安装前检查

节点软件更新与升级要求

请关闭节点软件自动更新，请勿进行docker安装和containerd版本升级。禁用Ubuntu软件自动更新可参考Ubuntu Enable Automatic Updates Unattended Upgrades。

检查OS系统语言

安装本地集群前，请先检查OS系统语言，确保系统语言为英文。

检查节点apt源（Ubuntu）

检查节点apt源操作适用于操作系统为Ubuntu的节点，若您的节点操作系统为HCE或Redhat，请参见检查节点yum源（HCE、Redhat）进行检查。

在本地集群执行纳管节点操作时（纳管节点是指待添加到本地集群管理的服务器），部分安装组件如ntpdate等，需要从apt源中获取依赖包。故纳管节点前，请确保节点上apt源是可用的，若不可用，请执行如下操作。

1. 以安装用户（默认为root）登录待安装的集群管理节点。
2. 编辑“/etc/apt/sources.list”。

   具体信息以实际规划的apt源服务器地址为准。

3. 保存文件，执行如下命令。

   sudo apt-get update

4. 请分别登录到规划的节点执行上述操作。

检查节点yum源（HCE、Redhat）

在本地集群执行纳管节点操作时，部分安装组件如ntpdate等，需要从yum源中获取依赖包。故纳管节点前，请确保节点上yum源是可用的，若不可用，请执行如下操作。

1. 以安装用户（默认为root）登录待安装的集群管理节点。
2. 修改/etc/yum.repos.d/目录下的软件源配置文件。

   具体信息以实际规划的yum源服务器地址为准。

3. 保存文件，执行如下命令。

   sudo yum clean all

   sudo yum makecache

4. 请分别登录到规划的节点执行上述操作。

主机最小化安装要求

• 不使用的软件包不允许存在系统中

  遵循最小化安装原则，只安装业务需要的软件包与服务组件。减少系统漏洞，降低系统遭受攻击风险。

• 用于生产环境的系统中不允许保留开发和编译工具
  系统中不允许存在如下开发工具和编译工具：

  'cpp' (/usr/bin/cpp)
  'gcc' (/usr/bin/gcc)
  'ld' (/usr/bin/ld)
  'lex' (/usr/bin/lex)
  'rpcgen' (/usr/bin/rpcgen)

  如果产品的生产环境，比如在部署或运行过程中需要python、lua等解释器，则可以保留解释器运行环境，否则不允许保留。

  'python' (/usr/bin/python)
  'lua' (/usr/bin/lua)

  同样情形适用于perl解释器，Suse系统的一些管理程序依赖perl解释器，在这种情形下，则可保留perl解释器，否则需要去除。

  perl (/usr/bin/perl)

• 操作系统中不允许安装显示安全策略的工具

  防止系统的安全信息泄露。依照业务需求，预安装的安全加固工具，限制其文件的所有者为root，并且仅root具有执行权限。

• 操作系统中不允许存在网络嗅探类的工具

  tcpdump、ethereal等嗅探工具不允许出现在系统上，防止被恶意使用。

• 在不需要Modem系统中不应默认安装Modem

  在不需要Modem系统中不应默认安装Modem，严格遵循系统最小化安装。

集群安装检查项

在安装本地集群前，您需要对节点进行一系列检查。

表格中的命令适用于HCE与Redhat操作系统，若您使用Ubuntu操作系统，请将命令中的“yum”修改为“apt”。