本节提供了所有安装步骤的概述。每个步骤都包含指向更详细描述的链接。

在安装和升级过程中，YaST 可能会更新自身，以解决发布后发现的安装程序中的错误。默认情况下启用此功能；要禁用它，请将启动参数 self_update 设置为 0。有关更多信息，请参阅 第 2.4.4 节，“启用安装程序自我更新”。

重要提示：自我更新期间的网络

要下载安装程序更新，YaST 需要网络访问权限。默认情况下，它尝试在所有网络接口上使用 DHCP。如果网络中有一个 DHCP 服务器，它将自动工作。

如果您需要静态 IP 设置，可以使用 ifcfg 启动参数。有关更多详细信息，请参阅 linuxrc 文档，网址为 https://en.opensuse.net.cn/Linuxrc。

提示：语言选择

安装程序自我更新在语言选择步骤之前运行。这意味着在此过程中发生的所有进度和错误默认情况下都将以英语显示。

要使用其他语言来显示安装程序的这一部分，请使用 language 启动参数（如果您的架构可用），例如 language=de_DE。在配备传统 BIOS 的机器上，或者在启动菜单中按 F2 并从列表中选择语言。

虽然此功能旨在无需用户干预即可运行，但了解其工作方式还是值得的。如果您不感兴趣，可以直接跳到 第 3.3 节，“ 语言、键盘和许可协议 ”，并跳过本节的其余部分。

3.2.1 自我更新过程 #编辑源文件

该过程可以分解为两个不同的部分

1. 确定更新仓库位置。

2. 下载并应用更新到安装系统。

3.2.1.1 确定更新仓库位置 #编辑源文件

安装程序自我更新作为常规 RPM 包通过专用仓库分发，因此第一步是找到仓库 URL。

重要提示：仅安装程序自更新仓库

无论您使用以下哪种选项，都只期望安装程序自我更新仓库 URL，例如

self_update=https://www.example.com/my_installer_updates/

不要提供任何其他仓库 URL，例如软件更新仓库的 URL。

YaST 将尝试以下信息来源

1. self_update 启动参数。（有关更多详细信息，请参阅 第 2.4.4 节，“启用安装程序自我更新”。）如果您指定 URL，它将优先于任何其他方法。

2. 如果您使用 AutoYaST，则使用 /general/self_update_url 配置文件元素。

3. 如果上述尝试均不成功，则将使用回退 URL（在安装介质中定义）。

3.2.1.2 下载并应用更新 #编辑源文件

确定更新仓库后，YaST 会检查是否有可用的更新。如果有，则下载并应用所有更新。

最后，YaST 会重新启动并显示欢迎屏幕。如果没有可用的更新，则安装将继续而不重新启动 YaST。

注意：更新完整性

将检查更新签名以确保完整性和作者身份。如果缺少签名或无效，系统会询问您是否要应用更新。

3.2.1.3 临时自我更新附加仓库 #编辑源文件

在自我更新仓库中分发的一些软件包为安装程序提供其他数据，例如安装默认值、系统角色定义等。如果安装程序在自我更新仓库中找到这些软件包，则会创建一个本地临时仓库，并将这些软件包复制到其中。它们在安装过程中使用。临时本地仓库在安装结束时被删除。其软件包不会安装到目标系统。

此附加仓库不会显示在附加产品列表中，但在安装过程中，它可能在软件包管理中显示为 SelfUpdate0 仓库。

3.2.2 自定义自我更新仓库 #编辑源文件

YaST 可以使用用户定义的仓库而不是官方仓库，方法是通过 self_update 启动参数指定 URL。

• 支持 HTTP/HTTPS 和 FTP 仓库。

• 从 yast2-installation-4.4.30 开始，支持 relurl:// 模式，作为启动参数或在 AutoYaST 配置文件中使用。URL 相对于主安装仓库，您可以使用常规的 ../ 表示法浏览文件树，例如 relurl://../self_update。这在使用本地安装服务器提供软件包或构建包含自我更新仓库的自定义安装介质时很有用。

