运维笔记：处理中标麒麟服务器试用授权后，别忘了检查磁盘挂载和Yum源配置

中标麒麟服务器部署后的系统化运维检查清单

当我们在企业环境中部署中标麒麟服务器时，处理试用授权提示只是整个运维流程中的一小步。真正考验运维工程师专业能力的，是如何确保服务器在长期运行中保持稳定、安全和高效。本文将从一个完整的系统初始化与维护视角，分享中标麒麟服务器上线后的关键检查项和配置要点。

1. 授权管理：从临时解决到彻底清理

很多运维工程师在遇到试用到期提示时，第一反应是快速关闭提示信息。但专业的做法应该是建立完整的授权管理流程，确保系统合规运行。

1.1 彻底清除试用到期提示

中标麒麟系统的试用提示分为字符界面和图形界面两种，需要分别处理：

# 字符界面提示处理 sudo chmod 600 /usr/libexec/sysnotify sudo pkill -9 sysnotify # 图形界面提示处理 sudo killall -9 licmanager sudo killall -9 sysnotify sudo chmod 000 /usr/sbin/licmanager

关键点检查清单：

• 确认所有相关进程已被终止
• 检查系统日志中是否还有授权相关的错误信息
• 验证系统服务中是否还有自动启动的授权检查服务

1.2 授权状态验证

处理完提示后，建议进行全面的系统检查：

# 检查系统中所有与授权相关的进程 ps -ef | grep -E 'sysnotify|licmanager' # 检查授权相关文件的权限 ls -l /usr/libexec/sysnotify /usr/sbin/licmanager # 检查系统日志中的授权信息 journalctl -xe | grep -i license

2. 存储配置：确保数据持久化

服务器存储配置不当是运维中最常见的问题之一，特别是磁盘挂载配置错误可能导致数据丢失。

2.1 磁盘分区与格式化最佳实践

对于新添加的数据盘，建议采用以下流程：

# 查看磁盘信息 fdisk -l | grep 'Disk /dev/' # 创建分区 fdisk /dev/vdb # 在交互界面中依次输入：n → p → 1 → 回车 → 回车 → w # 格式化分区为更稳定的ext4格式 mkfs.ext4 /dev/vdb1

注意：生产环境建议使用xfs或ext4文件系统，避免使用ext3等老旧文件系统。

2.2 永久挂载配置

临时挂载在服务器重启后会失效，必须配置/etc/fstab实现永久挂载：

# 获取分区UUID blkid /dev/vdb1 # 编辑fstab文件 vim /etc/fstab

在fstab中添加如下行（以实际UUID为准）：

UUID=0b3040e2-1367-4abb-841d-ddb0b92693df /dmdata ext4 defaults,nofail 0 2

关键参数说明：

3. 软件源配置：构建稳定更新渠道

中标麒麟系统的软件源配置直接影响后续软件安装和系统更新的便利性。

3.1 官方Yum源配置

ARM架构的中标麒麟7服务器版建议使用以下官方源配置：

cat > /etc/yum.repos.d/neokylin_server_7.repo <<EOF [neokylin-server-7-base] name=NeoKylin-Linux-Server-7-Base baseurl=http://download.cs2c.com.cn/neokylin/server/releases/7.0/aarch64/os/ gpgcheck=0 enabled=1 [neokylin-server-7-update] name=NeoKylin-Linux-Server-7-Update baseurl=http://download.cs2c.com.cn/neokylin/server/updates/7.0/aarch64/os/ gpgcheck=0 enabled=1 EOF

3.2 源有效性测试

配置完成后，必须验证源的有效性：

# 清除yum缓存 yum clean all # 更新元数据 yum makecache # 测试安装常用工具 yum install -y htop net-tools

常见问题排查表：

4. 系统安全加固基础

服务器初始化阶段是实施安全加固的最佳时机，以下为关键步骤。

4.1 基础安全配置

# 检查并关闭不必要的服务 systemctl list-unit-files | grep enabled systemctl disable <不需要的服务> # 配置SSH安全 vim /etc/ssh/sshd_config

建议修改的SSH参数：

• PermitRootLogin no
• PasswordAuthentication no
• Port 非22端口

4.2 防火墙规则设置

# 查看现有规则 firewall-cmd --list-all # 添加必要规则示例 firewall-cmd --permanent --add-service=http firewall-cmd --permanent --add-port=8080/tcp firewall-cmd --reload

安全基线检查项：

• 确认root直接登录已禁用
• 检查是否有不必要的用户账户
• 验证关键目录的权限设置
• 检查cron任务中是否有可疑任务

5. 监控与维护体系建立

服务器上线后，需要建立持续的监控和维护机制。

5.1 基础监控配置

# 安装基础监控工具 yum install -y sysstat # 配置日志轮转 vim /etc/logrotate.conf # 添加定期系统检查任务 crontab -e

添加以下定时任务：

0 3 * * * /usr/sbin/reboot 0 2 * * * /root/scripts/system_check.sh

5.2 备份策略实施

建议的最低备份方案：

# 创建备份脚本示例 cat > /root/scripts/backup.sh <<EOF #!/bin/bash tar -czf /backup/system_$(date +%Y%m%d).tar.gz \ --exclude=/proc --exclude=/sys --exclude=/dev \ --exclude=/backup --exclude=/mnt --exclude=/tmp / EOF # 设置可执行权限 chmod +x /root/scripts/backup.sh

备份策略参考：