8 安裝步驟 #

本節提供所有安裝步驟的綜覽。每個步驟包含更詳細描述的連結。

在安裝和升級期間，YaST 可以自行更新，以解決發行後探查到的安裝程式錯誤。此功能預設處於啟用狀態；若要停用此功能，請將開機參數 self_update 設為 0。如需詳細資訊，請參閱 第 7.4.6 節 「啟用安裝程式自我更新」。

重要：每季度媒體更新：已停用自我更新

僅當您使用整合安裝程式的 GM 影像和套件 ISO 時，才能使用安裝程式自我更新。如果您從做為每季度更新發佈的 ISO (可以依據名稱中的字串 QU 來識別) 進行安裝，則安裝程式無法自我更新，因為更新媒體中已停用此功能。

重要：自我更新期間的網路

若要下載安裝程式更新，YaST 需要存取網路。YaST 預設在所有網路介面上都嘗試使用 DHCP。如果網路中存在 DHCP 伺服器，該伺服器將會自動工作。

如果您需要靜態 IP 設定，可以使用 ifcfg 開機引數。如需詳細資料，請參閱 https://en.opensuse.org/Linuxrc 上的 linuxrc 文件。

提示：語言選擇

安裝程式自我更新的執行時間先於語言選取步驟。這表示，預設將以英語顯示進度及此過程中發生的錯誤。

若要在安裝程式的此部分使用其他語言，請使用 language 開機參數 (如果適用於您的架構)，例如 language=de_DE。或者，在配有傳統 BIOS 的機器上，於開機功能表中按 F2，並從清單中選取語言。

儘管此功能的執行無需使用者介入，但瞭解它的運作原理會對您有所幫助。若不感興趣，您可以跳過該節的其餘內容，直接跳到第 8.3 節 「 語言、鍵盤和產品選擇 」。

8.2.1 自我更新程序 #

 

自我更新程序可分為兩個不同的部分：

1. 確定更新儲存庫位置。

2. 下載更新並將更新套用到安裝系統。

8.2.1.1 確定更新儲存庫位置 #

 

安裝程式自我更新透過專屬儲存庫以普通 RPM 套件的形式配送，因此第一步就是確定儲存庫 URL。

重要：僅指定安裝程式自我更新儲存庫

無論您使用以下哪個選項，請只提供安裝程式自我更新儲存庫 URL，例如：

self_update=https://www.example.com/my_installer_updates/

不要提供任何其他儲存庫 URL，例如軟體更新儲存庫 URL。

YaST 將嘗試使用以下資訊來源：

1. self_update 開機參數(如需詳細資料，請參閱第 7.4.6 節 「啟用安裝程式自我更新」)。如果您指定了 URL，則該 URL 將優先於任何其他方法。

2. /general/self_update_url 設定檔元素 (如果您使用的是 AutoYaST)。

3. 註冊伺服器。YaST 會向註冊伺服器查詢 URL。要使用的伺服器將依以下順序來確定：

   1. 評估 regurl 開機參數 (第 7.4.1 節 「提供用於存取 RMT 伺服器的資料」)。

   2. 評估 /suse_register/reg_server 設定檔元素 (如果您使用的是 AutoYaST)。

   3. 執行 SLP 查閱。如果找到了 SLP 伺服器，YaST 將詢問您是否應使用該伺服器，因為其不要求進行驗證，且本地網路上的所有人都可以通告註冊伺服器。

   4. 查詢 SUSE Customer Center。

4. 如果之前的任何嘗試都不奏效，則會使用後援 URL (定義見安裝媒體)。

8.2.1.2 下載並套用更新 #

 

確定更新儲存庫後，YaST 會檢查是否有可用更新。如有，即會下載所有更新並套用到安裝系統。

最後，YaST 將重新啟動以載入新版本，並會顯示歡迎螢幕。如無可用更新，則會繼續安裝，而不重新啟動 YaST。

注意：更新完整性

系統會檢查更新簽名以確認完整性和著作者身分。簽名缺失或無效時，將會詢問您是否要套用更新。

8.2.1.3 暫存自我更新附加儲存庫 #

 

自我更新儲存庫中配送的某些套件為安裝程式提供額外的資料，例如安裝預設值、系統角色定義，等等。如果安裝程式在自我更新儲存庫中找到此類套件，則會建立一個本地的暫存儲存庫，這些套件將會複製到其中。在安裝期間會使用這些套件，但安裝結束時，會移除暫存本地儲存庫。該儲存庫中的套件不會安裝到目標系統。