  以下示例假定安装仓库位于介质根目录 (/)，并且自我更新仓库位于 self_update 子目录中。这种结构使 relurl:// 可移植，并且无论复制到 USB 存储器、硬盘或网络服务器，它都可以正常工作。

  自定义 DVD/USB 介质

  将 self_update=relurl://self_update 启动选项直接添加到默认启动参数，即使将介质复制到 USB 存储器、硬盘或网络服务器，它也可以正常工作。

  安装服务器

  假设安装软件包可通过 http://example.com/repo 访问，并且自我更新仓库可通过 http://example.com/self_update 访问。

  然后，您可以使用 http://example.com/repo 和 http://example.com/self_update 启动参数，而无需在将仓库移动到其他位置时更改 self_update 参数。

• 仅支持 RPM-MD 仓库（RMT 需要）。

• 软件包不会以通常的方式安装：它们仅被解压缩，并且不会执行任何脚本。

• 不执行依赖项检查。软件包按字母顺序安装。

• 来自软件包的文件会覆盖来自原始安装介质的文件。这意味着更新软件包可能不需要包含所有文件，只需包含已更改的文件即可。省略未更改的文件以节省内存和下载带宽。

注意：仅一个仓库

当前，无法使用多个仓库作为安装程序自我更新的来源。

图 3.1： 语言、键盘和许可协议 #

语言 和 键盘布局 设置使用您在启动屏幕上选择的语言进行初始化。如果您没有更改默认设置，它将为英语（美国）。如果需要，在此处更改设置。

更改语言会自动选择相应的键盘布局。您可以从下拉框中选择不同的键盘布局来覆盖此建议。使用 键盘测试 文本框测试布局。所选语言还确定系统时钟的时区。稍后可以按照 第 6 章，使用 YaST 更改语言和国家/地区设置 中所述修改此设置。

阅读许可协议。它以您选择的语言呈现。可以通过 许可语言 下拉框获取翻译。如果您同意条款和条件，请单击 下一步。如果您不同意，请单击 中止 以终止安装。

提示：浅色和高对比度主题

如果您难以阅读安装程序中的标签，可以更改窗口小部件的颜色和主题。

单击 按钮或按 Shift–F3 打开主题选择对话框。从列表中选择一个主题并 关闭 对话框。

Shift–F4 切换到为视力障碍用户设计的配色方案。再次按按钮切换回默认方案。

启动安装程序后，设置安装例程。在此设置过程中，将尝试使用 DHCP 配置至少一个网络接口。如果此尝试失败，则现在将启动 网络设置 对话框。

图 3.2： 网络设置 #

从列表中选择一个网络接口，然后单击 编辑 以更改其设置。使用选项卡配置 DNS 和路由。有关更多详细信息，请参阅 参考手册，“基本网络”，第 13.4 节，“使用 YaST 配置网络连接”。

如果 DHCP 在安装设置期间已成功配置，您也可以通过单击 网络配置 在 安装设置 步骤中访问此对话框。它允许您更改自动提供的设置。

注意：启动参数的网络配置

如果至少有一个网络接口通过启动参数配置（请参阅 第 2.3.2 节，“配置网络接口”），则禁用自动 DHCP 配置，并导入和使用启动参数配置。

提示：访问网络存储或本地 RAID

要访问 SAN 或本地 RAID，可以在安装过程中使用 libstorage 命令行客户端来实现。

1. 切换到控制台，按 Ctrl–Alt–F2。

2. 通过运行 extend libstoragemgmt 安装 libstoragemgmt 扩展。

3. 现在您可以访问 lsmcli 命令。有关更多信息，请运行 lsmcli --help。

4. 要返回安装程序，请按 Alt–F7

支持 Netapp Ontap、所有 SMI-S 兼容的 SAN 提供程序以及 LSI MegaRAID。

执行系统分析，其中安装程序探测存储设备，并尝试查找其他已安装的系统。 如果有可访问互联网的网络连接，您将被要求激活在线仓库。 使用 是 回答以继续。 如果您没有互联网访问权限，将跳过此步骤。

