章 6. 使用 YaST 安裝

目錄

6.1. 選擇安裝方法
6.2. 安裝工作流程
6.3. IBM POWER︰啟動系統以進行網路安裝
6.4. IBM System z︰啟動系統以進行安裝
6.5. 系統啟動進行安裝
6.6. 配有傳統 BIOS 的機器上的開機螢幕
6.7. 配有 UEFI 的機器上的開機螢幕
6.8. 歡迎
6.9. IBM System z:硬碟組態
6.10. 媒體檢查
6.11. 安裝模式
6.12. 時鐘和時區
6.13. 伺服器基礎案例
6.14. 安裝設定
6.15. 執行安裝
6.16. 已安裝系統的組態
6.17. 圖形登入

摘要

在準備好用於安裝 SUSE® Linux Enterprise Server 的硬體 (如第 I 部分「結構特定的安裝考量」中所述) 並與安裝系統建立連接後,SUSE Linux Enterprise Server 系統助手 YaST 的介面將會顯式。YaST 將導引您完成安裝與組態設定程序。

6.1. 選擇安裝方法

選取安裝媒體之後,決定最適合您需要的適用安裝方法和開機選項:

SUSE Linux Enterprise Server 媒體 (DVD、CD、USB) 安裝

若要執行獨立的安裝,不想依賴於網路提供安裝資料或開機基礎架構,請選擇此選項。安裝將完全按照第 6.2 節「安裝工作流程」 中所述進行。

從網路伺服器安裝

如果您的網路中有安裝伺服器可供使用,或者您想使用外部伺服器做為安裝資料的來源,請選擇此選項。此選項可設定為從實體媒體 (磁片、CD/DVD 或硬碟) 開機,或使用 PXE/BOOTP 透過網路開機。如需詳細資訊,請參閱第 6.1.1 節「從使用 SLP 的網路伺服器安裝」第 6.1.2 節「從沒有 SLP 的網路來源安裝」第 14 章「遠端安裝

SUSE Linux Enterprise Server 支援多種不同的開機選項,您可以根據可用的硬體以及偏好的安裝方案從中選擇。SUSE Linux Enterprise Server 媒體開機是最簡單的方式,但特殊的要求可能需要特殊的設定

表格 6.1. 開機選項

開機選項

描述

DVD

這是最簡單的開機選項。 如果系統上的本地 DVD-ROM 光碟機受 Linux 支援,便可以使用這個選項。

USB 大量儲存裝置

如果您的機器未配備光碟機,則可以從 USB 大量儲存裝置 (例如 USB 晶片組) 將安裝影像開機。若要建立可開機的 USB 儲存裝置,您需要使用 dd 指令將 DVD 或迷你 CD iso 影像複製到裝置 (不能掛接該 USB 裝置,否則將會清除裝置上的所有資料):

dd if=PATH_TO_ISO_IMAGE of=USB_STORAGE_DEVICE bs=4M

dd 預設可用於 Linux 和 MacOS。Microsoft Windows* 版本可從 http://www.chrysocome.net/dd 下載。

[Important]相容性

請注意,UEFI 機器 (這包括完整的 ia64 結構) 與 ppc64 結構支援從 USB 大量儲存裝置開機。

PXE 或 BOOTP

系統的 BIOS 或韌體必須支援透過網路開機,而且網路上必須有可用的開機伺服器。這個任務也可以由其他 SUSE Linux Enterprise Server 系統處理。如需相關資訊,請參閱第 14 章「遠端安裝

硬碟

SUSE Linux Enterprise Server 安裝也可從硬碟開機。要這樣做,請將核心 (linux) 和安裝系統 (initrd) 從安裝媒體上的 /boot/architecture/ 目錄複製到硬碟,並將相應的項目新增到先前安裝之 SUSE Linux Enterprise Server 的現有開機載入程式中。


[Tip]從 UEFI 機器上的 DVD 開機

►amd64 em64t: 在配備了 UEFI (統一可延伸韌體介面) 的機器上可將 DVD1 當做開機媒體使用。有關特定資訊,請參閱廠商文件。如果開機失敗,請嘗試啟用韌體中的 CSM (相容支援模組)。

6.1.1. 從使用 SLP 的網路伺服器安裝

如果您的網路設定支援 OpenSLP,並且您的網路安裝來源已設定為透過 SLP 聲明自身 (第 14.2 節「安裝保存安裝來源的伺服器」 中有描述),請將系統開機,在開機畫面中按 F4 並從功能表中選取 SLP

安裝程式將使用 DHCP 設定網路連接,並從 OpenSLP 伺服器取回網路安裝來源的位置。如果自動 DHCP 網路組態失敗,將會出現提示要求您手動輸入適當的參數。然後,安裝將如下文所述進行,例外情況是︰必須在新增其他儲存庫之前設定網路組態。目前不需要執行此步驟,因為網路已設定好並處於使用中狀態。

6.1.2. 從沒有 SLP 的網路來源安裝

如果您的網路設定不支援使用 OpenSLP 取回網路安裝來源,請將系統開機,然後在開機畫面中按 F4 選取所需的網路通訊協定 (NFS、HTTP、FTP 或 SMB/CIFS)。提供伺服器位址及安裝媒體的路徑。

安裝程式將使用 DHCP 自動設定網路連接。如果此組態失敗,將會出現提示要求您手動輸入適當的參數。安裝會從指定來源中擷取安裝資料。然後,安裝將如下文所述進行,例外情況是︰必須在新增其他儲存庫之前執行網路組態步驟。目前不需要執行此步驟,因為網路已設定好並處於使用中狀態。

6.2. 安裝工作流程

SUSE Linux Enterprise Server 安裝劃分為三個主要部份︰準備、安裝和組態設定。在準備階段,您需要設定一些基本參數,例如語言、時間、硬碟設定和安裝範圍。在非互動安裝階段,將會安裝軟體,並讓系統準備好第一次開機。安裝完成後,機器將重新開機進入新安裝的系統,並開始最終的系統組態。在此階段中,將設定網路和網際網路存取,以及硬體元件 (例如印表機)。

6.3. IBM POWER︰啟動系統以進行網路安裝

在 IBM POWER 平台上,系統會依第 3.2 節「準備」 中所述開機 (IPL,初始程式載入)。進行網路安裝時,SUSE Linux Enterprise Server 不會在這些系統中顯示開頭顯示畫面或開機載入程式指令行。請在安裝時手動載入核心。一旦透過 VNC、X 或 SSH 來與安裝系統建立連接後,YaST 便會啟動它的安裝畫面。由於系統不會顯示開頭顯示畫面或開機載入程式指令行,因此您無法在螢幕上輸入核心或開機參數,而必須使用 mkzimage_cmdline 公用程式將其包含在核心影像中。

[Tip]IBM POWER︰後續步驟

請遵循第 6.8 節「歡迎」提供的安裝步驟說明,使用 YaST 進行安裝。

6.4. IBM System z︰啟動系統以進行安裝

在 IBM System z 平台上,系統會依第 4.2.4 節「對 SUSE Linux Enterprise Server 安裝系統執行 IPL」中所述開機 (IPL,初始程式載入)。SUSE Linux Enterprise Server 不會在這些系統上顯示開頭顯示畫面。安裝期間,請手動載入核心、initrd 和 parmfile。透過 VNC、X 或 SSH 與安裝系統建立連接後,YaST 便會立即啟動安裝螢幕。由於系統不顯示開頭顯示畫面,因此無法在畫面上輸入核心或開機參數,而必須用 parmfile 指定 (請參閱第 4.4 節「parmfile — 自動化系統組態」)。