此附加儲存庫不會顯示在附加產品清單中，但在安裝期間，它仍會做為 SelfUpdate0 儲存庫顯示在套件管理中。

8.2.2 自訂自我更新儲存庫 #

 

YaST 可以使用使用者定義的儲存庫取代官方儲存庫，只需透過 self_update 開機參數指定相應 URL 即可。

• 支援 HTTP/HTTPS 和 FTP 儲存庫。

• 從 yast2-installation-4.4.30 開始，支援使用 relurl:// 綱要做為開機參數，或在 AutoYaST 設定檔中使用該綱要。該 URL 是主安裝儲存庫的相對網址，您可以使用常用的 ../ 表示法來導覽檔案樹狀結構，例如 relurl://../self_update。透過本地安裝伺服器提供套件時，或者建立包含自行更新儲存庫的自訂安裝媒體時，這種方式很有用。

  以下範例假設安裝儲存庫位於媒體根目錄 (/) 中，自行更新儲存庫位於 self_update 子目錄中。此結構使 relurl:// 成為可攜式綱要，並且無需進行任何變更，該綱要在任何位置都能正常運作，無論是做為開機參數，還是複製到 USB 記憶棒、硬碟、網路伺服器或 AutoYaST 設定檔中都是如此。

  自訂 DVD/USB 媒體

  將 self_update=relurl://self_update 開機選項直接新增至預設開機參數中。即使將媒體複製到 USB 記憶棒、硬碟或網路伺服器中，該綱要也能正常運作。

  安裝伺服器

  假設透過 http://example.com/repo 提供安裝套件，透過 http://example.com/self_update 提供自行更新儲存庫。

  之後您便可使用 http://example.com/repo 和 http://example.com/self_update 開機參數，當儲存庫移至其他位置時，您也無需變更 self_update 參數。

• 僅支援 RPM-MD 儲存庫 (RMT 需要)。

• 套件的安裝方式與常規方式不同：只會解壓縮套件，而不會執行程序檔.

• 不會執行相依性檢查。將依字母順序安裝套件.

• 套件中的檔案會覆寫來自原始安裝媒體的檔案。也就是說，更新套件可能不需要包含所有檔案，僅包含發生變更的檔案即可。將會省略未發生變更的檔案，以節省記憶體和下載頻寬。

注意：僅可使用一個儲存庫

目前不能使用一個以上儲存庫做為安裝程式自我更新來源。

圖 8.1︰ 語言、鍵盤和產品選擇 #

 

系統會依據您在開機畫面上選擇的語言來啟始化語言和鍵盤配置設定。如果您未變更預設設定，則語言為「英文 (美國)」。如果需要，可在此處變更設定。

變更語言會自動預先選取對應的鍵盤配置。從下拉式方塊中選取另一種鍵盤配置可以覆寫此建議。使用鍵盤測試文字方塊可測試配置。此處選取的語言也用於假設系統時鍾的時區。您稍後可依第 5 章 「使用 YaST 變更語言和國家/地區設定」中所述在安裝好的系統中修改此設定。

使用整合安裝程式可以安裝所有 SUSE Linux Enterprise 基本產品：

選取要安裝的產品。您需要有相應產品的註冊代碼。本文件假設您已選擇 SUSE Linux Enterprise Server。按繼續以繼續。

提示：淺色主題和高對比主題

如果您難以看清安裝程式中的標籤，可以變更色彩和主題。

按 Shift–F4 可切換到適合視力受損使用者的色彩配置。再按一下按鈕可切換回預設配置。

按 Shift–F3 可開啟主題選擇對話方塊。從清單中選取一個主題，然後關閉對話方塊。

圖 8.2︰ 授權合約 #

 

閱讀授權合約。此內容以您在開機螢幕上選擇的語言顯示。可以透過授權語言下拉式方塊獲得翻譯。如果您同意這些條款，請核取我同意授權條款，然後按下一步繼續安裝。如果您不同意授權合約，則不能安裝 SUSE Linux Enterprise Server，請按一下中止終止安裝。

在 IBM Z 平台上安裝時，在語言選擇對話方塊之後出現的是用來設定所連接硬碟的對話方塊。

圖 8.3︰ 磁碟啟用 #

 

