跳到内容
documentation.suse.com / 安装快速入门
SUSE Linux Enterprise Desktop 15 SP5

安装快速入门

出版日期: 2024 年 9 月 29 日

本《快速入门》引导您逐步完成安装 SUSE® Linux Enterprise Desktop 15 SP5 的过程。

1 欢迎使用 SUSE Linux Enterprise Desktop

执行以下过程可在所有支持的硬件平台上安装本产品。这些过程假设您已成功引导至安装系统中。有关更详细的安装指导和部署策略,请参见Book “Deployment Guide”有关引导至安装系统中所需满足的先决条件,请参见Book “Deployment Guide”, Chapter 2 “Installation on AMD64 and Intel 64”

1.1 统一安装程序

SUSE Linux Enterprise Desktop 15 开始,安装媒体仅包含统一安装程序,这是一个用于安装、更新和注册所有 SUSE Linux Enterprise 基础产品的精简系统。在安装期间,您可以通过选择要基于统一安装程序安装的模块和扩展来添加功能。

1.2 脱机安装或者安装但不注册

默认安装媒体 SLE-15-SP5-Online-ARCH-GM-media1.iso 的大小已经过优化,不包含任何模块和扩展。因此,安装程序需要能够访问网络,以注册您的产品并检索模块和扩展的软件源数据。

如果要进行安装而不注册系统,请使用从 https://www.suse.com/download/sled/ 获得的 SLE-15-SP5-Full-ARCH-GM-media1.iso 映像并参考 Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.6.3 “Installing without registration” 获取相关说明。

提示
提示:将安装媒体映像复制到可卸闪存盘

使用以下命令将安装映像的内容复制到可卸闪存盘。

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

需将 IMAGE 替换为 SLE-15-SP5-Online-ARCH-GM-media1.isoSLE-15-SP5-Full-ARCH-GM-media1.iso 映像文件的路径。需将 FLASH_DISK 替换为闪存设备。要识别设备,请插入该设备并运行:

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
disk:
  /dev/sdc             General USB Flash Disk

确保设备的大小足以容纳所需的映像。可使用以下命令检查设备的大小:

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

在此示例中,设备的容量为 15 GB。对于 SLE-15-SP5-Full-ARCH-GM-media1.iso 使用的命令是:

dd if=SLE-15-SP5-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

在运行 dd 命令时,不得挂载该设备。请注意,分区中的所有数据都将被删除!

2 安装过程

要安装 SUSE Linux Enterprise Desktop,请从统一安装程序媒体引导至安装程序,然后开始安装。

2.1 语言、键盘和产品选择

Language, keyboard, and product selection screen

语言键盘布局设置会根据您在引导屏幕上选择的语言进行初始化。如果您之前未更改默认设置,则语言为“英语(美国)”。如果需要,可在此处更改设置。使用键盘测试文本框可测试布局。

使用统一安装程序可以安装所有 SUSE Linux Enterprise 基础产品:

选择要安装的产品。您需有相应产品的注册码。本文档假设您已选择 SUSE Linux Enterprise Desktop。单击下一步继续。

提示
提示:浅色主题和高对比度主题

如果您难以看清安装程序中的标签,可以更改挂件颜色和主题。

单击 Change the widget theme 按钮或按 ShiftF3 打开主题选择对话框。从列表中选择一个主题,然后关闭对话框。

ShiftF4 可切换到适合视力受损用户的颜色方案。再按一下按钮可切换回默认方案。

2.2 许可协议

SUSE Linux Enterprise Desktop License Agreement screen

阅读许可协议。此内容以您在引导屏幕上选择的语言显示。可以通过许可证语言下拉框获取翻译。您需要选中我同意许可证条款接受该协议,才能安装 SUSE Linux Enterprise Desktop。单击下一步继续。

