关于UEFI启动和Ghost克隆安装系统的那些事[转]

即兴键盘敲打的,表达能力差,帖子可能会有些杂乱,请谅解^-^

 

话说这些已经早就不是什么新鲜事了,无奈依然很多网友问及,唉…我也不是这方面的专家,实际 Extensible Firmware Interface 技术原理我也不懂,也好像无需懂。但我会去实践测试取经验,哪怕十次失败换来一次成功也是受益不少的。

首先我可以肯定告诉你,Ghost克隆是不会破坏固态硬盘的4K对齐,Ghost克隆安装x64位Win7/win8是可以使用到UEFI的启动机器上。但有些基础细节问题是要先做到的。

 

【1】关于新旧硬盘新分区:

因为绝大多机器用的是windows系统,原版系统本身就自带这些分区功能,从Vista开始,系统自带的分区功能就已经支持4K对齐,因此你无论用Vista/Win7/Win8/Win10原版光盘启动进行分区的硬盘都是不必担心4K对齐的问题,不同之处是Vista分区是不会产生100MB的系统引导隐藏BOOT分区,Win7后续新版系统都会自动创建。

那么问题又来了,UEFI启动的机器应该怎样分区呢?这个你根本不用操心的,你只要用64位Win8安装光盘通过UEFI模式启动进行分区,过程会自动给你创建3个额外的小分区,这样的目的不仅仅是为了保护系统引导分区,另外对于需要使用Bitlocker驱动器加 密功能的用户来说,今后也无需对硬盘结构进行重新部署

系统安装完成后,Windows磁盘管理样图:
系统安装完成后,PE中用DG分析磁盘状态样图:

如果不用系统自带工具,例如常用的 Diskgenius 简称DG,在分区过程记得勾选“对齐分区到此扇区的整数倍为4096”。如机器支持UEFI而且你需要这快速启动功能,创建ESP、MSR是必须的。

注:在用DG自动分区后,盘符应该是不规律的。尽量重启一次,重新PE登录后才进行Ghost克隆操作

 

查看SSD是否已经4K对齐,可以用AS SSD Benchmark工具检查是否OK。(此工具需要.NET4.0以上支持)

 

【2】安装Ghist克隆版系统到UEFI快速启动模式计算机:

首先需要一个能支持efi的win8pe启动登录

不管你用PE还是其它方法,把GHO映像恢复到硬盘的某一个分区里,比如c盘【非msr和efi分区】
这个不管是bios模式还是uefi模式,先恢复了GHO再说

进Win8PE后,在有esp分区的情况下 (既是章节【1】的已经分区完成的硬盘)

执行命令:
bcdboot c:windows /l zh-cn

重启就可以进行ghost安装

如果没有PE,那就需要一张带有win8原版的安装盘,然后选择光盘启动进入选择安装系统的界面的左下角有修复计算机,重启就可以进行安装部署
【3】在原有的硬盘上不重新分区开启UEFI安装Windows系统

参考图1图2:

 

 

首先是准备一个GPT分区表的硬盘,在里面新建一个ESP分区,
如果没有,就用分区工具(例如傲梅分区助手)在硬盘尾部分出1个小空间,格式化为FAT或者FAT32(防止误操作,记得最好备份重要数据)

如果是在PE里,并且有ESP分区,那么cmd里直接输入bcdboot c:windows /l zh-cn(如果是bios模式,需要添加一个参数/f uefi
如果在pe里,但是没有esp分区,但是有FAT或者FAT32分区,给它分配一个盘符比如g盘

执行命令:
bcdboot c:windows /s g: /f uefi /l zh-cn

命令行解释:
bcdboot.exe [系统安装盘符]:Windows /l zh-cn /s [FAT32分区盘符]: /f uefi

如果没有PE但是有win8安装盘,改为uefi模式后,选择光盘启动,进入选择安装系统的界面的左下角有修复计算机,使用这个功能,可以给你添加uefi启动
在bios里开启uefi启动,然后用分区工具做好GPT分区,进入win8pe把ghost系统恢复(假设该分区盘符为C:),然后进命令提示符输入:
bcdboot c:windows /f UEFI
就创建好了uefi启动项,之后重启就可以了。
预留一个FAT32分区是必须的,X64系统是必要的、6.2或更新版本的 bcdboot.exe 或者win8 PE 是必要的

