• 系统已被分区
• 文件系统创建并挂载到 /mnt/sysroot 下
• 网络已根据任何引导选项和 kickstart 命令进行配置

• timezone --ntpservers - 使用 timesource 命令
• timezone --nontp
• logging --level
• %packages --excludeWeakdeps - 使用 --exclude-weakdeps
• %packages --instLangs - 使用 --inst-langs 替代
• %anaconda
• pwpolicy - 改为使用 Anaconda 配置文件
• syspurpose - 改为使用 subscription-manager syspurpose

• device
• deviceprobe
• dmraid
• install - 使用子命令或者方法作为命令
• multipath
• bootloader --upgrade
• ignoredisk --interactive
• partition --active
• harddrive --biospart
• autostep

备注

• 这个命令没有选项。
• 要实际运行安装，您必须指定 cdrom,harddrive,hmc,nfs,liveimg,ostreesetup,rhsm, 或 url，除非内核命令行上指定了 inst.repo 选项。

备注

• 对于完全自动安装，您必须在 Kickstart 文件中指定可用模式之一（图形、文本 或 命令行），或者必须使用 console= 引导选项。如果没有指定模式，系统会尽可能使用图形模式，或者提示您从 VNC 和文本模式中选择。
• 这个命令没有选项。
• 这个模式在带有 x3270 终端的 64 位 IBM Z 系统中很有用。

• partition - 包含驱动程序磁盘的分区。请注意，该分区必须指定为完整路径（例如 /dev/sdb1），而不只是分区名称（如 sdb1）。

• --source= - 驱动程序磁盘的 URL。示例包括：

  driverdisk --source=ftp://path/to/dd.img
  driverdisk --source=http://path/to/dd.img
  driverdisk --source=nfs:host:/path/to/dd.img

• --biospart= - 包含驱动程序磁盘（如 82p2）的 BIOS 分区。

选项

• --agreed （必需）- 接受 EULA。必须始终使用这个选项，否则 eula 命令就无意义。

选项

• --enable 或 --enabled - 系统第一次启动时启动 Initial Setup。
• --disable 或 --disabled - 系统第一次引导时不会启动 Initial Setup。
• --reconfig - 以重新配置模式在引导时启用 Initial Setup。这个模式除默认模式外还启用了 root 密码、时间和日期以及网络和主机名配置选项。

选项

• --non-interactive - 以完全非互动模式执行安装。这个模式将在用户交互需要时终止安装。

备注

• 对于完全自动安装，您必须在 Kickstart 文件中指定可用模式之一（图形、文本 或 命令行），或者必须使用 console= 引导选项。如果没有指定模式，系统会尽可能使用图形模式，或者提示您从 VNC 和文本模式中选择。

备注

• halt 命令等同于 shutdown -H 命令。详情请查看 shutdown(8) man page。
• 有关其他完成方法，请查看 poweroff、reboot 和 shutdown 命令。
• 这个命令没有选项。

选项

• --partition= - 要从中安装的分区（如 sdb2）。
• --dir= - 包含安装树 variant 目录或完整安装 DVD 的 ISO 镜像的目录。

备注

• 在以前的版本中，harddrive 命令必须与 install 命令一同使用。install 命令已弃用，并且可以自行使用 harddrive，因为它表示 安装。
• 要实际运行安装，您必须指定 cdrom,harddrive,hmc,nfs,liveimg,ostreesetup,rhsm, 或 url，除非内核命令行上指定了 inst.repo 选项。

必填选项

• --url= - 从其中安装的位置。支持的协议包括 HTTP、HTTPS、FTP 和 file。

可选选项

• --url= - 从其中安装的位置。支持的协议包括 HTTP、HTTPS、FTP 和 file。
• --proxy= - 指定在执行安装时要使用的 HTTP、HTTPS 或者 FTP 代理。
• --checksum= - 包含镜像文件的 SHA256 校验和的可选参数，用于验证。
• --noverifyssl - 连接到 HTTPS 服务器时禁用 SSL 验证。

