Namestitev 2019 Arch Linux na strežnik Vultr

Uvod

Zagon iz Arch ISO

Povežite se s konzolo ISO

Sinhronizirajte uro

Posodobite obesek za ključe

Particijski diski

Ustvarite datotečni sistem

Montirajte datotečni sistem

Ustvarite izmenjalni prostor

Namestite osnovno skupino paketov

Konfigurirajte svoj novi sistem

Konfigurirajte mreženje

Nastavite svoje root geslo

Konfigurirajte zagonski nalagalnik

Ponovno zaženite trdi disk

Ustvari uporabnika

Konfigurirajte časovno sinhronizacijo

Konfigurirajte SSH

Nadgradnja

Ohranite zagonska sporočila

Uvod

Arch Linux ima manjše, a še vedno močne sledi kot bolj priljubljene distribucije. Njegova filozofija je precej drugačna, s prednostmi in slabostmi.

Arch od svojih uporabnikov zahteva, da so bolj naravnani, naredi sam. Arch nima namestitve GUI, vendar bo ta vodnik dobil osnovno namestitev Archa, ki se izvaja na vašem strežniku Vultr. Arch ne konfigurira vsega za vas sam, vendar vam omogoča, da izberete, kako to storiti; kar je lahko še posebej koristno, saj obstaja več načinov. Arch ne namesti ogromne količine paketov, vključno z namiznim okoljem; namesto tega vam omogoča, da izberete, kaj želite v vašem sistemu, in opustite številne pakete, ki jih ne uporabljate.

Repozitoriji Arch močno podpirajo zapuščanje paketov, saj jih izdelajo njihovi prvotni razvijalci navzgor. Če naletite na težave s paketom v drugih distribucijah, vas lahko vzdrževalci na višji stopnji pogosto napotijo ​​na vašo distribucijo, saj pogosto naredi spremembe, ki bi lahko bile odgovorne. To se v Archu le redko zgodi, saj so spremembe običajno omejene na: tiste, ki so potrebne za delo z Archom, kot je njegova hierarhija datotečnega sistema; in glavni popravki napak v zgornjem toku in varnostna povratna vrata, ki se začasno uporabljajo, dokler ne bo izdana naslednja izdaja v zgornjem toku, ki jih bo vključevala. Kljub temu nekatere druge distribucije včasih dodajo funkcije in popravke napak v pakete, ki jih distribucija ni obremenjevala s pošiljanjem navzgor ali jih razvijalci višjega toka niso sprejeli, in ti dodatni popravki niso dodani v pakete Arch, razen če je res potrebno.

Arch deluje kot "kolebljiva sprostitev". Za Arch kot celoto ni različic ali ciklov izdaje. Zaupanja vredni vzdrževalci paketov Arch oddajo nove izdaje navzgor v Archove repozitorije. Uporabniki občasno posodabljajo vse pakete na najnovejše. Nekateri uporabniki posodabljajo dnevno, nekateri tedensko, nekateri pa še manj pogosto. Uporabnik Archa prejme prednosti izvajanja najnovejših izdaj namesto morebitnih mesecev ali let starih različic v drugih distribucijah, lahko pa naleti tudi na težave, ki jih predhodno testiranje ni odkrilo, preden je bila izdana nova izdaja.

Arch velja za naprednejšo in tehnično zahtevnejšo distribucijo kot mnoge druge. Nekdo, ki je popolnoma nov v Linuxu, lahko uporablja Arch, vendar mora biti pripravljen in željan veliko učenja. Skupnost Arch je izredno koristna, vendar se pričakuje, da se bo uporabnik dobro potrudil pri iskanju, kako odpraviti težavo, namesto da bi takoj zaprosil druge za pomoč.

Zagon iz Arch ISO

Čeprav Arch ni "vrsta strežnika", ki je naveden pri uvajanju novega strežnika na Vultr, lahko preprosto zaženete Arch ISO in sami namestite strežnik.

Arch izda nov ISO na začetku vsakega meseca. Če najnovejši Arch ISO na Vultr ni iz tekočega meseca, lahko ročno naložite najnovejšega v Vultr in ga uporabite namesto tega. Ko uporabite Arch ISO za namestitev na trdi disk, prejme najnovejše različice vseh paketov iz Archovih strežnikov. Različice paketov na Arch ISO niso tiste, ki so nameščene na vašem strežniku. Torej, razen če ni popravka napake ali funkcije, ki ni vključena v Vultrov najnovejši Arch ISO v njegovi knjižnici ISO, ki vpliva na postopek namestitve, vam verjetno ni treba ročno naložiti najnovejše.

