完美世界小说下载,玄幻小说排行榜,大主宰

云服務(wù)器受控端（Hyper-V）

Hyper-V鏡像模板制作

最后更新時(shí)間：2024-08-13 09:28:59

**PS: 系統(tǒng)鏡像制作時(shí),創(chuàng)建虛擬機(jī)請(qǐng)選擇 “第一代虛擬機(jī)”**

#### Windows系列：2008/2012/2016
**1、系統(tǒng)安裝**

* 系統(tǒng)盤40G

* 全部分區(qū)為C，不創(chuàng)建隱藏分區(qū)100M：

* 安裝系統(tǒng)時(shí)，進(jìn)行到安裝Windows界面時(shí)，不使用圖形界面的新建(E)進(jìn)行分區(qū)，直接按快捷鍵Shift+F10打開CMD命令行，輸入以下命令進(jìn)行分區(qū)：
 ```
>diskpart
#進(jìn)入diskpart模式，執(zhí)行以下命令：
>list disk
>select disk 0
>create partition primary
>format fs=ntfs quick
>exit
```

* 關(guān)閉CMD命令行窗口，點(diǎn)擊刷新(R)，就會(huì)看到磁盤 0已經(jīng)格式化完成了，然后點(diǎn)擊下一步(N)進(jìn)行系統(tǒng)安裝,這樣就可以避免100M隱藏分區(qū)了。
 
**2、系統(tǒng)優(yōu)化**

當(dāng)Windows系統(tǒng)異常斷電后，再啟動(dòng)系統(tǒng)時(shí)會(huì)自動(dòng)進(jìn)入修復(fù)模式，容易造成服務(wù)器無法訪問，可以在CMD命令行中輸入以下兩行命令取消啟動(dòng)自動(dòng)進(jìn)入修復(fù)模式：

```
bcdedit /set {default} bootstatuspolicy ignoreallfailures
bcdedit /set {current} recoveryenabled No
```

開啟防火墻，防火墻入棧策略添加80端口到例外、開啟允許ping、開啟允許遠(yuǎn)程桌面

系統(tǒng)屬性設(shè)置允許遠(yuǎn)程連接到此計(jì)算機(jī)、視覺效果調(diào)整為最佳性能、數(shù)據(jù)執(zhí)行保護(hù)選擇僅為基本W(wǎng)indows程序和服務(wù)啟用DEP

啟動(dòng)和故障恢復(fù)：勾選設(shè)置顯示操作系統(tǒng)列表的時(shí)間為5秒、在需要時(shí)顯示恢復(fù)選項(xiàng)的時(shí)間為5秒、勾選自動(dòng)重新啟動(dòng)

組策略：

* 密碼必須符合復(fù)雜性要求：設(shè)置為已禁用
* 關(guān)機(jī)：允許系統(tǒng)在未登錄的情況下關(guān)閉：設(shè)置為已啟用
* 計(jì)算機(jī)配置->Windows 設(shè)置->安全設(shè)置->本地策略->安全選項(xiàng)->帳戶：重命名系統(tǒng)管理員帳戶->niaoyun
* 設(shè)置系統(tǒng)管理員niaoyun(即原來的administrator) 默認(rèn)登錄密碼為：123456
* gpedit.msc ->計(jì)算機(jī)配置->管理模板->系統(tǒng)->顯示“關(guān)閉事件跟蹤程序”：設(shè)置為已禁用

關(guān)閉IE增強(qiáng)安全功能

關(guān)閉ECN功能(僅限2012)：`netsh int tcp set global ecn=disable`

Internet選項(xiàng)勾選IE磁貼用于打開桌面上的Internet Explorer(僅限2012以上系統(tǒng))

取消磁盤自檢

* HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager，在右側(cè)窗口中找到BootExecute鍵值項(xiàng)并將其數(shù)值清空并確定，重新啟動(dòng)電腦即可

安裝被控服務(wù)
* 下載vmsta64壓縮包地址：https://download.apayun.com/zkeys/server/vmsta64.zip

* 將vmsta64壓縮包內(nèi)的兩個(gè)文件解壓到C:\Windows\System32目錄下，執(zhí)行vmsta.exe安裝被控服務(wù)命令：
`C:\Windows\System32\VmSta.exe /install`

安裝補(bǔ)丁

* 打開Windows Update進(jìn)行補(bǔ)丁更新，選擇所需補(bǔ)丁進(jìn)行安裝

* 重大系統(tǒng)漏洞及時(shí)跟進(jìn)官網(wǎng)推出的補(bǔ)丁包進(jìn)行安裝

DVD驅(qū)動(dòng)器盤符，設(shè)置為X盤

3、清除日志、關(guān)機(jī)

4、系統(tǒng)磁盤文件壓縮

#### CentOS系列：6/7

1、系統(tǒng)安裝

* 系統(tǒng)盤40G，最小化安裝

* 全部分配給/；不要boot、swap分區(qū)

* root密碼：123456

2、系統(tǒng)配置

更換yum源(根據(jù)需要修改)

添加epel源

只保留CentOS-Base.repo、epel.repo兩個(gè)文件

升級(jí)系統(tǒng)：`yum update -y`

安裝軟件：

* yum install -y bash-completion nscd sysstat vim wget parted ntp nload iftop lrzsz dmidecode ntpdate screen gcc gcc-c++ openssl-devel openssh-server eject