在线仓库是官方的 openSUSE 包源。它们不仅提供安装介质中未包含的额外软件包，还包含包含安全性和错误修复的更新仓库。建议使用默认选择。至少添加主更新仓库，因为它确保系统安装了最新的安全补丁。

您有以下选择

使用下一步确认您的选择。根据您的选择，您需要确认一个或多个许可协议。通过选择下一步来完成，直到您进入系统角色屏幕。现在选择下一步继续。

为了简化安装，安装程序提供了预定义的用例，可以针对所选场景定制系统。

图 3.3： 系统角色 #

选择最符合您要求的“系统角色”。系统角色的可用性取决于您选择的模块和扩展。在以下情况下将省略对话框

使用默认选择，可用的系统角色如下

在此对话框中，选择您的地区和时区。两者都将根据安装语言预先选择。

图 3.5： 时钟和时区 #

要更改预选值，可以使用地图或 地区 和 时区 的下拉框。使用地图时，将光标指向您所在地区的粗略方向并左键单击以放大。现在通过左键单击选择您的国家或地区。右键单击返回世界地图。

要设置时钟，请选择 硬件时钟设置为 UTC。如果您在计算机上运行另一个操作系统，例如 Microsoft Windows，则您的系统可能使用本地时间。如果您在计算机上运行 Linux，请将硬件时钟设置为 UTC，并让系统自动执行从标准时间到夏令时的切换。

重要：将硬件时钟设置为UTC

只有当硬件时钟（CMOS 时钟）设置为 UTC 时，才能自动执行从标准时间到夏令时的切换（反之亦然）。如果使用 NTP 自动进行时间同步，这也适用，因为自动同步仅在硬件时钟和系统时钟之间的时间差小于 15 分钟时才会执行。

由于错误的时间会导致严重问题（备份失败、邮件消息丢失、远程文件系统挂载失败等），因此强烈建议 始终 将硬件时钟设置为 UTC。

如果已配置网络，则可以配置与 NTP 服务器进行时间同步。单击 其他设置 以更改 NTP 设置或 手动 设置时间。有关配置 NTP 服务的更多信息，请参阅 “参考”手册，第 18 章“使用 NTP 进行时间同步”。完成后，单击 接受 以继续安装。

如果在未配置 NTP 的情况下运行，请考虑设置 SYSTOHC=no（sysconfig 变量），以避免将未同步的时间保存到硬件时钟中。

在此步骤中创建本地用户。

图 3.6： 创建新用户 #

在输入名字和姓氏后，您可以接受建议或指定一个用于登录的 用户名。只能使用小写字母 (a-z)、数字 (0-9) 以及字符 .（点）、-（连字符）和 _（下划线）。不允许使用特殊字符、变音符号和重音符号。

最后，输入用户的密码。重新输入密码以进行确认（以确保您没有输入其他内容）。为了提供有效的安全性，密码应至少六个字符长，并包含大写和小写字母、数字和特殊字符（7 位 ASCII）。不允许使用变音符号或重音符号。您输入的密码会检查其弱点。如果您输入容易猜到的密码（例如字典中的单词或姓名），您将看到警告。使用强密码是一种良好的安全做法。

重要提示：用户名和密码

请记住您的用户名和密码，因为每次登录系统时都需要它们。

如果您在具有一个或多个现有 Linux 安装的计算机上安装 openSUSE Leap，YaST 允许您导入用户数据，例如用户名和密码。选择 从以前的安装导入用户数据，然后选择 选择要导入的用户。

如果您不想配置任何本地用户（例如，在网络上使用集中式用户身份验证的客户端上设置时），请通过选择 下一步 并确认警告来跳过此步骤。可以在安装的系统中稍后随时配置网络用户身份验证；有关配置 NTP 服务的说明，请参阅 第 5 章，使用 YaST 管理用户。