Knjižnica Vultr ISO

Ko izberete "Uvedi nov strežnik", pod "Vrsta strežnika" preklopite na zavihek "ISO Library" in izberite najnovejši ISO Arch Linux.

Ročno naložite najnovejši ISO

Če želite dobiti najnovejši ISO, obiščite https://www.archlinux.org/download/ in kliknite eno od povezav za neposreden prenos HTTP. Na naslednji strani kopirajte povezavo do .isodatoteke " ". Obiščite območje za nalaganje Vultr ISO na https://my.vultr.com/iso/ . Kliknite »Dodaj ISO«, prilepite povezavo, ki ste jo pravkar kopirali, in kliknite »Naloži«. Stran se bo samodejno osvežila in prikazala napredek prenosa, po nekaj minutah pa bo pokazala, da je ISO na voljo. Izberite »Uvedi nov strežnik« in pod »Vrsta strežnika« preklopite na zavihek »Naloži ISO« in izberite ISO.

Povežite se s konzolo ISO

Po namestitvi novega strežnika kliknite nanj, da se prikaže stran »Informacije o strežniku«. (Če vidite obvestilo, ki pravi, da se vaš strežnik morda še vedno končuje z namestitvijo, lahko to prezrete, saj se je vaš strežnik verjetno zagnal iz ISO, da lahko nadaljujete.) Kliknite ikono v zgornjem desnem kotu, ki je videti kot računalniški monitor, ki prikazuje "Ogled konzole" ob lebdenju.

Pritisnite ENTER" Boot Arch Linux (x86_64)" in čez trenutek boste prijavljeni kot root. (Morda boste morali spremeniti velikost okna, da bo prikazana celotna konzola.)

ISO uporablja DHCP za samodejno konfiguracijo omrežja, ki deluje pravilno z nastavitvijo Vultra. Preverite, ali je to delovalo.

# ping -c 1 archlinux.org

Sinhronizirajte uro

Prepričajte se, da je sistemska ura točna.

# timedatectl set-ntp true

Posodobite obesek za ključe

Pakete na Archovih strežnikih je mogoče podpisati z novejšimi šifrirnimi ključi, kot so v ISO, zato posodobite na najnovejši zaupanja vreden nabor ključev.

# pacman -Sy archlinux-keyring

Particijski diski

Oglejte si zaznane blokirne naprave.

# lsblk

CD ISO bo verjetno sr0, in loop0se uporablja za namestitev dela ISO. Ta vadnica predvideva, da ste izbrali standardni strežnik Vultr z enim trdim diskom, zato tudi predpostavlja, da je vaš trdi disk vda. To je zato, ker standardni strežniki Vultr omogočajo navidezni trdi disk z uporabo QEMU virtio_blkza hitrejše delovanje.

Razdelite disk.

# fdisk /dev/vda

Zdaj se morate odločiti, ali potrebujete izmenjalno particijo. Če niste prepričani, bi bilo morda koristno, da si ogledate razdelek z naslovom »Ustvari prostor za zamenjavo«.

Opomba : Če želite namesto tabele particij DOS uporabiti GPT, bi morali ustvariti 1MB zagonsko particijo BIOS-a za GRUB.

Brez izmenjalne particije

Pritisnite in Nnato ENTER5-krat, da ustvarite eno particijo največje velikosti. Pritisnite in Wnato , ENTERda vpišete tabelo particij. Vaša sistemska particija je /dev/vda1.

Z zamenjavo particije

Pritisnite, Nnato ENTER4-krat. Nato vnesite +<SIZE>(na primer: +512M), nato pa ENTERustvarite izmenjalno particijo. Pritisnite T, ENTER, nato vnesite 82in ENTERše enkrat, da jo označite kot izmenjalno particijo. Pritisnite in Nnato ENTER5-krat, da ustvarite sistemsko particijo. Pritisnite W, nato pa ENTERza pisanje tabele particij. Vaša sistemska particija je /dev/vda2.

