Centos將於2021年12月31日後將不再進行維護，Oracle Linux是一個不錯的替代選項，供大家參考看看。

小編今天就來帶著大家一起了解如何安裝Oracle Linux。

[範例情境]
01、安裝的作業系統為Oracle Linux 7.9
02、時區採用亞洲/台灣
03、採用固定IP
04、硬碟採用自動分割
05、採用最小安裝(mini install)

[Oracle Linux官方網頁]
https://www.oracle.com/tw/linux/

[Oracle Linux iso安裝檔案下載]
https://yum.oracle.com/oracle-linux-isos.html

[安裝步驟]
一、用鍵盤選擇「install Oracle Linux 7.6」並按下鍵盤「Enter」進行安裝步驟

二、語系設定
採用預設的英文語系進行安裝，點選「Contiune」進行安裝

三、變更時區設定
(1)、點選「DATE & TIME」

(2)、用地圖直接選擇地點，或透過選單挑選「區域」及「城市」，本範例選擇「Asia」、「Taipei」，最後點選「Done」進行安裝步驟

四、選擇安裝硬碟
(1)、點選「INSTALLATION DESTINATION」

(2)、本範例採用自動配置硬碟磁區
01.選擇硬碟
02.選擇自動分割硬碟磁區
03.點選「Done」繼續安裝步驟

五、設定網路
(1)、點選「NETWORK & HOST NAME」

(2)、設定主機名稱
01.輸入主機名稱，本範例採用「test01.powerflex.com」
02.套用主機名稱，點選「Apply」
03.設定IP資訊，點選「Configure」

(3)、設定IPv4 IP
01.點選「IPv4 Settings」
02.Method：選擇「Manual」
03.點選「Add」新增IP
04.輸入IP資訊，本範例Address採用「192.168.5.181」、Netmask採用「24」、Gateway採用「192.168.5.254」
05.DNS server本範例採用「192.168.6.64」
06.Search domains本範例採用「powerflex.com」

(4)、設定IPV6 IP
01.點選「IPv6 Settings」
02.Method：選擇「Link-Local Only」

(5)、設定網路卡自動連線
01.點選「General」
02.勾選「Automatically connect to this network when it is available」
03.點選「Save」完成IP設定

(6)、確認IP設定值
此時系統應該以順利套用IP設定，從別台電腦應該要可以ping剛剛設定在系統的IP，如果確定無誤後就點選「Done」繼續安裝步驟

六、開始安裝系統
確認所有設定均無誤後，點選「Begin installation」開始安裝系統

七、設定系統管理者密碼
(1)、在系統安裝過程點選「ROOT PASSWORD」進行管理者帳號密碼設定

(2)、設定root密碼
01.輸入想要設定的密碼
02.再次輸入想要設定的密碼
03.檢查密碼兩次輸入是否吻合，並建議密碼強度達到「Srtong」的強度，最後點選「Done」進行安裝步驟

八、完成系統安裝
下圖為系統安裝完成畫面，點選「Reboot」並將安裝光碟移除，完成開機後即可登入Oracle Linux系統

九、登入系統
系統重新開機後，帳號輸入root，密碼輸入安裝過程所設定的密碼，驗證是否可以順利登入系統。

十、系統更新
(1)、清除yum暫存設定
指令：
yum clean all

(2)、建立yum快取
指令：
yum makecache

(3)、進行系統更新
指令：
yum update

過程會詢問是否要下載更新，輸入「y」並按下鍵盤Enter進行更新下載

(4)、詢問是否安裝更新，輸入「y」並按下鍵盤Enter進行系統更新

(5)、檢查系統是否需要升級套件
指令：
yum upgrade

備註說明：本範例無需要升級的套件，如果有出現需要升級的套件，則「y」並按下鍵盤Enter進行套件更新

(6)、重新開機
指令：
reboot

備註說明：系統安裝好的第一次大量更新，建議重新開機一次，如是已在運作的伺服器請審慎評估，並選擇適合的時間重新開機。

重新開機後可以發現系統已更新到Oracle Linux 7.9了

[系統及安全性更新]
01、登入FreeBSD系統，並且擁有root等級管理者權限

02、取得更新檔
指令如下：

/usr/sbin/freebsd-update fetch

03、查看更新清單
取得更新檔完成後，按下鍵盤「空白(space)」按鍵查看更新清單，最後在按下「q」離開清單列表。

如果系統版本太舊，會有系統生命週期告警。

04、進行更新檔安裝
指令如下：

/usr/sbin/freebsd-update install

※出現「src component not installed, skipped」是因為系統並無安裝src相關套件

05、重新開機
有些更新有牽扯到系統內核，就必須重新開機。
指令如下：
「reboot」或「shutdown -r now」

[系統跨版本次更新]
範例情境：
由12.0-RELEASE更新到12.2-RELEASE

01、取得12.2-RELEASE更新檔
指令如下：

/usr/sbin/freebsd-update -r 12.2-RELEASE upgrade

更新過程會確認是否進行，輸入「y」進行跨版次更新
更新過程畫面

更新過程會有些需要確認的是項，請依據實際需求狀況選擇。
※如果不清楚如何選擇，就選「y」繼續吧，小編更新不下數百次，沒出事過。

取得更新檔完成後，按下鍵盤「空白(space)」按鍵查看更新清單，最後在按下「q」離開清單列表。

02、安裝12.2-RELEASE更新檔
指令如下：

/usr/sbin/freebsd-update install

更新過程有可能會跟下圖所示一樣，需要重新開機後，再次執行更新。

03、更新例外狀況
更新過程可能會遇到如下圖的「Completing this upgrade requires removing old shared object files.」的告警。

