2019 Arch Linuxi installimine Vultr serverisse

Sissejuhatus

Alglaadimine Arch ISO-st

Ühendage ISO-konsooliga

Sünkroonige kell

Uuenda võtmerõngast

Jaotuskettad

Looge failisüsteem

Ühendage failisüsteem

Loo vahetusruum

Installige baaspakettide rühm

Seadistage oma uus süsteem

Võrgustiku seadistamine

Seadke oma juurparool

Alglaaduri konfigureerimine

Taaskäivitage kõvakettale

Loo kasutaja

Seadistage aja sünkroonimine

Seadistage SSH

Uuendamine

Hoidke käivitussõnumeid alles

Sissejuhatus

Arch Linuxil on väiksem, kuid siiski tugev järgimine kui populaarsematel distributsioonidel. Selle filosoofia on üsna erinev, plusse ja miinuseid.

Arch nõuab, et selle kasutajad oleksid rohkem isetegemisele orienteeritud. Archil pole GUI-installi, kuid see juhend sisaldab teie Vultri serveris töötavat Archi põhiinstalli. Arch ei seadista kõike teie eest ise, kuid see võimaldab teil valida, kuidas seda teha; mis võib olla eriti kasulik, kuna on mitmeid viise. Arch ei installi tohutul hulgal pakette, sealhulgas töölauakeskkonda; Selle asemel saate valida, mida oma süsteemis soovite, ja jätta välja paljud paketid, mida te ei kasuta.

Archi hoidlad eelistavad tungivalt pakettide lahkumist, kuna need on tehtud nende algsete ülesvoolu arendajate poolt. Kui teil tekib probleeme mõne muu distributsiooni paketiga, võivad ülesvoolu hooldajad teid sageli teie distributsioonile suunata, kuna see teeb sageli muudatusi, mis võivad olla vastutustundlikud. Seda juhtub Archiga harva, kuna tavaliselt piirdutakse muudatustega: need, mis on vajalikud Archiga töötamiseks, näiteks selle failisüsteemi hierarhia; ja suuremad ülesvoolu veaparandused ja turvatagused pordid, mida kasutatakse ajutiselt kuni järgmise neid sisaldava ülesvoolu väljalaske tegemiseni. Sellegipoolest lisavad mõned teised distributsioonid mõnikord pakettidele funktsioone ja veaparandusi, mida distributsioon ei seganud ülesvoolu saatmisega või mida ülesvoolu arendajad ei aktsepteerinud, ja neid täiendavaid plaastreid Archi pakettidesse ei lisata, välja arvatud juhul, kui see on tõesti vajalik.

Arch toimib "rulliva vabastusena". Archile tervikuna pole versioone ega väljalasketsükleid. Usaldusväärsed Archi pakettide hooldajad esitavad Archi hoidlatesse uued ülesvoolu versioonid. Kasutajad värskendavad regulaarselt kõiki pakette uusimateks. Mõned kasutajad värskendavad end iga päev, mõned kord nädalas ja mõned veelgi harvemini. Archi kasutaja saab eeliseid uusimate väljaannete käitamisest, mitte potentsiaalselt kuude või aastate vanuste versioonide asemel muudel distributsioonidel, kuid võib tekkida ka probleeme, mida ülesvoolu testimine enne uue väljalaske tegemist ei tabanud.

Archit peetakse arenenumaks ja tehniliselt nõudlikumaks distributsiooniks kui paljusid teisi. Keegi täiesti uus Linuxi kasutaja võib Archi kasutada, kuid ta peab olema valmis ja innukalt palju õppima. Archi kogukond on väga abivalmis, kuid eeldatakse, et kasutaja pingutab hästi, otsides, kuidas probleemi lahendada, mitte ei paluks kohe teistelt abi.

Alglaadimine Arch ISO-st

Kuigi Arch ei ole Vultris uue serveri juurutamisel loetletud "Serveri tüüp", saate hõlpsasti Arch ISO käivitada ja serveri ise installida.

Arch annab iga kuu alguses välja uue ISO. Kui Vultri uusim Arch ISO ei ole praegusest kuust, saate uusima käsitsi Vultri üles laadida ja seda selle asemel kasutada. Kui kasutate kõvakettale installimiseks Arch ISO-d, hangib see Archi serveritest kõigi pakettide uusimad versioonid. Arch ISO pakettide versioonid ei ole teie serverisse installitud. Seega, välja arvatud juhul, kui Vultri ISO-teegi uusimas Arch ISO-s pole veaparandust või funktsiooni, mis mõjutab installiprotsessi, ei pea te tõenäoliselt uusimat käsitsi üles laadima.