[Tip]IBM System z︰後續步驟

請遵循第 6.8 節「歡迎」提供的安裝步驟說明,使用 YaST 進行安裝。

6.5. 系統啟動進行安裝

您可以從本地安裝來源 (如 SUSE Linux Enterprise Server)、CD 或 DVD,或從 FTP、HTTP、NFS 或 SMB 伺服器等網路來源,來安裝 SUSE Linux Enterprise Server。每一種作法都需要實際存取要安裝的系統,而且安裝過程中需要使用者互動。無論安裝來源為何,安裝程序基本上都相同。在下述工作流程中著重說明了所有例外。如需有關如何執行非互動式安裝與自動安裝的描述,請參閱第 IV 部分「自動安裝」

6.6. 配有傳統 BIOS 的機器上的開機螢幕

開機畫面顯示一些安裝程序的選項。從硬碟開機會將已安裝的系統開機,此選項預設為選定狀態,因為 CD 通常會留在光碟機中。使用方向鍵選取其他選項之一,然後按 Enter 將其開機。這些選項包含:

安裝

一般安裝模式。將啟用所有先進的硬體功能。如果安裝失敗,請參閱F5核心 以瞭解停用可能有問題之功能的開機選項。

修復已安裝的系統

開機進入到圖形修復系統。如需關於修復已安裝系統的詳細資訊,請參閱第 36.6.4 節「修復損毀的系統」 (第 36 章「一般問題和解決方案」, ↑管理指南)。

救援系統

啟動不包含圖形使用者介面的精簡型 Linux 系統。若需要更多的資訊,請參閱第 36.6.4.2 節「使用救援系統」 (第 36 章「一般問題和解決方案」, ↑管理指南)。

檢查安裝媒體

僅當您透過基於已下載 ISO 建立的媒體進行安裝時,才可以選取此選項。若是這樣的話,建議您檢查安裝媒體是否完整。此選項會先啟動安裝系統,然後才會自動檢查媒體。如果檢查成功,標準安裝常式便會啟動。如果偵測到媒體損毀,安裝常式便會中止。

韌體測試

啟動 BIOS 檢查程式,驗證 ACPI 和 BIOS 的其他部分。

記憶體測試

以重複讀取及寫入週期的方式來測試您系統的 RAM。透過重新開機來終止測試。若需要更多的資訊,請參閱第 36.2.5 節「無法開機」 (第 36 章「一般問題和解決方案」, ↑管理指南)。

圖形 6.1. 配有傳統 BIOS 的機器上的開機螢幕

配有傳統 BIOS 的機器上的開機螢幕

使用螢幕底端的列指出的功能鍵來變更語言、螢幕解析度或安裝來源,或新增您硬體廠商提供的其他驅動程式:

F1 說明

取得開機畫面使用中元素的內容感應式說明。使用方向鍵可進行導覽,使用 Enter 可依循連結,使用 Esc 可離開說明畫面。

F2 語言

選取安裝的顯示語言和對應的鍵盤配置。預設語言為英語 (美國)。

F3 視訊模式

選取安裝的各種圖形顯示模式。 如果圖形安裝會造成問題,請選取文字模式

F4 來源

通常是從插入的安裝媒體執行安裝。請在此處選取其他來源,如 FTP 或 NFS 伺服器。如果安裝是在具有 SLP 伺服器的網路上部署,請選取伺服器上有這個選項可用的安裝來源。如需有關 SLP 的詳細資訊,請參閱 第 23 章「網路中的 SLP 服務」 (↑管理指南)。

F5核心

如果進行一般安裝時遇到問題,此功能表可用來停用一些可能有問題的功能。如果硬體不支援 ACPI (進階組態與電源介面),請選取無 ACPI以安裝不支援 ACPI 的系統。無本地 ACPI會停用 ACPI (進階組態與電源介面) 的支援,這可能會導致某些硬體出現問題。安全設定會使用 DMA 模式 (用於 CD/DVD-ROM 光碟機) 啟動系統並停用電源管理功能。

如果不確定,請先嘗試以下選項︰安裝 - ACPI 已停用安裝 - 安全設定。進階使用者也可以使用指令行 (開機選項) 來輸入或變更核心參數。

F6 驅動程式

按下此鍵可以通知系統您擁有 SUSE Linux Enterprise Server 的選用驅動程式更新。使用檔案URL,在開始安裝之前直接載入驅動程式。若選取,則安裝過程中會在適當時機提示您插入該更新光碟。

[Tip]取得驅動程式更新磁碟

http://drivers.suse.com/ 上會提供 SUSE Linux Enterprise 的驅動程式更新。這些驅動程式已透過 Partner Linux Driver Program 建立。

[Tip]安裝期間使用 IPv6

依預設,您只能為您的機器指定 IPv4 網路位址。若要在安裝期間啟用 IPv6,請在開機提示中輸入以下某個參數︰ipv6=1 (接受 IPv4 與 IPv6) 或 ipv6only=1 (僅接受 IPv6)。

安裝開始後,SUSE Linux Enterprise Server 會載入並設定精簡型 Linux 系統來執行安裝程序。若要在此過程中檢視開機訊息和著作權聲明,請按 Esc。完成此程序後,YaST 安裝程式將啟動並顯示圖形安裝程式。

[Tip]不使用滑鼠安裝

若安裝程式未正確偵測到您的滑鼠,請使用 Tab 進行導覽,使用方向鍵捲動,使用 Enter 確認選擇。許多按鈕或選項欄位都包含有底線的字母。您可以使用 Alt-字母直接選取按鈕或選項,而無須使用 Tab 按鈕來定位。

6.6.1. 提供存取 SMT 伺服器所需的資料

依預設,SUSE Linux Enterprise Server 的更新由 Novell Customer Center 提供。如果您的網路中設定了提供本地更新來源的所謂 SMT 伺服器,則您需要在用戶端設定該伺服器的 URL。用戶端和伺服器只能經由 HTTPS 通訊協定進行通訊,因此,在證書管理中心尚未發佈證書的情況下,您還需要輸入伺服器證書的路徑。可按此處的說明在出現開機提示時輸入此資訊,也可按第 6.16.1.4.1 節「本地註冊伺服器」 中所述在註冊期間輸入。

regurl

SMT 伺服器的 URL。此 URL 使用固定的格式:https://FQN/center/regsvc/FQN 必須是 SMT 伺服器完全合格的主機名稱。範例:

regurl=https://smt.example.com/center/regsvc/
regcert

SMT 伺服器證書的位置。指定下列其中一個位置:

URL

可從中下載證書的遠端位置 (http、https 或 ftp)。範例:

regcert=http://smt.example.com/smt-ca.crt
磁片

指定磁片中的某個位置。開機時必須插入磁片,因為如果找不到磁片,系統不會提示您插入。該值必須以字串 floppy 開頭,後面是證書的路徑。範例:

regcert=floppy/smt/smt-ca.crt
本地路徑

本地機器上證書的絕對路徑。範例:

regcert=/data/inst/smt/smt-ca.cert
互動

在安裝期間可以使用 ask 開啓一個快顯功能表,您可在其中指定證書的路徑。對於 AutoYaST 請勿使用此選項。範例

regcert=ask
停用證書安裝

如果證書將由附加產品安裝,或者您使用的是官方證書管理中心發佈的證書,請使用 done。範例:

regcert=done
[Warning]請小心避免輸入錯誤

確保輸入值正確。如果未正確指定 regurl,則更新來源的註冊作業將會失敗。如果為 regcert 輸入的值不正確,則系統會提示您提供憑證的本地路徑。

如果不指定 regcert,則它的值將預設為 http://FQN/smt.crt,其中 FQN 表示 SMT 伺服器的名稱。

6.6.2. 設定 supportconfig 的替代資料伺服器

依預設,supportconfig (如需詳細資訊,請參閱第 2 章「收集系統資訊以供支援所用」 (↑管理指南)) 收集的資料會傳送至 Novell Customer Center。您也可以設定本地伺服器來收集此資料。如果您的網路中有此類伺服器,您需要在用戶端設定該伺服器的 URL。這些資訊必須在開機提示處輸入。

supporturl

伺服器的 URL。URL 的格式為︰http://FQN/路徑/FQN 必須是伺服器完全合法的主機名稱,路徑必須取代為伺服器上的位置。範例:

supporturl=http://support.example.com/supportconfig/data/

6.7. 配有 UEFI 的機器上的開機螢幕

UEFI (Unified Extensible Firmware Interface,整合可延伸韌體介面) 是一個全新的工業標準,它取代了傳統的 BIOS 並作進一步延伸。最新的 UEFI 實作包含安全開機延伸功能,它可僅允許執行已簽署的開機載入程式,從而防止將惡意程式碼開機。如需相關資訊,請參閱第 12 章「UEFI (整合可延伸韌體介面)」 (↑管理指南)。

