Instalace 2019 Arch Linuxu na Vultr Server

Úvod

Zavedení z Arch ISO

Připojte se ke konzole ISO

Synchronizujte hodiny

Aktualizujte klíčenku

Rozdělovací disky

Vytvořte souborový systém

Připojit souborový systém

Vytvořte swapový prostor

Nainstalujte základní skupinu balíčků

Nakonfigurujte svůj nový systém

Konfigurace sítě

Nastavte heslo uživatele root

Nakonfigurujte zavaděč

Restartujte na pevný disk

Vytvořit uživatele

Nakonfigurujte synchronizaci času

Nakonfigurujte SSH

Upgrade

Uchovávejte úvodní zprávy

Úvod

Arch Linux má menší, ale stále silnější následovníky než populárnější distribuce. Jeho filozofie je zcela odlišná, s výhodami i nevýhodami.

Arch vyžaduje od svých uživatelů, aby se více orientovali na Udělej si sám. Arch nemá instalaci s GUI, ale tato příručka vám nabídne základní instalaci Archu spuštěnou na vašem serveru Vultr. Arch nekonfiguruje vše za vás sám, ale umožňuje vám vybrat si, jak to udělat; což může být obzvláště výhodné, protože existuje více způsobů. Arch nenainstaluje velké množství balíčků, včetně desktopového prostředí; místo toho vám umožní vybrat si, co chcete na svém systému, a vynechat mnoho balíčků, které nepoužíváte.

Repozitáře Arch silně upřednostňují opuštění balíčků, protože je vytvořili jejich původní upstream vývojáři. Pokud narazíte na problémy s balíčkem v jiných distribucích, mohou vás upstream správci často odkázat na vaši distribuci, protože ta často provádí změny, které by mohly být zodpovědné. To se na Archu stává jen zřídka, protože provedené změny jsou obvykle omezeny na: ty, které jsou nezbytné pro práci s Archem, jako je jeho hierarchie souborového systému; a hlavní upstream opravy chyb a bezpečnostní zpětné porty, které jsou dočasně používány do vydání dalšího upstream vydání, které je bude obsahovat. To znamená, že některé jiné distribuce někdy přidávají funkce a opravy chyb do balíčků, které se distribuce neobtěžovala posílat upstream nebo které vývojáři upstream nepřijali, a tyto dodatečné záplaty se do balíčků Arch nepřidávají, pokud to není opravdu nutné.

Arch funguje jako „rolling release“. Pro Arch jako celek neexistují žádné verze ani cykly vydání. Správci balíčků Trusted Arch zasílají nová upstream vydání do repozitářů Archu. Uživatelé pravidelně aktualizují všechny balíčky na nejnovější. Někteří uživatelé aktualizují denně, někteří týdně a někteří dokonce méně často. Uživatel Archu získá výhody spouštění nejnovějších verzí namísto potenciálně měsíců nebo let starých verzí na jiných distribucích, ale může také narazit na problémy, které upstream testování nezachytilo před vydáním nového vydání.

Arch je považován za pokročilejší a technicky náročnější distribuci než mnoho jiných. Arch může používat někdo úplně nový v Linuxu, ale musí být připraven a mít chuť se hodně učit. Komunita Arch je extrémně užitečná, ale očekává se, že uživatel vynaloží dobré úsilí při hledání, jak problém vyřešit, než aby hned žádal ostatní o pomoc.

Zavedení z Arch ISO

Přestože Arch není „typ serveru“ uvedený při nasazování nového serveru na Vultr, můžete snadno zavést Arch ISO a nainstalovat svůj server sami.

Arch vydává nové ISO na začátku každého měsíce. Pokud nejnovější Arch ISO na Vultr není z aktuálního měsíce, můžete do Vultru ručně nahrát nejnovější a použít to. Když použijete Arch ISO k instalaci na pevný disk, získá nejnovější verze všech balíčků ze serverů Archu. Verze balíčků na Arch ISO nejsou ty, které jsou nainstalovány na vašem serveru. Takže pokud neexistuje oprava chyby nebo funkce, která není zahrnuta v nejnovější Arch ISO od Vultr v jeho knihovně ISO, která ovlivňuje proces instalace, pravděpodobně nebudete muset ručně nahrávat nejnovější.