卸載軟件：

* yum remove exim4 apport lxcfs lxc lsd mdadm

關(guān)閉selinux：

```
# vim /etc/sysconfig/selinux
SELINUX=disabled
```

關(guān)閉UTC時(shí)鐘：

```
# vim /etc/sysconfig/clock
UTC=false
```

配置sshd，添加兩條參數(shù)：

```
# vim /etc/ssh/sshd_config
UseDNS no
AddressFamily inet
```

修改內(nèi)核配置文件，添加以下參數(shù)：

```
# vim /etc/sysctl.conf
vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_announce=2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
```

服務(wù)優(yōu)化：

* 關(guān)閉開機(jī)自啟服務(wù)：iptables、ip6tables、NetworkManager、postfix

```
chkconfig iptables off
```

添加開機(jī)自啟服務(wù)：ntpd

```
chkconfig ntpd on
```

編輯/etc/rc.local，添加以下參數(shù)(CentOS5/6 需要,CentOS7 不需要添加)：

```
# vim /etc/rc.local
>/etc/udev/rules.d/70-persistent-net.rules
```

編輯/etc/fstab，修改/目錄掛載點(diǎn)為/dev/sda1

```
# vim /etc/fstab
/dev/sda1 / ext4 defaults 1 1
```
3、安裝自動(dòng)化腳本

腳本下載地址：https://download.apayun.com/zkeys/server/linux_auto.zip

```shell
# 將腳本解壓,例如壓縮包存放位置為root目錄下,解壓到root目錄
unzip /root/linux_auto.zip -d /root/
# 添加執(zhí)行權(quán)限
chmod +x /root/*.sh
# 執(zhí)行腳本
sh /root/install.sh
# 刪除文件
rm -rf /root/vminit.sh 
```

執(zhí)行后，查看`/etc/rc.local`指向的實(shí)際文件是否有執(zhí)行權(quán)限，沒有的需要添加上：如下圖所示，`/etc/rc.local`的真實(shí)文件路徑為`/etc/rc.d/rc.local`，那么就需要將`/etc/rc.d/rc.local`文件添加上可執(zhí)行權(quán)限。

`# chmod +x /etc/rc.d/rc.local`

![](https://upload.apayun.com/2019/05/5cebae5838693.jpg?token=RDOiEDDhxVDZxi_sBNs7zA&expires=1731684423)

4、系統(tǒng)網(wǎng)卡配置文件請(qǐng)刪除UUID和HWADDR參數(shù)，否則會(huì)導(dǎo)致自動(dòng)化配置時(shí)重新生成新的網(wǎng)卡配置文件

例如：原外網(wǎng)網(wǎng)卡文件為eth0，存在UUID和HWADDR參數(shù)時(shí)，會(huì)重新生成eth2文件來表示外網(wǎng)網(wǎng)卡配置文件，原eth0文件配置不修改

5、清除日志、關(guān)機(jī)

```
# cd /var/log
# >btmp ;>dmesg;>messages ;>lastlog;>secure ;>wtmp
# rm -f /etc/udev/rules.d/70-persistent-net.rules
# history -c && history -w && poweroff
```

6、磁盤文件壓縮

#### Ubuntu/Debian系列

1、系統(tǒng)安裝

* 系統(tǒng)盤40G
* 全部分配給/；不要/boot、swap分區(qū)
* 修改時(shí)區(qū)：tzselect
* root密碼：123456

2、系統(tǒng)配置

更換apt軟件源(中科大)

系統(tǒng)升級(jí)：`apt-get update;apt-get upgrade`

安裝軟件

`# apt-get install sysstat vim gcc wget iftop nload curl lrzsz dmidecode screen ntp ntpdate parted lsb-core libcurses-perl libcurses-ui-perl libterm-readkey-perl sysv-rc-conf eject`

配置ssh，添加兩行參數(shù)

```
# vim /etc/ssh/sshd_config
UseDNS no
AddressFamily inet
```

添加內(nèi)核優(yōu)化參數(shù)

服務(wù)優(yōu)化

* 關(guān)閉開機(jī)自啟：ufw、lvm2
* 添加開機(jī)自啟：ntp

編輯/etc/fstab，修改/目錄掛載點(diǎn)為/dev/sda1

```
# vim /etc/fstab
/dev/sda1 / ext4 defaults 1 1
```

3、安裝自動(dòng)化腳本

腳本下載地址：https://download.apayun.com/zkeys/server/linux_auto.zip

```
debian11+，ubuntu20+ 鏡像制作需執(zhí)行以下步驟：

# 切換bash環(huán)境
ln -sf /bin/bash /bin/sh

# 啟動(dòng)開啟自啟動(dòng)服務(wù)
systemctl enable rc-local

# 在rc.local 第一行添加 #!/bin/bash
vi /etc/rc.local
#!/bin/bash

# 安裝磁盤分區(qū)工具
apt-get install parted
```

* 請(qǐng)確保/etc/rc.local文件有執(zhí)行權(quán)限，沒有需要加上

4、系統(tǒng)網(wǎng)卡配置文件請(qǐng)刪除UUID和HWADDR參數(shù)

5、清除日志、關(guān)機(jī)

```
# cd /var/log
# >btmp ;>dmesg;>messages ;>wtmp
# history -c && history -w && poweroff
```

6、系統(tǒng)磁盤文件壓縮

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎開放API

文檔首頁

云服務(wù)器受控端（Hyper-V）

Hyper-V鏡像模板制作

18+

1000+

30+

5+