用於將配有傳統 BIOS 之機器開機的開機管理員 GRUB 不支援 UEFI,因此以 ELILO 取代了 GRUB。如果啟用了安全開機,將透過 ELILO 相容性層級使用 GRUB 2 UEFI 模組。從管理員和使用者的角度看,這兩種開機管理員實作的行為方式相同,下文中稱為 ELILO

[Tip]預設支援 UEFI 與安全開機

SUSE Linux Enterprise 的安裝常式會自動偵測機器是否配有 UEFI。所有安裝來源也都支援安全開機。如果雙重開機機器上已存在 EFI 系統分割區 (例如,在 Microsoft Windows 8 安裝中),系統將會自動偵測到它並加以使用。在 UEFI 系統上,分割區表將寫入為 GPT。

[Warning]將非現成驅動程式與安全開機搭配使用

在已啟用安全開機的情況下進行安裝期間,不支援新增非現成驅動程式 (換言之,不是 SLE 隨附的驅動程式)。預設不信任用於 SolidDriver/PLDP 的簽署金鑰。

若要解決此問題,必須在安裝之前透過韌體/系統管理工具將所需金鑰新增至韌體資料庫,或者使用將在第一次開機時在 MOK 清單中註冊所需金鑰的可開機 ISO。如需詳細資訊,請參閱第 12.1 節「安全開機」 (第 12 章「UEFI (整合可延伸韌體介面)」, ↑管理指南)。

開機畫面顯示一些安裝程序的選項。使用方向鍵變更所選的選項,然後按 Enter 將其開機。這些選項包含:

安裝

一般安裝模式。

救援系統

啟動不包含圖形使用者介面的精簡型 Linux 系統。若需要更多的資訊,請參閱第 36.6.4.2 節「使用救援系統」 (第 36 章「一般問題和解決方案」, ↑管理指南)。

檢查安裝媒體

僅當您透過基於已下載 ISO 建立的媒體進行安裝時,才可以選取此選項。若是這樣的話,建議您檢查安裝媒體是否完整。此選項會先啟動安裝系統,然後才會自動檢查媒體。如果檢查成功,標準安裝常式便會啟動。如果偵測到媒體損毀,安裝常式便會中止。

圖形 6.2. 配有 UEFI 的機器上的開機螢幕

配有 UEFI 的機器上的開機螢幕

SUSE Linux Enterprise Server 上的 ELILO 不支援圖形開機螢幕或開機提示。若要新增其他開機參數,您需要編輯相應的開機項目。使用方向鍵將其反白,然後按 E。如需編輯提示,請參閱螢幕上的說明 (請注意,目前僅提供英文鍵盤)。安裝項目與下面所示內容類似:

setparams 'Installation'

  set gfxpayload=keep
  echo 'Loading kernel ...'
  linuxefi /boot/x86_64/loader/linux
  echo 'Loading initial ramdisk ...'
  initrdefi /boot/x86_64/loader/initrd

將空格分隔的參數新增至以 linuxefi 開頭之行的結尾處。https://en.opensuse.org/Linuxrc 中提供了參數清單。在下列範例中,安裝語言設為德文︰

linuxefi /boot/x86_64/loader/linux Language=de_DE

若要將編輯的項目開機,請按 F10。如果透過序列控制台存取機器,請按 Esc+0

6.8. 歡迎

選擇所用語言之後,開始安裝 SUSE Linux Enterprise Server。變更語言會自動預先選取對應的鍵盤配置。從下拉式功能表中選取另一種鍵盤配置可以覆寫建議選項。此處選取的語言也用於假設系統時鍾的時區。此設定以及要在系統上安裝之次要語言的選項均可稍後在安裝摘要中進行修改,如第 6.14 節「安裝設定」 中所述。如需已安裝系統中語言設定的相關資訊,請參閱第 13 章「使用 YaST 變更語言和國家/地區設定

請仔細閱讀語言和鍵盤選項下面顯示的授權合約。使用授權翻譯...存取翻譯。如果您同意這些條款,請核取我同意授權條款,然後下一步繼續安裝。如果您不同意授權合約,則不能安裝 SUSE Linux Enterprise Server請按一下中止終止安裝。

圖形 6.3. 歡迎

歡迎

6.9. IBM System z:硬碟組態

在 IBM System z 平台上進行安裝時,語言選擇對話方塊之後會顯示用來設定連接之硬碟的對話方塊。請選取 DASD、光纖通道附加 SCSI 磁碟 (zFCP) 或 iSCSI 來安裝 SUSE Linux Enterprise Server。僅當連接了相應的裝置時,才可以使用 DASD 與 zFCP 組態按鈕。如需如何設定 iSCSI 磁碟的指示,請參閱第 14.1 節「安裝 iSCSI 目標與啟動器」 (第 14 章「IP 網路上的大型儲存裝置:iSCSI 」, ↑儲存管理指南)。

[Tip]在以後新增 DASD 或 ZFCP 磁碟

在安裝工作流程期間與在顯示安裝建議時,都可以新增 DASD 或 ZFCP 磁碟。若要在那時新增磁碟,請按一下進階並向下捲動。DASD 與 ZFCP 項目顯示在最底部。

新增磁碟後,請重新讀取分割區表。返回安裝建議畫面並選擇製作分割,然後選取重新讀取分割區表。這樣會更新新的分割區表。

6.9.1. 設定 DASD 磁碟

選取設定 DASD 磁碟後,會顯示列出所有可用 DASD 的綜覽。要取得更詳細的可用裝置資料,請使用清單上方的輸入欄位來指定要顯示的通道範圍。若要依據範圍過濾清單,請選取過濾

圖形 6.4. IBM System z︰選取 DASD

IBM System z︰選取 DASD

在清單中選取對應的項目以指定安裝使用的 DASD。按一下選取或取消選取。選取執行動作+啟動來啟動並使用 DASD 進行安裝。若要進行 DASD 格式化,請立即選取執行動作+製作格式,或在稍後使用 YaST 磁碟分割程式,詳細步驟說明請參閱第 15.1 節「使用 YaST 磁碟分割程式」

6.9.2. 設定 zFCP 磁碟

若要使用 zFCP 磁碟安裝 SUSE Linux Enterprise Server,請在選擇對話方塊中選取設定 zFCP 磁碟。這將會開啟一個對話方塊,列出系統上可用 zFCP 磁碟的清單。在此對話方塊中,選取新增開啟另一個對話方塊,在其中輸入 zFCP 參數。

若要使 zFCP 磁碟可用於安裝 SUSE Linux Enterprise Server,請從下拉式清單中選擇一個可用的通道號碼取得 WWPN(全球埠號碼) 和取得 LUN(邏輯單元編號) 會分別傳回可用的 WWPN 與 FCP-LUN 清單,供您選擇。完成後,按下一步離開 zFCP 對話方塊,按一下完成離開一般硬碟組態對話方塊,以繼續其餘的組態設定。

