择配置 zFCP 磁盘后，一个对话框即会打开，列出系统上可用的 zFCP 磁盘。在此对话框中，选择添加打开另一个对话框，然后在该对话框中输入 zFCP 参数。

要使 zFCP 磁盘可用于安装 SUSE Linux Enterprise Micro，请从下拉框中选择一个可用的通道号。获取 WWPN（全球端口号）和获取 LUN（逻辑单元号）分别返回可用 WWPN 和 FCP-LUN 的列表，以供选择。只有启用了 NPIV 时，自动 LUN 扫描才能正常工作。

完成后，选择下一步退出 zFCP 对话框，然后选择完成退出常规硬盘配置对话框，接下来继续进行其他配置。

为了使注册过程更便捷，您还可以将注册码储存到闪存盘等 USB 储存设备中。YaST 会自动预填相应的文本框。当测试安装或需要注册许多系统或扩展时，此功能特别有用。

在 USB 磁盘上创建名为 regcodes.txt 或 regcodes.xml 的文件。如果这两个文件都存在，XML 的优先级更高。

在该文件中，使用 zypper search --type product 返回的名称识别产品，并按以下方式为其指派一个注册码：

SLEMicro    cc36aae1

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLEMicro</name>
<reg_code>cc36aae1</reg_code>
      </addon>
     </addons>
  </suse_register>
</profile>

注意：限制

目前，只有在安装或升级期间会扫描闪存盘，注册运行中的系统时不会扫描。

图 12.11︰ 建议的分区 #

 

警告：必须使用 Btrfs 和快照。

SLE Micro 要求在根分区上使用 Btrfs 并启用快照和 Snapper。Snapper 默认处于启用状态，以后请不要将其禁用。

如果您需要调整分区方案，请单击分区菜单打开建议分区对话框。

安装程序会为其中的一个可用磁盘创建建议，其中包含一个 Btrfs 格式的根分区和一个交换分区。如果在可用硬盘上检测到一个或多个交换分区，将会使用这些分区。您有以下几种选择来继续后面的步骤：

12.9.1.1 专家分区程序 #

 

图 12.12︰ 专家分区程序 #

 

专家分区程序可让您设置逻辑卷管理 (LVM)、配置软件 RAID 和设备映射 (DM)、加密分区、挂载 NFS 共享，以及管理 tmpfs 卷。要微调每个 Btrfs 分区的子卷和快照处理等设置，请选择 Btrfs。

所有已连接硬盘上的所有现有分区或建议的分区都显示在专家分区程序对话框的左侧。将整个硬盘以不带编号的设备列出，如 /dev/sda（或 /dev/dasda）。将分区作为这些设备的一部分列出，如 /dev/sda1（或相应的 /dev/dasda1）。此外还会显示硬盘的大小、类型、加密状态、文件系统和挂载点以及硬盘的分区。挂载点描述分区在 Linux 文件系统树中的位置。

12.9.1.1.1 分区表 #

 

SUSE Linux Enterprise Micro 允许使用和创建不同的分区表。在某些情况下，分区表称为磁盘标签。分区表对于计算机的引导过程非常重要。要从新建分区表中的某个分区引导计算机，请确保固件支持该表的格式。

要更改分区表，请在左侧单击相应磁盘名称，并选择设备 › 创建新分区表。您可以创建以下分区表：

主引导记录

主引导记录 (MBR) 是在 IBM PC 上使用的传统分区表。它有时也称作 MS-DOS 分区表。MBR 仅支持四个主分区。如果磁盘已有 MBR，则 SUSE Linux Enterprise Micro 允许您在其中创建更多可用作安装目标的分区。

创建扩展分区可以解决分区数量不能超过四个的限制。扩展分区本身是个主分区，可以包含更多的逻辑分区。

GPT 分区表

UEFI 计算机默认使用 GUID 分区表 (GPT)。如果不存在其他分区表，SUSE Linux Enterprise Micro 会在磁盘上创建 GPT。

旧式 BIOS 固件不支持从 GPT 分区引导。

要使用四个以上主分区、UEFI 安全引导或大于 2 TB 的磁盘，就需要有 GPT 分区表。

12.9.1.1.2 创建分区 #

 

专家分区程序可让您添加分区。请记住，必须将根文件系统设置为 Btrfs 格式，并且必须启用快照。

下面的过程将创建启用了快照的 Btrfs 分区。

1. 在左侧选择所需的硬盘，然后单击添加分区。

2. 定义分区的大小或分区的磁盘区域。单击下一步继续

   

3. 选择一个角色：

   

4. 根据需要格式化并挂载分区，然后单击下一步继续：

   

5. （可选）如果选择加密分区，请输入加密口令，然后单击下一步完成该过程：

   

