8 安装步骤 #

本节概述了所有安装步骤。每个步骤包含更为详细的说明的链接。

在安装和升级期间，YaST 可以自行更新，以解决发布后所发现的安装程序 Bug。此功能默认处于启用状态；要禁用此功能，请将引导参数 self_update 设置为 0。有关详细信息，请参见第 7.4.6 节 “启用安装程序自我更新”。

重要：每季度媒体更新：已禁用自我更新

仅当您使用统一安装程序的 GM 映像和软件包 ISO 时，才能使用安装程序自我更新。如果您从作为每季度更新发布的 ISO（可以根据名称中的字符串 QU 来识别）进行安装，则安装程序无法自我更新，因为此功能在更新媒体中已禁用。

重要：自我更新期间的网络

要下载安装程序更新，YaST 需要访问网络。YaST 默认在所有网络接口上都尝试使用 DHCP。如果网络中存在 DHCP 服务器，该服务器即会自动工作。

如果您需要静态 IP 设置，可以使用 ifcfg 引导参数。有关更多细节，请参见 https://en.opensuse.org/Linuxrc 上的 linuxrc 文档。

提示：语言选择

安装程序自我更新的执行时间先于语言选择步骤。这意味着安装进度以及此过程中发生的错误默认以英语显示。

要在安装程序的此部分使用其他语言，请使用 language 引导参数（如果适用于您的体系结构），例如 language=de_DE。或者，在配有传统 BIOS 的计算机上，在引导菜单中按 F2，并从列表中选择语言。

虽然此功能的运行无需用户干预，但了解它的工作原理会对您有所帮助。若不感兴趣，您可以跳过本节的其余内容，直接跳到第 8.3 节 “ 语言、键盘和产品选择 ”。

8.2.1 自我更新过程 #

 

自我更新过程可分为两个不同部分：

1. 确定更新软件源位置。

2. 下载更新并将更新应用到安装系统。

8.2.1.1 确定更新软件源位置 #

 

安装程序自我更新通过专用软件源以普通 RPM 软件包的形式分发，因此第一步就是确定软件源 URL。

重要：仅指定安装程序自我更新软件源

无论您使用以下哪个选项，请只提供安装程序自我更新软件源 URL，例如：

self_update=https://www.example.com/my_installer_updates/

不要提供任何其他软件源 URL，例如软件更新软件源 URL。

YaST 将尝试使用以下信息来源：

1. self_update 引导参数（有关细节，请参见第 7.4.6 节 “启用安装程序自我更新”）。如果您指定了 URL，则该 URL 将优先于任何其他方法。

2. /general/self_update_url 配置文件元素（如果您使用的是 AutoYaST）。

3. 注册服务器。YaST 会向注册服务器查询 URL。要使用的服务器将按以下顺序来确定：

   1. 评估 regurl 引导参数（第 7.4.1 节 “提供用于访问 RMT 服务器的数据”）。

   2. 评估 /suse_register/reg_server 配置文件元素（如果您使用的是 AutoYaST）。

   3. 执行 SLP 查找。如果找到了 SLP 服务器，YaST 将会询问您是否应使用该服务器，因为其不要求进行身份验证，且本地网络上的所有人都可以通告注册服务器。

   4. 查询 SUSE Customer Center。

4. 如果之前的任何尝试都不起作用，则会使用回退 URL（定义见安装媒体）。

8.2.1.2 下载并应用更新 #

 

确定更新软件源后，YaST 会检查是否有可用更新。如有，即会下载所有更新并应用到安装系统。

最后，YaST 将重启动以装载新版本，并会显示欢迎屏幕。如无可用更新，则会继续安装，而不重启动 YaST。

注意：更新完整性

系统会检查更新签名以确保完整性和著作权。签名缺失或无效时，将会询问您是否要应用更新。

8.2.1.3 临时自我更新附加软件源 #

 