6.10. 媒體檢查

僅當您透過基於已下載 ISO 建立的媒體進行安裝時,媒體檢查對話方塊才會顯示。如果您透過原始媒體套件安裝,則會跳過此對話方塊。

媒體檢查功能會檢驗媒體的完整性。若要開始媒體檢查,請選取安裝媒體所在的磁碟機,然後按一下開始檢查。檢查可能會持續一段時間。

若要測試多個媒體,請等到對話方塊中出現結果訊息後再更換媒體。如果最後檢查的媒體不是您啟動安裝時使用的媒體,YaST 將提示您提供適當的媒體,然後才可繼續安裝。

如果使用的是 ISO 影像 (例如用來安裝附加產品),請按一下檢查 ISO 檔,然後透過檔案對話方塊選擇影像。

[Warning]媒體檢查失敗

如果媒體檢查失敗,則表明您的媒體已損壞。此時請勿繼續安裝,因為安裝可能會失敗,或者您會遺失資料。請更換受損的媒體,然後重新開始安裝程序。

如果通過了媒體檢查,請按下一步繼續安裝。

6.11. 安裝模式

在經過系統分析 (在此過程中,YaST 會查探儲存裝置並嘗試尋找機器上其他已安裝的系統) 之後,就會顯示可用的安裝模式。

全新安裝

選取此選項從頭開始新安裝。

更新

選取此選項將現有安裝更新至較新版本。如需系統的詳細資訊,請參閱第 7 章「更新 SUSE Linux Enterprise

修復已安裝的系統

選擇此選項可修復損壞的已安裝系統。如需詳細資訊,請參閱第 36.6.4 節「修復損毀的系統」 (第 36 章「一般問題和解決方案」, ↑管理指南)。

圖形 6.5. 安裝模式

安裝模式

核取包含其他媒體中的附加產品以在安裝期間包含附加產品。附加產品可以包含延伸、協力廠商產品與驅動程式,或適用於您系統的其他軟體。

[Tip]安裝期間透過 SMT 伺服器安裝產品修補程式

如果您的組織透過 SMT 伺服器提供更新 SUSE Linux Enterprise Server 的通道,則可以輸入此通道的 HTTP 位址,將其指定為附加產品。這樣將會使用最新的套件來安裝系統,安裝結束後就不必再套用更新。

下一步繼續。若選擇包含附加產品,請繼續第 6.11.1 節「附加產品」,否則請跳過下一節,繼續第 6.12 節「時鐘和時區」

6.11.1. 附加產品

可從本地來源 (CD、DVD 或目錄) 或網路來源 (HTTP、FTP、NFS、CIFS 等) 安裝附加產品。從網路來源安裝時,需要先設定網路,除非您正在執行網路安裝 — 在這種情況下會使用現有的網路組態。選擇是,進行網路設定,然後按第 6.11.1.1 節「網路設定」 所述繼續操作。如果可從本地存取附加產品,請選取不,跳過網路設定

下一步並指定產品來源。可用的來源類型有:CDDVD硬碟USB 大量儲存裝置本地目錄本地 ISO 影像 (若尚未設定網路)。如果附加產品在抽取式媒體上,系統將自動掛接該媒體並讀取其內容。如果附加產品在硬碟上,請選擇硬碟以從解下的硬碟安裝,或選擇本地目錄/本地 ISO 影像以從本地檔案系統安裝。附加產品可能會以儲存庫或一組 RPM 檔案的形式提供。若為後者,請核取純 RPM 目錄。若網路可用,則可以從其他遠端來源中進行選擇,例如 HTTP、SLP、FTP 等。也可以直接指定 URL。

核取下載儲存庫描述檔案可立即下載描述儲存庫的檔案。若取消核取該選項,則會在安裝開始時下載這些檔案。按下一步繼續,並根據需要插入 CD 或 DVD。您可能需要接受其他授權合約,具體取決於產品的內容。

您之後還可以設定附加產品。如需關於在安裝的系統中使用附加產品的資訊,請參閱第 10 章「安裝附加產品

[Tip]驅動程式更新

您還可以透過「附加產品」對話方塊新增驅動程式更新儲存庫。http://drivers.suse.com/ 上會提供 SUSE Linux Enterprise 的驅動程式更新。這些驅動程式已透過 Partner Linux Driver Program 建立。

6.11.1.1. 網路設定

呼叫網路設定時,YaST 將掃描可用的網路卡。若找到多個網路卡,您必須從清單中選擇要設定的網路卡。

若尚未連接乙太網路網路卡,將會顯示警告。請確定已插入網路電纜,然後選取是,仍要使用。如果您的網路配備了 DHCP 伺服器,請選擇自動位址設定 (透過 DHCP)。若要手動設定網路,請選擇靜態位址設定並指定IP 位址網路遮罩預設閘道 IPDNS 伺服器 IP

有些網路需要使用代理伺服器才能存取網際網路。選取使用代理存取網際網路核取方塊並輸入適當的規格。按一下接受執行網路設定。安裝程序將繼續設定附加產品和儲存庫,如第 6.11.1 節「附加產品」 中所述。

6.12. 時鐘和時區

在此對話方塊中選取地區和時區。系統會根據選取的安裝語言預先選取這兩個設定。若要變更預先選取的值,請使用地圖或地區時區的下拉式清單。使用地圖時,將游標停在區域的大致方位,按一下滑鼠左鍵放大地圖。然後按一下滑鼠左鍵選擇國家或地區。按一下滑鼠右鍵可返回世界地圖。

圖形 6.6. 時鐘和時區

時鐘和時區

若要設定時鐘,請選擇是否要將硬體時鐘設定為 UTC。如果您的機器上執行的是其他作業系統,例如 Microsoft Windows,則您的系統很可能使用的是本地時間。如果您的機器上只執行 Linux,請將硬體時鍾設定為 UTC,並設定系統自動在標準時間和日光節約時間之間切換。

[Important]將硬體時鐘設為 UTC

僅當硬體時鐘 (CMOS 時鐘) 設為 UTC 時,才能自動從標準時間切換為日光節約時間 (反之亦然)。如果使用與 NTP 的自動時間同步,則同樣適用,這是因為僅當硬體時鐘與系統時鐘之間的時差小於 15 分鐘時,才會執行自動同步。

由於錯誤的系統時間可能會導致嚴重的問題 (錯過備份、放棄電子郵件、在遠端檔案系統上掛接失敗等),因此強烈建議您始終將硬體時鐘設為 UTC。

若已設定網路,則可將時間設定為與 NTP 伺服器同步。按一下變更以變更 NTP 設定,或手動設定時間。如需設定 NTP 服務的詳細資訊,請參閱第 24 章「使用 NTP 進行時間同步化」 (↑管理指南)。完成後,請按一下接受繼續安裝。

[Note]在 IBM System z 上無法變更時間

由於作業系統不能直接變更時間和日期,因此變更選項在 IBM System z 上不可用。

6.13. 伺服器基礎案例

SUSE Linux Enterprise Server 中,您可以從三種基本案例中選擇。選取的案例會影響套件選項。

實體機器

真實的機器或完全虛擬化的客體作業系統上安裝時,請選擇此案例。

虛擬機器

在準虛擬化客體作業系統上安裝時,請選擇此案例。

XEN 虛擬化主機

在應做為 XEN 主機的機器上安裝時,請選擇此案例。

圖形 6.7. 伺服器基礎案例

伺服器基礎案例

6.14. 安裝設定

在實際安裝開始前的最後一個步驟中,您可以變更 YaST 建議的安裝設定,還可以複查到目前為止已進行的設定。可在綜覽索引標籤中變更基本設定,而進階索引標籤中提供了進階選項。若要修改建議,請按一下變更,然後選取要變更的類別;或者按一下標題之一。設定好在這些對話方塊中顯示的項目後,系統總是會返回已經適當更新的「安裝設定」視窗。

圖形 6.8. 安裝設定

安裝設定

[Tip]還原預設設定

您也可以按一下變更+重設為預設將所有變更重設為預設值。YaST 接著會再次顯示原始建議。

6.14.1. 分割區 (綜覽)