12.9.1.1.3 创建卷组 #

 

要创建卷组，请执行以下步骤：

过程 12.1︰ 创建卷组 #

 

1. 创建具有以下特性的分区：

   • 分区未挂载

   • PartitionID 为 Linux LVM

2. 单击 LVM 卷组 › 添加卷组

3. 选择要添加到卷组的分区，然后单击添加。为卷组命名，选择物理区域大小，然后单击下一步继续。

   

12.9.1.1.4 创建 RAID #

 

SLE Micro 支持以下 RAID 级别：0、1、5、6 和 10。要创建 RAID，请执行以下操作：

过程 12.2︰ 创建 RAID #

 

1. 使用以下参数创建分区（分区计数取决于 RAID 级别）：

   • 为分区指派了原始卷角色。

   • 分区未格式化为任何文件系统。

   • 分区未挂载。

   • 分区具有 Linux RAID PartitionID。

2. 单击左侧窗格中的 RAID，然后单击添加 RAID。添加 RAID 对话框随即打开。

3. 选择分区并将其添加到 RAID。选择 RAID 级别，您也可以选择为 RAID 命名。单击下一步继续。

   

4. 选择区块大小。通常默认值就足以满足需要。单击下一步。

5. 在设备概览中，选择创建的 RAID 并单击编辑。

6. 选择 RAID 的角色，然后单击下一步。

7. 格式化并挂载设备，您也可以选择加密 RAID。

图 12.13︰ 软件配置 #

 

SUSE Linux Enterprise Micro 中包含多个可满足各种应用目的的软件模式。单击软件打开软件选择和系统任务屏幕，您可以在此处根据需要修改所选模式。从列表中选择软件集，并在窗口右侧查看说明。

在此菜单中，您可以选择将会安装 Cockpit 系统的 Web based remote system managment 软件集。Cockpit 是可用于管理系统的 Web 监视工具。有关细节，请参见Article “Cockpit Guide”, Section 2 “Getting Cockpit”。

您还可以在此处选择 KVM Virtualization Host 软件集，以安装将 SLE Micro 作为 KVM 主机服务器运行所需的软件包（Xen 不受支持）。但应考虑将 SLE Micro 作为 KVM 主机服务器运行的相关限制；有关细节，请参见virtualization limits and support。

每个模式都包含特定功能（例如 Podman）所需的数个软件包。如果想查看要安装软件包的更为详细的选择，请选择细节切换到 YaST 软件管理器。

图 12.14︰ 时区配置 #

 

系统默认使用您在安装过程前面的步骤中提供的 NTP 服务器来同步时间。您可以通过以下方式来选择区域和时区：单击地图上的某个特定位置，或在下拉菜单中选择某个区域和时区。

重要：将硬件时钟设置为 UTC

如果要从标准时间自动切换到夏令时（反之亦然），则前提条件是硬件时钟（CMOS 时钟）设置为 UTC。这同样适用于借助 NTP 使用自动时间同步的情况，因为系统只有在硬件与系统时钟之间的时差少于 15 分钟时才会执行自动同步。

由于错误的系统时间可能会导致出现严重问题，因此强烈建议始终将硬件时钟设置为 UTC。

使用其他设置按钮可以手动设置日期和时间或配置 NTP 服务器同步。

如果您要手动设置时间和日期，请单击其他设置按钮并选择手动。

注意：在 IBM Z 上无法更改时间

由于操作系统不能直接更改时间和日期，其他设置选项在 IBM Z 上不可用。

网络将在安装过程开始时自动配置，但如有必要，您可以单击网络配置来更改配置。一个对话框随即打开。有关细节，请参见第 12.2 节 “网络设置”。

SLE Micro 默认使用 NetworkManager，不过您可以通过单击切换为 wicked 切换为 wicked。请注意，安装完成后，您便无法将网络管理服务切换为 NetworkManager。

图 12.15︰ 引导 #

 

安装程序会针对您的系统提供引导配置建议。将自动检测在计算机上找到的其他操作系统（如 Microsoft Windows 或其他 Linux 安装），并将其添加到引导加载器。但 SUSE Linux Enterprise Micro 会按默认设置引导。通常，您可以保持这些设置不变。如果您需要自定义设置，请根据需要修改建议。

重要：软件 RAID 1

系统支持引导 /boot 驻留在软件 RAID 1 设备上的配置，但这需要将引导加载器安装到 MBR 中（引导加载器位置 › 从主引导记录引导）。不支持在非 RAID 1 级别的软件 RAID 设备上存放 /boot。

图 12.16︰ Kdump 配置 #

 

