安装centos8及selinux带来的问题

这是我参与更文挑战的第7天，活动详情查看： 更文挑战

安装centos8

RAID

3.5寸硬盘装入硬盘架，推入服务器硬盘插口，启动服务器，硬盘灯亮说明安装到位。

Ctrl+R进入System Setup，选择Device Setting，回车进入

选择H710阵列卡配置选项进入

选择虚拟盘管理，进入

创建虚拟盘

选择raid5，然后进入“选择物理盘”

勾选要进行raid5的硬盘（此处全选），Apply Changes

提示这个操作可能需要一定时间，OK，继续

选择完硬盘后可见虚拟盘尺寸为8382GB，虚拟盘名称自定义即可，其他选项默认，光标选择创建虚拟盘，回车

Confirm打勾后，YES

提示创建成功，OK

由于我们已经把所有的硬盘都做了raid5，所以此处提示，没有额外的物理盘用来做虚拟盘了，仅仅是告知。至此RAID5配置完毕

下载官方镜像

下载CentOS 8完整版镜像CentOS-7-x86_64-Everything-1810.iso，如果当你看到该文档时，如果此链接已失效/希望安装更新版本CentOS，请按照此图线图下载：

1、登录centos8官网,点击Download

2、选择x86_64

3、任意选择一个节点,可选择阿里等就近的节点

4、下载

制作U盘启动盘

下载并安装UltraISO，选择刚下载的CentOS镜像制作U盘启动盘，U盘至少16G容量

安装操作系统

1.插入U盘启动盘，启动服务器，按F11进入Boot Manager

2.进入BIOS Boot Menu,选择Hard driver C: Back USB

3、选择Install CentOS 8，回车

4、选择语言

5、选择时区

点击红点的位置，点击左上角Done

7、选择Software

如果不需要图形界面选择Server，如果需要图形界面选择Server with GUI。然后选择左上角Done

8、修改网络和主机名称

下面这张图的ip地址与上述不配套，因为这是在虚拟机配置的对ip地址进行了限制，只需要看操作就可以了。然后Done

9、分区

​ 配置如下

10、开始安装

11、配置密码

等待安装完成

centos8使用的坑

1、使用windows的远程桌面访问带图形界面的centos8

• 开放端口

  firewall-cmd --zone=public --add-port=3389/tcp --permanent
  firewall-cmd --reload
  复制代码

• 安装xrdp

  yum install xrdp
  复制代码

• 安装tigervnc-server

  因为Xrdp最终会自动启用VNC，所以必须安装tigervnc-server，否则xrdp无法使用。安装命令如下：

  yum install tigervnc-server
  复制代码

• 为root用户设置VNC密码：

  vncpasswd root
  复制代码

• 在windows上使用win+R 输入mstsc

  输入正确的地址密码即可访问

2、nginx无权监听端口以及nginx无法负载均衡

​ selinux保护策略详情见selinux

3、docker容器内部无法解析域名

​ 在docker内部可以通过IP地址访问外网例如百度，但是无法通过域名访问

​ 使用ping www.baidu.com没有任何反应。

​ 解决方案：

 firewall-cmd --zone=public --add-masquerade --permanent
复制代码