檢閱系統建議的分割區設定,如有必要,可加以變更。變更分割區設定可讓您分割特定的磁碟或套用自己的分割方案 (當選擇自定分割區時)。修改分割區設定時會開啟進階磁碟分割程式,如第 15.1 節「使用 YaST 磁碟分割程式」 中所述。

[Tip]Btrfs 做為預設檔案系統

預設磁碟分割規劃是以 Ext3 檔案系統為基礎。若要改用 Btrfs 做為預設檔案系統,請在綜覽索引標籤中按一下磁碟分割,然後核取將 Btrfs 用做預設檔案系統

[Note]在 z/VM 中使用迷你磁碟

SUSE Linux Enterprise Server 安裝在 z/VM 中位於相同實體磁碟的幾個迷你磁碟上,則這些迷你磁碟的存取路徑 (/dev/disk/by-id/) 並不是唯一的,而是實體磁碟的 ID。因此,若兩個或多個迷你磁碟位於相同的實體磁碟上,則所有迷你磁碟都擁有相同的 ID。

為避免在掛接迷你磁碟時出現問題,請一律「依路徑」或「依 UUID」進行掛接。

6.14.2. 開機 (進階)

►System z: 此模組不能用來在 IBM System z 平台上設定開機載入程式 (zipl)。

YaST 會建議您系統的開機組態。系統會自動偵測在電腦中找到的其他作業系統 (例如 Microsoft Windows 或其他 Linux 安裝) 並將其新增到開機載入程式中。但 SUSE Linux Enterprise Server 會按預設設定開機。通常,您不需要變更這些設定。如果您需要自定的設定,請修改針對您的系統提供的建議。如需更多資訊,請參閱第 11.2 節「使用 YaST 設定開機載入器」 (第 11 章「開機載入程式 GRUB」, ↑管理指南)。

6.14.3. 軟體 (綜覽)

SUSE Linux Enterprise Server 含有許多滿足各種應用程式目的所需的軟體模式。按一下軟體啟動模式選擇,並依據個人需要來修改安裝範圍。從清單中選取模式,並檢視視窗右側中的模式說明。每個模式都包含特定功能 (例如,Web 與 LAMP 伺服器或列印伺服器) 所需的眾多軟體套件。如需有關要安裝之軟體套件的詳細選項,請選取詳細資料,以切換到 YaST 軟體管理員。

日後,您也可以隨時使用YaST 軟體管理員安裝其他軟體套件,或從系統移除軟體套件。若需更多資訊,請參考 第 9 章「安裝或移除軟體

圖形 6.9. 軟體選項和系統任務

軟體選項和系統任務

[Note]預設桌面

SUSE Linux Enterprise Server 的預設桌面是 GNOME。若要安裝 KDE,請按一下軟體,並在圖形環境中選取KDE 桌面環境

6.14.4. 語言 (綜覽)

在這裡,您可以變更您在安裝的第一個步驟中定義的系統語言。還可以新增其他語言。若要調整系統語言設定,請選取語言。從清單中選取一種語言。主要語言會做為系統語言。也可以將鍵盤配置和時區調整為主要語言的對應設置 (如果目前的設定不相同)。詳細資料可讓您修改使用者 root 的語言設定,設定 UTF-8 支援或進一步指定語言 (例如選取「南非英語」)。

選擇次要語言,以便將來隨時都可切換到其中的一種語言,而不必安裝附加的套件。若需要更多的資訊,請參閱第 13 章「使用 YaST 變更語言和國家/地區設定

6.14.5. 附加產品 (進階)

如果之前新增了附加產品媒體的來源,該來源會顯示於此處。視需要在此處新增、移除或修改附加產品。此處顯示的組態對話方塊與之前在第 6.11.1 節「附加產品」 中討論的相同。

6.14.6. 鍵盤配置 (進階)

若要變更鍵盤配置,請選取鍵盤配置。依預設,鍵盤配置與安裝時選擇的語言相對應。從清單中選取鍵盤配置。使用對話方塊底部的測試檢查您是否可以正確輸入該配置的特殊字元。進階模式下面有用於微調各種設定的選項。完成後,按一下接受回到安裝摘要。

6.14.7. 時區 (進階)

在此處調整時區與時鐘設定。如已設定網路,您還可以設定網路時間協定 (NTP) 用戶端,讓您的電腦自動與時間伺服器保持同步。這與前面第 6.12 節「時鐘和時區」 中顯示的組態相同。

6.14.8. 預設執行層級 (進階)

SUSE Linux Enterprise Server 可以開機到不同的執行層級。通常不需要在此處變更任何設定,但如果需要,請在此對話方塊設定預設的執行層級。如需有關執行層級設定的詳細資訊,請參閱第 10.2.3 節「使用 YaST 設定系統服務 (Runlevel)」 (第 10 章「啟動及設定 Linux 系統」, ↑管理指南)。

6.14.9. 系統 (進階)

這個對話方塊顯示 YaST 可取得有關電腦的所有硬體資訊。如果呼叫硬體偵測常式,該常式將會啟動。此動作可能需要一段時間,具體取決於您的系統。選擇清單中任一項目,然後按一下詳細資訊,檢視選取項目的詳細資訊。使用儲存至檔案將詳細清單儲存至本地檔案系統或磁片。進階使用者還可以透過選擇核心設定來變更 PCI ID 設定和核心設定。

6.14.10. Kdump (進階)

您可以使用 kdump 儲存核心的傾印,以在系統當機時分析錯誤原因。使用此對話方塊啟用並設定 kdump。如需詳細資訊,請參閱Chapter 18, kexec and kdump (↑System Analysis and Tuning Guide)。

6.15. 執行安裝

完成所有安裝設定後,請按一下「安裝設定」視窗中的安裝,開始安裝。某些軟體可能需要授權確認。如果您的軟體選項包含這類軟體,則會顯示授權確認對話方塊。按一下接受安裝軟體套件。如果您不同意授權合約,請按一下我不同意,這樣將不會安裝軟體套件。在後面的對話方塊中,再次按安裝進行確認。

視系統效能與所選軟體範圍而定,安裝通常需要 15 至 30 分鐘。準備好硬碟,儲存並還原了使用者設定後,軟體安裝即會開始。

軟體安裝完成後,基本系統就已設定。除此之外,完成基本安裝還會進行安裝開機管理員、啟始化字型等動作。接著,YaST 開機進入新的 Linux 系統,以啟動系統組態。

[Tip]現有的 SSH 主機金鑰

如果您在已安裝了 Linux 系統的機器上安裝 SUSE Linux Enterprise Server,安裝常式會自動從現有安裝輸入最近存取的 SSH 主機金鑰。

6.15.1. IBM System z︰對安裝好的系統執行 IPL

在大多數情況下,YaST 會自動重新開機至 IBM System z 平台上安裝好的系統。例外情況是在機器上 LPAR 版本早於 z9 或 z/VM 版本早於 5.3 的環境中進行的安裝,其中的開機載入程式位於 FCP 裝置上。開機載入程式會寫入至擁有 /boot 目錄的裝置。若 /boot 不是位於單獨的分割區中,則會位於與根檔案系統 / 相同的分割區上。

在無法自動重新開機的情況下,YaST 會顯示一個對話方塊,其中包含要從哪個裝置執行 IPL 的相關資訊。接受關機選項,並在關機後執行 IPL。該程序會因安裝類型而有所不同:

LPAR 安裝

在 IBM System z HMC 中,選取載入,再選取清除,然後輸入載入位址 (擁有包含開機載入程式的 /boot 目錄之裝置的裝置位址)。如果使用 ZFCP 磁碟做為開機裝置,請選擇從 SCSI 載入並指定 FCP 介面卡的載入位址,以及開機裝置的 WWPN 和 LUN。現在,請啟動載入程序。

z/VM 安裝

LINUX1 的身分登入 VM 客體 (有關組態,請參閱範例 4.5 「z/VM 目錄的組態」),並繼續對已安裝系統執行 IPL:

IPL 151 CLEAR

151 是 DASD 開機裝置的一個範例位址,請使用正確的位址取代此值。

如果使用 ZFCP 磁碟作為開機裝置,請在啟始化 IPL 之前,指定開機裝置的 ZFCP WWPN 和 LUN。參數長度限制為 8 個字元。較長的數字必須用空格分隔:

SET LOADDEV PORT 50050763 00C590A9 LUN 50010000 00000000 

最後,請起始 IPL:

IPL FC00

FC00 是 ZFCP 介面卡的一個範例位址,請使用正確的位址取代此值。

6.15.2. IBM System z︰連接到安裝好的系統

安裝的系統完成 IPL 後,請建立連接來完成安裝。此處使用的步驟會因開始使用的連接類型而不同。

6.15.2.1. 使用 VNC 進行連接

3270 終端機將顯示訊息,要求您使用 VNC 用戶端來連接 Linux 系統。不過,此訊息容易被遺漏,因為它會夾在核心訊息中,而且終端機處理程序可能在您看到訊息之前就已經結束。如果 5 分鐘內未發生任何情況,請嘗試使用 VNC 檢視程式來啟動與 Linux 系統的連接。

如果您使用具有 Java 功能的瀏覽器進行連接,請以下列格式輸入由已安裝系統的 IP 位址以及埠號組成的完整 URL:

 http://<IP of installed system>:5801/ 

6.15.2.2. 使用 X 進行連接

當您對已安裝系統執行 IPL 時,請確定安裝的第一個階段所使用的 X 伺服器處於開啟狀態且在從 DASD 開機之前仍然可用。這台 X 伺服器上會開啟 YaST 以完成安裝。如果系統已開機,但無法及時連接至 X 伺服器,則會發生問題。

6.15.2.3. 使用 SSH 進行連接

[Important]IBM System z:從 Linux 或 UNIX 系統進行連接

在 xterm 啟動 SSH。其他終端機模擬器未對 YaST 的文字介面提供完整的支援。

3270 終端機將出現訊息,要求您使用 SSH 用戶端來連接 Linux 系統。不過,此訊息容易被遺漏,因為它會夾在核心訊息中,而且終端機處理程序可能在您看到訊息之前就已經結束。

一旦出現訊息,請使用 SSH 做為 root 登入到 Linux 系統。如果連接被拒或逾時,請在超過登入逾時時限後再試一次 (此時間因伺服器設定而有所不同)。

建立連接後,執行 /usr/lib/YaST2/startup/YaST2.ssh 指令。在這種情況下,僅是執行指令 yast 並不夠。

YaST 隨後將開始完成其餘套件的安裝並建立初始的系統組態。

6.16. 已安裝系統的組態

至此,系統已安裝完畢,但未完全設定好,尚不可用。硬體、網路及其他服務也尚未設定。

6.16.1. 系統組態

重新開機後,系統將開始手動組態。如果組態設定在進行到此階段的其中一個步驟時失敗,它會重新開始,並從最後一個成功的步驟繼續。

6.16.1.1. 系統管理員root的密碼

root (根) 是超級使用者 (系統管理員) 的名稱。一般使用者在系統上可能有也可能沒有執行管理指令的權限,而 root 則不同,她/他擁有不受限制的指令權限,例如變更系統組態、安裝各種程式、設定新硬體。如果使用者忘記密碼或遇到其他系統問題,root 可以提供協助。root (根) 帳戶應該僅用於系統的管理、維護和修復。以 root 身份登入來進行每日工作是相當危險的,因為一個錯誤就可能導致系統檔案遺失且無法恢復。

root (根) 密碼必須輸入兩次以進行確認。請不要忘記 root (根) 密碼。一旦輸入後,便無法查詢這個密碼。

輸入密碼時,字元將以點號取代,因此您看不到所輸入的字串。如果您不確定是否輸入了正確的字串,則可以使用測試鍵盤配置欄位來進行測試。

SUSE Linux Enterprise Server 可將 DES、MD5 或 Blowfish 加密演算法用於密碼。預設的加密類型為 Blowfish。若要變更加密類型,請按一下專家選項+加密類型,並選取新類型。

以後可以隨時在安裝的系統中變更 root。若要實現此目的,請執行 YaST,然後啟動安全性與使用者+使用者和群組管理

6.16.1.2. 主機名稱與網域名稱

主機名稱是電腦在網路中的名稱。網域名稱是網路名稱。預設會建議主機名稱和網域。如果您的系統是網路的組成部分,則主機名稱在此網路中必須是唯一的,而網域名稱必須由網路中的所有主機共享。

在許多網路中,系統透過 DHCP 獲得其名稱。在這種情況下,不需要修改建議的主機名稱與網域名稱。請改為選取透過 DHCP 變更主機名稱。若希望可以使用此主機名稱存取系統 (即使主機未連接至網路),請選取將主機名稱指定至迴路 IP。如果您的機器提供網路服務,請不要啟用此選項。如果您經常需要變更網路而又不想重新啟動桌面環境 (例如,需要在不同的 WLAN 之間切換),請勿啟用此選項,因為 /etc/hosts 中的主機名稱變更後,桌面系統可能會產生混淆。

若要在安裝後隨時變更主機名稱設定,請使用 YaST 的網路裝置+網路設定。若需要更多的資訊,請參閱第 22.4.1 節「使用 YaST 設定網路卡」 (第 22 章「基本網路」, ↑管理指南)。

6.16.1.3. 網路組態

[Tip]IBM System z:網路組態

在 IBM System z 平台上,進行安裝時需要實際可用的網路連接,以便連接目標系統、安裝來源以及控制安裝程序的 YaST 終端機。設定網路的步驟在第 4.2.5 節「網路組態」 中進行討論。IBM System z 平台僅支援該章節中提及的網路介面類型 (OSA Ethernet、OSA Gigabit Ethernet、OSA Express Fast Ethernet、Escon 和 IUCV)。YaST 對話方塊僅會顯示已經設定設定值的介面。請在這個對話方塊進行確認並繼續。

不使用 NetworkManager Applet 的傳統方法預設為啟用。若需要,您也可使用 NetworkManager 來管理所有網路裝置。但傳統方法是伺服器解決方案的優先選項。如需有關 NetworkManager 的詳細資訊,請參閱 第 27 章「使用 NetworkManager」 (↑管理指南)。

您也可以在系統安裝完成後再設定網路。如果您現在跳過此步驟,系統將會處於離線狀態,無法取回任何可用的更新。若要以後再設定網路連接,請選取跳過組態,並按下一步

在此步驟中,可以設定以下網路設定:

一般網路設定

依上面的說明啟用或禁用 NetworkManager。還可以在此處變更 IPv6 支援。根據預設,已啟用 IPv6 支援。若要停用,按一下停用 IPv6。 欲知 IPv6 的更多資訊,請參閱 第 22.2 節「IPv6 --下一代的網際網路」 (第 22 章「基本網路」, ↑管理指南)。

防火牆

依預設,SuSEfirewall2 會對所有設定的網路介面啟用。若要為此電腦全面停用防火牆,請按一下停用。若防火牆已啟用,您可以開啓 SSH 連接埠,以便使用者可以透過安全外圍程序建立遠端連接。若要開啓詳細的防火牆組態設定對話方塊,請按一下防火牆。請參閱Section “Configuring the Firewall with YaST” (Chapter 15, Masquerading and Firewalls, ↑Security Guide)以獲得詳細資訊。

網路介面

此處列出了 YaST 偵測到的所有網路卡。如果您在安裝期間已設定網路連接 (如第 6.11.1.1 節「網路設定」 中所述),用於此連接的卡就會列為已設定。按一下網路介面將會開啟網路設定對話方塊,您可從中變更現有的組態、設定尚未設定的網路卡或新增及設定其他卡。