請選取 DASD、光纖通道附加 SCSI 磁碟 (zFCP) 或 iSCSI 來安裝 SUSE Linux Enterprise Server。僅當連接了相應的裝置時，才可以使用 DASD 與 zFCP 組態按鈕。如需如何設定 iSCSI 磁碟的說明，請參閱第 15.3 節 「設定 iSCSI 啟動器」。

您也可以透過啟動網路設定對話方塊，在此螢幕中變更網路組態。從清單中選擇一個網路介面，然後按一下編輯變更此設定。使用索引標籤設定 DNS 和路由。如需更多詳細資料，請參閱第 23.4 節 「使用 YaST 設定網路連接」。

8.5.1 設定 DASD 磁碟 #

 

如果不是在 IBM Z 硬體上安裝，請跳過此步驟。

圖 8.4︰ DASD 磁碟管理 #

 

選取設定 DASD 磁碟後，會顯示列出所有可用 DASD 的綜覽。若要取得更詳細的可用裝置資料，請使用清單上方的文字方塊來指定要顯示的通道範圍。若要依據範圍過濾清單，請選取過濾。

在清單中選取對應的項目以指定安裝使用的 DASD。使用全選可選取目前顯示的全部 DASD。選取執行動作 › 啟動來啟動所選的 DASD 並使其可用於安裝。若要格式化 DASD，請選取執行動作 › 格式化。也可以稍後使用 YaST 磁碟分割程式，如第 10.1 節 「使用進階磁碟分割程式」所述。

8.5.2 設定 zFCP 磁碟 #

 

如果不是在 IBM Z 硬體上安裝，請跳過此步驟。

圖 8.5︰ 設定的 zFCP 裝置 #

 

選取設定 zFCP 磁碟後，一個對話方塊即會開啟，列出系統上可用的 zFCP 磁碟。在此對話方塊中，選取新增開啟另一個對話方塊，在其中輸入 zFCP 參數。

若要使 zFCP 磁碟 可用於安裝 SUSE Linux Enterprise Server，請從下拉式方塊中選擇一個可用的通道號碼。取得 WWPN(全球埠號碼) 和取得 LUN(邏輯單元編號) 會分別傳回可用的 WWPN 與 FCP-LUN 清單，供您選擇。只有啟用了 NPIV 時，自動 LUN 掃描才能正常運作。

完成後，按下一步離開 zFCP 對話方塊，按一下完成離開一般硬碟組態對話方塊，以繼續其餘的組態設定。

開機進入安裝之後，系統即會設定安裝常式。在此設定期間，會嘗試使用 DHCP 至少設定一個網路介面。如果此嘗試失敗，網路設定對話方塊會立即啟動。

圖 8.6︰ 網路設定 #

 

從清單中選擇一個網路介面，然後按一下編輯變更此設定。使用索引標籤設定 DNS 和路由。請參閱 第 23.4 節 「使用 YaST 設定網路連接」，以取得詳細資料。在 IBM Z 上，此對話方塊不會自動啟動。它可以在磁碟啟用步驟中啟動。

如果安裝設定期間成功設定了 DHCP，您也可以在 SUSE Customer Center 註冊和安裝設定步驟中按一下網路組態來存取此對話方塊。它可讓您變更自動提供的設定。

注意：使用開機參數的網路組態

如果透過開機參數至少設定了一個網路介面 (請參閱第 7.3.2 節 「設定網路介面」)，則會停用自動 DHCP 組態，並輸入和使用開機參數組態。

提示：存取網路儲存或本地 RAID

若要在安裝期間存取 SAN 或本地 RAID，可以使用 libstorage 指令行用戶端來實現此目的：

1. 按 Ctrl–Alt–F2 切換到主控台。

2. 執行 extend libstoragemgmt 以安裝 libstoragemgmt 延伸。

3. 現在您擁有 lsmcli 指令的存取權限。如需更多資訊，請執行 lsmcli --help。

4. 若要回到安裝程式，請按 Alt–F7。

支援 Netapp Ontap、與 SMI-S 相容的所有 SAN 提供者以及 LSI MegaRAID。

若要獲得技術支援與產品更新，需在 SUSE Customer Center 或本地註冊伺服器中註冊並啟用 SUSE Linux Enterprise Server。在此階段註冊產品還可讓您立即獲得存取更新儲存庫的權限。如此，您便可將最新的更新和可用的修補程式隨系統一起安裝。