备注

• 镜像可以是来自实时 ISO 镜像的 squashfs.img 文件、压缩的 tar 文件（.tar、.tbz、.tgz、.txz、.tar.bz2、.tar.gz 或 .tar.xz.），或者安装介质可以挂载的任何文件系统。支持的文件系统有 ext2、ext3、ext4、vfat 和 xfs。
• 将 liveimg 安装模式与驱动程序磁盘一起使用时，磁盘中的驱动程序不会自动包含在安装的系统中。如有必要，应手动安装这些驱动程序，或在 kickstart 脚本的 %post 部分中安装这些驱动程序。
• 要实际运行安装，您必须指定 cdrom,harddrive,hmc,nfs,liveimg,ostreesetup,rhsm, 或 url，除非内核命令行上指定了 inst.repo 选项。

可选选项

• --host= - 向给定的远程主机发送日志信息，该主机必须配置有一个 syslogd 进程，以接受远程记录。
• --port= - 如果远程 syslogd 进程使用默认端口以外的端口，请使用这个选项进行设置。

备注

• 这个 Kickstart 命令等同于 rd.live.check 引导选项。
• 这个命令没有选项。

选项

• --server= - 要从中安装的服务器（主机名或 IP）。
• --dir= - 包含安装树 variant 目录的目录。
• --opts= - 用于挂载 NFS 导出的挂载选项（可选）。

备注

• 要实际运行安装，您必须指定 cdrom,harddrive,hmc,nfs,liveimg,ostreesetup,rhsm, 或 url，除非内核命令行上指定了 inst.repo 选项。

必须的选项

• --osname=OSNAME - 用于操作系统安装的管理根.
• --url=URL - 要从中安装的存储库的 URL。
• --ref=REF - 用于安装的软件仓库中的分支名称。

可选选项：

• --remote=REMOTE - 远程存储库位置。
• --nogpg - 禁用 GPG 密钥验证。

备注

• 有关 OStree 工具的更多信息，请参阅上游文档：https://ostreedev.github.io/ostree/

备注

• poweroff 选项等同于 shutdown -P 命令。详情请查看 shutdown(8) man page。
• 有关其他完成方法，请查看 halt、reboot 和 shutdown Kickstart 命令。如果没有在 Kickstart 文件中明确指定其他方法，则 halt 选项是默认的完成方法。
• poweroff 命令高度依赖于所使用的系统硬件。特别是，某些硬件部件如 BIOS、APM（高级电源管理）和 ACPI（高级配置和电源接口）必须能和系统内核交互。有关系统 APM/ACPI 功能的更多信息，请参阅您的硬件文档。
• 这个命令没有选项。

选项

• --eject - 在重新启动前尝试弹出可引导介质（DVD、USB 或其他介质）。

• --kexec - 使用 kexec 系统调用而不是执行完全重启，这样可立即将安装的系统加载到内存中，绕过通常由 BIOS 或固件执行的硬件初始化。

  重要

  这个选项已弃用，仅作为技术预览使用。有关红帽对技术预览功能支持范围的详情，请查看 技术预览功能支持范围 文档。

  使用 kexec 时，设备寄存器（通常会在系统完全重启后清除）可能会继续填写数据，这可能会给某些设备驱动程序造成问题。

备注

• 使用 reboot 选项可能会导致安装无限循环，具体取决于安装介质和方法。
• reboot 选项等同于 shutdown -r 命令。详情请查看 shutdown(8) man page。
• 指定 reboot，以便在 64 位 IBM Z 中使用命令行模式安装时完全自动安装。
• 有关其他完成方法，请查看 halt、poweroff 和 shutdown Kickstart 选项。如果没有在 Kickstart 文件中明确指定其他方法，则 halt 选项是默认的完成方法。

选项

• --orgrganization= - 使用组织 ID 从 CDN 注册和安装 RHEL。
• --activation-key= - 使用激活码从 CDN 注册和安装 RHEL。只要在您的订阅中进行了注册，即可多次使用选项（每次使用一个激活码）。
• --connect-to-insights - 将目标系统连接到 Red Hat Insights。
• --proxy= - 设置 HTTP 代理。
• --server-hostname= - 设置要注册的 Satellite 实例主机名。

备注

• shutdown Kickstart 选项等同于 shutdown 命令。详情请查看 shutdown(8) man page。
• 有关其他完成方法，请查看 halt、poweroff 和 reboot Kickstart 选项。如果没有在 Kickstart 文件中明确指定其他方法，则 halt 选项是默认的完成方法。
• 这个命令没有选项。

必填选项

• --username=name - 提供用户名称。这个选项是必需的。
• password - 用户要使用的密码。这个选项是必需的。

可选选项

• --iscrypted - 如果给出这个选项，则假设 password 参数已被加密。这个选项与 --plaintext 相互排斥。要生成加密的密码，可以使用 Python:

  $ python3 -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  这会使用随机 salt 为密码生成 sha512 兼容哈希。

• --plaintext - 如果给出这个选项，则假设 password 参数为纯文本。这个选项与 --iscrypted 相互排斥
• --lock - 如果给出这个选项，则默认锁定这个帐户。这意味着用户无法从控制台登录。
• --sshKey - 如果给出这个选项，则 <password> 字符串被解释为 ssh 密钥值。

备注

• 默认情况下，ssh 服务器不会在安装过程中启动。要使 ssh 在安装过程中可用，使用内核引导选项 inst.sshd 引导系统。

• 如果要禁用 root ssh 访问，同时允许其他用户 ssh 访问，请使用：

  sshpw --username=example_username example_password --plaintext
  sshpw --username=root example_password --lock

• 要简单地禁用 root ssh 访问，请使用：

  sshpw --username=root example_password --lock

选项

• --non-interactive - 以完全非互动模式执行安装。这个模式将在用户交互需要时终止安装。

备注

• 对于完全自动安装，您必须在 Kickstart 文件中指定可用模式之一（图形、文本 或 命令行），或者必须使用 console= 引导选项。如果没有指定模式，系统会尽可能使用图形模式，或者提示您从 VNC 和文本模式中选择。

选项

• --url=FROM - 指定要从中安装的 HTTP、HTTPS、FTP 或文件位置。
• --mirrorlist= - 指定要从中安装的镜像 URL。
• --proxy= - 指定在安装过程中要使用的 HTTP、HTTPS 或者 FTP 代理。
• --noverifyssl - 连接到 HTTPS 服务器时禁用 SSL 验证。
• --metalink=URL - 指定要从中安装的 metalink URL。变量替换用于 URL 中的 $releasever 和 $basearch。

示例

• 从 HTTP 服务器安装：

  url --url=http://server/path

• 从 FTP 服务器安装：

  url --url=ftp://username:password@server/path

备注

• 要实际运行安装，您必须指定 cdrom,harddrive,hmc,nfs,liveimg,ostreesetup,rhsm, 或 url，除非内核命令行上指定了 inst.repo 选项。

备注

• 在以前的版本中，auth 或 authconfig Kickstart 命令称为 authconfig 工具。在 Red Hat Enterprise Linux 8 中已弃用这个工具。这些 Kickstart 命令现在使用 authselect-compat 工具调用新的 authselect 工具。有关兼容性层及其已知问题的描述，请参阅 authselect-migration(7) 手册页。安装程序将自动检测弃用命令的使用并在系统上安装 authselect-compat 软件包以提供兼容性层。
• 默认使用影子密码。
• 使用带有 SSL 协议的 OpenLDAP 时，请确保在服务器配置中禁用了 SSLv2 和 SSLv3 协议。这是因为 POODLE SSL 漏洞(CVE-2014-3566)。详情请查看 https://access.redhat.com/solutions/1234843。

备注

• 这个命令会将所有选项传递给 authselect 命令。详情请查看 authselect(8) 手册页和 authselect --help 命令。
• 这个命令替换了 Red Hat Enterprise Linux 8 中已弃用的 auth 或 authconfig 命令以及 authconfig 工具。
• 默认使用影子密码。
• 使用带有 SSL 协议的 OpenLDAP 时，请确保在服务器配置中禁用了 SSLv2 和 SSLv3 协议。这是因为 POODLE SSL 漏洞(CVE-2014-3566)。详情请查看 https://access.redhat.com/solutions/1234843。

必填选项

• --enabled 或 --enable - 拒绝那些不是响应出站请求（如 DNS 回复或 DHCP 请求）的传入连接。如果需要访问在这个机器中运行的服务，您可以选择允许指定的服务通过防火墙。
• --disabled 或 --disable - 不配置任何 iptables 规则。

可选选项

• --trust - 在此处列出设备，如 em1，允许进出该设备的所有流量通过防火墙。要列出多个设备，请多次使用这个选项，如 --trust em1 --trust em2。不要使用逗号分隔的格式，如 --trust em1、em2。
• --remove-service - 不允许服务穿过防火墙。