DSL 連接、ISDN 介面卡和數據機

如果您的電腦有內部 DSL 數據機、內部 ADSL Fritz 卡、ISDN 卡或數據機,則按一下各自的標題將會開啟組態對話方塊。如需詳細資訊,請參閱第 11 章「存取網際網路

VNC 遠端管理

若要啟用透過 VNC 遠端管理機器的功能,請按一下VNC 遠端管理。在下面的對話方塊中選擇允許遠端管理,然後相應地調整防火牆設定。

代理

如果您使用了代理伺服器來控制網路中的網際網路存取,則可以在此對話方塊中設定代理 URL 和驗證詳細資料。

[Tip]將網路組態重設為預設值

按一下變更+重設為預設,將網路設定重設回原始建議值。這會放棄任何所做的變更。

6.16.1.3.1. 測試網際網路連接

設定網路連接後,可對其進行測試。有基於此,YaST 會建立與 SUSE Linux Enterprise Server 伺服器的連接,並下載最新的版本說明。您會在安裝過程的最後看到。測試成功也是成功自動新增預設儲存庫和進行線上更新的先決條件。

如果有多個網路介面,請確認是否使用了所需的介面卡來連接到網際網路。如果不是,請按一下變更裝置

若要開始測試,請按一下是,測試與網際網路的連接,並按一下下一步。在下面的對話方塊中,檢視測試進度和測試結果。如需關於測試程序的詳細資訊,請選取檢視記錄。如果測試失敗,請按一下上一步返回到網路組態設定,並修正您的輸入。

下一步繼續。如果測試成功,便會設定 SUSE Linux Enterprise Server 的正式軟體儲存庫和更新儲存庫。第一次下載儲存庫資料可能會花一些時間。

如果現在不想測試連接,請選取否,略過此測試,接著按一下下一步。這也會跳過下載版本說明、設定客戶中心和線上更新。完成系統初始設定後,可以隨時執行這些步驟。

6.16.1.4. Novell Customer Center 組態

若要獲取技術支援與產品更新,您需要向 Novell Customer Center 註冊並啟動產品。Novell Customer Center 組態提供助手可幫您完成這項作業。在 http://www.novell.com/documentation/ncc/ 中尋找 Novell Customer Center 的詳細資訊。

如果您處於離線狀態,或想略過這個步驟,請選取稍後再設定。這還會跳過 SUSE Linux Enterprise Server 的線上更新。

包含以方便使用中,選擇是否要在註冊時傳送其他未經請求的資訊,例如硬體設定檔選擇性資訊。這樣可以簡化註冊程序。按一下詳細資料獲取有關資料收集方法的詳盡資訊。為了獲取將為特定產品傳送何資料的相關資訊,系統會連接至 Novell 伺服器。初始連接時,只會將您的產品 ID 傳送至 Novell 伺服器。

為獲取授權以便得到支援,請務必檢查註冊代碼。繼續下一步時,系統會提示您輸入該代碼。如需有關技術支援的詳細資訊,請造訪 http://www.suse.com/support/programs/

[Note]資料隱私權

我們不會將任何資訊洩露給 Novell 以外的人員。此資料用於進行統計,以及改善在驅動程式支援與 Web 帳戶使用方面的方便性。按一下詳細資料可獲取詳細的隱私權政策連結。請在記錄檔 /root/.suse_register.log 中檢視已傳送資訊。

此模組除了會啟用及註冊您的產品外,還會在組態中新增正式的更新儲存庫。這些儲存庫提供針對已知錯誤或安全性問題的修正程式,您可以透過線上更新安裝這些程式。

若要使您的儲存庫維持有效,請選取定期與 Customer Center 同步化。此選項會檢查您的儲存庫,並新增最新提供的目錄或移除過時的目錄。但不會影響手動新增的儲存庫。

下一步繼續。已建立與 Novell 伺服器的連接。遵循畫面上的指示完成註冊。

[Tip]使用不同的註冊代碼重新註冊已安裝的系統

在 Novell Customer Center 中註冊系統時,註冊資料儲存在本地以及 Novell Customer Center 資料庫中。雖然通常不需要這麼做,但是有時候可能會出現需要您使用不同的註冊代碼重新註冊已安裝機器的個別情況。若要重新註冊,請在已安裝的系統上繼續執行下列步驟:

  1. root 使用者身分輸入下列指令以刪除本地機器上的安裝資料:

    suse_register.pl --erase-local-regdata
  2. 接下來,您需要從 Novell Customer Center 資料庫中移除已註冊的系統。在瀏覽器中造訪 http://www.suse.com/,然後按一下支援+Customer Center。登入後導覽到我的系統+系統。選取系統,然後按一下表格底列中的破折號將其移除。

  3. 現在,您可以使用 suse-register 或 YaST 模組線上更新組態來重新註冊機器。

6.16.1.4.1. 本地註冊伺服器

如果您的組織提供本地註冊伺服器而不是使用 Novell Customer Center,您需要指定伺服器的 URL。用戶端和伺服器只能經由 HTTPS 通訊協定進行通訊,因此,在證書管理中心尚未發佈證書的情況下,您還需要輸入伺服器證書的路徑。按一下進階+本地註冊伺服器開啟對話方塊

註冊伺服器

註冊伺服器的 URL。URL 使用固定的格式:https://FQN/center/regsvc/FQN 必須是註冊伺服器完全合法的主機名稱。範例:

https://smt.example.com/center/regsvc/
伺服器 CA 憑證的位置

註冊伺服器憑證的位置。指定下列其中一個位置:

URL

可從中下載證書的遠端位置 (http、https 或 ftp)。範例:

http://smt.example.com/smt-ca.crt
磁片

指定磁片中的某個位置。必須先插入磁片再繼續。該值必須以字串 floppy 開頭,後面是證書的路徑。範例:

floppy/smt/smt-ca.crt
本地路徑

本地機器上證書的絕對路徑。範例:

/data/inst/smt/smt-ca.cert
互動

可以使用 ask 開啓一個快顯功能表,在其中指定憑證的路徑。對於 AutoYaST 請勿使用此選項。範例

ask
停用證書安裝

如果證書將由附加產品安裝,或者您使用的是官方證書管理中心發佈的證書,請使用 done。範例:

done

6.16.1.5. 線上更新

如果網際網路連接已建立,並且存在可用的更新,請選擇是否執行 YaST 線上更新。如果伺服器上有適用的修補套件,請立即下載並安裝以修復已知錯誤或安全性問題。如需詳細說明,請參閱第 1 章「YaST 線上更新」 (↑管理指南)。有關如何在已安裝系統中執行線上更新的說明,請參閱第 9.4 節「使系統保持最新」 或第 1 章「YaST 線上更新」 (↑管理指南)。如果不存在任何更新或網際網路連接尚未建立,將會跳過此步驟。系統會自動預先選取修復安全性問題的修補程式與適用於安裝的推薦修補程式。按一下接受進行安裝,然後按下一步繼續設定系統組態。

[Important]下載軟體更新

下載更新內容可能需要較長時間,視網際網路連接的頻寬和更新檔案的大小而定。如果修補系統自身已經更新,則線上更新將會重新啟動,然後下載更多的修補程式。如果內核已更新,則系統會重新開機,然後完成組態設定。

6.16.1.6. 服務組態

完成網際網路連接測試並下載第一次更新之後,會開啟一個對話方塊供您啟用及設定三項網路服務。

CA 管理

CA (證書管理中心) 的目的在於保證所有網路服務之間的通訊都是信任關係。如果沒有 CA,您可以對每個服務分別使用 SSL 與 TLS 來保護伺服器通訊的安全。依預設,安裝期間將建立並啟用 CA。有關使用 YaST 建立 CA 的詳細信息,請參閱Chapter 17, Managing X.509 Certification (↑Security Guide)。