使用 Kdump，您可以在发生崩溃的情况下保存内核的转储，以分析问题出在哪里。Kdump 默认处于启用状态。单击 Kdump 可打开用于配置 Kdump 的对话框。

图 12.17︰ 系统概览 #

 

此屏幕列出了安装程序可以获得的有关您计算机的所有硬件信息。该屏幕第一次打开时，系统会启动硬件检测。根据系统情况，可能需要一些时间。可在列表中选择任意项，然后单击详细信息以查看关于所选项的详细信息。单击保存到文件可将详细的列表保存到本地文件系统或可移动设备中。

高级用户还可通过选择内核设置来更改 PCI ID 设置和内核设置。一个含有两个选项卡的屏幕即会打开：

图 12.18︰ 安全配置 #

 

重要：不要将防火墙与 Podman 搭配使用

将防火墙与 Podman 搭配使用可能会导致与 Podman 相关的防火墙规则在 firewalld 服务重新装载后丢失。因此，如果您要使用 Podman，建议将防火墙保持默认的禁用设置。

您可以单击相应按钮直接启用防火墙或禁用 SSH 服务。单击 CPU 缓解策略旁边的按钮可打开引导加载器设置对话框，您可以在其中更改内核参数，包括 CPU mitigations配置。

CPU 缓解策略是指为防御 CPU 边信道攻击而部署的软件缓解策略对应的内核引导命令行参数。您可以配置以下值：

防火墙默认处于禁用状态。单击启用可更改该默认设置。

SSH 服务默认处于启用状态。单击禁用可更改该设置。如果禁用 SSH 服务，您将无法远程登录系统。SSH 端口 (22) 默认已打开。

默认的 SELinux 选项为已禁用。您可以单击安全并在模式菜单中选择其他选项，以更改该值。

在安全对话框中，您还可以在 PolicyKit 默认特权下拉菜单中选择 PolicyKit 特权。

此类型安装仍然需要对物理系统进行一定程度的访问以便引导安装。安装由使用 VNC 连接到安装程序的远程工作站控制。在使用第 12 章 “安装步骤”中的手动安装方式时需要用户干预。

对于此类型安装，请确保满足以下要求：

要执行此种安装，请执行如下操作：

重要：安装完成后，无法通过 VNC 进行访问。

SLE Micro 安装完成后，您将无法再使用 VNC 登录系统。

1. 使用 SUSE Linux Enterprise Micro 媒体工具包的安装媒体（USB 闪存盘）引导目标系统。

2. 当目标系统的引导屏幕出现时，使用引导参数提示来设置 VNC 选项，并根据需要设置静态网络配置。有关引导参数的信息，请参见第 11 章 “引导参数”。

   1. 静态网络配置的引导参数：

      netdevice=NETDEVICE hostip=IP_ADDRESS netmask=NETMASK gateway=IP_GATEWAY vnc=1 VNCPassword=PASSWORD

   2. 动态 (DHCP) 网络配置的引导参数：

      vnc=1 VNCPassword=PASSWORD

3. 目标系统引导后进入一个基于文本的环境，它给出了网络地址和显示编号，任何 VNC 查看器应用程序或浏览器都可以藉此寻址到图形安装环境。如果防火墙设置允许，安装的 VNC 会通过 OpenSLP 宣告自己。按第 13.3.1 节 “准备进行 VNC 安装”中所述使用 slptool 便可找到它们。

4. 在控制工作站上，按第 13.3 节 “通过 VNC 监视安装”中所述打开 VNC 查看应用程序或 Web 浏览器，并连接到目标系统。

5. 按第 12 章 “安装步骤”中所述执行安装。

这种安装不需要与目标计算机直接交互。系统将通过 PXE 引导，安装数据将从服务器提取。

要执行此类型安装，请确保满足以下要求：

要执行此类型安装，请执行如下操作：

重要：安装完成后，无法通过 VNC 进行访问。

SLE Micro 安装完成后，您将无法再使用 VNC 登录系统。

1. 设置包含安装数据的服务器。

2. 为网络设置 DHCP 和 TFTP 服务器。添加所需的引导参数，以启用 VNC 服务器。

3. 在目标计算机固件中启用 PXE 引导。

4. 使用“网络唤醒”开始目标系统的引导过程

5. 在控制工作站上，打开 VNC 查看应用程序或 Web 浏览器，并连接到目标系统。

6. 按第 12 章 “安装步骤”中所述执行安装。

此类型安装仍然需要对目标系统进行一定程度的访问，以便为安装进行引导以及确定安装目标的 IP 地址。安装本身完全由使用 SSH 连接到安装程序的远程工作站控制。在使用第 12 章 “安装步骤”中所述的常规安装时需要用户干预。

对于此类型安装，请确保满足以下要求：