插入包含 openSUSE Leap 安装镜像的 DVD 或可启动 USB 驱动器，然后重新启动计算机以启动安装程序。 在具有传统 BIOS 的机器上，您将看到下面显示的图形启动屏幕。 在配备 UEFI 的机器上，将使用略有不同的启动屏幕。 UEFI 机器上的安全启动受支持。

在 BIOS 机器上，使用 F2 更改安装程序的语言。 自动选择相应的键盘布局。 请参阅 第 2.2.1 节，“具有传统 BIOS 的机器上的启动屏幕” 或 第 2.2.2 节，“配备 UEFI 的机器上的启动屏幕” 以获取有关更改启动参数的更多信息。 在 UEFI 机器上，在下一步中调整语言和键盘设置。

在启动屏幕上选择 安装，然后按 Enter。 这将启动系统并加载 openSUSE Leap 安装程序。

在具有传统 BIOS 的系统上，语言 和 键盘布局 设置将初始化为启动屏幕上选择的语言。 如果您没有更改默认值，或者正在使用 UEFI 机器，则将为英语（美国）。 如果需要，在此处更改设置。 使用 键盘测试 文本框测试布局。

阅读许可协议。 它以您选择的语言呈现。 可用其他 许可翻译。 使用 下一步 继续。

如果无法自动配置网络，则会打开 网络设置 对话框。 从列表中选择一个网络接口并使用 编辑 进行配置。 或者，手动 添加 接口。 请参阅 第 3.4 节，“网络设置” 和 “参考”手册，第 13 章“基本网络”，第 13.4 节“使用 YaST 配置网络连接” 以获取更多信息。 如果您希望进行不访问网络的安装，请在不进行任何更改的情况下跳过此步骤，然后使用 下一步 继续。

执行系统分析，其中安装程序探测存储设备，并尝试查找其他已安装的系统。 如果有可访问互联网的网络连接，您将被要求激活在线仓库。 使用 是 回答以继续。 如果您没有互联网访问权限，将跳过此步骤。

在线仓库是官方的 openSUSE 包源。它们不仅提供安装介质中未包含的额外软件包，还包含包含安全性和错误修复的更新仓库。建议使用默认选择。至少添加主更新仓库，因为它确保系统安装了最新的安全补丁。

您有以下选择

使用下一步确认您的选择。根据您的选择，您需要确认一个或多个许可协议。通过选择下一步来完成，直到您进入系统角色屏幕。现在选择下一步继续。

通过选择桌面或服务器配置，使用此步骤选择通用的软件和系统配置。

对于桌面安装，您可以选择带有 KDE Plasma 的桌面、带有 GNOME 的桌面、带有 Xfce 的桌面或通用桌面。KDE 和 Xfce 在某种程度上类似于 Windows。GNOME 提供了一种替代的、创新的环境。如果您更喜欢 KDE、GNOME 或 Xfce 桌面之外的替代方案，请选择通用桌面。您将在安装过程中通过选择软件在安装设置对话框中选择 LXDE、MATE 等。

如果您正在设置服务器，您可能不需要图形用户界面。在这种情况下，选择服务器 (文本模式)。或者，通过选择事务服务器来设置具有只读根分区和事务更新的服务器系统。此选择也是设置 openSUSE Kubic 的先决条件。有关事务更新的更多信息，请参阅 https://kubic.opensuse.org/blog/2018-04-04-transactionalupdates/。

您也可以手动选择系统的软件配置。选择自定义，然后选择下一步以进入软件选择和系统任务对话框。选择一个或多个模式进行安装。通过单击详细信息，您可以选择单个软件包。

提示：发行说明

从现在开始，可以在安装过程中的任何屏幕上通过选择发行说明来查看发行说明。

在此步骤中，为 openSUSE Leap 定义分区设置。查看系统建议的分区设置。如有必要，请更改它。您有以下选项

注意：单独的主分区

默认建议不再建议为 /home 创建单独的分区。/home 目录包含用户的数据和个人配置文件。将其放在单独的目录中可以更轻松地在未来重建系统，或者允许您在同一机器上与不同的 Linux 安装共享它。

如果您想更改建议以创建 /home 的单独分区，请选择引导设置并单击下一步，直到您到达文件系统选项屏幕。选中建议单独的主分区。默认情况下，它将使用XFS格式化，但您可以选择使用不同的文件系统。通过再次单击下一步关闭对话框。

要接受不作任何更改的建议设置，请选择下一步继续。

选择要在系统中使用的时钟和时区。要手动调整时间或配置 NTP 服务器以进行时间同步，请选择其他设置。有关详细信息，请参阅第 3.8 节，“时钟和时区”。使用下一步继续。