OpenLDAP 伺服器

您可以在主機上執行 LDAP 服務,來取得集中管理某個範圍的組態檔的工具。LDAP 伺服器通常用來處理使用者帳戶資料,但是在 SUSE Linux Enterprise Server 中,它還可以用於管理郵件、DHCP 和 DNS 資料。依預設,安裝期間會設定 LDAP 伺服器。如果您決定不使用 LDAP 伺服器,YaST 郵件伺服器模組將不會運作,因為它需要 LDAP 功能。但是,您仍可以透過郵件轉送代理程式程式模組的協助,在系統上設定郵件伺服器。如需有關 LDAP 以及使用 YaST 進行組態的詳細資訊,請參閱Chapter 4, LDAP—A Directory Service (↑Security Guide)。

服務

系統預設會啟動 CIM (通用資訊模型) 伺服器。按一下停用禁止伺服器在開機時自動啟動。如需 CIM 服務的詳細資訊,請參閱第 34 章「透過 SFCB 實作的網路企業管理」 (↑管理指南)。

如果您願意的話,現在可以跳過此組態建議。在安裝完成後,請透過 YaST 的協助來設定並啟動這兩個服務。

[Tip]將服務組態重設為預設值

透過按一下變更+重設成預設值即可還原預設值。這會放棄任何所做的變更。

6.16.1.7. 使用者驗證方式

如果已透過前幾個安裝步驟成功設定網路存取,則您現在可以在多個使用者管理選項中進行選擇。如果尚未設定網路連接,請建立本地使用者帳戶。或者如果使用者已存在,您也可以從之前的安裝輸入使用者。在此對話方塊中也可以變更密碼加密類型。

您可以在安裝的系統中新增其他使用者帳戶,或變更使用者驗證方法。如需使用者管理的詳細資訊,請參閱第 12 章「使用 YaST 管理使用者

預設驗證方法是本地 (/etc/passwd)。如果偵測到舊版 SUSE Linux Enterprise Server 或使用 /etc/passwd 的另一個系統,您可以輸入本地使用者。若要如此做,請勾選讀取上一版安裝的使用者資料,並按一下選擇。在下一個對話方塊中,選取要輸入的使用者,並按一下確定完成操作。

下一步手動輸入本地使用者,即會開啟「新本地使用者」對話方塊。輸入名字和姓氏後,接受建議或指定將用於登入的新使用者名稱。最後,輸入使用者的密碼。再輸入一次進行確認 (以確定輸入無誤)。為確保密碼的安全性,密碼長度應介於 5 到 8 個字元之間。密碼的最大長度為 72 個字元。不過,如果未載入特殊的安全模組,系統只會使用前 8 個字元辨識密碼。密碼區分大小寫。密碼允許使用特殊字元 (7 位元 ASCII) 以及數字 0 至 9。不允許使用母音變化或重音字元等其他特殊字元。

系統會檢查所輸入密碼的強度。如果輸入容易猜到的密碼,例如字典單字或名字,將會顯示警告。安全的做法是使用高強度密碼。

系統提供了兩個額外選項:

接收系統郵件

核取此方塊會將系統服務產生的訊息傳送給使用者。這些訊息通常只傳送給 root (根),即系統管理員。這個選項對於使用頻繁的帳戶非常有用,因為最好在特殊的情況下才建議以 root (根) 身份登入。

系統服務傳送的郵件儲存在本地信箱 /var/spool/mail/使用者名稱中,其中,使用者名稱是選定使用者的登入名稱。若要在安裝後讀取電子郵件,可以使用任一電子郵件用戶端,例如 KMail 或 Evolution。

自動登入

此選項會在系統啟動時讓目前的使用者自動登入系統。主要用於電腦只有一個使用者的情況。這個選項必須明確啟用,自動登入才會運作。

[Warning]自動登入

若啟用自動登入,系統開機時不會進行驗證,而是直接進入桌面系統。如果您在系統上儲存敏感資料而且還有其他人存取本電腦的話,請不要啟用這個選項。

透過呼叫第 12 章「使用 YaST 管理使用者 中所述的使用者管理模組輸入更多使用者。

使用網路伺服器進行使用者驗證時,可以設定對下列服務的存取︰

LDAP

在 LDAP 伺服器上集中管理網路中所有系統的使用者。如需詳細資訊,請參閱Section “Configuring an LDAP Client with YaST” (Chapter 4, LDAP—A Directory Service, ↑Security Guide)。

NIS

在 NIS 伺服器上集中管理網路中所有系統的使用者。如需相關資訊,請參閱Section “Configuring NIS Clients” (Chapter 3, Using NIS, ↑Security Guide)。

Windows 網域

Linux 與 Windows 混合網路中常使用 SMB 驗證。如需詳細資訊,請參閱第 28.6 節「含 Active Directory 的網路中之 Samba 伺服器」 (第 28 章「Samba」, ↑管理指南) 與Section “Configuring a Linux Client for Active Directory” (Chapter 5, Active Directory Support, ↑Security Guide)。

除了透過 LDAPNIS 進行使用者管理之外,還可以使用 Kerberos 驗證。若要使用該驗證,請選取設定 Kerberos 驗證。如需 Kerberos 的詳細資訊,請參閱Chapter 6, Network Authentication with Kerberos (↑Security Guide)。

6.16.1.8. 發行註解

完成使用者驗證設定後,YaST 將顯示發行記事。建議您詳加閱讀,因為其中可能含有未列印在手冊中的最新資訊。如果您已成功測試網際網路連接,請閱讀從 SUSE Linux Enterprise Server 伺服器擷取之最新版本的版本說明。安裝後,使用 YaST 中的其他+版本說明或啟動 SUSE 求助中心來檢視版本說明。

6.16.1.9. 硬體組態

安裝結束後,YaST 會開啟用於設定圖形卡印表機音效之組態的對話方塊。請按一下個別元件來啟動硬體組態設定。在大部份情況,YaST 會自動偵測裝置並進行組態。

[Tip]IBM System z:硬體組態

在 IBM System z 上,沒有任何 XFree 支援的顯示器。因此,這些系統中找不到圖形卡項目。

您可以略過任何週邊裝置並在以後進行組態,如第 8 章「使用 YaST 設定硬體元件 所述。若要略過組態,請選取略過組態,並按一下下一步

不過,您最好在設定桌面系統時設定圖形卡。儘管 YaST 自動設定的顯示器設定值通常在可接受範圍內,但大部份的使用者對於解析度、色彩深度以及其他圖形功能卻有強烈的個人偏好。若要變更這些設定,請選取相關的項目並設定想要的值。

[Tip]將硬體組態重設為預設值

您可以按一下變更+重設成預設值取消對硬體組態的所有變更。YaST 接著會再次顯示原始建議。

6.16.1.10. 安裝已完成

成功完成安裝後,YaST 會顯示「安裝完成」對話方塊。請在這個對話方塊中,選取是否要為 AutoYaST 複製新安裝的系統。 若要複製系統,請選取為 AutoYaST 複製此系統。 目前系統的設定檔儲存於 /root/autoyast.xml預設會選取複製

AutoYaST 這套系統可在無需使用者介入的情況下自動安裝一或多個 SUSE Linux Enterprise Server 系統。AutoYaST 安裝是使用包含安裝和組態資料的控制檔案來執行。若需更多資訊,請參閱第 21 章「自動安裝在最後對話方塊中按一下完成,完成 SUSE Linux Enterprise Server 的安裝。

6.17. 圖形登入

[Tip]IBM System z:無圖形登入

IBM System z 平台不提供圖形登入。

SUSE Linux Enterprise Server 現在已完全安裝並設定。除非您啟用自動登入功能或自定預設 runlevel,您應該在您的畫面上看到圖形登入,在此您可輸入登入系統的使用者名稱和密碼。在啟用了自動登入的單一使用者系統上,桌面將自動啟動。


SUSE Linux Enterprise Server 部署指南 11 SP4