Vultr ISO raamatukogu

Pärast valiku "Juuvita uus server" valimist jaotises "Serveri tüüp" minge vahekaardile "ISO teek" ja valige uusim Arch Linuxi ISO.

Laadige käsitsi üles uusim ISO

Uusima ISO hankimiseks külastage aadressi https://www.archlinux.org/download/ ja klõpsake ühte HTTP otseallalaadimise linkidest. Kopeerige järgmisel lehel link .isofailile " ". Külastage oma Vultr ISO üleslaadimisala aadressil https://my.vultr.com/iso/ . Klõpsake "Lisa ISO", kleepige äsja kopeeritud link ja klõpsake "Laadi üles". Leht värskendatakse automaatselt, näidates allalaadimise edenemist, ja mõne minuti pärast kuvatakse see, et ISO on saadaval. Valige "Uue serveri juurutamine" ja jaotises "Serveri tüüp" lülitage vahekaardile "ISO üleslaadimine" ja valige ISO.

Ühendage ISO-konsooliga

Pärast uue serveri juurutamist klõpsake sellel, et avada leht "Serveri teave". (Kui näete teadet, mis ütleb, et teie server võib installimist ikka veel lõpetada, võite seda ignoreerida, kuna teie server on tõenäoliselt käivitatud ISO-lt, et saaksite jätkata.) Klõpsake paremas ülanurgas ikooni, mis näeb välja nagu arvutimonitor, kus kuvatakse kursoril "View Console".

Vajutage ENTERnuppu " Boot Arch Linux (x86_64)" ja hetke pärast logitakse sisse administraatorina. (Kogu konsooli kuvamiseks peate võib-olla muutma akna suurust.)

ISO kasutab võrgu loomise automaatseks konfigureerimiseks DHCP-d, mis töötab Vultri seadistustega korralikult. Veenduge, et see toimis.

# ping -c 1 archlinux.org

Sünkroonige kell

Veenduge, et süsteemikell oleks täpne.

# timedatectl set-ntp true

Uuenda võtmerõngast

Archi serverites olevaid pakette saab allkirjastada uuemate krüpteerimisvõtmetega kui ISO-l, seega värskendage uusimale usaldusväärsele võtmekomplektile.

# pacman -Sy archlinux-keyring

Jaotuskettad

Vaadake tuvastatud blokeerimisseadmeid.

# lsblk

ISO CD on tõenäoliselt sr0, ja loop0seda kasutatakse osa ISO ühendamiseks. See õpetus eeldab, et valisite standardse Vultri serveri, millel on üks kõvaketas, seega eeldatakse ka, et teie kõvaketas on vda. Seda seetõttu, et Vultri standardserverid annavad virtio_blkkiiremaks jõudluseks virtuaalse kõvaketta, kasutades QEMU-d .

Sektsiooni ketas.

# fdisk /dev/vda

Peate kohe otsustama, kas vajate vahetuspartitsiooni. Kui te pole kindel, võib olla kasulik vaadata jaotist pealkirjaga "Vahetusruumi loomine".

Märkus . Kui soovite DOS-i partitsioonitabeli asemel kasutada GPT-d, peate looma GRUB-i jaoks 1 MB BIOS-i alglaadimise partitsiooni.

Vahetuspartitsiooni pole

Vajutage ja Nseejärel ENTER5 korda, et luua üks maksimaalse suurusega partitsioon. Jaotustabeli kirjutamiseks vajutage ja Wseejärel ENTER. Teie süsteemi partitsioon on /dev/vda1.

Vahetatava partitsiooniga

Vajutage ja Nseejärel ENTER4 korda. Järgmisena sisestage +<SIZE>(näiteks: +512M), seejärel ENTERvahetuspartitsiooni loomiseks. Vahetussektsiooniks märkimiseks vajutage T, ENTER, seejärel sisestage 82ja ENTERuuesti. Süsteemi partitsiooni loomiseks vajutage ja Nseejärel ENTER5 korda. Jaotustabeli kirjutamiseks vajutage Wja seejärel ENTER. Teie süsteemi partitsioon on /dev/vda2.