重启后进入BIOS,把名为 Windows Boot Manager 的启动项调整到第一位

WINDOWS导入KEY和证书

1)导入OEM SLP KEY的方法:

WIN键+X键,命令提示符(管理员),输入:SLMGR -IPK XXXXX-XXXXX-XXXXX-XXXXX-XXXXX(你的序列号)

(2)导入证书的方法如下:

WIN键+X键,点击命令提示符(管理员),输入:

SLMGR –ILC D:XXX.xrm-ms

D:XXX.xrm-ms是指你证书放在D盘根目录,XXX可换成你的证书名称。

阿里云云计算自助服务开篇[转]

阿里云云计算自助服务开篇[转]

视频教程:
1、VNC远程连接Linux服务器(适用centos6.2×64):http://help.aliyun.com/manual?spm=0.0.0.115.xJq6Ml&helpId=1650
2、Putty远程连接Linux服务器:http://help.aliyun.com/manual?spm=0.0.0.114.QSCEFQ&helpId=1648
3、通过远程桌面访问Windows服务器:http://help.aliyun.com/manual?spm=0.0.0.116.gOBVAo&helpId=1652

4、Xshell远程连接Linux服务器:http://help.aliyun.com/manual?spm=0.0.0.115.xQ4aEp&helpId=1654
5、SecureCRT远程连接Linux服务器:http://help.aliyun.com/manual?spm=0.0.0.116.pfXAo4&helpId=1658

工具

1、工具名称:update_yum_source.sh
功能:更新系统的yum源为163的yum源
适用系统版本:线上centos5/6系列,redhat5系列,兼容32位和64位
执行方法:以root身执行命令,bash update_yum_source.sh
解决了什么问题:一键式更新yum源,省去了复杂的命令和步骤

2、工具名称:update_time.sh
功能:修正时区,修改ntp配置,同步时间,修改ntp服务启动模式
适用系统版本:兼容线上所有linux版本
执行方法:以root身执行命令,bash update_time.sh
解决了什么问题:一键式修正系统时间不同步的问题,省去了复杂的命令和步骤

3、工具名称:auto_fdisk.sh
功能:自动检测是否有尚未分区的数据盘,格式化新的数据盘并自动挂载
适用系统版本:兼容线上所有linux版本
执行方法:以root身执行命令,bash auto_fdisk.sh
解决了什么问题:一键式检测是否有尚未分区的数据盘,并能对其格式化和自动挂载,省去了复杂的命令和步骤

案例分享

案例1:

问题:缺少.net2.0和vc9导致无法安装某些软件。
现象:用户无法安装公司软件。
分析过程及解决方案:
我方工程师在测试机上安装.net 2.0  后运行客户提供的软件,分析系统日志信息。

由此可以得出还缺少VC,去下载VC9:http://www.microsoft.com/zh-cn/download/confirmation.aspx?id=29 安装后再安装客服提供给我们的软件即可以成功。

案例2:
问题:ftp主动被动模式配置混乱导致无法登录。现象:用户反馈ftp无法登陆,ssh登陆是正常的,在登陆ftp的时候提示错误:连接接受发送的数据确认失败,新建ftp站点同样有提示错误:服务器端接口异常,ftp站点添加失败。
分析过程及解决方案:我们入机器后查看,确认是/etc/vsftpd/vsftpd.conf,用户主动模式和被动模式设置错误导致。
在/etc/vsftpd/vsftpd.conf文件里用户的源文件是这样的:
listen=YES
anonymous_enable=NO
use_localtime=YES
local_enable=YES
write_enable=YES
local_umask=022
dirmessage_enable=NO
xferlog_enable=YES
connect_from_port_20=YES
xferlog_file=/var/log/vsftpd.log
xferlog_std_format=NO
idle_session_timeout=180
data_connection_timeout=120
ascii_upload_enable=YES
ascii_download_enable=YES
ftpd_banner=Welcome to  www.net.cn FTP service.
chroot_list_enable=YES
chroot_list_file=/etc/ftpchroot
ls_recurse_enable=YES
pam_service_name=vsftpd
userlist_enable=YES
log_ftp_protocol=YES
max_per_ip=3
pasv_enable=YES
pasv_max_port=30000
pasv_min_port=30000设置出错的原因分析
在上述/etc/vsftpd/vsftpd.conf文件中connect_from_port_20=YES   是 当主动模式开启的时候,是否启用默认的20端口监听的意思
pasv_enable=YES
pasv_max_port=30000
pasv_min_port=30000这个是用被动模式进行设置