註冊時，將從註冊伺服器載入下一步要安裝的模組和延伸的儲存庫與相依項。

在此對話方塊中，可以按一下網路組態切換至 YaST 網路設定模組。如需詳細資料，請參閱第 23.4 節 「使用 YaST 設定網路連接」。

如果您處於離線狀態，或者想跳過註冊，請啟用跳過註冊。如需指示，請參閱第 8.7.3 節 「安裝但不註冊」。

8.7.1 手動註冊 #

 

若要在 SUSE Customer Center 中註冊，請輸入與您的 SCC 帳戶關聯的電子郵件地址，以及 SUSE Linux Enterprise Server 的註冊代碼。

如果您的組織提供了本地註冊伺服器，您也可以在該伺服器中註冊。啟用透過本地 SMT 伺服器註冊系統，然後從下拉式方塊中選擇 URL，或者輸入位址。按繼續以繼續。

若要註冊到 SUSE Customer Center，請輸入 SUSE Linux Enterprise Server 的註冊代碼。如果您的組織提供了本地註冊伺服器，您也可以在該伺服器中註冊。啟用透過本地 RMT 伺服器註冊系統，然後從下拉式方塊中選擇 URL，或者輸入位址。

按下一步以啟動註冊程序。

圖 8.7︰ SUSE Customer Center 註冊 #

 

提示：在安裝時安裝產品修補程式

成功註冊 SUSE Linux Enterprise Server 後，系統會在安裝期間詢問您是否安裝最新的可用線上更新。如果您選擇是，最新的套件將隨系統一起安裝，如此便不必在安裝後套用更新。建議啟用此選項。

注意：用於接收更新的防火牆設定

SUSE Linux Enterprise Server 上的防火牆預設僅封鎖內送連接。如果系統受到會封鎖外送流量的另一個防火牆的保護，請務必允許透過連接埠 80 和 443 連接至 https://scc.suse.com/ 和 https://updates.suse.com，以便接收更新。

如果系統已在安裝期間成功註冊，則在安裝完成後，YaST 將停用 CD/DVD 或快閃式磁碟等本地安裝媒體中的儲存庫。這樣可以避免在安裝來源不再可用時出現問題，並確保您可以永遠取得線上儲存庫的最新更新。

8.7.2 從 USB 儲存載入註冊代碼 #

 

若要更方便地進行註冊，您也可以將註冊代碼儲存在快閃式磁碟等 USB 儲存裝置上。YaST 將自動預先填入相應的文字方塊。在測試安裝或者需要註冊多個系統或延伸時，此功能特別實用。

在 USB 磁碟上建立名為 regcodes.txt 或 regcodes.xml 的檔案。若兩個檔案同時存在，則會優先使用 XML。

在該檔案中，識別帶有由 zypper search --type product 傳回之名稱的產品，然後按以下方式為其指定註冊代碼：

範例 8.1︰ regcodes.txt #

 

SLES    cc36aae1
SLED    309105d4

sle-we  5eedd26a
sle-live-patching 8c541494

範例 8.2︰ regcodes.xml #

 

<?xml version="1.0"?>
<profile xmlns="http://www.suse.com/1.0/yast2ns"
 xmlns:config="http://www.suse.com/1.0/configns">
  <suse_register>
    <addons config:type="list">
      <addon>
<name>SLES</name>
<reg_code>cc36aae1</reg_code>
      </addon>
      <addon>
<name>SLED</name>
<reg_code>309105d4</reg_code>
      </addon>
      <addon>
<name>sle-we</name>
<reg_code>5eedd26a</reg_code>
      </addon>
      <addon>
<name>sle-live-patching</name>
<reg_code>8c541494</reg_code>
      </addon>
    </addons>
  </suse_register>
</profile>

請注意，SLES 和 SLED 並不是延伸，但如果將其列為附加產品，則可以將多個基本產品註冊代碼合併到單個檔案中。如需詳細資料，請參閱Section 4.3.1, “Extensions”。

注意：限制

目前只會在安裝或升級期間掃描快閃式磁碟，而不會在註冊執行中的系統時進行掃描。

8.7.3 安裝但不註冊 #

 