Looge failisüsteem

Btrfs

Btrfs põhineb kopeerimisel kirjutamisel. Muudetud andmete kirjutamisel ei kirjutata neid lihtsalt algandmete ülekirjutamiseks nagu teistes failisüsteemides. Muudetud plokid kirjutatakse mujale ja alles peale edukat kirjutamist uuendatakse nendele uutele plokkidele viitavaid "osutajaid". See suurendab tõrketaluvust, nii et kui midagi läheb kirjutamise ajal valesti, ei lähe algandmed kaotsi. See võimaldab teha failisüsteemi pakutavaid hetktõmmiseid. Kulisside taga säilitab see iga ploki kontrollsummad, et rikutud andmed automaatselt tuvastada ja mõnikord vaikselt parandada. Btrfs võimaldab enamiku failisüsteemi tasemel muudatusi teha selle ühendamise ja kasutamise ajal, võrreldes enamiku teistega, mis nõuavad võrguühenduseta olekut. Btrfsi arendamise ajal on esinenud mõningaid tõrkeid, kuid kuna Arch hakkab kasutama uusimat kernelit,

# mkfs.btrfs --label arch <SYSTEM_PARTITION>

Ext4

Ext4-l pole uusimaid failisüsteemi funktsioone ja see ei toimi kõige paremini, kuid see on olnud saadaval alates 2008. aastast ja põhineb ext3-l, mis on olnud kasutusel alates 2001. aastast. Selle koodibaas on üsna stabiilne, nii et mõned väidavad see on stabiilsem kui uuemad failisüsteemid, kuid kuna teised on aastate jooksul küpsenud, on see argument muutunud vähem oluliseks.

# mkfs.ext4 -L arch <SYSTEM_PARTITION>

XFS

XFS on loodud paralleelse IO ümber, keskendudes skaleeritavusele. See tagab parema jõudluse kui ext4 ja olenevalt olukorrast btrf-ga võrreldes pisut parema või veidi halvema jõudluse. XFS ei kasuta kirjutamisel kopeerimist ja säilitab ainult metaandmete kontrollsummade, mitte andmete endi.

# mkfs.xfs -L arch <SYSTEM_PARTITION>

Ühendage failisüsteem

Failisüsteemi ühendamiseks kasutage järgmist käsku:

# mount /dev/disk/by-label/arch /mnt

Loo vahetusruum

Vahetusruum pole tingimata vajalik. Parem on kasutada 2 GB mälu ja ilma vahetusruumita, kui 1 GB mälu ja 1 GB vahetusruumiga. Vahetusruum on abinõu, et saada hakkama väiksema tegeliku mäluga, kui teie süsteem ja kõik selle programmid nõuavad. Mälu tühjenemist Linuxis tuleks vältida, sest kernel üritab protsesside tapmise teel automaatselt mälu vabastada.

Kui soovite töötada ilma vahetusruumita, võite ülejäänud selle jaotise vahele jätta.

Kui soovite käitada vahetusruumiga, võite kasutada vahetuspartitsiooni või vahetusfaili. Vahetuspartitsiooni eelised on failisüsteemist puutumata, nii et see ei killune kunagi ega seo kunagi, kui teie failisüsteemis on hetkelisi probleeme. Vahetusfaili eeliseks on see, et seda saab vajaduse korral hõlpsalt muuta või kustutada ja lisada.

Märkus. Btrfs peaks vahetusfaile toetama ainult operatsioonisüsteemis Linux 5.0+, eeldatavasti 2019. aasta alguses või keskpaigas.

Vahetage partitsioon

# mkswap /dev/vda1
# swapon /dev/vda1

Vahetage fail

# dd if=/dev/zero of=/mnt/swapfile bs=1M count=<SIZE IN MB> status=progress
# chmod 600 /mnt/swapfile
# mkswap /mnt/swapfile
# swapon /mnt/swapfile

Installige baaspakettide rühm

Kasutage seda käsku:

# pacstrap /mnt base linux linux-firmware --noconfirm

• Soovi korral asenda linuxi pakett tuumagalinux-lts , linux-mainlinevõi mõne muu kerneliga sellest loendist .
• Kui kasutate btrfs-i, installige btrfs-progspakett.

Sellega installiti minimaalne kogus pakette, mida Arch eeldab olevat installitud igasse süsteemi, ja jättes neist ühegi välja, on oht, et asjad rikutakse teie enda riisikol. Pange tähele, et ISO sisaldab palju rohkem pakette kui "baas" rühmas. Põhigrupp võtab ainult umbes 1,4 GB.

Pange tähele, et võite märgata WARNING: Possibly missing firmware for module: aic94xxja wd719x. Neid võib ignoreerida.