自我更新软件源中分发的某些软件包为安装程序提供附加的数据，例如安装默认值、系统角色定义，等等。如果安装程序在自我更新软件源中找到此类软件包，则会创建一个本地的临时软件源，这些软件包将会复制到其中。安装过程中会使用这些软件包，但安装结束时，会去除临时本地软件源。该软件源中的软件包不会安装到目标系统。

此附加软件源不会显示在附加产品列表中，但在安装过程中，它仍可能作为 SelfUpdate0 软件源显示在软件包管理中。

8.2.2 自定义自我更新软件源 #

 

YaST 可以使用用户定义的软件源取代官方软件源，只需通过 self_update 引导参数指定相应 URL 即可。

• 支持 HTTP/HTTPS 和 FTP 软件源。

• 从 yast2-installation-4.4.30 开始，支持使用 relurl:// 架构作为引导参数或在 AutoYaST 配置文件中使用该架构。该 URL 是主安装软件源的相对网址，您可以使用常用的 ../ 表示法导航文件树，例如 relurl://../self_update。通过本地安装服务器提供软件包时，或者构建包含自我更新软件源的自定义安装媒体时，这种方式很有用。

  以下示例假设安装软件源位于媒体根目录 (/) 中，自我更新软件源位于 self_update 子目录中。此结构使 relurl:// 可移植，并且无需进行任何更改，该架构在任何位置都能正常运行，无论是作为引导参数，还是复制到 USB 记忆棒、硬盘、网络服务器或 AutoYaST 配置文件中都是如此。

  自定义 DVD/USB 媒体

  将 self_update=relurl://self_update 引导选项直接添加到默认引导参数中。即使将媒体复制到 USB 记忆棒、硬盘或网络服务器中，该架构也能正常运行。

  安装服务器

  假设通过 http://example.com/repo 提供安装软件包，通过 http://example.com/self_update 提供自我更新软件源。

  之后您便可使用 http://example.com/repo 和 http://example.com/self_update 引导参数，当软件源移至其他位置时，您也无需更改 self_update 参数。

• 仅支持 RPM-MD 软件源（RMT 需要）。

• 软件包的安装方式与常规方式不同：只会解压缩软件包，而不会执行脚本。

• 不会执行依赖项检查。将按字母顺序安装软件包。

• 软件包中的文件会覆盖来自原始安装媒体的文件。也就是说，更新软件包可能不需要包含所有文件，仅包含发生更改的文件即可。将会省略未发生更改的文件，以节约内存和下载带宽。

注意：仅可使用一个软件源

目前不能使用一个以上软件源作为安装程序自我更新源。

图 8.1︰ 语言、键盘和产品选择 #

 

语言和键盘布局设置会根据您在引导屏幕上选择的语言进行初始化。如果您之前未更改默认设置，则语言为“英语（美国）”。如果需要，可在此处更改设置。

更改语言将自动预选相应的键盘布局。从下拉框中选择其他键盘布局可覆盖此建议。使用键盘测试文本框可测试布局。在此选择的语言还将用于假定系统时钟的时区。您稍后可按第 5 章 “使用 YaST 更改语言和国家/地区设置”中所述在安装好的系统中修改此设置。

使用统一安装程序可以安装所有 SUSE Linux Enterprise 基础产品：

选择要安装的产品。您需有相应产品的注册码。本文档假设您已选择 SUSE Linux Enterprise Server。单击下一步继续。

提示：浅色主题和高对比度主题

如果您难以看清安装程序中的标签，可以更改颜色和主题。

按 Shift–F4 可切换到适合视力受损用户的颜色方案。再按一下按钮可切换回默认方案。

按 Shift–F3 可打开主题选择对话框。从列表中选择一个主题，然后关闭对话框。

图 8.2︰ 许可协议 #

 

阅读许可协议。此内容以您在引导屏幕上选择的语言显示。可以通过许可证语言下拉框获取翻译。如果您接受条款，请选择我接受许可条款，然后单击下一步继续安装。如果不接受许可协议，您将无法安装 SUSE Linux Enterprise Server。单击中止可终止安装。