如果您處於離線狀態，或者想跳過註冊，請啟用跳過註冊。按一下確定接受警告，然後按下一步以繼續。

重要：跳過註冊

需要註冊您的系統和延伸，才能擷取更新以及獲得支援資格。僅當從 SLE-15-SP4-Full-ARCH-GM-media1.iso 影像安裝時，才能跳過註冊。

圖 8.8︰ 安裝但不註冊 #

 

注意：註冊 SUSE Linux Enterprise Server

需要註冊您的系統和延伸，才能擷取更新以及獲得支援資格。如果在安裝期間未註冊，以後隨時都可在執行中系統上註冊。要進行此操作，請執行 YaST › 產品註冊。

提示： 將安裝媒體影像複製到抽取式快閃磁碟

使用以下指令將安裝影像的內容複製到抽取式快閃磁碟。

> sudo dd if=IMAGE of=FLASH_DISK bs=4M && sync

需以 SLE-15-SP4-Online-ARCH-GM-media1.iso 或 SLE-15-SP4-Full-ARCH-GM-media1.iso 影像檔的路徑取代 IMAGE。需以快閃記憶體裝置取代 FLASH_DISK。若要識別裝置，請插入該裝置並執行：

# grep -Ff <(hwinfo --disk --short) <(hwinfo --usb --short)
     disk:
     /dev/sdc             General USB Flash Disk

確保裝置的大小足以容納所需的影像。您可使用以下指令檢查裝置的大小：

# fdisk -l /dev/sdc | grep -e "^/dev"
     /dev/sdc1  *     2048 31490047 31488000  15G 83 Linux

在此範例中，裝置的容量為 15 GB。對於 SLE-15-SP4-Full-ARCH-GM-media1.iso 使用的指令為：

dd if=SLE-15-SP4-Full-ARCH-GM-media1.iso of=/dev/sdc bs=4M && sync

在執行 dd 指令時，不得掛接該裝置。請注意，分割區中的所有資料將被去除！

在此對話方塊中，安裝程式會列出 SUSE Linux Enterprise Server 可使用的模組和延伸。模組是用於視需要定制產品功能的元件。它們是免費提供的。延伸可新增功能至產品。它們以訂閱的形式提供，並需要註冊金鑰，因此是收費的。

您在安裝的第一步中所選擇的產品，將決定有哪些模組或延伸可用。如需模組及其生命週期的描述，請選取一個模組以查看隨附文字。《模組和延伸快速入門》 中提供了更多詳細資訊。

模組的選擇會間接影響安裝範圍，因為該選擇定義了哪些軟體來源 (儲存庫) 可用於安裝，以及可用於執行中的系統。

圖 8.9︰ 延伸和模組選項 #

 

以下模組和延伸適用於 SUSE Linux Enterprise Server：

某些模組需要已安裝其他模組。因此，在選取某個模組時，可能會自動選取其他模組來符合相依關係。

根據具體的產品，註冊伺服器可能會將模組和延伸標示為建議安裝。系統會將推薦的模組和延伸預先選為要加以註冊和安裝。若要避免安裝這些推薦的項目，請手動取消選取。

選取要安裝的模組和延伸，然後按下一步以繼續。如果您選擇了一或多個延伸，系統會提示您提供相應的註冊代碼。根據所做的選擇，您可能還需要接受附加的授權合約。

重要：離線安裝預設選取的模組

使用 SLE-15-SP4-Full-ARCH-GM-media1.iso 執行離線安裝時，預設僅會選取 Basesystem Module。若要安裝 SUSE Linux Enterprise Server 的完整預設套件集，另外還需選取 Server Applications Module。

使用附加產品對話方塊，您可以將不是 SUSE Customer Center 提供的其他軟體來源 (即「儲存庫」) 新增至 SUSE Linux Enterprise Server。此類附加產品可以包括協力廠商產品和驅動程式，或適用於您系統的其他軟體。

圖 8.10︰ 附加產品 #

 

在此對話方塊中，可以按一下網路組態切換至 YaST 網路設定模組。如需詳細資料，請參閱第 23.4 節 「使用 YaST 設定網路連接」。

提示：在安裝期間新增驅動程式

您還可以透過附加產品對話方塊新增驅動程式更新儲存庫。http://drivers.suse.com/ 上會提供 SUSE Linux Enterprise 的驅動程式更新。已透過 SUSE SolidDriver Program 建立這些驅動程式。