Seadistage oma uus süsteem

Looge /etc/fstabfail automaatselt (ühendab failisüsteemid automaatselt).

# genfstab -L /mnt >> /mnt/etc/fstab

Nüüd saate muuta root oma uueks installiks, mis põhimõtteliselt käsitleb teie uut installi nii, /mnt/nagu see oleks aadressil /. Chroot-keskkonnas käitab see teie kõvakettale installitud programme, mitte ISO-d, kuna ISO-failisüsteem pole selles nähtav.

# arch-chroot /mnt

Teie süsteem jälgib aega sisemiselt UTC-aja järgi, kuid saate valida, millist ajavööndit see kuupäeva ja kellaaja kuvamisel kasutama peaks. Määrake, millist piirkonda kasutada.

# ls /usr/share/zoneinfo

Eeldusel, et kasutate America, määrake, millist linna kasutada.

# ls /usr/share/zoneinfo/America

Eeldusel, et kasutate New_York, valige see ajavöönd.

# ln -sf /usr/share/zoneinfo/America/New_York /etc/localtime
# hwclock --systohc

Valige UTF-8 lokaat.

# sed 's/#en_US.UTF-8 UTF-8/en_US.UTF-8 UTF-8/' -i /etc/locale.gen
# locale-gen
# echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Võrgustiku seadistamine

Lihtsaim viis Vultri serveris võrgu konfigureerimiseks on DHCP kaudu. Vultri DHCP-serverid annavad teile ikkagi avaliku staatilise IP-aadressi.

Tuvastatud võrguseadmete vaatamiseks.

# ip addr

Tagasisilmusseade on märgistatud lo. Vultri serverites näete tõenäoliselt võrguseadet kui ens3.

# cat <<EOF > /etc/systemd/network/ens3.network
> [Match]
> Name=ens3
>
> [Network]
> DHCP=ipv4
> EOF

Pane DHCP alglaadimisel automaatselt tööle.

# systemctl enable systemd-networkd

DNS-i eraldusvõime käivitamine käivitamisel automaatselt.

# systemctl enable systemd-resolved

Esitage /etc/resolv.confpäringud aadressile systemd-resolved.

# ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

Määrake oma serveri hostinimi.

# echo '<YOUR_HOSTNAME>' > /etc/hostname

Kasutades valitud hostinime ja käivitamisel <YOUR_STATIC_IP>kuvatud staatilist IP-aadressi ip addr, seadistage oma hostifail.

$ cat <<EOF > /etc/hosts
> <YOUR_STATIC_IP>   localhost
> ::1                localhost
> <YOUR_STATIC_IP>   <YOUR_HOSTNAME>.localdomain  <YOUR_HOSTNAME>
> EOF

Seadke oma juurparool

Parooli määramiseks kasutage järgmist käsku. Teil palutakse kaks korda uus parool sisestada.

# passwd

Alglaaduri konfigureerimine

Installige grubi pakett.

# pacman -S grub

Installige see kõvakettale.

# grub-install --target=i386-pc /dev/vda

Märkus : Argument on ketta ise ei oma süsteemi partitsiooni.

Vaikimisi ootab grub alglaadimisel 5 sekundit enne vaikevaliku valimist. Selle ootamise keelamiseks kasutage järgmist.

# sed 's/^GRUB_TIMEOUT=5$/GRUB_TIMEOUT=0/' -i /etc/default/grub

Märkus . Kui soovite siiski juurdepääsu grubi alglaadimismenüüle, võiksite seada selle väärtuseks 0 asemel 1 sekund.

Vaikimisi annab grub kernelile quietvaliku, mis systemdka järgneb. Käivitus- ja seiskamisteadete kuvamiseks kasutage järgmist.

# sed 's/^GRUB_CMDLINE_LINUX_DEFAULT="quiet"$/GRUB_CMDLINE_LINUX_DEFAULT=""/' -i /etc/default/grub

Looge grubi konfiguratsioon.

# grub-mkconfig -o /boot/grub/grub.cfg

Taaskäivitage kõvakettale

Väljuge chroot-keskkonnast.

# exit

Lülitage server välja.

# systemctl poweroff

Minge tagasi oma serveri Vultri lehele "Serveri teave". Vahekaardil "Seaded" klõpsake "Kohandatud ISO" ja seejärel "Eemalda ISO". Klõpsake ikooni "Server Restart" ja seejärel "View Console".

Loo kasutaja

Logige sisse administraatorina varem valitud parooliga.

Installige sudo.

