服务器主机的安装与使用是一个系统性的工程,通常分为物理硬件安装、操作系统部署、网络与安全配置以及日常运维管理四个主要阶段。
以下是详细的操作指南,适用于大多数企业级机架式服务器（如 Dell PowerEdge、HPE ProLiant、联想 ThinkSystem 等）。
第一阶段：物理硬件安装（上架与接线）
如果你购买的是整机或需要自行组装硬件,请遵循以下步骤：
-
环境检查
- 确保机房温度（18-27°C）、湿度适宜。
- 确认电源插座电压符合服务器要求（通常为 110V/220V 双路供电）。
- 准备防静电手环,操作前释放静电。
-
硬件组装（如适用）
- 安装导轨：将服务器导轨固定在机柜立柱上，确保水平且牢固。
- 安装服务器：将服务器推入导轨，锁定卡扣。
- 安装组件：插入内存条（注意防呆口）、硬盘（根据 RAID 需求插入背板）、扩展卡（网卡、RAID 卡等）。
- 连接电源：连接双路电源线到不同的 PDU（电源分配单元），以实现冗余供电。
-
网络连接
- 管理口（iDRAC/iLO/IPMI）：务必连接网线，这是远程管理服务器的关键，即使操作系统崩溃也能通过它重启或重装系统。
- 业务网口：连接至核心交换机或路由器，用于数据传输。
-
开机自检
- 接通电源,按下开机键。
- 观察前面板指示灯：电源灯常亮，硬盘灯闪烁，CPU 风扇运转正常。
- 进入 BIOS/UEFI 设置界面（通常按 F2、F10 或 Del 键），检查硬件识别是否正常（内存容量、硬盘数量、RAID 状态）。
第二阶段：操作系统安装
服务器通常安装 Linux 系统（如 CentOS, Ubuntu Server, Rocky Linux）或 Windows Server。
使用远程管理卡安装（推荐）
通过 iDRAC (Dell)、iLO (HPE) 或 IPMI 的虚拟控制台（Virtual Console）挂载 ISO 镜像文件进行安装，无需物理光驱。
- 登录服务器管理卡 Web 界面。
- 进入 “Virtual Media” 或 “Remote Console”。
- 挂载操作系统 ISO 镜像文件。
- 重启服务器,在 BIOS 中将启动顺序改为从 “Virtual CD-ROM” 启动。
- 按照屏幕提示完成系统安装（分区、设置 root 密码、安装驱动等）。
使用 U 盘启动
- 使用 Rufus 等工具将 ISO 写入 U 盘。
- 插入 U 盘，通过 BIOS 设置从 USB 启动。
- 完成安装后,记得移除 U 盘并恢复硬盘启动。
第三阶段：基础配置与安全加固
系统安装完成后,必须进行以下配置以确保稳定和安全：
-
网络配置
- 设置静态 IP 地址、子网掩码、网关和 DNS。
- 配置多网卡绑定（Bonding/LACP）以提高带宽和冗余性（如 Linux 的
team或bond模式）。
-
用户与权限管理
- 禁止 root 直接远程登录：创建一个普通用户，并赋予 sudo 权限。
- SSH 安全加固：
- 修改默认 SSH 端口（如从 22 改为 2222）。
- 禁用密码登录,仅允许密钥认证（Key-based Authentication）。
- 禁用空密码登录。
-
系统更新与软件源
- Linux:
yum update(CentOS/RHEL) 或apt update && apt upgrade(Ubuntu/Debian)。 - Windows: 运行 Windows Update，安装最新补丁。
- Linux:
-
防火墙配置
- Linux: 使用
firewalld或ufw仅开放必要端口（如 22, 80, 443）。 - Windows: 配置 Windows 防火墙，限制入站规则。
- Linux: 使用
-
时间同步
配置 NTP 服务，确保服务器时间与标准时间同步（对日志记录、分布式系统至关重要）。
第四阶段：日常运维与管理
-
监控与告警
- 安装监控代理（如 Zabbix Agent, Prometheus Node Exporter）。
- 配置邮件或短信告警,监控 CPU、内存、磁盘空间、RAID 状态。
-
备份策略
- 定期备份：使用脚本或工具（如 rsync, tar, Veeam）将重要数据备份到异地或 NAS。
- 测试恢复：定期验证备份文件是否可恢复。
-
日志管理
- 查看系统日志排查问题：
- Linux:
/var/log/messages,/var/log/syslog,journalctl。 - Windows: 事件查看器（Event Viewer）。
- Linux:
- 查看系统日志排查问题：
-
远程维护工具
确保管理口（iDRAC/iLO）始终在线，以便在系统死机时进行远程重启、重装或故障诊断。
常见问题与注意事项
- RAID 配置：在生产环境中，务必配置 RAID（如 RAID 1 用于系统盘，RAID 5/10 用于数据盘），不要使用单块硬盘裸奔。
- 固件更新：定期更新 BIOS、RAID 卡固件和管理卡固件，以修复已知漏洞和提升兼容性。
- 物理安全：确保机房门禁严格，未经授权人员不得接触服务器。
- 文档记录：记录服务器的 IP 地址、管理口密码、RAID 级别、安装的服务列表等，建立资产台账。
如果你是云服务器用户（如简米云、AWS、酷番云）
如果你使用的是云主机（ECS/EC2），则无需进行物理安装，主要步骤如下：
- 控制台创建实例：选择镜像（Linux/Windows）、规格、存储和网络。
- 密钥对管理：生成并下载 SSH 密钥对（Linux）或设置密码（Windows）。
- 安全组配置：在云平台控制台配置安全组规则，开放所需端口。
- 远程连接：
- Linux:
ssh -i key.pem user@public_ip - Windows: 使用 RDP 客户端连接。
- Linux:
- 后续操作：同上述“第三阶段”和“第四阶段”，进行系统加固和运维。
如需针对特定品牌（如 Dell R740）或特定系统（如 CentOS 7/Ubuntu 22.04）的详细步骤，请提供更多信息，我可以为你提供更具体的命令或截图指引。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/483566.html