如果不想安裝附加產品，請按下一步繼續。否則，請啟用我要安裝其他附加產品。請從 CD、DVD、硬碟、USB 大量儲存裝置、本地目錄或本地 ISO 影像中選擇一種媒體來指定媒體類型。如果已設定網路存取途徑，您可以選擇其他遠端來源，例如 HTTP、SLP、FTP 等。或者，您也可以直接指定一個 URL。核取下載儲存庫描述檔可立即下載描述儲存庫的檔案。如果未啟用，系統將在安裝啟動後下載它們。按下一步繼續，並根據需要插入 CD 或 DVD。

您可能需要接受附加授權合約，具體取決於附加產品的內容。

SUSE Linux Enterprise Server 支援一系列功能。為簡化安裝，安裝程式提供預先定義的使用案例，可對要安裝的系統進行調整，以便針對所選方案進行量身打造。

圖 8.11︰ 系統角色 #

 

選擇最符合您要求的系統角色。可用的系統角色取決於所選的模組和延伸。因此，在以下情況下，不會顯示該對話方塊：

使用預設選項時，可以使用以下系統角色：

在此對話方塊中選取地區和時區。系統會根據安裝語言預先選取這兩個設定。

圖 8.13︰ 時鐘和時區 #

 

若要變更預先選取的值，請使用地圖或地區和時區的下拉式方塊。使用地圖時，將游標停在區域的大致方位，按一下滑鼠左鍵放大地圖。然後按一下滑鼠左鍵選擇國家或地區。按一下滑鼠右鍵可返回世界地圖。

若要設定時鐘，請選擇是否要將硬體時鐘設定為 UTC。如果您的機器上執行的是其他作業系統，例如 Microsoft Windows，則您的系統很可能使用的是本地時間。如果在機器上執行 Linux，請將硬體時鍾設定為 UTC，並讓系統自動在標準時間與日光節約時間之間切換。

重要：將硬體時鐘設定為 UTC

僅當硬體時鐘 (CMOS 時鐘) 設為 UTC 時，才能自動從標準時間切換為日光節約時間 (反之亦然)。這同樣適用於透過 NTP 使用自動時間同步的情況，因為系統僅在硬體時鐘與系統時鐘之間的時差小於 15 分鐘時，才會執行自動同步。

由於錯誤的系統時間可能會導致嚴重的問題 (錯過備份、丟棄郵件、在遠端檔案系統上掛接失敗等)，因此強烈建議您永遠將硬體時鐘設定為 UTC。

POWER, AMD/Intel 若已設定網路，則可將時間設定為與 NTP 伺服器同步。按一下其他設定以變更 NTP 設定，或手動設定時間。如需設定 NTP 服務的詳細資訊，請參閱第 38 章 「使用 NTP 同步時間」。完成後，請按一下接受繼續安裝。

POWER, AMD/Intel 如果在未設定 NTP 的情況下執行，請考慮設定 SYSTOHC=no (sysconfig 變數)，以免將未同步的時間儲存到硬體時鐘。

注意：在 IBM Z 上無法變更時間

由於作業系統不能直接變更時間和日期，因此在 IBM Z 上無法使用其他設定選項。

在此步驟中，將建立一個本地使用者。

圖 8.14︰ 建立新使用者 #

 

輸入名字和姓氏後，接受建議或指定將用於登入的新使用者名稱。請僅使用小寫字母 (a-z)、數字 (0-9) 和以下字元：. (點)、- (連字號) 和 _ (底線)。不允許使用特殊字元、母音變化及重音字元。

最後，輸入使用者的密碼。再輸入一次進行確認 (以確定輸入無誤)。為提供有效的安全性，密碼必須至少有六個字元，並且包含大小寫字母、數字和特殊字元 (7 位元 ASCII)。不允許使用變音符號或重音字元。系統會檢查所輸入密碼的強度。如果輸入容易猜到的密碼，例如字典單字或名字，將會顯示警告。安全的做法是使用高強度密碼。

重要：使用者名稱和密碼

請記住您的使用者名稱和密碼，因為每次登入系統時都需要。

如果您在已經安裝了一或多個 Linux 系統的機器上安裝 SUSE Linux Enterprise Server，YaST 允許您輸入使用者名稱和密碼等使用者資料。選取自先前的安裝輸入使用者資料，然後選取選擇使用者以進行輸入。