Ustvarite datotečni sistem

Btrfs

Btrfs temelji na kopiranju ob pisanju. Ko se zapišejo spremenjeni podatki, se ne zapišejo preprosto tako, da prepišejo izvirne podatke kot v drugih datotečnih sistemih. Spremenjeni bloki so zapisani drugje in šele po uspešnem pisanju bodo "kazalci" na te nove bloke posodobljeni. To poveča toleranco napak, tako da če gre kaj narobe med pisanjem, se izvirni podatki ne izgubijo. Omogoča posnetke, ki jih zagotavlja datotečni sistem. V zakulisju vzdržuje kontrolne vsote za vsak blok, da samodejno zazna in včasih tiho popravi poškodovane podatke. Btrfs omogoča izvedbo večine sprememb ravni datotečnega sistema, ko je nameščen in v uporabi, v primerjavi z večino drugih, ki zahtevajo, da so brez povezave. Btrfs je med razvojem imel nekaj napak, a ker bo Arch izvajal najnovejše jedro,

# mkfs.btrfs --label arch <SYSTEM_PARTITION>

Ext4

Ext4 nima najnovejših funkcij datotečnega sistema in ne deluje najbolje, vendar obstaja od leta 2008 in temelji na ext3, ki je prisoten od leta 2001. Njegova kodna baza je dokaj stabilna, zato bi nekateri trdili je bolj stabilen kot novejši datotečni sistemi, a ker so drugi z leti dozoreli, je ta argument postal manj pomemben.

# mkfs.ext4 -L arch <SYSTEM_PARTITION>

XFS

XFS je zasnovan okoli vzporednega IO, s poudarkom na razširljivosti. Zagotavlja boljšo zmogljivost kot ext4 in glede na situacijo zagotavlja nekoliko boljšo ali nekoliko slabšo zmogljivost v primerjavi z btrfs. XFS ne uporablja kopiranja ob pisanju in vzdržuje samo kontrolne vsote na svojih metapodatkih in ne na samih podatkih.

# mkfs.xfs -L arch <SYSTEM_PARTITION>

Montirajte datotečni sistem

Za namestitev datotečnega sistema uporabite naslednji ukaz:

# mount /dev/disk/by-label/arch /mnt

Ustvarite izmenjalni prostor

Zamenjava prostora ni nujno potrebna. Bolje je, da uporabljate 2 GB pomnilnika in brez prostora za zamenjavo, kot pa 1 GB pomnilnika in 1 GB prostora za zamenjavo. Swap prostor je bergla, s katero se lahko spravite z manj dejanskega pomnilnika, kot ga zahteva vaš sistem in vsi njegovi programi. Izogibati se je treba, da bi v Linuxu zmanjkalo pomnilnika, ker bo jedro samodejno poskušalo sprostiti pomnilnik z ubijanjem procesov.

Če želite zagnati brez izmenjevalnega prostora, lahko preskočite preostanek tega razdelka.

Če želite zagnati s swap prostorom, lahko uporabite izmenjalno particijo ali izmenjalno datoteko. Prednosti zamenjave particije je, da se je datotečni sistem ne dotakne, zato se nikoli ne razdrobi in nikoli ne poveže, če ima vaš datotečni sistem trenutne težave. Prednost izmenjalne datoteke je, da jo je mogoče enostavno spremeniti v velikost ali izbrisati in dodati, ko je to potrebno.

Upoštevajte, da naj bi btrfs podpiral samo izmenjalne datoteke v Linuxu 5.0+, predvidoma nekaj časa v začetku do sredine 2019.

Zamenjajte particijo

# mkswap /dev/vda1
# swapon /dev/vda1

Zamenjajte datoteko

# dd if=/dev/zero of=/mnt/swapfile bs=1M count=<SIZE IN MB> status=progress
# chmod 600 /mnt/swapfile
# mkswap /mnt/swapfile
# swapon /mnt/swapfile

Namestite osnovno skupino paketov

Uporabite ta ukaz:

# pacstrap /mnt base linux linux-firmware --noconfirm

• Če želite, zamenjati linux-lts, linux-mainlineali drugo jedro s tega seznama za paket linux.
• Če uporabljate btrfs, namestite btrfs-progspaket.

To je namestilo minimalno količino paketov, za katere Arch domneva, da so nameščeni v vsak sistem, in izključitev katerega koli od njih tvega, da stvari pokvarite na lastno odgovornost. Upoštevajte, da ISO vključuje veliko več paketov, kot jih je v "osnovni" skupini. Osnovna skupina bo vzela le približno 1,4 GB.

Upoštevajte, da lahko opazite WARNING: Possibly missing firmware for module: aic94xxin wd719x. Te je mogoče prezreti.

Konfigurirajte svoj novi sistem

Samodejno ustvari svojo /etc/fstabdatoteko (samodejno priklopi datotečne sisteme).

