重要数据，插入安装介质启动服务器，按提示选择重装系统选项并分区格式化，跟随向导
准备工作
✅ 数据备份优先
| 类型 | 方法 | 示例工具/命令 |
|---|---|---|
| 系统配置 | 导出注册表（Windows）或/etc/目录快照（Linux） |
reg export HKEY_LOCAL_MACHINE > backup.reg |
| 数据库文件 | 使用MySQLdump、pg_dump等工具 | mysqldump -u root dbname > backup.sql |
| 用户文档 | 手动下载至本地存储 | WinSCP、rsync同步脚本 |
| 特殊证书/密钥 | PEM格式保存并加密存储 | OpenSSL加密命令 |
⚠️ 关键提醒：若为生产环境服务器，建议先切换至维护模式（如Nginx返回503状态码）,避免中断业务导致损失。
🔧 硬件兼容性确认表
| 组件 | 检查项 | 解决方案 |
|---|---|---|
| 主板型号 | 是否支持目标OS版本 | 查阅厂商官网兼容性列表 |
| RAID卡驱动 | MegaRAID/LSI对应厂商提供镜像包 | U盘加载或集成至ISO中 |
| 网卡芯片组 | Intel i350 vs Mellanox | 提前下载e1000e/ixgbe模块 |
| 存储控制器 | HBA卡需匹配AHCI/NVMe协议版本 | BIOS内关闭不必要启动项 |
安装介质获取与制作
📌 Linux发行版选择策略
根据负载特性匹配内核优化方向：
- Web服务 → CentOS Stream（长期支持版）
- 大数据集群 → Ubuntu Server LTS（包管理活跃）
- 虚拟化平台 → Proxmox VE专用模板
🛠️ U盘启动盘制作规范
# Ubuntu示例（dd命令慎用！会擦除整个设备） sudo umount /dev/sdb # 卸载已有挂载点 sudo dd if=ubuntu.iso of=/dev/sdb bs=4M status=progress && sync
❗️ Windows环境下推荐Rufus工具，勾选“以DD模式写入”确保扇区级复制。
BIOS/UEFI配置要点
⚙️ 关键参数调整清单
| 设置项 | 推荐值 | 作用说明 |
|---|---|---|
| Boot Mode | (U)EFI Only | 启用安全启动需对齐GPT分区表 |
| CSM(Compatibility…) | Enabled | 同时兼容Legacy启动方式 |
| XHCI Handoff | Disabled | 防止USB设备干扰安装过程 |
| vt-d/iommu虚拟化 | Enable | KVM加速必备条件 |
📉 安全擦除旧系统残留
对于机械硬盘可执行DoD 5220标准覆写：
hdparm --zero /dev/sda # 逐扇区清零（耗时较长） shred -n 10 -z /dev/sda # 随机覆盖10次后归零
SSD因寿命限制建议直接创建新分区表：
parted /dev/sda mklabel gpt parted /dev/sda mkpart primary ext4 1MiB 100%
系统部署流程
🖥️ Kickstart自动化安装（以CentOS为例）
创建ks.cfg配置文件片段：
url --url="http://mirror.centos.org/centos/8/os/x86_64/" text firstboot --disable ignoredisk --ignoredisk=sda # 跳过原系统盘检测 zerombr # 清除MBR引导记录 clearpart --all --initlabel # 全新分区布局 part /boot --fstype=ext4 --size=200 # EFI分区特殊处理 part swap --size=8192 # 根据内存动态计算 part / --fstype=ext4 --grow # 自动扩展根目录 network --device=eno1 --bootproto=dhcp # 动态获取IP段 rootpw --plaintext PASSWORD=YourSecurePwd123! # 临时密码设置 useradd --createhome --groups=wheel testuser # 预置测试账号 reboot
通过命令行触发无人值守安装：
virt-install --location=http://repo.example.com/centos8
--initrd=initrd.img --kernel=vmlinuz
--extra-args="ks=http://ks.server.com/ks.cfg"
🔄 Windows Server镜像注入驱动
使用DISM工具离线打包驱动：
Mount-WindowsImage -ImagePath .install.wim -Index 1 -Path D:mountdir Add-WindowsDriver -Driver D:drivers.inf -Path D:mountdir Dismount-WindowsImage -Path D:mountdir
此操作可将网卡驱动直接嵌入WIM映像,解决部署时缺少驱动的问题。
特殊场景处理方案
🚨 PXE网络批量部署故障排查
| 现象 | 可能原因 | 解决方案 |
|---|---|---|
| TFTP超时无响应 | DHCP Option 66未正确下发 | 检查BOOTP/TFTP服务端口UDP69 |
| 提示找不到启动文件 | tftproot路径配置错误 | dnsmasq配置中修正tftp-root指向TFTP根目录 |
| 内核恐慌（PANIC） | initrd缺失特定模块 | 重新生成initramfs并包含相应ko文件 |
🌐 iDRAC远程控制台救砖指南
当本地显示器不可用时：
- 确保带外管理IP与主机在同一子网段
- 通过Java Applet连接SOL控制台（需启用浏览器安全例外）
- 按Ctrl+Alt+Delete触发硬重启
- 进入Boot Options选择虚拟介质DVD-ROM
- 挂载ISO镜像后即可完全交互式安装
常见问题与解答
Q1: 安装过程中突然黑屏怎么办？
A: 这是典型的显卡驱动不兼容问题,解决方案包括：
- 在GRUB菜单按’e’编辑启动参数，添加
nomodeset禁用KMS模式 - 对于NVIDIA显卡，尝试添加
vga=795强制使用VESA兼容模式 - 如果使用云服务器，可通过VNC终端继续操作而非依赖物理输出
Q2: 如何验证RAID阵列重建进度？
A: 登录HBA管理界面（通常通过WebUI访问）,重点监控以下指标：
- Rebuild Status应显示为”In Progress”而非”Standby”
- Drive State所有成员盘均为Online且无Uncorrectable Error计数增加
- Predicted Completion Time剩余时间合理（一般不超过总容量/重建速度的理论值）
后续优化建议
完成基础系统安装后,立即执行以下安全加固措施：
# Linux系统硬化示例 yum install -y firewalld # 安装防火墙服务 systemctl enable --now firewalld # 开机自启并激活 firewall-cmd --permanent --add-service=ssh # 仅允许SSH接入 firewall-cmd --permanent --remove-service=dhcpv6 # 关闭冗余协议 # Windows补丁策略配置 Set-ItemProperty -Path "HKLM:SOFTWAREPoliciesMicrosoftWindows Update" -Name "NoAutoUpdate" -Value 0 New-ItemProperty -Path "HKCU:SoftwareMicrosoftWindowsCurrentVersionDeliveryOptimization" -Name "DODownloadMode" -Value 0
同时建议配置日志审计策略，定期检查/var/log/secure或Event Viewer中的异常登录
原创文章，发布者：酷盾叔，转转请注明出处：https://www.kd.cn/ask/87944.html
