Kylin 基础环境配置

2026年8月13日星期四·#部署文档Linux/信创/运维·924 字 5 分钟·

-浏览量

提示

本文是 VMware 安装麒麟 V10 后的基础环境配置教程，要求虚拟机处理器至少 3 核、内存 4G 以上，操作系统版本选择 Centos8。内容涵盖主机名配置、本地 yum 源搭建、iSCSI 协议 2G 存储共享、防火墙配置，以及 vsftpd 服务、chrony 时间同步、DNS 正向解析的部署操作。环境相关命令均在麒麟 V10（Centos8 系）上验证。

一、环境准备#

1、虚拟机要求#

VMware 安装麒麟 V10 时，虚拟机配置至少满足：

处理器：至少 3 核
内存：4G 以上
操作系统版本：选择 Centos8

2、配置 IP#

使用 nmtui 进入网络配置界面，根据提供的网络信息完成 IP 配置：

1
nmtui

二、主机名配置#

根据网络规划，将主机名设置为规划的域名：

1
hostnamectl set-hostname server.kylin2025.com
2

3
# 刷新 bash 会话使主机名立即生效
4
bash

三、本地镜像 yum 源仓库#

挂载安装光盘，并将 yum 源指向本地镜像，避免依赖外网：

1
mkdir /media/cdrom
2

3
mount /dev/cdrom /media/cdrom/
4

5
cd /etc/yum.repos.d/
6
ls
7

8
# 备份默认源
9
mv kylin_x86_64.repo kylin_x86_64.repo.bak
10

11
# 新建本地源
12
vi local.repo

local.repo 内容如下：

1
[iso]
2
baseurl=file:///media/cdrom
3
enabled=1
4
gpgcheck=0

四、通过 iSCSI 协议共享 2G 文件存储#

1、启动 target 服务#

1
systemctl enable target --now

2、进入 targetcli 配置界面#

1
targetcli

3、创建后端存储文件#

1
/> cd /backstores/fileio
2
/backstores/fileio> create kylin-iscsi-file /root/kylin-iscsi-file 2G

4、创建 iSCSI 目标#

1
/backstores/fileio> cd /iscsi
2
/iscsi> create iqn.2025-05.com.kylin2025:storage

5、创建 LUN 并关联存储文件#

1
/iscsi> cd iqn.2025-05.com.kylin2025:storage/tpg1/luns
2
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/luns> create /backstores/fileio/kylin-iscsi-file

6、设置访问控制#

1
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/luns> cd ../acls
2
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/acls> create iqn.2025-05.com.kylin2025:www

7、配置监听地址与端口#

删除默认的 3260 端口监听，改为指定的 IP 和 3344 端口：

1
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/acls> cd ../portals
2
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/portals> delete 0.0.0.0 3260
3
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/portals> create 192.168.100.100 3344

8、保存并退出#

1
/iscsi/iqn.2025-05.com.kylin2025:storage/tpg1/portals> exit

五、防火墙#

放行 iSCSI 监听端口并重载防火墙：

1
firewall-cmd --permanent --add-port=3344/tcp
2
firewall-cmd --reload

六、验证#

1
targetcli ls

七、FTP 服务#

1、启用匿名登录与本地用户登录#

配置 vsftpd 服务，启用匿名登录和本地用户登录，匿名登录根目录为 /data/ftp/：

1
vim /etc/vsftpd/vsftpd.conf

1
anonymous_enable=YES
2
anon_upload_enable=YES
3
anon_mkdir_write_enable=YES
4
anon_root=/data/

重启服务并调整目录权限：

1
systemctl restart vsftpd
2
chown ftp /data/ -R
3
chmod a-w /data/

2、使用 SSL 加密传输#

生成自签名证书：

1
openssl req -new -x509 -nodes -out vsftpd.pem -keyout vsftpd.pem -days 365

证书信息按提示填写即可，国家填 CN，其余可以直接回车跳过。

移动证书到指定目录并修改配置：

1
mkdir /etc/vsftpd/.ssl
2
mv vsftpd.pem /etc/vsftpd/.ssl/
3
vim /etc/vsftpd/vsftpd.conf

1
ssl_enable=YES
2
force_local_data_ssl=YES
3
force_local_logins_ssl=YES
4
ssl_tlsv1=TRUE
5
ssl_sslv2=FALSE
6
ssl_sslv3=FALSE
7
require_ssl_reuse=NO
8
ssl_ciphers=HIGH
9
rsa_cert_file=/etc/vsftpd/.ssl/vsftpd.pem
10
rsa_private_key_file=/etc/vsftpd/.ssl/vsftpd.pem
11