要创建本地用户，请在用户全名字段中键入名字和姓氏，在用户名字段中键入登录名，在密码字段中键入密码。

密码长度应至少为八个字符，并且应包含大写和小写字母和数字。密码的最大长度为 72 个字符，并且区分大小写。

出于安全原因，强烈建议不要启用自动登录。您还应该不要将此密码用于系统管理员，而是在下一个安装步骤中提供单独的 root 密码。

如果您在找到先前 Linux 安装的系统上安装，您可以从以前的安装导入用户数据。单击选择用户以获取可用用户帐户的列表。选择一个或多个用户。

在用户由 NIS 或 LDAP 集中管理的环境中，您可能希望跳过本地用户的创建。在这种情况下，选择跳过用户创建。

使用 下一步 继续。

为系统管理员帐户（称为 root 用户）提供密码。

您永远不应该忘记 root 密码！输入后，无法检索密码。有关更多信息，请参阅第 3.10 节，“系统管理员 root 的身份验证”。使用下一步继续。

提示：密码和键盘布局

建议仅使用 US ASCII 字符。如果发生系统错误或需要在救援模式下启动系统，则键盘可能未本地化。

如果您想通过 SSH 登录启用无密码身份验证，可以通过导入公共 SSH 密钥导入密钥。如果您想完全禁用通过密码的 root 登录，则仅上传密钥，不要提供 root 密码。在这种情况下，只有使用相应的密钥才能通过 SSH 登录。

使用安装设置屏幕查看并—如果必要—更改几个建议的安装设置。为每个设置列出了当前配置。要更改它，请单击标题。可以通过单击相应的链接直接更改某些设置，例如防火墙或 SSH。

重要：远程访问

您可以在稍后从已安装的系统随时进行此处所做的更改。但是，如果您需要在安装后立即进行远程访问，则必须调整安全性设置。

在安装设置屏幕上完成系统配置后，单击安装。根据您的软件选择，您可能需要在安装确认屏幕弹出之前同意许可协议。到目前为止，您的系统没有进行任何更改。在第二次单击安装后，安装过程开始。

在安装过程中，进度将在详细信息选项卡中详细显示。openSUSE Leap 发行说明选项卡显示重要信息；建议阅读它们。

安装例程完成后，计算机将重新启动到已安装的系统。登录并启动 YaST 以微调系统。如果您不使用图形桌面或正在从远程工作，请参阅参考手册，第 1 章“文本模式下的 YaST”，了解有关从终端使用 YaST 的信息。

启动屏幕显示了安装过程的几个选项。 从硬盘启动 启动已安装的系统，默认选择该选项。使用箭头键选择其他选项，然后按 Enter 启动它。相关的选项是

图 2.1： 具有传统 BIOS 的机器上的启动屏幕 #

使用屏幕底部的功能键更改语言、屏幕分辨率、安装源或从您的硬件供应商添加额外的驱动程序

UEFI（统一可扩展固件接口）是一种新的行业标准，它取代并扩展了传统的 BIOS。最新的 UEFI 实现包含 “安全启动” 扩展，它通过仅允许执行经过签名的启动加载程序来防止启动恶意代码。请参阅 参考手册，第 14 章“UEFI（统一可扩展固件接口）”，了解更多信息。

用于启动具有传统 BIOS 的机器的启动管理器 GRUB 2 不支持 UEFI，因此 GRUB 2 已被 GRUB 2 for EFI 取代。如果启用了安全启动，YaST 将自动选择 GRUB 2 for EFI 进行安装。从管理和用户角度来看，这两种启动管理器实现的行为相同，在以下内容中称为 GRUB 2。

提示：使用安全启动时的附加驱动程序

在启用安全启动的情况下安装时，您无法加载未随 openSUSE Leap 提供的驱动程序。即使通过 SolidDriver 提供的驱动程序也是如此，因为它们的签名密钥默认情况下不受信任。

要加载未随 openSUSE Leap 提供的驱动程序，请执行以下操作之一

• 在安装之前，通过固件/系统管理工具将所需的密钥添加到固件数据库。

• 使用将在首次启动时在 MOK 列表中注册所需密钥的可启动 ISO。

有关更多信息，请参阅 参考手册，第 14 章“UEFI（统一可扩展固件接口）”，第 14.1 节“安全启动”。

启动屏幕显示了安装过程的几个选项。使用箭头键更改选定的选项，然后按 Enter 启动它。相关的选项是

图 2.2： 配备 UEFI 的机器上的启动屏幕 #

GRUB 2 for EFI 在 openSUSE Leap 上不支持启动提示或用于添加启动参数的功能键。默认情况下，将使用美国英语和启动介质作为安装源启动安装。将执行 DHCP 查找以配置网络。要更改这些默认设置或添加启动参数，您需要编辑相应的启动条目。使用箭头键突出显示它并按 E。请参阅屏幕上的帮助以获取编辑提示（请注意，现在只能使用英语键盘）。 安装 条目将类似于以下内容

setparams 'Installation'

   set gfxpayload=keep
   echo 'Loading kernel ...'
   linuxefi /boot/x86_64/loader/linux splash=silent
   echo 'Loading initial ramdisk ...'
   initrdefi /boot/x86_64/loader/initrd

