Anolis OS 8.6 保姆级安装指南：从ISO到容器镜像，手把手教你三种部署方式
Anolis OS 8.6 实战部署全攻略：三种主流方式详解与避坑指南
如果你正在寻找一份能快速上手的Anolis OS 8.6部署手册，这篇文章将为你提供从ISO安装到容器化部署的完整路线图。不同于泛泛而谈的概念介绍，我们将聚焦于实际操作中那些真正影响效率的细节——比如如何根据硬件架构选择内核版本、网络安装时的典型报错处理，以及容器镜像导入后的权限配置技巧。
1. 部署前的关键决策点
在下载镜像之前，有几个关键选择会直接影响后续的使用体验。首先是架构选择：x86_64适用于大多数Intel/AMD服务器，aarch64则对应鲲鹏、飞腾等ARM芯片。更隐蔽但同样重要的是内核版本——ANCK（Anolis Cloud Kernel）针对云场景优化了调度和资源隔离，而RHCK（Red Hat Compatible Kernel）则更适合需要与CentOS生态保持兼容的传统应用。
镜像类型的选择同样需要权衡：
- 完整ISO（约10GB）：包含所有软件包，适合离线环境
- 最小化ISO（约2GB）：仅基础系统，需联网安装其他组件
- 网络启动ISO（<1GB）：依赖网络仓库，适合批量部署
提示：国内用户建议优先使用阿里云镜像源（https://mirrors.aliyun.com/anolis/8.6/），下载速度通常比社区主站快3-5倍。
2. ISO安装：从刻录到首次登录
2.1 制作启动盘的隐藏技巧
使用dd命令刻录USB时，常见的问题是设备识别错误导致数据丢失。更安全的做法是：
# 先确认USB设备路径 lsblk # 确保设备未被挂载 umount /dev/sdX* # 使用bs=4M提升写入速度 dd if=AnolisOS-8.6-x86_64-dvd.iso of=/dev/sdX bs=4M status=progress oflag=sync2.2 安装界面中的关键配置
在分区阶段，对于SSD设备建议：
- 启用
discard选项实现TRIM - 交换分区大小设置为内存的1.5倍（当内存<16GB时）
/var单独分区以避免日志写满根分区
网络配置中容易忽略的是主机名解析：
# 安装后立即检查 hostnamectl set-hostname your-hostname echo "192.168.1.100 your-hostname" >> /etc/hosts3. 虚拟机部署：QCOW2镜像的进阶用法
3.1 镜像定制化处理
默认提供的QCOW2镜像包含预配置用户anuser（密码anolisos），但在生产环境中需要：
# 修改默认密码 virt-customize -a AnolisOS-8.6-x86_64-ANCK.qcow2 --root-password password:YourNewPass # 注入SSH公钥 virt-customize -a image.qcow2 --ssh-inject root:file:/path/to/id_rsa.pub3.2 性能优化参数
使用libvirt创建虚拟机时，建议配置CPU和内存参数：
<cpu mode='host-passthrough' check='none'/> <memoryBacking> <hugepages/> </memoryBacking> <ioThreads>4</ioThreads>对于高IO负载场景，将磁盘缓存设为none并启用io=threads：
<disk type='file' device='disk'> <driver name='qemu' type='qcow2' cache='none' io='threads'/> </disk>4. 容器化部署：超越docker pull的实践
4.1 离线环境下的镜像处理
当无法直接访问Docker Hub时，可以：
- 先在有网络的机器上拉取镜像
docker pull openanolis/anolisos:8.6-x86_64 docker save -o anolis8.6.tar openanolis/anolisos:8.6-x86_64- 将tar包传输到目标主机后加载
docker load -i anolis8.6.tar4.2 容器特有问题排查
常见问题包括SELinux权限冲突和systemd支持问题。解决方法：
# 对于需要systemd的容器 docker run -d --name anolis-cont \ --tmpfs /run --tmpfs /run/lock \ -v /sys/fs/cgroup:/sys/fs/cgroup:ro \ openanolis/anolisos:8.6-x86_64 # 查看启动日志 docker logs -f anolis-cont5. 部署后的必做清单
无论采用哪种部署方式，完成安装后都应执行以下安全检查：
- 更新系统：
dnf update -y && reboot - 防火墙配置：
firewall-cmd --permanent --add-service=ssh firewall-cmd --reload - 审计工具启用：
systemctl enable --now auditd ausearch -k ANOM_LOGIN_FAILURES -i - 日志轮转设置：
echo "/var/log/secure { rotate 7 daily missingok notifempty compress }" > /etc/logrotate.d/secure
对于开发环境，建议额外安装的软件组：
dnf groupinstall -y "Development Tools" "System Tools" dnf install -y git vim-enhanced tmux