在 IBM Z 平台上安装时，在语言选择对话框之后出现的是一个用来配置所挂接硬盘的对话框。

图 8.3︰ 磁盘激活 #

 

选择 DASD、光纤通道挂接式 SCSI 磁盘 (zFCP) 或 iSCSI 来安装 SUSE Linux Enterprise Server。DASD 和 zFCP 配置按钮仅在挂接了相应设备时方可使用。有关如何配置 iSCSI 磁盘的说明，请参见第 15.3 节 “配置 iSCSI 发起端”。

您还可以在此屏幕中启动网络设置对话框来更改网络配置。在列表中选择一个网络接口，然后单击编辑更改其设置。使用相应的选项卡配置 DNS 和路由。有关更多细节，请参见第 23.4 节 “使用 YaST 配置网络连接”。

8.5.1 配置 DASD 磁盘 #

 

如果不是在 IBM Z 硬件上安装，请跳过此步骤。

图 8.4︰ DASD 磁盘管理 #

 

选择配置 DASD 磁盘后，概述列出了所有可用的 DASD。要获得更详细的可用设备信息，可使用列表上方的文本框指定要显示的通道范围。要根据这一范围过滤此列表，请选择过滤器。

通过在列表中选择相应的条目，指定要用于安装的 DASD。使用全选可选择当前显示的所有 DASD。选择执行操作 › 激活来激活所选 DASD 并使其可用于安装。要格式化 DASD，请选择执行操作 › 格式化。也可以稍后使用 YaST 分区程序，如第 10.1 节 “使用专家分区程序”中所述。

8.5.2 配置 zFCP 磁盘 #

 

如果不是在 IBM Z 硬件上安装，请跳过此步骤。

图 8.5︰ 配置的 zFCP 设备 #

 

选择配置 zFCP 磁盘后，一个对话框即会打开，列出系统上可用的 zFCP 磁盘。在此对话框中，选择添加打开另一个对话框，然后在该对话框中输入 zFCP 参数。

要使 zFCP 磁盘可用于 SUSE Linux Enterprise Server 安装，请从下拉框中选择一个可用的通道号。获取 WWPN（全球端口号）和获取 LUN（逻辑单元号）分别返回可用 WWPN 和 FCP-LUN 的列表，以供选择。只有启用了 NPIV 时，自动 LUN 扫描才能正常工作。

完成后，选择下一步退出 zFCP 对话框，然后选择完成退出常规硬盘配置对话框，接下来继续进行其他配置。

引导到安装后，系统会设置安装例程。在此设置期间，系统会尝试使用 DHCP 来至少配置一个网络接口。如果此尝试失败，网络设置对话框会立即启动。

图 8.6︰ 网络设置 #

 

在列表中选择一个网络接口，然后单击编辑更改其设置。使用相应的选项卡配置 DNS 和路由。有关详细信息，请参见第 23.4 节 “使用 YaST 配置网络连接”。在 IBM Z 上，此对话框不会自动启动。在磁盘激活步骤可以启动该对话框。

如果安装设置期间成功配置了 DHCP，您也可以在 SUSE Customer Center 注册和安装设置步骤中单击网络配置来访问此对话框。它可让您更改自动提供的设置。

注意：使用引导参数的网络配置

如果通过引导参数至少配置了一个网络接口（请参见第 7.3.2 节 “配置网络接口”），则会禁用自动 DHCP 配置，并导入和使用引导参数配置。

提示：访问网络储存或本地 RAID

要在安装期间访问 SAN 或本地 RAID，可以使用 libstorage 命令行客户端来实现此目的：

1. 按 Ctrl–Alt–F2 切换到控制台。

2. 运行 extend libstoragemgmt 安装 libstoragemgmt 扩展。

3. 现在，您便可访问 lsmcli 命令了。有关详细信息，请运行 lsmcli --help。

4. 要返回安装程序，请按 Alt–F7

支持的有 Netapp Ontap、所有 SMI-S 兼容的 SAN 提供程序，以及 LSI MegaRAID。

要获取技术支持和产品更新，需要在 SUSE Customer Center 或本地注册服务器中注册并激活 SUSE Linux Enterprise Server。在此阶段注册产品还可让您立即获得访问更新软件源的权限。如此，您便可以将最新的更新和可用补丁随系统一起安装。

