Rancher安装教程：步骤详解与配置

本文档详细介绍了在Linux系统上安装Rancher服务器管理平台的步骤，主要关注于系统配置和安全设置，以便提供一个良好的基础环境。以下是安装过程中的关键步骤： 1. 关闭swap分区：为了确保 Rancher 的高效运行，首先需要关闭系统中的swap分区，以防其占用宝贵的内存资源。通过`sudo swapoff -a`命令来关闭所有swap，然后使用`free -m`检查系统内存。 2. 验证系统时区和时间：一个准确的时间是任何系统部署的基础，使用`sudo timedatectl`命令设置和验证系统的时区设置。 3. 防止虚拟机自动休眠：为了避免在运行Rancher时出现意外中断，需要禁用虚拟机的自动休眠功能，通过`sudo systemctl mask sleep.target suspend.target hibernate.target hybrid-sleep.target`命令来实现。 4. 加载内核模块：对于网络桥接的支持，需要加载`br_netfilter`模块，使用`sudo modprobe br_netfilter`命令并检查是否成功加载。 5. 修改内核参数：为了允许网络包转发，需要修改 `/etc/sysctl.conf` 文件，设置`net.ipv4.ip_forward=1`、`net.bridge.bridge-nf-call-ip6tables=1` 和 `net.bridge.bridge-nf-call-iptables=1`。虽然文中提到未进行此操作，但这是至关重要的一步。 6. 启动Rancher容器：使用Docker运行Rancher服务，添加`--privileged`参数以获取最高权限，指定端口映射（`-p 80:80 -p 443:443`），并指定镜像`rancher/rancher`。启动命令为`sudo docker run -d --restart unless-stopped --privileged --name rancher-p80:80-p443:443 rancher/rancher`。 7. 获取引导密码：在Rancher启动后，通过`docker logs`命令查看容器日志，搜索"BootstrapPassword:"来获取用于初始化Rancher集群的引导密码。 本文档提供了一个逐步指南，涵盖了从系统优化到启动Rancher服务的关键配置步骤。在实际操作中，务必根据具体的Linux发行版和系统需求调整上述命令，确保Rancher在安全、稳定且高效的环境中运行。