在以 linuxefi 开头的行末尾添加以空格分隔的参数。要启动编辑后的条目，请按 F10。如果您通过串行控制台访问机器，请按 Esc–0。完整的参数列表可在 https://en.opensuse.net.cn/Linuxrc 上找到。

重要：配置网络接口

本节讨论的设置仅适用于安装期间使用的网络接口。按照 参考手册，第 13 章“基本网络”，第 13.6 节“手动配置网络连接” 中的说明配置已安装系统中的其他网络接口。

只有在安装期间需要网络时才会配置网络。要强制配置网络，请使用 netsetup 或 ifcfg 参数。

如果您不使用 DVD 或 USB 闪存驱动器进行安装，请指定替代安装源。

一次只能指定一种不同的远程控制方法。 不同的方法是：SSH、VNC、远程 X 服务器。

默认情况下，您只能将 IPv4 网络地址分配给您的机器。 要在安装过程中启用 IPv6，请在启动提示符处输入以下参数之一

在强制使用代理服务器才能访问远程网站的网络中，只有在配置代理服务器时才能在安装过程中进行注册。

在具有传统 BIOS 的系统上，按 F4 在启动屏幕上，并在 HTTP 代理 对话框中设置所需的参数。

在具有 UEFI BIOS 的系统上，在启动提示符处提供 proxy 启动参数

在安装启动时启用 SELinux 可让您在安装完成后配置它，而无需重新启动。 使用以下参数

security=selinux selinux=1

在安装和升级期间，YaST 可以更新自身，如 第 3.2 节，“安装程序自更新” 中所述，以解决发布后发现的潜在错误。 可以使用 self_update 参数来修改此功能的行为。

要启用安装程序自更新，请将参数设置为 1

self_update=1

要使用用户定义的仓库，请指定 URL

self_update=https://updates.example.com/

从 SUSE Linux Enterprise 15 SP6 开始，安装程序不再在 引导设置 中重用预先存在的逻辑卷管理器 (LVM) 配置，因为这可能会令人困惑并导致次优设置。 要无论如何重用现有的 LVM，请使用 YAST_REUSE_LVM 参数或在 专家分区程序 (“参考”手册，第 5 章“专家分区程序”) 中手动配置它。

如果您的屏幕使用非常高的 DPI，请使用启动参数 QT_AUTO_SCREEN_SCALE_FACTOR。 这会根据屏幕 DPI 缩放字体和用户界面元素。

QT_AUTO_SCREEN_SCALE_FACTOR=1

启动参数 mitigations 允许您控制受影响的 CPU 上侧通道攻击的缓解选项。 其可能的值是

auto.  启用对您的 CPU 型号所需的所有缓解措施，但不保护跨 CPU 线程攻击。 此设置可能会在一定程度上影响性能，具体取决于工作负载。

nosmt.  提供所有可用的安全缓解措施。 启用对您的 CPU 型号所需的所有缓解措施。 此外，它还会禁用同步多线程 (SMT) 以避免跨多个 CPU 线程的侧通道攻击。 此设置可能会进一步影响性能，具体取决于工作负载。