注册时，将从注册服务器装载您下一步要安装的模块和扩展的软件源与依赖项。

在此对话框中，可以单击网络配置切换到 YaST 网络设置模块。有关细节，请参见第 23.4 节 “使用 YaST 配置网络连接”。

如果您处于脱机状态，或想跳过注册，请激活跳过注册。有关指导，请参见第 8.7.3 节 “安装但不注册”。

8.7.1 手动注册 #

 

要注册到 SUSE Customer Center 中，请输入与您的 SCC 帐户关联的电子邮件地址，以及 SUSE Linux Enterprise Server 的注册代码。

如果您的组织提供了本地注册服务器，您也可以在该服务器中注册。激活通过本地 SMT 服务器注册系统，然后从下拉框中选择 URL，或者键入地址。单击下一步继续。

要注册到 SUSE Customer Center，请输入 SUSE Linux Enterprise Server 的注册码。如果您的组织提供了本地注册服务器，您也可以在该服务器中注册。激活通过本地 RMT 服务器注册系统，然后从下拉框中选择 URL，或者键入地址。

单击下一步启动注册过程。

图 8.7︰ SUSE Customer Center 注册 #

 

提示：在安装时安装产品补丁

成功注册 SUSE Linux Enterprise Server 后，系统会在安装期间询问您是否安装最新的可用联机更新。如果您选择是，最新的软件包将随系统一起安装，如此便不必在安装后应用更新。建议激活此选项。

注意：用于接收更新的防火墙设置

SUSE Linux Enterprise Server 上的防火墙默认只阻止传入连接。如果系统受到会阻止传出流量的另一个防火墙的保护，请确保允许通过端口 80 和 443 连接至 https://scc.suse.com/ 和 https://updates.suse.com，以便接收更新。

如果系统在安装期间已成功注册，YaST 将会在安装完成后禁用本地安装媒体（例如 CD/DVD 或闪存盘）中的软件源。这样做可防止安装源不再可用时出现问题，并确保您始终从联机软件源获取最新更新。

8.7.2 从 USB 储存装载注册码 #

 

为了使注册过程更便捷，您还可以将注册码储存到闪存盘等 USB 储存设备中。YaST 会自动预填相应的文本框。当测试安装或需要注册许多系统或扩展时，此功能特别有用。

在 USB 磁盘上创建名为 regcodes.txt 或 regcodes.xml 的文件。如果这两个文件都存在，XML 的优先级更高。

在该文件中，使用 zypper search --type product 返回的名称识别产品，并按以下方式为其指派一个注册码：

例 8.1︰ regcodes.txt #

 

SLES    cc36aae1
SLED    309105d4

sle-we  5eedd26a
sle-live-patching 8c541494

例 8.2︰ regcodes.xml #

 

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLES</name>
<reg_code>cc36aae1</reg_code>
      </addon>
      <addon>
<name>SLED</name>
<reg_code>309105d4</reg_code>
      </addon>
      <addon>
<name>sle-we</name>
<reg_code>5eedd26a</reg_code>
      </addon>
      <addon>
<name>sle-live-patching</name>
<reg_code>8c541494</reg_code>
      </addon>
    </addons>
  </suse_register>
</profile>

请注意，SLES 和 SLED 都不是扩展，但将它们列为附加产品可将多个基础产品注册码合并到一份文件中。有关详细信息，请参见第 4.3.1 节 “扩展”。

注意：限制

目前，只有在安装或升级期间会扫描闪存盘，注册运行中的系统时不会扫描。

8.7.3 安装但不注册 #

 