被动模式正确设置为:
PASV_enable=YES   开启被动模式
PASV_min_port=%number% 被动模式最低端口
PASV_max_port=%number% 被动模式最高端口
用户的被动模式的端口最低和最高都是30000,所有pasv_max_port=30000  pasv_min_port=30000是配置错误的。
2.解决方案:

1)我们将connect_from_port_20=YES这话主动模式的注释掉

2)修改被动模式配置
pasv_enable=YES
pasv_max_port=30000
pasv_min_port=30000
改为
pasv_enable=YES
pasv_max_port=30000
pasv_min_port=25000

3)重启vsftp后可以登录。
3.关于ftp的主动模式和被动模式设置可以参考百度

案例3

问题:ssh配置存在问题,导致登录和传输数据很慢。现象:有位用户反馈在我们阿里云买了2台服务器,通过内网传输数据和ssh登陆都非常的慢,怀疑我方内网通信有问题,要我方排查。
分析过程及解决方案:经过排查发现是用户的服务器内ssh的配置文件设置导致。/etc/sshd/sshd_config配置文件中的UseDNS设置为yes,修改为no即可。

解释下UseDNS,当客户端试图登录SSH服务器时,服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名,然后根据查询出的客户端主机名进行DNS正向A记录查询,验证与其原始IP地址是否一致,这是防止客户端欺骗的一种措施,但一般我们的是动态IP不会有PTR记录,打开这个选项不过是在白白浪费时间而已,不如将其关闭。

Windows Server 2012 搭建PHP+MySQL环境安装DedeCMS系统

随着Windows 8的发布,其服务器版本Windows Server 2012也相继推出,本篇将全面介绍如何在Windows Server 2012搭建安装DedeCMS所需要的PHP+MySQL环境,同时也将介绍如何在Windows Server 2012中设定服务器站点的安全。

1.添加IIS服务器角色

点击任务栏左下角的“服务器管理器”,在“安装类型”选项卡中选择“基于角色或基于功能的安装”,服务器选择中直接选择当前服务器即可,在服务器角色中选择“Web服务器”(如图1-1)。
然后到“Web服务器角色(IIS)”中选择需要的IIS组件。这里需要额外勾选:请求筛选、IP和域限制、URL授权、Windows身份验证、HTTP重定向、CGI、ISAPI扩展、ISAPI筛选器。
选择完毕后确认安装,在同时“功能”选项卡中选择安装“.NET Framework 3.5”,系统将会安装IIS以及相关的服务组件。
我们在浏览器中输入http://localhost,如果看到以下页面则表明我们已经安装完毕。

2.安装MySQL服务器

Windows Server2012中安装MySQL同以往版本安装并没有什么不同。
2.1.从MySQL官方:http://dev.mysql.com/downloads/mysql/5.1.html下载Windows (x86, 64-bit), MSI Installer。
2.2.双击安装包进行安装,我们选择“Custom”模式,将安装目录存放在“D:MySQL”中,数据库文件存放在“D:MySQLdata”中;
2.3.设定默认root管理员的帐号密码,这里由于我们是本地测试,所以设定密码为:123456,如果是用于服务器环境,需要根据情况将密码、端口重设;
至此MySQL服务器已经安装完毕了(如图:2-1)。

3.安装PHP

3.1.我们这里选择下载PHP5.3,可以从官方:http://windows.php.net/download/获取。这里由于我们将采用Fast-cgi模式安装,所以选择VC9 x86 Non Thread Safe。
3.2.双击包进行安装,将安装目录更改为“D:PHP”,选择服务器“IIS FAST-CGI”;
3.3.确认安装,安装完毕后在命令行中输入“php -v”,看到如图信息则表示已经安装完成。(如图3-1)

4.安装IIS PHP Manager管理器

为了方便的对PHP管理,我们选择安装IIS的PHP Manage组件,可以从:http://phpmanager.codeplex.com下载,这个安装过程非常简单,这里不再详细介绍。

5.安装DedeCMS

5.1.创建IIS权限控制帐户

为了对站点文件进行权限控制,我们需要添加一个专门用户对站点目录文件权限控制的用户,我们可以在“服务器管理器”中的“工具(T)”菜单栏中选择“计算机管理器”,在这里我们来管理帐号。
我们首先在“本地用户和组”中添加一个名为“WebUsers”的用户组。
然后添加一个名为“IIS_DEDECMSUSER”的帐号,这个帐号隶属于“WebUsers”用户组。
这里需要注意取消帐号的远程控制权限,同时在用户属性“远程桌面服务配置文件”中“拒绝用户登录到远程桌面桌面会话主机服务器的权限”(如图5.1-1)。