2.3 网络设置

Network Settings screen

随后会进行系统分析,在此过程中,安装程序会探测储存设备,并尝试查找其他安装的系统。如果在开始安装期间已通过 DHCP 自动配置了网络,您将转到注册步骤。

如果尚未配置网络,则网络设置对话框将会打开。从列表中选择网络接口,然后使用编辑对其进行配置。也可以手动添加一个接口。有关详细信息,请参见Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.5 “Network settings”Book “管理指南”, Chapter 23 “基本网络知识”, Section 23.4 “使用 YaST 配置网络连接”。如果您希望在不访问网络的情况下执行安装,请不做任何更改跳过此步骤,然后单击下一步继续。

2.4 注册

Registration screen

要获取技术支持和产品更新,需要在 SUSE Customer Center 或本地注册服务器中注册并激活 SUSE Linux Enterprise Desktop。在此阶段注册产品还可让您立即获得访问更新软件源的权限。如此,您便可以将最新的更新和可用补丁随系统一起安装。

在注册时,将从注册服务器装载模块和扩展的软件源和依赖项。

通过 scc.suse.com 注册系统

要注册到 SUSE Customer Center 中,请输入与您的 SUSE Customer Center 帐户关联的电子邮件地址,以及 SUSE Linux Enterprise Desktop注册代码。单击下一步继续。

通过本地 RMT 服务器注册系统

如果您的组织提供了本地注册服务器,您也可以在该服务器中注册。激活通过本地 RMT 服务器注册系统,然后从下拉框中选择 URL,或者键入地址。单击下一步继续。

跳过注册

如果您处于脱机状态,或想跳过注册,请激活跳过注册。单击确定接受警告,然后单击下一步继续。

重要
重要:跳过注册

需要注册您的系统和扩展才能检索更新以及获得支持资格。仅当从 SLE-15-SP5-Full-ARCH-GM-media1.iso 映像安装时,才能跳过注册。

如果在安装期间未注册,以后随时可以从运行中的系统上注册。为此,请运行 YaST › 产品注册或命令行工具 SUSEConnect

注意
注意:信任软件源

根据您硬件的不同,注册期间可添加包含硬件驱动程序的其他软件源。如果要添加,系统将要求您信任其中的每个软件源。

提示
提示:在安装时安装产品补丁

成功注册 SUSE Linux Enterprise Desktop 后,系统会在安装期间询问您是否安装最新的可用联机更新。如果您选择,最新的软件包将随系统一起安装,如此便不必在安装后应用更新。建议激活此选项。

注意
注意:用于接收更新的防火墙设置

SUSE Linux Enterprise Desktop 上的防火墙默认只阻止传入连接。如果系统受到会阻止传出流量的另一个防火墙的保护,请确保允许通过端口 80 和 443 连接至 https://scc.suse.com/https://updates.suse.com,以便接收更新。

2.5 扩展和模块选择

Extension and Module Selection screen

成功注册系统后,安装程序会列出适用于 SUSE Linux Enterprise Desktop 的模块和扩展。模块是用于根据需要定制产品的组件。它们包含在 SUSE Linux Enterprise Desktop 订阅中。扩展可在产品中添加功能。扩展只能单独购买。

在安装的第一步中选择的产品将决定有哪些模块或扩展可用。有关模块及其生命周期的说明,请选择一个模块查看附带的文本。Modules and Extensions Quick Start中提供了更多详细信息。

模块的选择会间接影响安装范围,因为该选择定义了哪些软件源(软件源)可用于安装,以及可用于运行中的系统。

以下模块和扩展适用于 SUSE Linux Enterprise Desktop

Basesystem Module

此模块在统一安装程序的基础上添加一个基本系统。其他所有模块和扩展都需要此模块。只包含基础系统的安装范围相当于旧版 SUSE Linux Enterprise Desktopminimal system 安装软件集。系统默认已选择安装此软件集,不应将其取消选择。

依赖项:

Certifications Module

包含 FIPS 140-2 认证软件包。

依赖项:Basesystem

Desktop Applications Module

向系统添加图形用户界面和最基本的桌面应用程序。系统默认已选择安装此模块;不建议将其取消选择。

依赖项:Basesystem

Development Tools Module

包含编译及调试应用程序所需的编译器(包括 gcc)和库。取代了以前的 Software Development Kit (SDK)。

依赖项:Basesystem、Desktop Applications

Python 3 Module

此模块包含选定 Python 3 软件包的最新版本。

依赖项:Basesystem

SUSE Linux Enterprise Workstation Extension

包含其他桌面工具(如办公套件)或多媒体软件(如音乐和视频播放器)。此扩展包含在 SUSE Linux Enterprise Desktop 订阅中,且系统默已选择加以安装;不建议将其取消选择。

依赖项:Basesystem、Desktop Applications

SUSE Package Hub

用于访问 openSUSE 社区维护的各个 SUSE Linux Enterprise Desktop 软件包。提供的这些软件包没有 L3 支持,且不影响 SUSE Linux Enterprise Desktop 的支持。有关详细信息,请参见https://packagehub.suse.com/

依赖项:Basesystem

某些模块需要已安装其他模块。因此,在选择某个模块时,可能会自动选择其他模块来满足依赖关系。

根据具体的产品,注册服务器可能会将模块和扩展标记为建议安装。系统会将建议的模块和扩展预先选为要加以注册和安装。如要避免安装这些建议的项目,请手动取消选择。

选择要安装的模块和扩展,然后单击下一步继续。如果您选择了一个或多个扩展,系统会提示您提供相应的注册码。根据所做的选择,您可能还需要接受附加的许可协议。

重要
重要:脱机安装默认选择的模块

使用 SLE-15-SP5-Full-ARCH-GM-media1.iso 执行脱机安装时,默认只会选择 Basesystem Module要安装 SUSE Linux Enterprise Desktop 的完整默认软件包集,另外还需选择 Desktop Applications ModuleSUSE Linux Enterprise Workstation ExtensionPython 2 Module

2.6 附加产品

Add On Product screen

附加产品对话框可让您向 SUSE Linux Enterprise Desktop 添加不是由 SUSE Customer Center 提供的其他软件来源(称为软件源)。附加产品可以包括第三方产品和驱动程序,以及适用于您系统的其他软件。

提示
提示:在安装期间添加驱动程序

您还可以通过附加产品对话框添加驱动程序更新软件源。http://drivers.suse.com/ 上会提供 SUSE Linux Enterprise 的驱动程序更新。这些驱动程序已通过 SUSE SolidDriver Program 创建。

如果要跳过此步骤,请单击下一步继续。否则,请激活我要安装附加产品。请指定媒体类型、本地路径或托管软件源的网络资源,然后按照屏幕上的指导操作。

选中下载安装源描述文件可立即下载用于描述安装源的文件。如果不激活,系统将在安装启动后下载它们。单击下一步继续,并根据需要插入媒体。根据产品内容,可能必须接受附加许可协议。单击下一步继续。如果您选择了需要注册密钥的附加产品,在继续下一步之前,系统会要求您输入该密钥。

2.7 系统角色

Sytem Role screen

可用的系统角色取决于所选的模块和扩展。例如,系统角色定义要预先选定加以安装的整套软件集。请参考屏幕上的说明做出选择。选择角色,然后单击下一步继续。如果在已启用的模块中,只有一个角色或者没有任何角色适合相关的基础产品,则不会显示系统角色对话框。

提示
提示:发行说明

从此步骤开始,可以通过选择发行说明在安装过程中的任一屏幕上查看发行说明。

2.8 建议的分区

Suggested Partitioning screen

查看系统建议的分区设置。如果需要,可以更改它们。您可以选择以下选项:

引导性配置

启动可用来优化分区建议的向导。此处可用的选项取决于系统设置。如果系统包含多个硬盘,则您可以选择要使用哪个磁盘,以及要将根分区放到哪个位置。如果磁盘已包含分区,请决定是要去除分区还是调整分区的大小。