解決辦法是執行「pkg-static install -f pkg」語法進行pkg或port的更新。
指令如下：

pkg-static install -f pkg

04、確認更新結果
更新系統完畢後，記得透過「uname -a」查詢系統版本是否已經升級上去。

[更新已安裝軟體套件]
01、首先更新pkg套件
指令如下：

pkg bootstrap -f

02、更新pkg套件資料庫
指令如下：

pkg update

03、更新已安裝軟體套件
指令如下：

pkg upgrade

04、重新開機
該步驟視實際狀況進行，如系統並無重新開機需求，可以略過此步驟。
指令如下：

reboot

1、下載韌體
檔案下載網址：
https://h10145.www1.hpe.com/support/SupportLookUp.aspx

進入網頁後，在「Enter Search Information」欄位輸入設備的型號，這一邊小編使用的範例為「J9147A」，接著在系統搜尋後的結果列表挑選與你手邊相吻合的型號。
注意事項：HP Switch的設備型號會有俗稱的型號例如：2910-48G al，及設備編號J9147A，在該系統畫面請盡量以設備編號代碼去進行搜尋，避免會有找不到資訊的狀況。

選擇要下載的韌體版本，點選後方的箭頭進行下一步驟。

點選「Download」進行韌體下載

韌體的副檔名為.swi，並將該檔案放入TFTP Server的服務目錄內。

如果還不知道TFTP服務是什麼的，可以參考下列連結：
TFTP教學

2、設定Switch IP
TFTP是透過IP進行檔案傳輸，因此Switch必須設定IP才行，且要跟TFTP Server可以連線。
這一邊屬於比較簡單的設定，指令如下
config t
vlan 1
ip address 192.168.88.251 255.255.255.0
exit
exit
wr mem
結束後透過 「sh config」就可以看到下列狀態，Switch的IP已順利設定上去。

3、設定Switch IP
透過「show flash」指令可以查看目前的韌體版本及採用哪一個韌體版本進行開機。

上圖資訊說明如下：
Primary Image(主要的韌體)：W.15.08.0012版本
Secondary Image(次要的韌體)：W.14.72版本
Boot ROM Version(開機軟體，類似BIOS功能)：W.14.06
Default Boot：目前採用的韌體版本

4、更新設備韌體
copy tftp flash 192.168.88.84 W_15_12_0016.swi secondary
該指令的意思為，將W_15_12_0016.swi 這個韌體檔案從192.168.88.84這個TFTP Server IP下載，並寫入Switch設備的secondary 次要韌體。

5、切換韌體開機
boot system flash primary
或
boot system flash secondary
該指令的意思是要指定從Primary Image或是Secondary Image進行Switch開機，這個設定會被要求馬上重新開機套用。
至於何時選「Primary Image」或「Secondary Image」，就看上個步驟是更新哪一個韌體。

今天小編要分享一個很實用的網站，這是Fortinet原廠所提供的韌體更新建議步驟，透過官方的建議更新步驟，就可以避免因韌體更新而導致設定異常的坑摟!

網站位置(先收入口袋名單再說吧)：
https://docs.fortinet.com/upgrade-tool
該網站無須登入官方帳號即可查詢。

[1]、進入網頁後，先選定防火牆設備型號，下圖範例選的是FortiGate-60E。

[2]、接著選擇防火牆目前的韌體版本，下圖範例選的是5.4.0版本。

[3]、接著選擇想要更新的韌體版本，下圖範例選的是6.2.3版本。

[4]、接著點選「GO」按鈕

[5]、稍後一下畫面就會出現韌體更新的建議順序瞜。

加碼補給：
看到上頭的建議相信很多人有點傻眼，每更新一次就得重開機防火牆一次，這也意味著整個網路會因韌體更新而斷線好幾次，當遇上重要網路節點設備時，這樣做不僅壓力大風險也很高，因此小編在此給有相同設備的人一個建議。

(1)、將備用設備的「韌體」與「設定檔」與線上運作中的設備同步成一致。

(2)、接著將備用機依據官方建議的步驟更新至期望的韌體版本。

(3)、將更新好的設定檔案備份下來，且與韌體存放至USB隨身碟裡。

(4)、將線上正在運作的設備透過USB來進行「韌體」及「設定檔」更新

透過以上的步驟，線上的設備只需要重新開機一次即可，是不是省事許多呢?
不過這個方法前提是要有相同型號的設備，沒有的話?…..趕快跟廠商借一台吧!^^

Fortinet 透過USB更新的方法可以參考小編的另一篇文章：
https://ailog.tw/lifelog/2019/08/13/fortigate-usb-update/

步驟一、移除所有自動安裝且不再使用的軟體
指令：
sudo apt autoremove

步驟二、更新線上套件庫資訊
指令：
sudo apt-get update

步驟三、執行系統更新
指令：
sudo apt-get upgrade

步驟四、執行系統更新並移除不相容的套件
指令：
sudo apt-get dist-upgrade

步驟五、清除下載的安裝檔暫存
指令：
sudo apt-get clean

步驟六、重新開機
指令：
sudo reboot