5.2.创建IIS站点

接下来我们需要创建一个站点:
(1)我们将站点根目录放在“D:Websiteswww.dede.comwww”中;
(2)IIS中添加站点,域名设定为“www.dede.com”;
(3)我们如果需要测试访问,需要在host中添加:127.0.0.1    www.dede.com
完成后立即启动站点。(如图5.2-1)

5.3.安装DedeCMS程序

(1)我们从DedeCMS官方网站下载最新版本的DedeCMS程序:http://www.dedecms.com/products/dedecms/downloads/
(2)下载解压安装包,将uploads文件夹下的文件拷贝到站点更目录“D:Websiteswww.dede.comwww”中;
(3)在浏览器中输入“www.dede.com”,这时候我们能够看到安装页面,按照安装提示进行安装(如图5.3-1);
(4)数据库设定密码为“123456”,确定后就完成了本次安装(如图5.3-2);

6.站点安全设置

6.1.站点目录权限配置

(1)首先我们在IIS中绑定设定的用户帐号,在站点的功能试图中的“身份验证”,双击进入后,在“匿名身份验证”中设定之前我们添加的用户帐号“IIS_DEDECMSUSER”(如图6.1-1);
(2)站点根目录文件夹设定权限“D:Websiteswww.dede.comwww”,我们在文件夹右键属性,在“安全”选项卡的“高级”中设定文件夹权限(如图6.1-2);
(3)我们需要取消uploads、data以及生成静态html文件目录的执行权限,可以在IIS站点功能试图的“处理程序映射”中“编辑功能权限…”,取消脚本执行权限(如图6.1-3)。

6.2.管理后台分离

接下来我们需要对后台进行分离,这样能够确保系统的安全性。
(1)创建管理后台站点,将系统更目录下的dede管理后台文件夹移动到“D:Websiteswww.dede.comadmin”中,创建一个名为“admin.dede.com”的站点(如图6.2-1);
hosts中添加纪录:127.0.0.1    admin.dede.com
(2)按照5.1的方法,创建后台管理文件夹控制帐号“IIS_DEDECMSADMIN”;
(3)按照6.1(1)中的办法,绑定admin.dede.com站点目录“IIS_DEDECMSADMIN”权限;
(4)按照6.1(2)中的办法,给“D:Websiteswww.dede.comwww”以及“D:Websiteswww.dede.comadmin”都添加“IIS_DEDECMSADMIN”的管理权限,其中www目录给予可写入权限(如图6.2-2);
(5)调整文件
找到D:Websiteswww.dede.comadminconfig.php,将第12行
require_once(DEDEADMIN.’/../include/common.inc.php’);
改为
require_once(DEDEADMIN.’/../www/include/common.inc.php’);
然后在这段代码下面加上:
$cfg_plus_dir = $cfg_phpurl = $cfg_basehost.”/”.$cfg_plus_dir;
找到D:Websiteswww.dede.comadminlogin.php,将11行
require_once(dirname(__FILE__).’/../include/common.inc.php’);
改为
require_once(dirname(__FILE__).’/../www/include/common.inc.php’);
找到D:Websiteswww.dede.comwwwdatasafeinc_safe_config.php,第2行,改为
$safe_gdopen = ‘1,2,3,4,5,7’;
找到D:Websiteswww.dede.comadminexit.php,第11行
require_once(dirname(__FILE__).’/../include/common.inc.php’);
改为
require_once(dirname(__FILE__).’/../www/include/common.inc.php’);
复制include中的相关文件
我们需要将include文件夹下的dialog、js、ckeditor拷贝到管理后台站点D:Websiteswww.dede.comadmininclude(需要在admin下面创建inclde目录)中以保证后台正常使用。

7.完成配置安装

至此我们完成了Winodws Server 2012整个环境搭建,已经完成了配置和安装。(如图6.3-1)
当然我们这里的服务器环境配置仅仅为一个基本的开发应用环境来测试,真正用于在线服务器还需要对其中的某些步骤进行调整,当然您可以也可以选择DedeCMS官方为您来搭建专业、安全的服务器环境。