off.  禁用所有缓解措施。 根据 CPU 型号，可能会发生针对您的 CPU 的侧通道攻击。 此设置不会影响性能。

每个值都有一组特定的参数，具体取决于 CPU 架构、内核版本以及需要缓解的漏洞。 有关详细信息，请参阅内核文档。

从 SUSE Linux Enterprise 15 SP4 开始，YaST 安装程序支持 LUKS2 加密，但需要显式启用。

YAST_LUKS2_AVAILABLE

或者，您也可以在 YaST 专家控制台中启用 LUKS2。 有关更多信息，请参阅 “参考”手册，第 5 章“专家分区程序”，第 5.2 节“设备加密”。

该过程可以分解为两个不同的部分

3.2.1.1 确定更新仓库位置 #编辑源文件

安装程序自更新作为常规 RPM 包通过专用仓库分发，因此第一步是找到仓库 URL。

重要提示：仅安装程序自更新仓库

无论您使用以下哪种选项，都只期望安装程序自更新仓库 URL，例如

self_update=https://www.example.com/my_installer_updates/

不要提供任何其他仓库 URL，例如软件更新仓库的 URL。

YaST 将尝试以下信息来源

1. 启动参数 self_update。（有关更多详细信息，请参阅 第 2.4.4 节，“启用安装程序自更新”。）如果您指定 URL，它将优先于任何其他方法。

2. 如果您使用 AutoYaST，则为 /general/self_update_url profile 元素。

3. 如果上述尝试均不成功，将使用回退 URL（在安装介质中定义）。

3.2.1.2 下载并应用更新 #编辑源文件

确定更新仓库后，YaST 会检查是否有可用的更新。如果有，将下载并应用所有更新。

最后，YaST 会重新启动并显示欢迎屏幕。如果没有可用的更新，则安装将继续，而不会重新启动 YaST。

注意：更新完整性

将检查更新签名以确保完整性和作者身份。如果缺少签名或签名无效，系统会询问您是否要应用更新。

YaST 可以使用用户定义的仓库而不是官方仓库，方法是通过 self_update 启动参数指定 URL。

注意：仅一个仓库

当前，不可能使用多个仓库作为安装程序自更新的来源。

在本步骤中，为 openSUSE Leap 定义一个分区设置。

图3.4： 建议分区 #

安装程序为可用磁盘之一创建了一个提案，其中包含格式化为Btrfs的根分区和一个交换分区。如果已检测到一个或多个交换分区在可用的硬盘上，这些分区将被使用。您有几种选择可以继续

警告：磁盘空间单位

请注意，为了分区目的，磁盘空间以二进制单位而不是十进制单位来衡量。例如，如果您输入 1GB、1GiB 或 1G 大小，它们都表示1 GiB（Gibibyte），而不是1 GB（Gigabyte）。

二进制

1 GiB = 1 073 741 824 字节。

十进制

1 GB = 1 000 000 000 字节。

差异

1 GiB ≈ 1.07 GB。

openSUSE Leap 包含用于各种应用程序目的的几个软件模式。可用的模式和软件包选择取决于您选择的模块和扩展。

单击 软件 以打开 软件选择和系统任务 屏幕，您可以在其中根据需要修改模式选择。从列表中选择一个模式，并在窗口的右侧查看描述。

每个模式包含几个用于特定功能的软件包（例如 多媒体或办公软件）。如果您在 系统角色 对话框中选择了 通用桌面，请从可用的 图形环境 列表中选择一个桌面环境。 要基于要安装的软件包进行更详细的选择，请选择 详细信息 以切换到 YaST 软件管理器。

图 3.9：软件选择和系统任务 #

您还可以随时使用 YaST 软件管理器安装其他软件包或从系统中删除软件包。有关更多信息，请参阅 第 9 章，安装或删除软件。

默认情况下，openSUSE Leap 使用 Wayland 显示服务器协议。

提示：添加辅助语言

您在安装的第一个步骤中选择的语言将用作系统的首选（默认）语言。您可以从 软件 对话框中通过选择 详细信息 › 视图 › 语言 添加辅助语言。

安装程序为您的系统建议启动配置。在计算机上找到的其他操作系统，例如 Microsoft Windows 或其他 Linux 安装，将自动检测并添加到引导加载程序中。但是，openSUSE Leap 将默认启动。通常，您可以保持这些设置不变。如果您需要自定义设置，请根据需要修改建议。有关信息，请参阅 “参考”一书，第 12 章“引导加载程序 GRUB 2”，第 12.3 节“使用 YaST 配置引导加载程序”。

重要：软件 RAID 1

支持启动 /boot 位于软件 RAID 1 设备上的配置，但它需要将引导加载程序安装到 MBR（引导加载程序位置 › 从主引导记录启动）。将 /boot 放在 RAID 级别为 RAID 1 以外的软件 RAID 设备上不受支持。

CPU 缓解措施 指的是用于防止 CPU 侧信道攻击的软件缓解措施的内核引导命令行参数。单击所选条目以选择不同的选项。有关详细信息，请参阅 “参考”一书，第 12 章“引导加载程序 GRUB 2” CPU 缓解措施。

默认情况下，在所有配置的网络接口上启用 防火墙。要完全禁用 firewalld，请单击 禁用（不建议）。

注意：防火墙设置

激活防火墙时，所有接口都分配给 public 区域，默认情况下所有端口都关闭，从而确保最大安全性。您可以在安装过程中打开的唯一端口是端口 22 (SSH)，以允许远程访问。需要网络访问的其他服务（例如 FTP、Samba、Web 服务器等）只有在调整了防火墙设置后才能工作。有关配置详细信息，请参阅 “安全和加固指南”一书，第 23 章“伪装和防火墙”。

默认情况下启用 SSH 服务，但其端口 (22) 在防火墙中关闭。单击 打开 以打开端口或 禁用 以禁用该服务。请注意，如果禁用 SSH，将无法进行远程登录。有关更多信息，请参阅 “安全和加固指南”一书，第 22 章“使用 OpenSSH 保护网络操作”。

