参考答案1
1.网络启动准备
配置PXE服务器，通过DHCP+TFTP实现网络批量安装
准备自动化应答文件（Kickstart/Preseed）
2.磁盘规划
使用LVM+RAID10（数据盘） + 独立/boot分区（UEFI）
fdisk -l快速识别硬件RAID状态
3.最小化安装
勾选OpenSSH Server和基础工具链
禁用图形界面（systemctl set-default multi-user.target）
4.网络配置
nmtui设置静态IP + 绑定双网卡（LACP聚合）
iptables预配置防火墙规则（放行SSH/HTTPS管理端口）
5.安全加固
ssh-keygen生成密钥对，禁用密码登录
auditd配置文件监控，fail2ban防暴力破解
6.服务优化
调整内核参数（sysctl.conf网络调优）
配置chronyd时间同步 + 日志转发到ELK
7.监控部署
一键部署Prometheus+Node_exporter
设置sar定时任务收集性能数据。
关键技巧：
使用curl -O直接网络安装ISO
dd命令加status=progress查看写盘进度
硬件兼容性检查：lspci -nn | grep -i ether查看网卡型号
生产环境建议：先快照虚拟机测试，再物理机部署
答题人（刘闯）