Vultr ISO knihovna

Po výběru „Deploy New Server“ pod „Server Type“ se přepněte na kartu „ISO Library“ a vyberte nejnovější ISO Arch Linux.

Ručně nahrajte nejnovější ISO

Chcete-li získat nejnovější ISO, navštivte https://www.archlinux.org/download/ a klikněte na jeden z odkazů pro přímé stažení HTTP. Na další stránce zkopírujte odkaz na soubor „ .iso“. Navštivte oblast pro nahrávání ISO Vultr na https://my.vultr.com/iso/ . Klikněte na „Přidat ISO“, vložte odkaz, který jste právě zkopírovali, a klikněte na „Nahrát“. Stránka se automaticky obnoví a zobrazí průběh stahování a po několika minutách se zobrazí ISO, že je k dispozici. Zvolte "Nasadit nový server" a pod "Typ serveru" přepněte na kartu "Nahrát ISO" a vyberte ISO.

Připojte se ke konzole ISO

Po nasazení nového serveru na něj klikněte, aby se zobrazila stránka "Informace o serveru". (Pokud uvidíte poznámku, že váš server možná stále dokončuje instalaci, můžete to ignorovat, protože váš server se pravděpodobně spustil z ISO, abyste mohli pokračovat.) Klikněte na ikonu v pravém horním rohu, která vypadá jako počítačový monitor, která při najetí myší zobrazí „Zobrazit konzolu“.

Stiskněte ENTER" Boot Arch Linux (x86_64)" a za chvíli budete přihlášeni jako root. (Možná budete muset změnit velikost okna, aby se zobrazila celá konzola.)

ISO používá DHCP k automatické konfiguraci sítě, která funguje správně s nastavením Vultr. Ověřte, že to fungovalo.

# ping -c 1 archlinux.org

Synchronizujte hodiny

Ujistěte se, že systémové hodiny jsou přesné.

# timedatectl set-ntp true

Aktualizujte klíčenku

Balíčky na serverech Archu mohou být podepsány novějšími šifrovacími klíči, než jsou na ISO, takže aktualizujte na nejnovější důvěryhodnou sadu klíčů.

# pacman -Sy archlinux-keyring

Rozdělovací disky

Zobrazit detekovaná bloková zařízení.

# lsblk

ISO CD pravděpodobně bude sr0a loop0používá se k připojení části ISO. Tento výukový program předpokládá, že jste zvolili standardní server Vultr s jedním pevným diskem, takže také předpokládá, že váš pevný disk je vda. Je to proto, že standardní servery Vultr poskytují virtuální pevný disk pomocí QEMU virtio_blkpro rychlejší výkon.

Rozdělte disk.

# fdisk /dev/vda

Nyní se musíte rozhodnout, zda potřebujete odkládací oddíl. Pokud si nejste jisti, může být užitečné podívat se dopředu na sekci s názvem „Vytvoření swapového prostoru“.

Poznámka : Pokud byste chtěli použít GPT místo DOSové tabulky oddílů, museli byste vytvořit 1MB bootovací oddíl BIOSu pro GRUB.

Žádný swapovací oddíl

Stiskněte a Npoté ENTER5x pro vytvoření jednoho oddílu maximální velikosti. Stisknutím a Wnásledně ENTERzapíšete tabulku oddílů. Váš systémový oddíl je /dev/vda1.

S Swap Partition

Stiskněte a Nnásledně ENTER4krát. Dále zadejte +<SIZE>(například: +512M) a poté ENTERvytvořte odkládací oddíl. Stiskněte T, ENTER, poté zadejte 82a ENTERznovu a označte jej jako odkládací oddíl. Stiskněte a Npoté ENTER5x pro vytvoření systémového oddílu. Stiskněte Wa poté ENTERzapište tabulku oddílů. Váš systémový oddíl je /dev/vda2.