提示：现有的 SSH 主机密钥

如果您在具有现有 Linux 安装的机器上安装 openSUSE Leap，则安装例程会导入 SSH 主机密钥。默认情况下，它选择具有最新访问时间的密钥。

如果您正在通过 VNC 进行远程管理，您还可以指定安装后是否可以通过 VNC 访问该机器。请注意，启用 VNC 也需要将 默认 systemd 目标 设置为 图形化。

默认 主要 Linux 安全模块 是 AppArmor。要禁用它，请在 安全 设置中选择 无 作为模块。这允许您在 软件 设置 (第 3.11.1 节，“软件”) 中取消选择 AppArmor 模式。

此类别显示当前的 网络设置，这些设置在启动安装后自动配置（请参阅 第 3.4 节）或在安装过程中手动配置。默认情况下，wicked 用于服务器安装，NetworkManager 用于桌面工作负载。

如果您想检查或调整网络设置，请单击 网络配置。这将带您进入 YaST 网络设置 模块。有关详细信息，请参阅 “参考”一书，第 13 章“基本网络”，第 13.4 节“使用 YaST 配置网络连接”。

openSUSE Leap 可以启动到两种不同的目标（以前称为 “运行级别”）。图形化 目标启动显示管理器，而 多用户 目标启动命令行界面。

默认目标是 图形化。如果您尚未安装 X Window System 模式，则需要将其更改为 多用户。如果系统应通过 VNC 访问，则需要选择 图形化。

如果检测到计算机上现有的 Linux 安装，YaST 将默认导入在 /etc/ssh 中找到的最新 SSH 主机密钥，并可以选择性地包含目录中的其他文件。这样可以重用现有安装的 SSH 身份，避免首次连接时出现 REMOTE HOST IDENTIFICATION HAS CHANGED 警告。请注意，如果 YaST 未发现任何其他安装，则不会在安装摘要中显示此项。您有以下选择

此屏幕列出了安装程序可以获取的有关计算机的所有硬件信息。首次打开时，将启动硬件检测。根据您的系统，这可能需要一些时间。选择列表中的任何项目，然后单击 详细信息 以查看所选项目的详细信息。使用 保存到文件 将详细列表保存到本地文件系统或可移动设备。

高级用户还可以通过选择 内核设置 来更改 PCI ID 设置 和内核设置。将打开一个带有两个选项卡的屏幕

如果您使用 GNOME 桌面环境，您可以为某个用户配置 自动登录，并为所有用户配置 无密码登录。自动登录会在启动时自动将用户登录到桌面环境。此功能一次只能为一个用户激活。无密码登录允许所有用户在登录管理器中输入用户名后登录到系统。

警告：安全风险

在可以被多个人访问的机器上启用 自动登录 或 无密码登录 存在安全风险。无需身份验证，任何用户都可以访问您的系统和数据。如果您的系统包含机密数据，请不要使用此功能。

要激活自动登录或无密码登录，请在 YaST 用户和组管理 中使用 专家选项 › 登录设置 访问这些功能。

在具有多个用户的任何系统中，强制执行基本的密码安全策略是一个好主意。用户应定期更改密码，并使用不易被利用的强密码。对于本地用户，请按以下步骤操作

为了防止系统容量在没有通知的情况下耗尽，系统管理员可以为用户或组设置配额。可以为一个或多个文件系统定义配额，并限制可以使用的磁盘空间量以及可以创建的 inode（索引节点）的数量。Inode 是文件系统上的数据结构，用于存储有关常规文件、目录或其他文件系统对象的基本信息。它们存储文件系统对象的所有属性（如用户和组所有权、读、写或执行权限），但不包括文件名和内容。

openSUSE Leap 允许使用 soft 和 hard 配额。此外，还可以定义允许用户或组在一段时间内超出其配额的宽限时间间隔。

openSUSE Leap 还提供命令行工具，如 repquota 或 warnquota。系统管理员可以使用这些工具来控制磁盘使用情况或向超出其配额的用户发送电子邮件通知。使用 quota_nld，管理员还可以将有关超出配额的内核消息转发到 D-BUS。有关更多信息，请参阅 repquota、warnquota 和 quota_nld 手册页。

YaST 支持两种不同的语言类别

在安装其他语言之前，确定应该将哪种语言设置为默认系统语言（主要语言）。

要访问 YaST 语言模块，请启动 YaST 并单击 系统 › 语言。或者，通过从命令行运行 sudo yast2 language & 直接启动 语言 对话框。

系统现在是多语言的。但是，要以主要语言以外的语言启动应用程序，您需要如 第 6.1.3 节，“切换标准 X 和 GNOME 应用程序的语言” 中所述显式设置所需的语言。

