服务器系统安装是环环相扣的工程动作，需从硬件确认、启动方式选择、raid配置、手动分区、最小化安装到安全加固与四项交付验证，确保上线即可靠。
服务器系统安装不是“点下一步”的流程，而是一套环环相扣的工程动作。它从硬件状态确认开始，贯穿启动方式选择、磁盘策略制定、网络与安全前置配置，最终落脚于可运维、可监控、可升级的稳定基线。核心目标只有一个：让系统上线即可靠，而非上线后再补漏。
硬件与启动准备：先看清机器再动手
装系统前不检查硬件，等于开车不看油表。必须完成三件事：
- 目视确认电源、网口、硬盘指示灯是否正常闪烁；记录服务器SN码和RAID卡型号（如戴尔H740、华为530），后续驱动和固件更新全靠它
- 用Ventoy制作多合一启动U盘，同时集成CentOS Minimal、Windows Server 2019、厂商工具包（如戴尔SUU），避免反复插拔
- 提前配置带外管理口（iDRAC/iLO/iBMC）IP，确保即使系统未装好，也能远程开关机、挂载ISO、查看控制台日志
磁盘规划与RAID配置：数据安全的第一道防线
裸盘直装=生产环境埋雷。企业级部署必须做RAID，且不能只图快：
- 单盘服务器至少做RAID 1（镜像），双盘起步；四盘以上优先RAID 10，兼顾性能与容错
- 进入RAID卡配置界面（戴尔Ctrl+R、华为Ctrl+C、惠普F8）后，逻辑盘（Virtual Disk）务必勾选“Enable Patrol Read”和“CacheCade”，提升长期稳定性
- Linux系统安装时，若使用LVM，建议/根分区单独划出50–100GB，/home和/data挂载点独立分区，方便后期扩容与故障隔离
系统安装与初始化：精简、可控、可复现
Minimal ISO不是为了省事，而是为了掌控权：
- CentOS/RHEL系禁用图形界面，全程命令行安装；Windows Server跳过“桌面体验”，选“Server Core”或“Minimal Server Interface”
- 安装过程中手动分区时，预留至少2GB swap（内存≤16GB）或启用zram；EFI系统分区（ESP）固定500MB，格式化为FAT32
- 首次启动后立即执行基础加固：关闭firewalld或ufw默认放行所有端口、禁用root SSH登录、创建普通sudo用户、同步时区（timedatectl set-timezone Asia/Shanghai）
验证与交付：装完不等于可用
安装结束只是起点，交付前必须验证四项能力：
- 远程连通性：从跳板机SSH登录，测试非root用户+密钥认证能否成功
- 硬件感知：运行dmidecode -t system核对厂商/序列号，lshw -short确认网卡、RAID卡、内存已识别
- 存储健康：cat /proc/mdstat（软RAID）或厂商工具（如MegaCLI）检查阵列状态为“Optimal”
- 服务就绪：systemctl list-units --state=failed中无失败项，且ss -tlnp能显示sshd监听22端口