Vytvořte souborový systém

Btrfs

Btrfs je založeno na kopírování při zápisu. Když jsou zapsána změněná data, nejsou jednoduše zapsána za účelem přepsání původních dat jako v jiných souborových systémech. Změněné bloky se zapisují jinam a teprve po úspěšném zápisu se aktualizují „ukazatele“ na tyto nové bloky. To zvyšuje odolnost proti chybám, takže pokud se během zápisu něco pokazí, původní data se neztratí. Umožňuje snímky poskytované souborovým systémem. V zákulisí udržuje kontrolní součty na každém bloku, aby automaticky detekoval a někdy v tichosti opravoval poškozená data. Btrfs umožňuje provádět většinu úprav na úrovni souborového systému, když je připojen a používán, ve srovnání s většinou ostatních, které vyžadují, aby byly offline. Btrfs měl během vývoje nějaké problémy, ale protože Arch bude provozovat nejnovější jádro,

# mkfs.btrfs --label arch <SYSTEM_PARTITION>

Ext4

Ext4 nemá nejnovější funkce souborového systému a nepodává nejlepší výkon, ale existuje od roku 2008 a je založen na ext3, který existuje od roku 2001. Jeho kódová základna je poměrně stabilní, takže někteří by mohli namítnout je stabilnější než novější souborové systémy, ale jak ostatní v průběhu let dospěly, tento argument se stal méně relevantním.

# mkfs.ext4 -L arch <SYSTEM_PARTITION>

XFS

XFS je navrženo pro paralelní IO se zaměřením na škálovatelnost. Poskytuje lepší výkon než ext4 a v závislosti na situaci poskytuje mírně lepší nebo mírně horší výkon ve srovnání s btrfs. XFS nepoužívá kopírování při zápisu a pouze udržuje kontrolní součty svých metadat, nikoli samotných dat.

# mkfs.xfs -L arch <SYSTEM_PARTITION>

Připojit souborový systém

K připojení souborového systému použijte následující příkaz:

# mount /dev/disk/by-label/arch /mnt

Vytvořte swapový prostor

Odkládací prostor není nezbytně nutný. Je lepší, když běžíte s 2 GB paměti a bez odkládacího prostoru, než s 1 GB paměti a 1 GB odkládacího prostoru. Odkládací prostor je berlička, jak si vystačit s menší skutečnou pamětí, než váš systém a všechny jeho programy vyžadují. V Linuxu je třeba se vyvarovat nedostatku paměti, protože jádro se automaticky pokusí uvolnit paměť zabíjením procesů.

Pokud chcete spustit bez odkládacího prostoru, můžete zbytek této části přeskočit.

Pokud chcete spouštět s odkládacím prostorem, můžete použít odkládací oddíl nebo odkládací soubor. Odkládací oddíl má tu výhodu, že je nedotčen souborovým systémem, takže se nikdy nefragmentuje a nikdy se nezavazí, pokud má váš souborový systém chvilkové problémy. Odkládací soubor má tu výhodu, že lze snadno změnit velikost nebo v případě potřeby odstranit a přidat.

Poznámka: Očekává se, že btrfs bude podporovat odkládací soubory pouze v Linuxu 5.0+, což se očekává někdy začátkem poloviny roku 2019.

Vyměňte oddíl

# mkswap /dev/vda1
# swapon /dev/vda1

Vyměňte soubor

# dd if=/dev/zero of=/mnt/swapfile bs=1M count=<SIZE IN MB> status=progress
# chmod 600 /mnt/swapfile
# mkswap /mnt/swapfile
# swapon /mnt/swapfile

Nainstalujte základní skupinu balíčků

Použijte tento příkaz:

# pacstrap /mnt base linux linux-firmware --noconfirm

• Pokud chcete, nahraďte linuxový balíček linux-lts, linux-mainlinenebo jiným jádrem z tohoto seznamu .
• Pokud používáte btrfs, nainstalujte btrfs-progsbalíček.

Tím se nainstalovalo minimální množství balíčků, o kterých Arch předpokládá, že budou nainstalovány na každém systému, a ponechání některého z nich bez nebezpečí rozbití věcí na vaše vlastní riziko. Všimněte si, že ISO obsahuje mnohem více balíčků, než jsou v "základní" skupině. Základní skupina zabere jen asi 1,4 GB.

Všimněte si, že si můžete všimnout WARNING: Possibly missing firmware for module: aic94xxa wd719x. Tyto mohou být ignorovány.

Nakonfigurujte svůj nový systém

Automaticky vygenerovat /etc/fstabsoubor (automaticky připojí souborové systémy).