• incoming - 使用以下服务中的一个或多个来替换，从而允许特定的服务穿过防火墙。

  • --ssh
  • --smtp
  • --http
  • --ftp
• --port= - 您可以使用 port:protocol 格式指定允许通过防火墙的端口。例如，要允许 IMAP 通过您的防火墙，可指定 imap:tcp。数字端口也可以明确指定；例如，要允许 UDP 数据包在端口 1234 到，请指定 1234:udp。要指定多个端口，用逗号将它们隔开。

• --service= - 此选项提供允许服务穿过防火墙的更高级别方法。有些服务（如 cups、vahi 等）需要打开多个端口或其他特殊配置才能使服务正常工作。您可以使用 --port 选项指定各个端口，或者指定 --service= 并一次性全部打开它们。

  有效选项是 firewalld 软件包中 firewall-offline-cmd 程序可识别的任何内容。如果 firewalld 服务正在运行，firewall-cmd --get-services 会提供已知服务名称的列表。

• --use-system-defaults - 完全不配置防火墙。这个选项告诉 anaconda 不做任何工作，并允许系统依赖软件包或者 ostree 提供的默认值。如果将这个选项与其它选项一同使用，则将忽略所有其他选项。

必填选项

• --name= - 提供组的名称。

可选选项

• --gid= - 组的 GID。如果没有提供，则默认使用下一个可用的非系统 GID。

备注

• 如果具有指定名称或 GID 的组群已经存在，这个命令会失败。
• user 命令可用于为新创建的用户创建新组。

选项

• --vckeymap= - 指定应使用的 VConsole 键映射。有效名称与 /usr/lib/kbd/keymaps/xkb/ 目录中的文件列表对应，没有 .map.gz 扩展名。

• --xlayouts= - 指定 X 布局列表，该列表应当用作逗号分隔的列表，没有空格。接受与 setxkbmap(1) 相同格式的值，可以是 布局 格式（如 as cz），也可以是 布局 （变体） 格式（如 cz (qwerty)）。

  可以在下方的 xkeyboard-config(7) man page 中查看所有可用 布局。

• --switch= - 指定布局切换选项列表（在多个键盘布局之间切换的快捷方式）。必须使用逗号分开多个选项，没有空格。接受与 setxkbmap(1) 相同格式的值。

  您可以在 xkeyboard-config(7) man page 上的 Options 下查看可用的切换选项。

备注

• 必须使用 --vckeymap= 或 --xlayouts= 选项。

必填选项

• language - 安装对此语言的支持并将其设置为系统默认。

可选选项

• --addsupport= - 添加对其他语言的支持。格式为使用逗号分开的列表，无空格。例如：

  lang en_US --addsupport=cs_CZ,de_DE,en_UK

备注

• locale -a | grep _ 或 localectl list-locales | grep _ 命令返回支持的区域列表。
• 文本模式安装中不支持某些语言（比如中文、日语、韩文和印度的语言）。如果您使用 lang 命令指定这些语言中的一种，安装过程将继续使用英语，但安装的系统会使用您选择的语言作为其默认语言。

备注

• 通过这个命令和 %packages 部分的组合，您可以安装由启用的模块和流组合提供的软件包，而无需明确指定模块和流。安装软件包前必须启用模块。使用 module 命令启用模块后，您可以通过在 %packages 部分列出此模块启用的软件包来安装它们。
• 单个 module 命令只能启用单个模块和流组合。要启用多个模块，请使用多个 module 命令。无法多次启用带有不同流的模块。
• 在 Red Hat Enterprise Linux 9 中，模块仅存在于 AppStream 软件仓库中。要列出可用的模块，请在已安装的 Red Hat Enterprise Linux 9 系统上使用带有有效订阅的 dnf module list 命令。

必填选项

• --name= - 存储库 ID。这个选项是必需的。如果库的名称与另一个之前添加的库冲突，则会忽略它。因为安装程序使用预设置程序库列表，这意味着您无法添加名称与预先设置的库的名称相同的库。

• --baseurl= - 存储库的 URL。
• --mirrorlist= - 指向存储库镜像列表的 URL。
• --metalink= - 存储库的 metalink 的 URL。