# genfstab -L /mnt >> /mnt/etc/fstab

Zdaj lahko spremenite root v svojo novo namestitev, ki v bistvu obravnava vašo novo namestitev na, /mnt/kot da bi bila na /. Medtem ko je v okolju chroot, bo izvajal programe, nameščene na vašem trdem disku in ne ISO, saj datotečni sistem ISO v njem ni viden.

# arch-chroot /mnt

Vaš sistem bo interno spremljal čas z uporabo UTC, vendar lahko izberete, kateri časovni pas naj uporablja pri prikazovanju datuma in ure. Določite, katero regijo boste uporabili.

# ls /usr/share/zoneinfo

Ob predpostavki, da boste uporabili America, določite, katero mesto boste uporabili.

# ls /usr/share/zoneinfo/America

Ob predpostavki, da boste uporabljali New_York, izberite ta časovni pas.

# ln -sf /usr/share/zoneinfo/America/New_York /etc/localtime
# hwclock --systohc

Izberite jezikovno nastavitev UTF-8.

# sed 's/#en_US.UTF-8 UTF-8/en_US.UTF-8 UTF-8/' -i /etc/locale.gen
# locale-gen
# echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Konfigurirajte mreženje

Najlažji način za konfiguriranje omrežja na strežniku Vultr je prek DHCP. Vultrovi strežniki DHCP vam bodo še vedno dali javni statični naslov IP.

Če želite videti zaznane omrežne naprave.

# ip addr

Naprava za povratno zanko je označena lo. Na strežnikih Vultr boste verjetno videli omrežno napravo kot ens3.

# cat <<EOF > /etc/systemd/network/ens3.network
> [Match]
> Name=ens3
>
> [Network]
> DHCP=ipv4
> EOF

Naj se DHCP samodejno zažene ob zagonu.

# systemctl enable systemd-networkd

Naj se ločljivost DNS samodejno zažene ob zagonu.

# systemctl enable systemd-resolved

Naj /etc/resolv.confposreduje zaprosila za systemd-resolved.

# ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

Nastavite ime gostitelja za vaš strežnik.

# echo '<YOUR_HOSTNAME>' > /etc/hostname

Z uporabo imena gostitelja, ki ste ga izbrali, in statičnega naslova IP namesto <YOUR_STATIC_IP>prikazanega, ko ste zagnali ip addr, nastavite datoteko gostiteljev.

$ cat <<EOF > /etc/hosts
> <YOUR_STATIC_IP>   localhost
> ::1                localhost
> <YOUR_STATIC_IP>   <YOUR_HOSTNAME>.localdomain  <YOUR_HOSTNAME>
> EOF

Nastavite svoje root geslo

Za nastavitev gesla uporabite naslednji ukaz. Pozvani boste, da dvakrat vnesete novo geslo.

# passwd

Konfigurirajte zagonski nalagalnik

Namestite paket grub.

# pacman -S grub

Namestite ga na trdi disk.

# grub-install --target=i386-pc /dev/vda

Opomba : Argument je sam disk, NE vaša sistemska particija.

Privzeto bo grub ob zagonu počakal 5 sekund, preden bo izbral privzeto možnost. Če želite onemogočiti to čakanje, uporabite naslednje.

# sed 's/^GRUB_TIMEOUT=5$/GRUB_TIMEOUT=0/' -i /etc/default/grub

Opomba : Če še vedno želite dostop do zagonskega menija grub, boste morda želeli to nastaviti na 1 sekundo namesto na 0.

Grub privzeto daje jedru quietmožnost, ki systemdtudi sledi. Za prikaz sporočil o zagonu in zaustavitvi uporabite naslednje.

# sed 's/^GRUB_CMDLINE_LINUX_DEFAULT="quiet"$/GRUB_CMDLINE_LINUX_DEFAULT=""/' -i /etc/default/grub

Ustvarite konfiguracijo grub.

# grub-mkconfig -o /boot/grub/grub.cfg

Ponovno zaženite trdi disk

Zapustite okolje chroot.

# exit

Izklopite strežnik.

# systemctl poweroff

Vrnite se na Vultrovo stran »Informacije o strežniku« za vaš strežnik. Na zavihku »Nastavitve« kliknite »Iso po meri« in nato »Odstrani ISO«. Kliknite ikono "Ponovni zagon strežnika" in nato "Ogled konzole".

Ustvari uporabnika

Prijavite se kot root z geslom, ki ste ga izbrali prej.

Namesti sudo.