如果您不想設定任何本地使用者 (例如在集中進行使用者驗證的網路上設定用戶端時)，請選擇下一步並確認警告以跳過此步驟。日後，您可隨時在安裝好的系統中設定網路使用者驗證；如需說明，請參閱第 6 章 「使用 YaST 管理使用者」。

系統提供了兩個額外選項：

警告：自動登入

啟用自動登入後，系統開機時會直接進入桌面而無需驗證。如果您在系統上儲存敏感資料而且還有其他人存取本電腦的話，請不要啟用這個選項。

在集中管理使用者的環境中 (例如，透過 NIS 或 LDAP 進行管理)，應該跳過建立本地使用者的程序。在這種情況下，請選取跳過使用者建立。

如果您在上一步驟中未選擇將此密碼做為系統管理員的密碼，系統會提示您輸入系統管理員 root 的密碼，或提供公用 SSH 金鑰。否則將會跳過此組態步驟。

圖 8.15︰ 系統管理員 root 的驗證 #

 

root 是超級使用者或系統管理員的名稱。與一般使用者不同，root 具有不受限制的權限，可變更系統組態、安裝程式以及設定新硬體。如果使用者忘記密碼或遇到其他系統問題，root 可以提供協助。root 帳戶應該僅用於系統的管理、維護和修復。以 root 身份登入來進行每日工作是相當危險的，因為一個錯誤就可能導致系統檔案遺失且無法恢復。

root 密碼必須輸入兩次以進行確認。請不要忘記 root 密碼。此密碼輸入後即無法擷取。

提示：密碼和鍵盤組態

建議僅使用 US ASCII 字元。如果發生系統錯誤，或者您需要在救援模式下啟動系統時，鍵盤可能不會當地語系化。

日後，您可以隨時在安裝好的系統中變更 root 密碼。若要實現此目的，請執行 YaST，然後啟動安全性與使用者 ›  使用者和群組管理。

重要：root 使用者

使用者 root 具有進行系統變更所需的所有權限。若要執行這種作業，必須使用 root 密碼。您必須透過這個密碼才可以執行任何管理作業。

如果您要使用公用金鑰透過 SSH 從遠端存取系統，請從抽取式儲存裝置或現有分割區輸入金鑰。完成安裝後，您可以使用提供的 SSH 金鑰透過 SSH 登入。

如果您設定了密碼並新增了公用 SSH 金鑰，且需要在安裝後立即進行遠端存取，請不要忘記在安裝設定摘要的安全性區段中開啟 SSH 連接埠。如果您未設定密碼，只新增了金鑰，該連接埠將自動開啟，以防止您被鎖定在新安裝的系統之外。

在實際安裝前的最後一步，您可以變更安裝程式建議的安裝設定。若要修改建議，請按一下相應的標題。變更特定設定之後，您一律會返回「安裝設定」視窗，其中的內容已經相應更新。

如果您已依root中所述為 程序 8.1 新增了 SSH 金鑰，請務必在安全性設定中開啟 SSH 連接埠。

圖 8.16︰ 安裝設定 #

 

8.15.1 軟體 #

 

SUSE Linux Enterprise Server 含有多個軟體模式，以支援各種應用程式的用途。可選的模式和套件取決於所選的模組和延伸。

按一下軟體會開啟軟體選項和系統任務螢幕，您可以在此處根據自己的需求修改模式選擇。從清單中選取模式，並檢視視窗右側中的模式說明。

每個模式都包含特定功能所需的多個軟體套件 (例如，Web 和 LAMP 伺服器或列印伺服器)。如需有關要安裝之軟體套件的詳細選項，請選取詳細資料，以切換到 YaST 軟體管理員。

圖 8.17︰ 軟體選擇和系統任務 #

 

日後，您也可以隨時使用YaST 軟體管理員安裝其他軟體套件，或從系統移除軟體套件。若需更多資訊，請參閱第 8 章 「安裝或移除軟體」。

如果您選擇安裝 GNOME，則會將 X.org 顯示伺服器隨 SUSE Linux Enterprise Server 一併安裝。可以安裝輕量級視窗管理員 IceWM 來替代 GNOME。從軟體選項和系統任務螢幕中選取詳細資料，並搜尋「icewm」。