要全局更改系统的默认语言，请按照以下步骤操作

在您使用 YaST 安装了相应的语言后，您可以以另一种语言运行单个应用程序。

从命令行启动应用程序，使用以下命令

LANG=LANGUAGE application

例如，要以德语启动 f-spot，请运行 LANG=de_DE f-spot。对于其他语言，请使用适当的语言代码。使用 locale  -av 命令获取可用语言代码的列表。

在完成 openSUSE Leap 的默认安装后，firewalld 处于活动状态，并且网络接口配置为位于 public 区域，这会阻止传入流量。

当 firewalld 处于活动状态时，您可能需要对其进行配置，以允许客户端通过允许 mdns 和 ipp 通过内部网络区域来浏览网络打印机。

(有关 firewalld 配置的更多信息，请参阅 “安全和加固指南”一书，第 23 章“伪装和防火墙”，第 23.4 节“firewalld” 以及 https://en.opensuse.net.cn/SDB:CUPS_and_SANE_Firewall_settings。）

CUPS 服务器定期通过网络广播共享打印机的可用性和状态信息。客户端可以访问此信息以在打印对话框中显示可用打印机列表，例如。这称为 “浏览”。

CUPS 服务器通过传统的 CUPS 浏览协议或 Bonjour/DNS-SD 通过网络广播其打印队列。要启用浏览网络打印队列，需要在所有通过 CUPS 服务器进行打印的客户端上运行 cups-browsed 服务。默认情况下不会启动 cups-browsed。要启动当前会话中的服务，请使用 sudo systemctl start cups-browsed。要确保在启动后自动启动它，请使用 sudo systemctl enable cups-browsed 在所有客户端上启用它。

如果启动 cups-browsed 后浏览不起作用，则 CUPS 服务器通过 Bonjour/DNS-SD 广播网络打印队列。在这种情况下，您还需要在所有客户端上安装 avahi 包并使用 sudo systemctl start avahi-daemon 启动关联的服务。

有关通过 firewalld 允许打印机浏览的信息，请参阅 第 7.7.1 节，“CUPS 和防火墙”。

YaST 打印机配置使用安装在 /usr/share/cups/model 中的 PPD 文件设置 CUPS 的队列。要查找适合打印机型号的 PPD 文件，YaST 会将硬件检测期间确定的供应商和型号与所有 PPD 文件中的供应商和型号进行比较。为此，YaST 打印机配置会从 PPD 文件中提取的供应商和型号信息生成数据库。

仅使用 PPD 文件和不使用其他信息源进行配置的优点是，/usr/share/cups/model 中的 PPD 文件可以自由修改。例如，如果您有 PostScript 打印机，可以将 PPD 文件直接复制到 /usr/share/cups/model（如果它们尚未存在于 manufacturer-PPDs 或 OpenPrintingPPDs-postscript 包中）以实现打印机的最佳配置。

以下包提供额外的 PPD 文件

这些打印机不支持任何常见的打印机语言，只能使用特殊的专有控制序列来寻址。因此，它们只能与制造商为其提供驱动程序的操作系统版本一起工作。GDI 是 Microsoft* 为图形设备开发的编程接口。通常，制造商仅为 Windows 提供驱动程序，由于 Windows 驱动程序使用 GDI 接口，这些打印机也称为 GDI 打印机。实际问题不是编程接口，而是这些打印机只能使用各自打印机型号的专有打印机语言来寻址。

某些 GDI 打印机可以切换为以 GDI 模式或标准打印机语言之一运行。请查阅打印机手册，查看是否可行。某些型号需要特殊的 Windows 软件才能进行切换。例如，Windows 打印机驱动程序在从 Windows 打印时可能会始终将打印机切换回 GDI 模式。对于其他 GDI 打印机，可以使用标准打印机语言的扩展模块。

一些制造商为其打印机提供专有驱动程序。专有打印机驱动程序的缺点是无法保证它们与安装的打印系统兼容或适用于多个硬件平台。相反，支持标准打印机语言的打印机不依赖于特殊的打印系统版本或特殊的硬件平台。

与其花时间尝试使专有 Linux 驱动程序工作，不如购买支持标准打印机语言（最好是 PostScript）的打印机可能更具成本效益。这将一次性解决驱动程序问题，无需安装和配置特殊驱动程序软件以及可能因打印系统中的新发展而需要获得的驱动程序更新。

如果 manufacturer-PPDs 或 OpenPrintingPPDs-postscript 包不包含适用于 PostScript 打印机的合适的 PPD 文件，则应该可以使用打印机制造商的驱动程序 CD 中的 PPD 文件或从打印机制造商的网页下载合适的 PPD 文件。