在后续步骤中,您还可以添加 LVM 支持和磁盘加密。您可以更改根分区的文件系统,并决定是否创建单独的主分区。

专家分区程序

打开专家分区程序,如Book “Deployment Guide”, Chapter 6 “Expert Partitioner”, Section 6.1 “Using the Expert Partitioner中所述。此选项可让您完全控制分区设置,以及创建自定义设置。它面向的是专家用户。

警告
警告:磁盘空间单位

请注意,在分区时,磁盘空间的计量单位是二进制而不是十进制。例如,如果您输入 1GB1GiB1G 作为大小,这些数字全部表示 1 GiB(千兆二进制字节),而不是 1 GB(千兆字节)。

二进制

1 GiB = 1 073 741 824 字节。

十进制

1 GB = 1 000 000 000 字节。

差异

1 GiB ≈ 1.07 GB。

要接受建议的设置而不做任何改动,请选择下一步继续。

2.9 时钟和时区

Clock and Time Zone screen

选择系统使用的时钟和时区。要手动调整时间或配置 NTP 服务器以保持时间的同步,请选择其他设置。有关详细信息,请参见Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.11 “Clock and time zone”。单击下一步继续。

2.10 本地用户

Local User screen

要创建本地用户,请在用户的完整名称字段中输入姓氏和名称,在用户名字段中输入登录名,在口令字段中输入口令。

口令至少为 8 个字符,而且应包含大小写字母及数字。口令最长为 72 个字符,区分大小写。

出于安全考虑,强烈建议您不要启用自动登录。此外,也不应 对系统管理员使用此口令,而应在安装的下一步中提供一个单独的 root 口令。

如果在包含旧版 Linux 安装的系统上安装,您可以从旧版安装导入用户数据。单击选择用户查看可用用户帐户的列表。选择一个或多个用户。

在集中管理用户的环境中(例如,通过 NIS 或 LDAP 进行管理),您可以跳过本地用户的创建过程。在这种情况下,请选择跳过用户创建

单击下一步继续。

2.11 系统管理员root的身份验证

Authentication for the system administrator “root” screen

键入系统管理员(称为 root 用户)的口令,或者提供公共 SSH 密钥。如果需要,您也可以同时使用这两种身份凭证。

由于 root 用户配备了众多的权限,因此请慎重选择口令。千万不要忘记 root 口令!您在此处输入之后,就不能检索该口令。

提示
提示:口令和键盘布局

建议仅使用 US ASCII 字符。如果发生系统错误,或者您需要在救援模式下启动系统时,键盘可能不会本地化。

如果您要使用公共密钥通过 SSH 远程访问系统,请从可卸媒体或现有分区导入密钥。有关更多信息,请参见Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.13 “Authentication for the system administrator root

单击下一步继续。

2.12 安装设置

Installation Settings screen

使用安装设置屏幕查看并根据需要更改若干建议的安装设置。每个设置的当前配置都在此处列出。要进行更改,请单击标题。有些设置(如防火墙或 SSH)可以直接通过单击相应链接更改。

重要
重要:远程访问

此处可更改的设置也可以日后在安装的系统中加以更改。但是,如果您在安装后需要立即进行远程访问,则可能需在安全设置中打开 SSH 端口。

软件

安装范围由为此安装选择的模块和扩展定义。但是,根据您所做的选择,不一定会选中模块中提供的所有软件包加以安装。

单击软件会打开软件选择和系统任务屏幕,您可在此处选择或取消选择某些软件集以更改软件选择。每个软件集都包含特定功能(例如 KVM 主机服务器)所需的几个软件包。如果想查看要安装软件包的更为详细的选择,请选择细节切换到 YaST 软件管理器。有关更多信息,请参见Book “管理指南”, Chapter 8 “安装或去除软件”

引导

此部分显示引导加载器配置。建议您仅在确实需要时才更改默认设置。有关细节,请参考Book “管理指南”, Chapter 18 “引导加载程序 GRUB 2”