提示：IBM Z：硬體加密支援

系統預設不會安裝硬體加密堆疊。若要安裝該堆疊，請在軟體選項和系統任務螢幕中選取System z HW crypto 支援。

提示：新增次要語言

您在安裝第一步選取的語言將用做系統的主要 (預設) 語言。您可以從軟體對話方塊中，選擇 詳細資料 ›  檢視 ›  語言來新增次要語言。

8.15.2 開機 #

 

安裝程式會針對您的系統提供開機組態建議。系統會自動偵測在電腦中找到的其他作業系統 (例如 Microsoft Windows 或其他 Linux 安裝) 並將其新增到開機載入程式中。但 SUSE Linux Enterprise Server 會按預設設定開機。通常，您不需要變更這些設定。如果您需要自訂的設定，請根據您的需求修改建議。如需相關資訊，請參閱第 18.3 節 「使用 YaST 設定開機載入程式」。

重要：軟體 RAID 1

支援將 /boot 保留在軟體 RAID 1 裝置上的組態開機，但這需要在 MBR 中安裝開機載入程式 ( 開機載入程式位置 ›  從主開機記錄開機 )。不支援在非 RAID 1 層級的軟體 RAID 裝置上使用 /boot。另請參閱第 8 章 「設定根分割區的軟體 RAID」。

8.15.3 安全性 #

 

CPU 緩和措施是指為防禦 CPU 旁路攻擊而部署的軟體緩和措施對應的核心開機指令行參數。按一下選取的項目可選擇其他選項。如需詳細資料，請參閱CPU 緩和措施。

系統預設會對設定的所有網路介面都啟用防火牆。若要完全停用 firewalld，請按一下停用 (不建議如此)。

注意：防火牆設定

如果啟用了防火牆，則會將所有介面都指定到公用區域，在該區域中，所有連接埠預設都處於關閉狀態，以確保提供最高的安全性。安裝期間，您可以開啟的唯一一個連接埠為連接埠 22 (SSH)，它用於允許遠端存取。其他需要網路存取權的服務 (例如 FTP、Samba、Web 伺服器等) 只有在防火牆設定調整後才能正常運作。如需組態詳細資料，請參閱Chapter 23, Masquerading and firewalls。

注意：用於接收更新的防火牆設定

SUSE Linux Enterprise Server 上的防火牆預設僅封鎖內送連接。如果系統受到會封鎖外送流量的另一個防火牆的保護，請務必允許透過連接埠 80 和 443 連接至 https://scc.suse.com/ 和 https://updates.suse.com，以便接收更新。

SSH 服務預設處於啟用狀態，但在防火牆中其連接埠 (22) 是關閉的。按一下開啟以開啟該連接埠，或按一下停用以停用該服務。請注意，如果停用了 SSH，將無法進行遠端登入。如需相關資訊，請參閱Chapter 22, Securing network operations with OpenSSH。

提示：現有的 SSH 主機金鑰

如果您在已裝有 Linux 的機器上安裝 SUSE Linux Enterprise Server，安裝常式會輸入 SSH 主機金鑰。它預設會選擇存取時間最近的主機金鑰。另請參閱第 8.15.8 節 「輸入 SSH 主機金鑰和組態」。

如果您要透過 VNC 進行遠端管理，則還可以指定安裝後是否可透過 VNC 存取該機器。請注意，啟用 VNC 還需要將預設 Systemd 目標設定為圖形。

完成所有安裝設定後，請按一下「安裝設定」視窗中的安裝，開始安裝。某些軟體可能需要授權確認。如果您的軟體選項包含這類軟體，則會顯示授權確認對話方塊。按一下接受安裝軟體套件。如果您不同意授權合約，請按一下我不同意，這樣將不會安裝軟體套件。在後面的對話方塊中，再次按安裝進行確認。

視系統效能與所選軟體範圍而定，安裝通常需要 15 至 30 分鐘。準備好硬碟，儲存並還原了使用者設定後，軟體安裝即會開始。選擇詳細資料可切換到安裝記錄，選擇版本說明可閱讀重要的最新資訊，印刷手冊時還沒有這些資訊。

軟體安裝完成之後，系統會重新開機到新的安裝，您可以從此處登入。若要自訂系統組態或安裝其他軟體套件，請啟動 YaST。

http://IP_OF_INSTALLED_SYSTEM:5801/