如果 PPD 文件作为 zip 存档 (.zip) 或自解压 zip 存档 (.exe) 提供，请使用 unzip 解压缩。首先，查看 PPD 文件的许可条款。然后使用 cupstestppd 实用程序检查 PPD 文件是否符合 “Adobe PostScript 打印机描述文件格式规范，版本 4.3。” 如果该实用程序返回 “FAIL，” 则 PPD 文件中的错误是严重的，并会导致主要问题。应消除 cupstestppd 报告的问题点。如有必要，请向打印机制造商索取合适的 PPD 文件。

对于打印系统，当 CUPS 后端完成将数据传输到接收者（打印机）时，打印作业即被完成。如果接收者进一步处理失败（例如，如果打印机无法打印特定于打印机的数据），打印系统不会注意到这一点。如果打印机无法打印特定于打印机的数据，请选择更适合该打印机的 PPD 文件。

如果多次尝试后，将数据传输到接收者完全失败，CUPS 后端（例如 USB 或 socket）会将错误报告给打印系统（cupsd）。后端确定在将数据传输报告为不可能之前，允许多少次不成功的尝试。由于进一步的尝试将是徒劳的，cupsd 会禁用相应队列的打印。在消除问题原因后，系统管理员必须使用命令 cupsenable 重新启用打印。

如果 CUPS 网络服务器通过浏览向客户端主机广播其队列，并且客户端主机上有一个合适的本地 cupsd 处于活动状态，则客户端 cupsd 接受来自应用程序的打印作业并将其转发到服务器上的 cupsd。当服务器上的 cupsd 接受打印作业时，会为其分配一个新的作业编号。因此，客户端主机上的作业编号与服务器上的作业编号不同。由于打印作业通常会立即转发，因此无法使用客户端主机上的作业编号将其删除。这是因为客户端 cupsd 在将其转发到服务器 cupsd 后，将打印作业视为已完成。

要删除服务器上的打印作业，请使用如下命令 lpstat -h cups.example.com -o 来确定服务器上的作业编号。假设服务器尚未通过将其发送到打印机来完成打印作业。使用获得的作业编号，按照以下方式删除服务器上的打印作业

> cancel -h cups.example.com QUEUE-JOBNUMBER

如果在打印过程中关闭打印机或关机，打印作业将保留在队列中。当计算机（或打印机）重新启动时，打印将继续。必须使用 cancel 命令从队列中删除有缺陷的打印作业。

如果打印作业已损坏或主机与打印机之间的通信中发生错误，打印机将无法正确处理数据，并打印出许多包含无法理解字符的纸张。要解决此问题，请按照以下步骤操作

使用以下通用过程来定位 CUPS 中的问题

有关 openSUSE Leap 上打印的深入信息，请参见 openSUSE 支持数据库中的 https://en.opensuse.net.cn/Portal:Printing。

YaST 软件管理器可以从所有当前启用的仓库安装软件包或模式。它提供不同的视图和过滤器，使查找您正在搜索的软件更容易。窗口的默认视图是 搜索 视图。要更改视图，请单击 视图 并从下拉框中选择以下条目之一。所选视图将在新选项卡中打开。

提示：查找不属于活动仓库的软件包

要列出不属于活动仓库的所有软件包，请选择 视图 › 仓库 › @System，然后选择 辅助过滤器 › 未维护的软件包。例如，如果您删除了一个仓库并想确保没有来自该仓库的软件包仍然安装，这将很有用。

大多数软件包依赖于其他软件包，例如共享库。几个软件包不能与其他软件包共存。如果可能，YaST 会自动解决这些依赖关系或冲突。如果您的选择导致无法自动解决的依赖关系冲突，则需要按照 第 9.2.4 节，“软件包依赖关系” 中所述手动解决它。

注意：删除软件包

删除任何软件包时，YaST 默认情况下仅删除所选软件包。如果您希望 YaST 也可以删除在删除指定软件包后变得不再需要的任何其他软件包，请从主菜单中选择 选项 › 删除软件包时清理。

注意：安装源软件包

目前无法使用 YaST 软件管理器安装源软件包。为此，请使用命令行工具 zypper。有关更多信息，请参阅 “参考”手册，第 2 章“使用命令行工具管理软件”，第 2.1.3.5 节“安装或下载源软件包”。

除了更新单个软件包之外，还可以更新所有已安装的软件包或来自特定仓库的所有软件包。在批量更新软件包时，通常会考虑以下方面

选择更新候选者时，哪个方面具有最高重要性取决于您选择的更新选项。

大多数软件包依赖于其他软件包。如果一个软件包，例如，使用共享库，则它依赖于提供此库的软件包。某些软件包不能共存，从而导致冲突（例如，您只能安装一个邮件传输代理：sendmail 或 postfix）。在安装或删除软件时，软件管理器确保没有未解决的依赖关系或冲突，以确保系统完整性。