安全

CPU 缓解策略是指为防御 CPU 边信道攻击而部署的软件缓解策略对应的内核引导命令行参数。单击选定的项可选择其他选项。有关详细信息,请参见Book “管理指南”, Chapter 18 “引导加载程序 GRUB 2” CPU 缓解措施

系统默认会对配置的所有网络接口都启用防火墙。要完全禁用 firewalld,请单击禁用(不建议如此)。有关配置细节,请参见Book “安全和强化指南”, Chapter 23 “掩蔽和防火墙”

注意
注意:用于接收更新的防火墙设置

SUSE Linux Enterprise Desktop 上的防火墙默认只阻止传入连接。如果系统受到会阻止传出流量的另一个防火墙的保护,请确保允许通过端口 80 和 443 连接至 https://scc.suse.com/https://updates.suse.com,以便接收更新。

SSH 服务默认处于启用状态,但在防火墙中其端口 (22) 是关闭的。单击打开将该端口打开,或单击禁用将该服务禁用。请注意,如果禁用了 SSH,将无法进行远程登录。有关更多信息,请参考Book “安全和强化指南”, Chapter 22 “使用 OpenSSH 保护网络操作”

默认的主要 Linux 安全模块AppAmpor。要禁用该模块,请在安全设置中选择作为模块。

安全策略

单击以启用 Defense Information Systems Agency STIG 安全策略。如果有任何安装设置与该策略不兼容,系统将提示您进行相应修改。有些设置可以自动调整,其余设置则需要用户输入信息。

启用安全性配置文件可让系统在首次引导时执行完整的 SCAP 修正。您也可以选择仅扫描不执行任何操作,并稍后使用 OpenSCAP 手动修正系统。有关详细信息,请参见 Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.14.4 “Security Profiles

网络配置

显示当前网络配置。单击网络配置可更改设置。有关详细信息,请参见Book “管理指南”, Chapter 23 “基本网络知识”, Section 23.4 “使用 YaST 配置网络连接”

Kdump

如果发生内核崩溃,Kdump 可将内存映像(内核转储)保存到文件系统中。如此,您便可以通过调试转储文件来查找崩溃原因。Kdump 已预先配置好,默认处于启用状态。有关更多信息,请参见Book “系统分析和微调指南”, Chapter 18 “Kexec 和 Kdump”, Section 18.7 “Kdump 基本配置”

默认 systemd 目标

SUSE Linux Enterprise Desktop 默认会引导至图形桌面。由于从命令行运行桌面系统并不太符合常理,因此建议不要更改此设置。

系统

单击系统可查看详细的硬件信息。在随后显示的屏幕中,还可以更改内核设置,有关更多信息,请参见Book “Deployment Guide”, Chapter 4 “Installation steps”, Section 4.14.8 “System

2.13 开始安装

Installation Settings screen with Confirm Installation dialog

安装设置屏幕上确定了系统配置后,单击安装。根据您做的软件选择,您可能需要同意许可协议,安装确认屏幕才会弹出。到目前为止,我们还未对您的系统进行任何更改。当您再次单击安装后,安装过程即会开始。

2.14 安装过程

Performing Installation screen

安装期间会显示进度。安装例程完成后,计算机会重引导至安装的系统。

3 法律声明

版权所有 © 2006–2024 SUSE LLC 和贡献者。保留所有权利。

根据 GNU 自由文档许可 (GNU Free Documentation License) 版本 1.2 或(根据您的选择)版本 1.3 中的条款,在此授予您复制、分发和/或修改本文档的权限;本版权声明和许可附带不可变部分。许可版本 1.2 的副本包含在题为GNU Free Documentation License的部分。

有关 SUSE 商标,请参见 https://www.suse.com/company/legal/。所有其他第三方商标分别为相应所有者的财产。商标符号(®、™ 等)代表 SUSE 及其关联公司的商标。星号 (*) 代表第三方商标。

本指南力求涵盖所有细节,但这不能确保本指南准确无误。SUSE LLC 及其关联公司、作者和译者对于可能出现的错误或由此造成的后果皆不承担责任。