如果您处于脱机状态，或想跳过注册，请激活跳过注册。单击确定接受警告，然后单击下一步继续。

重要：跳过注册

需要注册您的系统和扩展才能检索更新以及获得支持资格。仅当从 SLE-15-SP4-Full-ARCH-GM-media1.iso 映像安装时，才能跳过注册。

图 8.8︰ 安装但不注册 #

 

注意：注册 SUSE Linux Enterprise Server

需要注册您的系统和扩展才能检索更新以及获得支持资格。如果在安装期间未注册，以后随时可以从运行中的系统上注册。要进行此操作，请运行 YaST › 产品注册。

提示： 将安装媒体映像复制到可卸闪存盘

使用以下命令将安装映像的内容复制到可卸闪存盘。

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

需将 IMAGE 替换为 SLE-15-SP4-Online-ARCH-GM-media1.iso 或 SLE-15-SP4-Full-ARCH-GM-media1.iso 映像文件的路径。需将 FLASH_DISK 替换为闪存设备。要识别设备，请插入该设备并运行：

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
     disk:
     /dev/sdc             General USB Flash Disk

确保设备的大小足以容纳所需的映像。可使用以下命令检查设备的大小：

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

在此示例中，设备的容量为 15 GB。对于 SLE-15-SP4-Full-ARCH-GM-media1.iso 使用的命令是：

dd if=SLE-15-SP4-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

在运行 dd 命令时，不得挂载该设备。请注意，分区中的所有数据都将被删除！

在此对话框中，安装程序会列出适用于 SUSE Linux Enterprise Server 的模块和扩展。模块是用于根据需要定制产品功能的组件。它们是免费提供的。扩展可在产品中添加功能。它们以订阅的形式提供，需要注册密钥，因此需付费才能使用。

有哪些模块或扩展可用取决于在安装的第一步中选择的产品。有关模块及其生命周期的说明，请选择一个模块查看附带的文本。《模块和扩展快速入门》 中提供了更多详细信息。

模块的选择会间接影响安装范围，因为该选择定义了哪些软件源（软件源）可用于安装，以及可用于运行中的系统。

图 8.9︰ 扩展和模块选择 #

 

以下模块和扩展适用于 SUSE Linux Enterprise Server：

某些模块需要已安装其他模块。因此，在选择某个模块时，可能会自动选择其他模块来满足依赖关系。

根据具体的产品，注册服务器可能会将模块和扩展标记为建议安装。系统会将建议的模块和扩展预先选为要加以注册和安装。如要避免安装这些建议的项目，请手动取消选择。

选择要安装的模块和扩展，然后单击下一步继续。如果您选择了一个或多个扩展，系统会提示您提供相应的注册码。根据所做的选择，您可能还需要接受附加的许可协议。

重要：脱机安装默认选择的模块

使用 SLE-15-SP4-Full-ARCH-GM-media1.iso 执行脱机安装时，默认只会选择 Basesystem Module。要安装 SUSE Linux Enterprise Server 的完整默认软件包集，另外还需选择 Server Applications Module。

附加产品对话框可让您向 SUSE Linux Enterprise Server 添加不是由 SUSE Customer Center 提供的其他软件源（即“软件源”）。此类附加产品可以包括第三方产品和驱动程序，或适用于您系统的其他软件。

图 8.10︰ 附加产品 #

 

在此对话框中，可以单击网络配置切换到 YaST 网络设置模块。有关细节，请参见第 23.4 节 “使用 YaST 配置网络连接”。

提示：在安装期间添加驱动程序

您还可以通过附加产品对话框添加驱动程序更新软件源。http://drivers.suse.com/ 上会提供 SUSE Linux Enterprise 的驱动程序更新。这些驱动程序已通过 SUSE SolidDriver Program 创建。

