Linux虚拟机安装配置手册（版本：7.3）

一、准备

①、安装VMWare

安装步骤省略。我这里使用的版本如下：

②、Linux系统镜像文件：

建议使用最新版本的Linux系统。有些组件对系统内核版本要求比较高，有可能会产生错误。

我这里使用的版本是：rhel-server-7.3-x86_64-dvd.iso

百度云共享连接：https://pan.baidu.com/s/1hsJS4bM

二、安装虚拟机

↓创建新的虚拟机

↓默认、下一步

↓默认、下一步

↓默认、下一步

↓根据镜像文件版本来选择Linux版本。我使用的是【rhel-server-7.3-x86_64-dvd.iso】，所以选择Linux 7的版本。

↓自定义一个虚拟机名称及位置，点击下一步。

↓默认、下一步

↓默认、下一步：

↓选择网络类型。

推荐一篇博客：http://www.cnblogs.com/yygsj/articles/4759933.html

建议根据不同的使用场景选择不同的网络类型。

我这里使用的是NAT模式，主要原因是使用笔记本，办公环境经常变化，使用NAT模式配置固定的IP地址来访问外部网络

↓默认、下一步

↓默认、下一步

↓默认、下一步

↓默认、下一步：

↓默认、下一步

↓点击完成。

↓第一次启动虚拟机之前，可以手动配置一下镜像位置

↓选中并开启刚刚新创建的虚拟机

↓正常启动虚拟机之后，会打开如下所示的配置图形界面。

首先需要选择安装过程中的使用语言，可以选择中文，也可以选择英文。我这里为了锻炼英语选择了英文。点击下一步

然后设计系统时间所在时区

设置好时区，时间之后，点击done

↓安装所需软件这一项，建议选择最小安装（Minimal install）就可以。

↓进行系统设置

按照如下所示将磁盘大小设置完成。（大小可以根据自己的喜好设置，其中/boot一般设置500M就可以）

↓配置完成之后，点击安装（电脑屏幕太小，按钮只能看见一半）

↓可以设置root用户密码

↓等待安装完成，重启即可

三、网络设置

重新启动之后，进入Linux登录界面，输入用户名和密码。

使用cd命令进入网络设计文件所在路径，使用vi命令编辑网络配置文件。

ifcfg-ens33文件编辑前如下：

修改之后如下所示：

注意：此时的虚拟机的NAT设置如下。我们设置的IP地址需要在起始-终止IP之外。

重启网络服务。命令：service network restart

确认网络设置是否正确。命令：ifconfig

通过本地电脑命令窗口，查看是否可以与虚拟机互通。

四、使用系统镜像文件配置本地yum源

1、使用ftp工具。将镜像文件上传到虚拟机目录上。

推荐位置：/usr/local/src

2、为了操作方便，使用SSH工具连接虚拟机。我这里使用的Xshell，配置如下

3、挂载镜像文件

挂载命令：mount -t iso9660 -o loop /usr/local/src/rhel-server-7.3-x86_64-dvd.iso  /media/cdrom

※取消挂载命令：umount /media/cdrom

4、设置开机自动挂载系统镜像文件

vi /etc/fstab   #添加以下代码。实现开机自动挂载

/usr/local/src/rhel-server-7.3-x86_64-dvd.iso  /media/cdrom   iso9660    defaults,ro,loop  0 0

5、配置本地yum源

cd /etc/yum.repos.d/   #进入yum配置目录

touch  rhel-media.repo   #建立yum配置文件

vi  rhel-media.repo   #编辑配置文件

添加以下内容

[rhel-media]　　#这一行一定要写

name=Red Hat Enterprise Linux 7.3   #自定义名称

baseurl=file:///media/cdrom #本地光盘挂载路径

enabled=1   #启用yum源，0为不启用，1为启用

gpgcheck=1  #检查GPG-KEY，0为不检查，1为检查

gpgkey=file:///media/cdrom/RPM-GPG-KEY-redhat-release   #GPG-KEY路径

:wq! #保存退出

6、使用yum命令自动安装软件

yum clean all   #清除yum缓存

yum makecache  #缓存本地yum源中的软件包信息

yum install httpd   #安装apache

rpm -ql httpd  #查询所有安装httpd的目录和文件

systemctl start httpd.service  #启动apache

systemctl stop httpd.service  #停止apache

systemctl restart httpd.service  #重启apache

systemctl enable httpd.service  #设置开机启动

RHEL 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙

关闭firewall：

systemctl stop firewalld.service #停止firewall

systemctl disable firewalld.service #禁止firewall开机启动

yum install iptables-services  #安装iptables

vi /etc/sysconfig/iptables  #编辑防火墙配置文件

---------------------

# Firewall configuration written by system-config-firewall

# Manual customization of this file is not recommended.

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

--------------------

:wq! #保存退出

systemctl  start  iptables.service  #启动防火墙

systemctl  stop  iptables.service  #停止防火墙

systemctl  restart  iptables.service  #重启防火墙

systemctl  status  iptables.service  #查看防火墙状态

systemctl  enable  iptables.service  #设置开机启动

四、设置主机名为dscn1

vi /etc/hostname #编辑配置文件

dscn1  #修改localhost.localdomain为dscn1

:wq!  #保存退出

vi /etc/hosts #编辑配置文件

192.168.6.3  www localhost  #修改localhost.localdomain为www

:wq!  #保存退出

shutdown -r now  #重启系统

五、克隆虚拟机

关闭客户机，选中一台客户机，右键菜单中选择“克隆”

选择“创建完成克隆”，点击下一步。

修改克隆后的虚拟机的名称之后，点击“完成”

一共克隆2个虚拟机（克隆后共3台）之后，窗口如下：

克隆之后，由于几台虚拟机的内容完全一样，需要进行一些修改。需要修改内容如下：

1、IP地址：

文件：/etc/sysconfig/network-scripts/ifcfg-ens33   （文件名可能根据虚拟机略有不同）

要点：修改之后需要运行service network restart，使修改生效。

2、host名：

文件：/etc/hostname

要点：修改之后，需要重新启动虚拟机。

参考博客：http://blog.chinaunix.net/uid-20726500-id-4296096.html

六、配置无秘钥访问

1、确认本机SSHD的配置文件（root）。

文件路径：/etc/ssh/sshd_config

找到以下内容，并去掉注释符”#“。

RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys

2、要重启sshd 服务（root）。

启动命令：service sshd restart

3、生成证书公私钥。

命令：

ssh-keygen -t dsa -P '' -f ~/.ssh/id_dsa
cat ~/.ssh/id_dsa.pub >> ~/.ssh/authorized_keys

4、测试登陆 ssh localhost。

如果不需要输入密码，则表示到这里的配置是OK的。

如果配置不成功，确认一下authorized_keys文件的权限是否正常。

（权限的设置非常重要,因为不安全的设置安全设置,会让你不能使用RSA功能 ）。

可以使用命令修改权限：chmod 600 ~/.ssh/authorized_keys

5、认证登录远程服务器

在本机上使用scp命令，将公钥文件拷贝到远程服务器上。

命令：scp ~/.ssh/id_dsa.pub root@192.168.79.81:/opt/pubkey/id_dsa_t1.pub

复制之后，3个节点的公钥如下：

登陆远程服务器将公钥写入到anthorized_keys中。

命令：cat /opt/pubkey/id_dsa_t2.pub >> ~/.ssh/authorized_keys

配置之后，3个节点的权限文件如下：

6、验证配置结果

使用ssh命令，远程连接其他服务器。

命令样例：ssh root@192.168.79.80

--END--