12
listen=YES
13
listen_ipv6=NO
14

15
pasv_enable=YES
16
pasv_max_port=30010
17
pasv_min_port=30000

重启服务使 SSL 配置生效：

1
systemctl restart vsftpd

3、创建受限 FTP 用户#

创建用户 kylinftp，密码 Kftp@123，限制其只能访问主目录：

1
useradd -s /sbin/nologin -d /home/kylinftp kylinftp
2
passwd kylinftp
3
vim /etc/vsftpd/vsftpd.conf

1
chroot_local_user=YES
2
chroot_list_enable=YES
3
chroot_list_file=/etc/vsftpd/chroot_list
4
allow_writeable_chroot=YES

1
touch /etc/vsftpd/chroot_list
2
vim /etc/pam.d/vsftpd

将 /etc/pam.d/vsftpd 中的 auth required pam_shells.so 一行注释掉，避免 nologin 用户无法登录。

重启服务：

1
systemctl restart vsftpd

4、启用双份日志#

配置 vsftpd 同时记录 xferlog 与 vsftpd.log 两份日志：

1
vim /etc/vsftpd/vsftpd.conf

1
xferlog_file=/var/log/xferlog
2
dual_log_enable=YES

1
systemctl restart vsftpd

八、chrony 时间同步#

配置 chrony，允许内网网段同步时间，并设置本地 stratum：

1
vim /etc/chrony.conf

1
allow 192.168.100.0/24
2
local stratum 10

重启并启用服务，查看同步状态：

1
systemctl restart chronyd
2
systemctl enable chronyd
3
chronyc tracking

九、DNS 正向解析#

配置 DNS 服务，按照网络地址规划对主机名做正向解析。

修改监听地址与查询权限：

1
sed -i '/listen-on port 53/s/127.0.0.1/172.16.X.100/' /etc/named.conf
2
sed -i '/allow-query/s/localhost/any/' /etc/named.conf

添加正向区域：

1
cat > /etc/named.rfc1912.zones <<EOF
2
zone "kylin2025.com" IN {
3
  type master;
4
  file "kylin2025.com.zone";
5
};
6
EOF

创建区域数据文件：

1
cat > /var/named/kylin2025.com.zone << 'EOF'
2
$TTL 1D
3
@  IN SOA  kylin2025.com. rname.invalid. (
4
          2025101101  ; serial
5
          1D  ; refresh
6
          1H  ; retry
7
          1W  ; expire
8
          3H )  ; minimum
9
  NS  ns.kylin2025.com.
10

11
ns  A  192.168.100.100
12
server  A  192.168.100.100
13
client  A  192.168.100.200
14
EOF

最后重启 DNS 服务并验证解析：

1
systemctl restart named
2
nslookup server.kylin2025.com

十、所需镜像资源#

镜像资源可联系博主或前往官网自取。

Kylin 基础环境配置

一、环境准备#

1、虚拟机要求#

2、配置 IP#

二、主机名配置#

三、本地镜像 yum 源仓库#

四、通过 iSCSI 协议共享 2G 文件存储#

1、启动 target 服务#

2、进入 targetcli 配置界面#

3、创建后端存储文件#

4、创建 iSCSI 目标#

5、创建 LUN 并关联存储文件#

6、设置访问控制#

7、配置监听地址与端口#

8、保存并退出#

五、防火墙#

六、验证#

七、FTP 服务#

1、启用匿名登录与本地用户登录#

2、使用 SSL 加密传输#

3、创建受限 FTP 用户#

4、启用双份日志#

八、chrony 时间同步#

九、DNS 正向解析#

十、所需镜像资源#

评论区

音乐

Kylin 基础环境配置

一、环境准备#

1、虚拟机要求#

2、配置 IP#

二、主机名配置#

三、本地镜像 yum 源仓库#

四、通过 iSCSI 协议共享 2G 文件存储#

1、启动 target 服务#

2、进入 targetcli 配置界面#

3、创建后端存储文件#

4、创建 iSCSI 目标#

5、创建 LUN 并关联存储文件#

6、设置访问控制#

7、配置监听地址与端口#

8、保存并退出#

五、防火墙#

六、验证#

七、FTP 服务#

1、启用匿名登录与本地用户登录#

2、使用 SSL 加密传输#

3、创建受限 FTP 用户#

4、启用双份日志#

八、chrony 时间同步#

九、DNS 正向解析#

十、所需镜像资源#

相关文章

评论区

音乐