有两个附加选项可用

警告：自动登录

启用自动登录后，系统将直接启动到您的桌面，无需身份验证。如果您在系统上存储敏感数据，如果其他人也可以访问计算机，则不应启用此选项。

在用户由集中管理（例如，通过 NIS 或 LDAP）的环境中，您应该跳过创建本地用户。在这种情况下，选择 跳过用户创建。

如果您未在上一步骤中选择 将此密码用于系统管理员，您将被提示输入系统管理员 root 的密码或提供公共 SSH 密钥。否则，将跳过此配置步骤。

图 3.7： 系统管理员 root 的身份验证 #

输入系统管理员 root 的密码。为了验证目的，root 的密码必须输入两次。不要忘记密码，因为无法稍后检索它。

提示：密码和键盘布局

建议仅使用 US ASCII 字符。如果发生系统错误或需要在救援模式下启动系统，则键盘可能未本地化。

要稍后在安装的系统中更改 root 密码，请运行 YaST 并启动 安全和用户 › 用户和组管理。

重要提示：root 用户

root 是系统管理员或超级用户的名称。其用户 ID (uid) 为 0。与普通用户不同，root 帐户具有无限权限。

不要忘记 root 密码

只有 root 才有权更改系统配置、安装程序、管理用户和设置新硬件。要执行这些任务，需要 root 密码。不要忘记密码，因为无法稍后检索它。

不要将 root 用户用于日常工作

以 root 身份登录进行日常工作非常危险：来自 root 的命令通常在没有额外确认的情况下执行，因此单个错误可能导致系统文件无法恢复的丢失。仅将 root 帐户用于系统管理、维护和修复。

不要重命名 root 用户帐户

YaST 将始终将系统管理员命名为 root。虽然从技术上来说可以重命名 root 帐户，但某些应用程序、脚本或第三方产品可能依赖于名为 root 的用户的存在。虽然这种配置始终针对单个环境，但必要的调整可能会被供应商更新覆盖，因此这会成为一项持续的任务，而不是一次性设置。这在涉及第三方应用程序的非常复杂的设置中尤其如此，需要与所有相关供应商核实重命名 root 帐户是否受支持。

由于无法预见重命名 root 帐户的影响，SUSE 不支持重命名 root 帐户。

通常，重命名 root 帐户的目的是隐藏它或使其不可预测。但是，/etc/passwd 需要普通用户 644 权限，因此系统的任何用户都可以检索用户 ID 0 的登录名。有关更好地保护 root 帐户的方法，请参阅 “安全和加固指南”手册，第 14 章“用户管理”，第 14.5 节“限制 root 登录” 和 “安全和加固指南”手册，第 14 章“用户管理”，第 14.5.3 节“限制 SSH 登录”。

如果您想通过 SSH 使用公共密钥远程访问系统，请从可移动存储设备或现有分区导入密钥。安装完成后，您可以使用提供的 SSH 密钥通过 SSH 登录。

如果您既设置了密码又添加了公共 SSH 密钥，并且需要在安装后立即进行远程访问，请不要忘记在 安装设置 摘要的 安全 部分中打开 SSH 端口。如果您只添加了密钥而未设置密码，则会自动打开端口，以防止您被锁定在新的安装系统之外。

在实际安装发生之前的最后一步，您可以更改安装程序建议的安装设置。要修改建议，请单击相应的标题。在更改特定设置后，您始终会返回到安装设置窗口，该窗口会相应更新。

如果您如 程序 3.1 中所述添加了 root 的 SSH 密钥，请确保在 安全 设置中打开 SSH 端口。

图 3.8： 安装设置 #

3.11.1 软件 #编辑源文件

openSUSE Leap 包含用于各种应用程序目的的几个软件模式。可用的模式和软件包选择取决于您选择的模块和扩展。

单击 软件 以打开 软件选择和系统任务 屏幕，您可以在其中根据需要修改模式选择。从列表中选择一个模式，并在窗口的右侧查看描述。

每个模式包含用于特定功能的几个软件软件包（例如 多媒体或办公软件）。 如果您在 系统角色 对话框中选择了 通用桌面，请从可用的 图形环境 列表中选择一个桌面环境。 要基于要安装的软件软件包进行更详细的选择，请选择 详细信息 以切换到 YaST 软件管理器。