# genfstab -L /mnt >> /mnt/etc/fstab

Nyní můžete změnit root na vaši novou instalaci, která v zásadě zachází s vaší novou instalací na /mnt/adrese /. V prostředí chroot bude spouštět programy nainstalované na vašem pevném disku spíše než ISO, protože souborový systém ISO v něm není viditelný.

# arch-chroot /mnt

Váš systém bude interně sledovat čas pomocí UTC, ale můžete si vybrat, jaké časové pásmo má používat při zobrazování data a času. Určete, kterou oblast použít.

# ls /usr/share/zoneinfo

Za předpokladu, že použijete America, určete, které město použít.

# ls /usr/share/zoneinfo/America

Za předpokladu, že použijete New_York, vyberte toto časové pásmo.

# ln -sf /usr/share/zoneinfo/America/New_York /etc/localtime
# hwclock --systohc

Vyberte národní prostředí UTF-8.

# sed 's/#en_US.UTF-8 UTF-8/en_US.UTF-8 UTF-8/' -i /etc/locale.gen
# locale-gen
# echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Konfigurace sítě

Nejjednodušší způsob konfigurace sítě na serveru Vultr je přes DHCP. Servery DHCP společnosti Vultr vám stále poskytnou veřejnou statickou IP adresu.

Chcete-li zobrazit detekovaná síťová zařízení.

# ip addr

Zařízení zpětné smyčky je označeno lo. Na serverech Vultr pravděpodobně uvidíte síťové zařízení jako ens3.

# cat <<EOF > /etc/systemd/network/ens3.network
> [Match]
> Name=ens3
>
> [Network]
> DHCP=ipv4
> EOF

Zajistit automatické spouštění DHCP při bootování.

# systemctl enable systemd-networkd

Zajistit automatické spouštění překladu DNS při spouštění.

# systemctl enable systemd-resolved

Odesílejte /etc/resolv.confpožadavky na systemd-resolved.

# ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

Nastavte název hostitele pro váš server.

# echo '<YOUR_HOSTNAME>' > /etc/hostname

Pomocí názvu hostitele, který jste vybrali, a statické adresy IP na místě <YOUR_STATIC_IP>zobrazené při spuštění ip addrnastavte soubor hostitelů.

$ cat <<EOF > /etc/hosts
> <YOUR_STATIC_IP>   localhost
> ::1                localhost
> <YOUR_STATIC_IP>   <YOUR_HOSTNAME>.localdomain  <YOUR_HOSTNAME>
> EOF

Nastavte heslo uživatele root

Pro nastavení hesla použijte následující příkaz. Budete vyzváni k zadání nového hesla dvakrát.

# passwd

Nakonfigurujte zavaděč

Nainstalujte balíček grub.

# pacman -S grub

Nainstalujte jej na pevný disk.

# grub-install --target=i386-pc /dev/vda

Poznámka : Argumentem je samotný disk, NE váš systémový oddíl.

Ve výchozím nastavení při spouštění bude grub čekat 5 sekund, než vybere výchozí možnost. Chcete-li toto čekání zakázat, použijte následující.

# sed 's/^GRUB_TIMEOUT=5$/GRUB_TIMEOUT=0/' -i /etc/default/grub

Poznámka : Pokud stále chcete mít přístup k zaváděcí nabídce grub, možná budete chtít nastavit 1 sekundu místo 0.

Ve výchozím nastavení grub dává jádru quietmožnost, která systemdtaké následuje. K zobrazení zpráv o spuštění a vypnutí použijte následující.

# sed 's/^GRUB_CMDLINE_LINUX_DEFAULT="quiet"$/GRUB_CMDLINE_LINUX_DEFAULT=""/' -i /etc/default/grub

Vytvořte konfiguraci grub.

# grub-mkconfig -o /boot/grub/grub.cfg

Restartujte na pevný disk

Ukončete prostředí chroot.

# exit

Vypněte server.

# systemctl poweroff

Vraťte se zpět na stránku Vultr "Informace o serveru" pro váš server. Na kartě „Nastavení“ klikněte na „Vlastní ISO“ a poté na „Odebrat ISO“. Klikněte na ikonu „Restart serveru“ a poté na „Zobrazit konzolu“.

Vytvořit uživatele

Přihlaste se jako root s heslem, které jste zvolili dříve.

Nainstalujte sudo.

# pacman -S sudo

Povolit členům skupiny wheelpoužívat sudo.