如果不想安装附加产品，请单击下一步继续。否则，请激活我要安装其他附加产品。选择 CD、DVD、硬盘、USB 大容量储存设备、本地目录或本地 LSO 映像中的一个指定媒体类型。如果已配置网络访问途径，您可以选择其他远程源，例如 HTTP、SLP、FTP 等。或者，您也可以直接指定一个 URL。选中下载软件源说明文件可立即下载用于描述软件源的文件。如果不激活，系统将在安装启动后下载它们。单击下一步继续，并插入 CD 或 DVD（如果需要）。

根据外接式附件内容的不同，您可能必须接受附加许可协议。

SUSE Linux Enterprise Server 支持的功能非常广泛。为简化安装，安装程序提供了一些预定义的用例，这些用例会调整要安装的系统以便适用于选定的方案。

图 8.11︰ 系统角色 #

 

选择最符合您要求的系统角色。可用的系统角色取决于所选的模块和扩展。因此，在以下情况下，不会显示该对话框：

使用默认选择时，可以使用以下系统角色：

在此对话框中，请选择区域和时区。这两项会根据安装语言预先选定。

图 8.13︰ 时钟和时区 #

 

要更改预先选定的值，请使用地图或区域和时区下拉框。使用地图时，请将光标指向区域的大概方向，并单击左键进行缩放。现在请单击左键选择您的国家/地区或区域。单击右键以返回到世界地图。

要设置时钟，请选择是否将硬件时钟设置为 UTC。如果在计算机上运行其他操作系统，如 Microsoft Windows，您的系统可能会改为使用本地时间。如果在计算机上运行 Linux，请将硬件时钟设置为 UTC，并让系统自动在标准时间与夏令时之间切换。

重要：将硬件时钟设置为 UTC

如果要从标准时间自动切换到夏令时（反之亦然），则前提条件是硬件时钟（CMOS 时钟）设置为 UTC。这同样适用于借助 NTP 使用自动时间同步的情况，因为系统只有在硬件与系统时钟之间的时差少于 15 分钟时才会执行自动同步。

由于错误的系统时间可能会导致严重的问题（错过备份、丢弃邮件、在远程文件系统上挂载失败等），因此强烈建议您始终将硬件时钟设置为 UTC。

POWER, AMD/Intel 如果已配置网络，您可以配置与 NTP 服务器的时间同步。单击其他设置改变 NTP 设置或手动设置时间。有关配置 NTP 服务的更多信息，请参见第 38 章 “使用 NTP 同步时间”。完成后，请单击接受继续安装。

POWER, AMD/Intel 如果在未配置 NTP 的情况下运行，请考虑设置 SYSTOHC=no（sysconfig 变量），以免将未同步的时间保存到硬件时钟。

注意：在 IBM Z 上无法更改时间

由于操作系统不能直接更改时间和日期，其他设置选项在 IBM Z 上不可用。

在此步骤中创建本地用户。

图 8.14︰ 创建新用户 #

 

输入姓和名后，接受建议或指定将用于登录的新用户名。请仅使用小写字母 (a-z)、数字 (0-9) 和以下字符：.（点）、-（连字符）和 _（下划线）。不允许使用特殊字符、元音变音符和重音字符。

最后，输入此用户的密码。再次输入以进行确认（目的是确保您的输入无误）。要提供有效的安全性，口令应至少由 6 个字符组成，并且需包含大小写字母、数字和特殊字符（7 位 ASCII 码）。不允许使用元音符或重音符。将检查所输入密码的强度。如果输入的密码很容易猜出（如字典单词或名称），系统会显示一则警告。确保安全的好做法是使用强密码。

重要：用户名和口令

请牢记您的用户名和口令，因为每次登录系统时都需要使用它们。

如果在已经装有一个或多个 Linux 系统的计算机上安装 SUSE Linux Enterprise Server，YaST 允许您导入用户名和口令等用户数据。依次选择从先前的安装导入用户数据和选择用户导入数据。