# pacman -S sudo

Dovoli članom v skupini wheeluporabo sudo.

# cp /etc/sudoers /etc/sudoers.new
# sed 's/# %wheel ALL=(ALL) ALL/%wheel ALL=(ALL) ALL/' -i /etc/sudoers.new
# visudo -c -f /etc/sudoers.new && mv /etc/sudoers.new /etc/sudoers

Ustvarite uporabniški račun.

# useradd --create-home --groups wheel <USERNAME>

Nastavite uporabniško geslo.

# passwd <USERNAME>

Odjavite se kot root.

# exit

Prijavite se kot novoustvarjeni uporabnik.

Spodnje ukaze je treba še vedno izvajati kot root, zato imajo še vedno predpono #. Priporočen način za zagon ukazov kot root je, da kot navaden uporabnik vsakemu od njih dodate predpono sudo. Ko zaženete sudo, je geslo, ki ga zahteva, vaše uporabniško geslo, ne korensko geslo.

Konfigurirajte časovno sinhronizacijo

Za lahkega odjemalca za časovno sinhronizacijo z grobo natančnostjo uporabite naslednje.

# systemctl enable --now systemd-timesyncd

Če želite večjo natančnost.

# pacman -S ntp
# systemctl enable --now ntpd

Konfigurirajte SSH

Namestite strežnik SSH, tako da lahko uporabite SSH za povezavo z vašim sistemom Arch namesto z uporabo virtualne konzole Vultr.

# pacman -S openssh
# sed 's/#Port 22/Port 22/' -i /etc/ssh/sshd_config
# systemctl enable --now sshd

Na tej točki lahko zaprete navidezno konzolo in se povežete s SSH. Upoštevajte, da vam sshd privzeto ne dovoli, da se prijavite kot root.

Nadgradnja

Ker je Arch "tekoča izdaja", lahko nadgradite vse pakete, ki ste jih namestili, kadar koli želite. Uporabniki lahko nadgrajujejo po lastnem urniku, dnevno, tedensko in tako naprej. Če nadgrajujete pogosto, ne bo treba nadgraditi veliko paketov naenkrat in vse morebitne težave, na katere boste naleteli, bo lažje določiti. Pomembno je, da nadgradite vse pakete hkrati, kot bo storil naslednji ukaz. Preprosto si je predstavljati, zakaj bi samo nadgradnja nečesa, kot je "glibc", brez programov, ki ga uporabljajo, povzročila težave.

# pacman -Syu

Po nadgradnji je pomembno, da v izhodu pregledate sporočila, ki so vam bila dana. Lahko vam pove, da morate narediti nekaj stvari. Iz tega razloga NE nastavljajte samodejne nadgradnje.

Upoštevajte, da vsi programi, ki se že izvajajo pred nadgradnjo, ne bodo novejše različice, dokler jih ne zaženete znova. V tem primeru, ko je nekaj res temeljnega, česar ni mogoče preprosto znova zagnati, kot je jedro linuxa, glibc ali systemd, posodobljeno, je dobro, da znova zaženete.

Ohranite zagonska sporočila

Če želite prikazati sporočila o uspešnem zagonu in zaustavitvi, morate odstraniti quietzgornji parameter jedra iz vaše konfiguracije grub. (Če tega niste storili, lahko zdaj še vedno znova ustvarite konfiguracijo grub.) Upoštevajte, da se bodo ta sporočila prikazala samo prek navidezne konzole Vultr, ne na sejah ssh. Del postopka zagona bo sistem preklopil v KMS (grafični način nastavitve načina jedra), ki bo pred tem izgubil sporočila. Preklop lahko spremenite v KMS, da se zgodi prej, da obdržite vsa sporočila.

# sed 's/^MODULES=()$/MODULES=(cirrus)/' -i /etc/mkinitcpio.conf
# mkinitcpio -p linux

Ko se sistem zažene in tty inicializira, privzeto počisti zaslon. Čeprav je to estetsko prijetno, vam preprečuje, da bi med zagonom preprosto pogledali sporočila. To vedenje lahko izklopite.

# mkdir /etc/systemd/system/[email protected]

Preusmeritev izhoda sudo catne bo uporabila korenskih dovoljenj, zato je to način zaobiti to. (Ukazu vam ni treba dodati predpone cats sudo, zato ima predpono $)

$ cat <<EOF | sudo tee /etc/systemd/system/[email protected]/noclear.conf
> [Service]
> TTYVTDisallocate=no
> EOF