# cp /etc/sudoers /etc/sudoers.new
# sed 's/# %wheel ALL=(ALL) ALL/%wheel ALL=(ALL) ALL/' -i /etc/sudoers.new
# visudo -c -f /etc/sudoers.new && mv /etc/sudoers.new /etc/sudoers

Vytvořte si uživatelský účet.

# useradd --create-home --groups wheel <USERNAME>

Nastavte heslo uživatele.

# passwd <USERNAME>

Odhlaste se jako root.

# exit

Přihlaste se jako nově vytvořený uživatel.

Níže uvedené příkazy je stále nutné spouštět jako root, takže stále mají předponu #. Doporučený způsob, jak spouštět příkazy jako root, je jako běžný uživatel zadat každému z nich předponu sudo. Když spustíte sudo, heslo, které se vás zeptá, je vaše uživatelské heslo, nikoli heslo root.

Nakonfigurujte synchronizaci času

Pro odlehčeného klienta časové synchronizace s hrubou přesností použijte následující.

# systemctl enable --now systemd-timesyncd

Pokud dáváte přednost lepší přesnosti.

# pacman -S ntp
# systemctl enable --now ntpd

Nakonfigurujte SSH

Nainstalujte SSH server, abyste se mohli pomocí SSH připojit k systému Arch namísto použití virtuální konzole Vultr.

# pacman -S openssh
# sed 's/#Port 22/Port 22/' -i /etc/ssh/sshd_config
# systemctl enable --now sshd

V tomto okamžiku můžete zavřít virtuální konzolu a připojit se pomocí SSH. Poznámka: ve výchozím nastavení vám sshd nedovolí přihlásit se jako root.

Upgrade

Protože Arch je "postupné vydání", můžete upgradovat všechny balíčky, které jste nainstalovali, kdykoli budete chtít. Uživatelé mohou upgradovat podle vlastního plánu, denně, týdně a tak dále. Pokud aktualizujete často, nebude potřeba upgradovat mnoho balíčků najednou a případné problémy, na které narazíte, bude snazší určit. Je důležité upgradovat všechny balíčky najednou, jak to udělá následující příkaz. Je snadné si představit, proč by upgrade něčeho jako „glibc“ sám o sobě bez programů, které jej používají, způsoboval problémy.

# pacman -Syu

Po upgradu je důležité prohlédnout si ve výstupu zprávy, které vám byly zaslány. Může vám říct, že jsou věci, které musíte udělat. Z tohoto důvodu NENASTAVUJTE automatickou aktualizaci.

Upozorňujeme, že všechny již spuštěné programy před upgradem nebudou novější verzí, dokud nebudou restartovány. V takovém případě, když se aktualizuje něco opravdu základního, co nelze jen tak restartovat, jako je linuxové jádro, glibc nebo systemd, je dobré restartovat.

Uchovávejte úvodní zprávy

Chcete-li zobrazit zprávy o úspěšném spuštění a vypnutí, musíte odstranit quietparametr jádra výše z konfigurace grub. (Pokud jste tak neučinili, stále můžete nyní také znovu vytvořit konfiguraci grub.) Všimněte si, že tyto zprávy se budou zobrazovat pouze prostřednictvím virtuální konzole Vultr, nikoli v relacích ssh. Během procesu zavádění se systém přepne do KMS (grafický režim nastavení režimu jádra), který do té doby ztratí zprávy. Přepnutí na KMS můžete změnit tak, aby proběhlo dříve, aby byly zachovány všechny zprávy.

# sed 's/^MODULES=()$/MODULES=(cirrus)/' -i /etc/mkinitcpio.conf
# mkinitcpio -p linux

Ve výchozím nastavení se po spuštění systému a inicializaci tty vymaže obrazovka. Ačkoli je to esteticky příjemné, zabrání vám to jednoduše se dívat na zprávy během spouštění. Toto chování můžete vypnout.

# mkdir /etc/systemd/system/[email protected]

Přesměrování výstupu sudo catnebude používat oprávnění root, takže toto je způsob, jak to obejít. (Samotnému catpříkazu nemusíte přidávat předponu sudo, proto má předponu $)

$ cat <<EOF | sudo tee /etc/systemd/system/[email protected]/noclear.conf
> [Service]
> TTYVTDisallocate=no
> EOF