如果您不想配置任何本地用户（例如，在集中进行用户身份验证的网络上设置客户端时），请选择下一步并确认警告跳过此步骤。以后，您可随时在安装好的系统中配置网络用户身份验证，相关指导，请参见第 6 章 “使用 YaST 管理用户”。

有两个附加选项可用：

警告：自动登录

启用自动登录后，系统在引导时不进行身份验证就直接进入桌面。当您在系统上储存敏感数据时，如果其他用户也可以访问此计算机，则不应启用此选项。

在集中管理用户的环境中（例如，通过 NIS 或 LDAP 进行管理），应跳过本地用户的创建过程。在这种情况下，请选择跳过用户创建。

如果您在上一步骤中未选择对系统管理员使用此口令，系统会提示您输入系统管理员 root 的口令，或提供公共 SSH 密钥。否则，将跳过此配置步骤。

图 8.15︰ 系统管理员 root 的身份验证 #

 

root 是超级用户（即系统管理员）的名称。与普通用户不同，root 拥有不受限制的权限，可更改系统配置、安装程序和设置新硬件。如果用户忘记他们的口令或遇到其他有关系统的问题，root 用户可以提供帮助。root 帐户应只用于系统管理、维护和修复工作。以 root 用户的身份登录来进行日常工作相当危险，因为一个错误操作就可能导致系统文件丢失，而且无法挽回。

为了进行校验，必须两次输入 root 用户的密码。切勿忘记 root 口令。此口令输入后即无法检索。

提示：口令和键盘布局

建议仅使用 US ASCII 字符。如果发生系统错误，或者您需要在救援模式下启动系统时，键盘可能不会本地化。

以后，您可随时在安装好的系统中更改 root 口令。要实现此目的，请运行 YaST，并启动安全和用户 ›  用户和组管理。

重要：root 用户

用户 root 拥有更改系统所需的所有权限。要执行这样的任务，需要有 root 口令。没有此密码就不能执行任何管理任务。

如果您要使用公共密钥通过 SSH 远程访问系统，请从可卸储存设备或现有分区导入密钥。安装完成后，您可以使用提供的 SSH 密钥通过 SSH 登录。

如果您设置了口令并添加了公共 SSH 密钥，且需要在安装后立即进行远程访问，请不要忘记在安装设置摘要的安全部分打开 SSH 端口。如果您未设置口令，只添加了密钥，该端口将自动打开，以防止您被锁定在新安装的系统之外。

在实际安装开始前的最后一步，您可以改变安装程序建议的安装设置。要修改建议的设置，请单击相应的标题。对特定设置进行更改后，您始终都会返回到“安装设置”窗口，其中的内容会相应更改。

如果您已按root中所述为 过程 8.1 添加了 SSH 密钥，请务必在安全设置中打开 SSH 端口。

图 8.16︰ 安装设置 #

 

8.15.1 软件 #

 

SUSE Linux Enterprise Server 中包含多个可满足各种应用目的的软件集。可选择的软件集和软件包取决于所选的模块和扩展。

单击软件打开软件选择和系统任务屏幕，您可以在此处根据需要修改所选软件集。从列表中选择软件集，并在窗口右侧查看说明。

每个软件集都包含特定功能（例如，Web 和 LAMP 服务器或打印服务器）所需的几个软件包。如果想查看要安装软件包的更为详细的选择，请选择细节切换到 YaST 软件管理器。

图 8.17︰ 软件选择和系统任务 #

 

以后，您也可以随时使用 YaST 软件管理器安装其他软件包或从系统中去除软件包。有关详细信息，请参见第 8 章 “安装或去除软件”。

如果您选择安装 GNOME，则 X.org 显示服务器会随 SUSE Linux Enterprise Server 一起安装。可以安装轻量级窗口管理器 IceWM 来替代 GNOME。在软件选择和系统任务屏幕中选择细节，然后搜索 icewm。