图 3.9： 软件选择和系统任务 #

您可以使用 YaST 软件管理器在稍后随时安装其他软件软件包或从系统中删除软件软件包。有关更多信息，请参阅 第 9 章，安装或删除软件。

默认情况下，openSUSE Leap 使用 Wayland 显示服务器协议。

提示：添加辅助语言

您在安装的第一步中选择的语言将用作系统的首选（默认）语言。您可以从 软件 对话框中通过选择 详细信息 › 查看 › 语言 添加辅助语言。

3.11.2 启动 #编辑源文件

安装程序为您的系统提出了启动配置。在计算机上找到的其他操作系统，例如 Microsoft Windows 或其他 Linux 安装，将自动检测并添加到引导加载程序中。但是，openSUSE Leap 将默认启动。通常，您可以保持这些设置不变。如果您需要自定义设置，请根据需要修改建议。有关信息，请参阅 “参考”手册，第 12 章“引导加载程序 GRUB 2”，第 12.3 节“使用 YaST 配置引导加载程序”。

重要提示：软件 RAID 1

支持启动 /boot 位于软件 RAID 1 设备上的配置，但需要将引导加载程序安装到 MBR（引导加载程序位置 › 从主引导记录启动）。将 /boot 放在 RAID 级别不是 RAID 1 的软件 RAID 设备上不受支持。

3.11.3 安全 #编辑源文件

CPU 缓解措施指的是为防止 CPU 侧信道攻击而部署的软件缓解措施的内核启动命令行参数。单击所选条目以选择不同的选项。有关详细信息，请参阅《参考手册》第 12 章“引导加载程序 GRUB 2”CPU 缓解措施。

默认情况下，防火墙在所有已配置的网络接口上启用。要完全禁用 firewalld，请单击“禁用”（不推荐）。

注意：防火墙设置

当防火墙激活时，所有接口都会被分配到“public”区域，在该区域中默认情况下所有端口都是关闭的，从而确保最大程度的安全性。在安装过程中，您只能打开端口 22 (SSH)，以允许远程访问。需要网络访问权限的其他服务（例如 FTP、Samba、Web 服务器等）只有在调整了防火墙设置后才能工作。有关配置详细信息，请参阅《安全和加固指南》第 23 章“伪装和防火墙”。

默认情况下，SSH 服务已启用，但其端口 (22) 在防火墙中处于关闭状态。单击“打开”以打开端口，或单击“禁用”以禁用该服务。请注意，如果禁用 SSH，将无法进行远程登录。有关更多信息，请参阅《安全和加固指南》第 22 章“使用 OpenSSH 保护网络操作”。

提示：现有的 SSH 主机密钥

如果您在已安装 Linux 的机器上安装 openSUSE Leap，则安装例程会导入一个 SSH 主机密钥。默认情况下，它会选择访问时间最近的主机密钥。

如果您通过 VNC 进行远程管理，还可以指定安装后是否应通过 VNC 访问该机器。请注意，启用 VNC 也需要将默认 systemd 目标设置为“图形化”。

默认的主要 Linux 安全模块是 AppArmor。要禁用它，请在“安全”设置中选择“无”作为模块。这样，您就可以在“软件”设置中取消选择 AppArmor 模式（第 3.11.1 节，“软件”）。

配置完所有安装设置后，单击安装设置窗口中的“安装”以开始安装。某些软件可能需要许可确认。如果您的软件选择包括此类软件，将显示许可确认对话框。单击“接受”以安装软件包。如果不同意许可，请单击“我不同意”，则不会安装软件包。在随后的对话框中，再次使用“安装”确认。

安装通常需要 15 到 30 分钟，具体取决于系统性能和所选软件范围。在准备好硬盘并保存和还原用户设置后，将开始软件安装。选择“详细信息”以切换到安装日志，或选择“发行说明”以阅读印刷手册时不可用的重要最新信息。

软件安装完成后，系统将重新启动到新的安装，您可以登录。要自定义系统配置或安装其他软件包，请启动 YaST。