如果存在唯一一个解决方案来解决依赖关系或冲突，则会自动解决。多个解决方案总是会导致需要手动解决的冲突。如果解决冲突涉及供应商或架构更改，也需要手动解决。单击接受以应用软件管理器的任何更改时，您将获得自动解析器触发的所有操作的概述，您需要确认这些操作。

默认情况下，会自动检查依赖关系。每次您更改软件包状态（例如，标记软件包以进行安装或删除）时，都会执行检查。这通常很有用，但在手动解决依赖关系冲突时可能会让人感到疲惫。要禁用此功能，请转到主菜单并停用依赖关系 › 自动检查。使用依赖关系 › 立即检查手动执行依赖关系检查。在您使用接受确认您的选择时，始终会执行一致性检查。

要查看软件包的依赖关系，请右键单击它并选择显示求解器信息。将打开一个显示依赖关系的地图。已安装的软件包将以绿色边框显示。

注意：手动解决软件包冲突

除非您有经验，否则请遵循 YaST 在处理软件包冲突时提出的建议，否则您可能无法解决它们。请记住，您所做的任何更改都可能触发其他冲突，因此您很容易陷入冲突数量不断增加的境地。如果发生这种情况，请取消软件管理器，放弃所有更改并重新开始。

图 9.1： 软件管理器的冲突管理 #

除了运行程序所需的硬依赖关系（例如某个库）之外，软件包还可以具有弱依赖关系，这些弱依赖关系可以添加例如额外的功能或翻译。这些弱依赖关系称为软件包推荐。

在安装新软件包时，默认情况下仍会安装推荐的软件包。在更新现有软件包时，缺少的推荐不会自动安装。要更改此设置，请在/etc/sysconfig/yast2中设置PKGMGR_RECOMMENDED="yes"。要安装已安装软件包的所有缺少的推荐，请启动YaST › 软件管理器并选择其他 › 安装所有匹配的推荐软件包。

要禁用在安装新软件包时安装推荐软件包，请在 YaST 软件管理器中停用依赖关系 › 安装推荐软件包。使用命令行工具 Zypper 安装软件包时，使用选项--no-recommends.

您可以从 DVD/CD、USB 闪存驱动器、本地目录、ISO 镜像或网络源添加仓库。

要从 YaST 的已配置的软件仓库对话框添加仓库，请按以下步骤操作

在 YaST 的软件仓库的已配置的软件仓库概述中，您可以更改以下仓库属性

为了确保其完整性，软件仓库可以使用仓库维护者的 GPG 密钥进行签名。每当您添加新仓库时，YaST 都会提供导入其密钥。像对待任何其他 GPG 密钥一样验证它，并确保它不会更改。如果您检测到密钥更改，则仓库可能存在问题。禁用仓库作为安装源，直到您知道密钥更改的原因。

要管理所有导入的密钥，请单击已配置的软件仓库对话框中的GPG 密钥。使用鼠标选择一个条目，以在窗口底部显示密钥属性。单击相应的按钮添加、编辑或删除密钥。

在升级之前，将旧的配置文件复制到单独的介质（例如可移动硬盘或 USB 闪存驱动器）以保护数据。这主要适用于存储在 /etc 中的文件，以及 /var 中的某些目录和文件。您可能还希望将 /home（HOME 目录）中的用户数据写入备份介质。以 root 的身份备份此数据。只有 root 才有权读取所有本地文件。

在开始更新之前，请记下根分区。命令 df / 列出根分区的设备名称。在 示例 12.1，“使用 df -h” 中，要记下的根分区是 /dev/sda3（挂载为 /）。

Filesystem     Size  Used Avail Use% Mounted on
/dev/sda3       74G   22G   53G  29% /
udev           252M  124K  252M   1% /dev
/dev/sda5      116G  5.8G  111G   5% /home
/dev/sda1       39G  1.6G   37G   4% /windows/C
/dev/sda2      4.6G  2.6G  2.1G  57% /windows/D

如果您从以前的版本升级到此版本，YaST 会计算出必要的更改并执行它们。根据您的自定义设置，某些步骤（或整个升级过程）可能会失败，您必须恢复备份数据。在开始系统更新之前，请检查以下问题。

按照 第 12.1.1 节，“准备工作” 中概述的准备程序，您现在可以升级您的系统

一旦完成基本的升级安装，YaST 将重启系统。最后，YaST 会更新剩余的软件（如果有），并在需要时显示发行说明。

使用 zypper 命令行实用程序，您可以升级到下一个版本的发行版。最重要的是，您可以从正在运行的系统启动系统升级过程。

此功能对希望运行远程升级或在许多类似配置的系统上升级的高级用户具有吸引力。