# pacman -S sudo

Luba rühma liikmetel wheelkasutada sudo.

# cp /etc/sudoers /etc/sudoers.new
# sed 's/# %wheel ALL=(ALL) ALL/%wheel ALL=(ALL) ALL/' -i /etc/sudoers.new
# visudo -c -f /etc/sudoers.new && mv /etc/sudoers.new /etc/sudoers

Loo kasutajakonto.

# useradd --create-home --groups wheel <USERNAME>

Määra kasutaja parool.

# passwd <USERNAME>

Logi välja administraatorina.

# exit

Logige sisse vastloodud kasutajana.

Allolevaid käske tuleb endiselt käivitada administraatorina, seega on nende eesliited endiselt #. Soovitatav viis käskude käivitamiseks administraatorina on tavakasutajana lisada igaühe eesliide sudo. Kui käivitate sudo, on parool, mida see teilt küsib, teie kasutaja parool, mitte juurparool.

Seadistage aja sünkroonimine

Ligikaudse täpsusega kerge aja sünkroonimiskliendi jaoks kasutage järgmist.

# systemctl enable --now systemd-timesyncd

Kui eelistate paremat täpsust.

# pacman -S ntp
# systemctl enable --now ntpd

Seadistage SSH

Installige SSH-server, et saaksite Vultri virtuaalse konsooli asemel kasutada Arch-süsteemiga ühenduse loomiseks SSH-d.

# pacman -S openssh
# sed 's/#Port 22/Port 22/' -i /etc/ssh/sshd_config
# systemctl enable --now sshd

Sel hetkel saate virtuaalse konsooli sulgeda ja SSH-ga ühenduse luua. Pange tähele, et vaikimisi ei luba sshd teil administraatorina sisse logida.

Uuendamine

Kuna Arch on "rulluv väljalase", saate igal ajal uuendada kõiki installitud pakette. Kasutajad võivad uuendada oma ajakava järgi, iga päev, kord nädalas ja nii edasi. Kui uuendate sageli, ei pea mitut paketti korraga uuendama ja võimalikke probleeme, mis võivad tekkida, on lihtsam tuvastada. Oluline on uuendada kõiki pakette korraga, nagu seda teeb järgmine käsk. Lihtne on ette kujutada, miks ainult "glibc" versiooni uuendamine ilma seda kasutavate programmideta probleeme tekitaks.

# pacman -Syu

Pärast täiendamist on oluline vaadata väljundist läbi teile antud sõnumid. See võib teile öelda, et on asju, mida peate tegema. Sel põhjusel ÄRGE seadistage automaatset täiendamist.

Pange tähele, et enne versiooniuuendust juba töötavate programmide versioon ei ole uuem enne, kui need taaskäivitatakse. Sel juhul, kui värskendatakse midagi tõeliselt põhilist, mida ei saa lihtsalt taaskäivitada, näiteks Linuxi kernel, glibc või systemd, on hea mõte taaskäivitada.

Hoidke käivitussõnumeid alles

Edukate käivitus- ja seiskamisteadete kuvamiseks peate quietülaltoodud kerneli parameetri oma grubi konfiguratsioonist eemaldama. (Kui te seda ei teinud, saate nüüd siiski ka grubi konfiguratsiooni uuesti luua.) Pange tähele, et neid teateid kuvatakse ainult Vultri virtuaalse konsooli kaudu, mitte ssh-seanssidel. Osa alglaadimisprotsessist lülitub süsteem KMS-i (kerneli režiimi seadistamise graafikarežiim), mis kaotab enne seda sõnumid. Kõigi sõnumite säilitamiseks saate muuta KMS-ile ülemineku, et see toimuks varem.

# sed 's/^MODULES=()$/MODULES=(cirrus)/' -i /etc/mkinitcpio.conf
# mkinitcpio -p linux

Vaikimisi tühjendab see pärast süsteemi algkäivitamist ja tty lähtestamist ekraani. Kuigi see on esteetiliselt meeldiv, ei lase see alglaadimise ajal sõnumeid lihtsalt vaadata. Saate selle käitumise välja lülitada.

# mkdir /etc/systemd/system/[email protected]

Väljundi ümbersuunamine sudo catei kasuta juurõigusi, seega on see võimalus sellest mööda minna. (Te ei pea catkäsku enda eesliidet sudoga panema, nii et selle eesliide on $)

$ cat <<EOF | sudo tee /etc/systemd/system/[email protected]/noclear.conf
> [Service]
> TTYVTDisallocate=no
> EOF