提示：IBM Z：硬件加密支持

默认情况下不会安装硬件加密堆栈。要安装该堆栈，请在软件选择和系统任务屏幕中选择 System z HW crypto 支持。

提示：添加次要语言

您在安装过程的第一步中选择的语言将作为系统的主要（默认）语言。您可以在软件对话框中选择细节 ›  查看 ›  语言来添加次要语言。

8.15.2 引导 #

 

安装程序会针对您的系统提供引导配置建议。将自动检测在计算机上找到的其他操作系统（如 Microsoft Windows 或其他 Linux 安装），并将其添加到引导加载程序。但 SUSE Linux Enterprise Server 会按默认设置引导。通常，您可以保持这些设置不变。如果您需要自定义设置，请根据需要修改建议。有关相应信息，请参见第 18.3 节 “使用 YaST 配置引导加载程序”。

重要：软件 RAID 1

系统支持引导 /boot 驻留在软件 RAID 1 设备上的配置，但这需要在 MBR 中安装引导加载程序（ 引导加载程序位置 ›  从主引导记录引导 ）。不支持在非 RAID 1 级别的软件 RAID 设备上存放 /boot。另请参见第 8 章 “为根分区配置软件 RAID”。

8.15.3 安全 #

 

CPU 缓解策略是指为防御 CPU 边信道攻击而部署的软件缓解策略对应的内核引导命令行参数。单击选定的项可选择其他选项。有关细节，请参见CPU 缓解措施。

系统默认会对配置的所有网络接口都启用防火墙。要完全禁用 firewalld，请单击禁用（不建议如此）。

注意：防火墙设置

如果激活了防火墙，则所有接口都指派到公共区域，在该区域中，所有端口默认都处于关闭状态，以确保提供最高的安全性。安装期间，您可以打开的唯一一个端口是端口 22 (SSH)，它用于允许远程访问。其他需要网络访问权限的服务（例如 FTP、Samba、Web 服务器等）只有在防火墙设置调整后才能正常运行。有关配置细节，请参见第 24 章 “掩蔽和防火墙”。

注意：用于接收更新的防火墙设置

SUSE Linux Enterprise Server 上的防火墙默认只阻止传入连接。如果系统受到会阻止传出流量的另一个防火墙的保护，请确保允许通过端口 80 和 443 连接至 https://scc.suse.com/ 和 https://updates.suse.com，以便接收更新。

SSH 服务默认处于启用状态，但在防火墙中其端口 (22) 是关闭的。单击打开将该端口打开，或单击禁用将该服务禁用。请注意，如果禁用了 SSH，将无法进行远程登录。有关更多信息，请参考第 23 章 “使用 OpenSSH 保护网络操作”。

提示：现有的 SSH 主机密钥

如果您在已装有 Linux 的计算机上安装 SUSE Linux Enterprise Server，安装例程会导入 SSH 主机密钥。它默认会选择访问时间最近的主机密钥。另请参见第 8.15.8 节 “导入 SSH 主机密钥和配置”。

如果您要通过 VNC 进行远程管理，则还可以指定在安装后是否可通过 VNC 访问计算机。请注意，要启用 VNC，您需要将默认 systemd 目标设置为图形。

在配置所有安装设置后，在“安装设置”窗口中单击安装开始安装。某些软件可能需要许可证确认。如果您选择的软件包括此类软件，则将显示许可证确认对话框。单击接受以安装软件包。如果不同意许可证，则单击我不同意，将不会安装软件包。在随后的对话框中，选择安装再次确认。

根据系统性能和所选的软件范围，安装通常需要 15 到 30 分钟。准备好硬盘并且保存和恢复用户设置后，软件安装开始。选择细节可切换到安装日志，选择发行说明可读取最新的重要信息，这些信息在手册印刷之时尚未提供。

软件安装完成后，系统会重引导至新安装，您可以在此处登录。要自定义系统配置或安装其他软件包，请启动 YaST。

http://IP_OF_INSTALLED_SYSTEM:5801/