可选选项

• --install - 将已安装系统上的仓库配置保存在 /etc/yum.repos.d/ 目录中。如果不使用这个选项，在 Kickstart 文件中配置的程序库将只在安装过程中使用，而无法在安装的系统中使用。
• --cost= - 为这个存储库分配成本的整数值。如果多个库提供同样的软件包，这个数字就会被用来决定优先使用哪个库。成本低的软件仓库优先于成本高的软件仓库。
• --excludepkgs= - 不能从此存储库拉取的软件包名称，是一个以逗号分隔的列表。如果多个存储库提供同样的软件包，您希望这个软件包来自特定的仓库，可以使用它。可接受完整软件包名称（如 publican）和 globs（如 gnome-*）。
• --includepkgs= - 允许从此存储库拉取的软件包名称和 glob 的逗号分隔列表。该程序仓库提供的其他软件包将被忽略。如果您只想从库中安装单个软件包或软件包组而不包括该程序库提供的所有其他软件包，这个选项就很有用了。
• --proxy=[protocol://][username[:password]@]host[:port ] - 指定仅用于此存储库的 HTTP/HTTPS/FTP 代理。此设置不会影响任何其他存储库，也不会影响在 HTTP 安装中如何获取 install.img。
• --noverifyssl - 连接到 HTTPS 服务器时禁用 SSL 验证。

备注

• 用于安装的软件仓库必须是稳定版本。如果在安装完成前修改库，则安装会失败。

必填选项

• password - 密码规格。纯文本或者加密字符串。请参阅以下 --iscrypted 和 --plaintext。

选项

• --iscrypted - 如果给出这个选项，则假设 password 参数已被加密。这个选项与 --plaintext 相互排斥。要创建一个加密的密码，您可以使用 python:

  $ python -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  这会使用随机 salt 为密码生成 sha512 兼容哈希。

• --plaintext - 如果给出这个选项，则假设 password 参数为纯文本。这个选项与 --iscrypted 相互排斥。
• --lock - 如果给出这个选项，则默认锁定 root 帐户。这意味着 root 用户无法从控制台登录。这个选项还在图形和文本手动安装中禁用 Root 密码 页面。
• --allow-ssh - 如果存在这个选项，root 用户可以使用带密码的 SSH 登录到系统。这个选项只在 RHEL 9.1 及更新的版本中可用。

选项

• --disabled= - 禁用在逗号分隔列表中给出的服务。
• --enabled= - 启用逗号分隔列表中给出的服务。

备注

• 不要在服务列表中包含空格。如果您这样做，Kickstart 将只启用或者禁用在第一个空格前的服务。例如：

  services --disabled=auditd, cups,smartd, nfslock

  这仅禁用 auditd 服务。要禁用所有四个服务，这个条目一定不能有空格：

  services --disabled=auditd,cups,smartd,nfslock

备注

• 这个命令没有选项。

必填选项

• --username= - 要安装密钥的用户。
• ssh_key - 完整的 SSH 密钥指纹。它必须用引号括起。

选项

• --role= - 设置预期的系统角色。可用值有：

  • Red Hat Enterprise Linux Server
  • Red Hat Enterprise Linux Workstation
  • Red Hat Enterprise Linux Compute 节点

• --SLA= - 设置服务级别协议。可用值有：

  • Premium（高级）
  • Standard（标准）
  • Self-Support（自助）

• --usage= - 系统预定用途。可用值有：

  • Production
  • Disaster Recovery
  • Development/Test
• --Addon= - 指定额外的层次产品或功能。您可以多次使用这个选项。

备注

• 输入有空格的值，并使用双引号包括它们：

  syspurpose --role="Red Hat Enterprise Linux Server"

• 虽然强烈建议您配置系统目的，但它是 Red Hat Enterprise Linux 安装程序的可选功能。

必填选项

• timezone - 为系统设定的时区。

可选选项

• --UTC - 如果存在，系统假定硬件时钟被设置为 UTC（格林威治 Mean）时间。
• --nontp - 禁用 NTP 服务自动启动。这个选项已弃用。
• --ntpservers= - 指定用作没有空格的逗号分隔列表的 NTP 服务器列表。这个选项已弃用，改为使用 timesource 命令。

• --ntp-server - 添加一个 NTP 服务器作为时间源.这个选项只能添加到单个命令中，以添加一个 NTP 时间源服务器。要添加多个源，每次都使用单个 --ntp-server 或 --ntp-pool 选项添加多个 timesource 命令。例如，为 Europe 时区添加多个源

  timezone Europe
  timesource --ntp-server 0.rhel.pool.ntp.org
  timesource --ntp-server 1.rhel.pool.ntp.org
  timesource --ntp-server 2.rhel.pool.ntp.org

• --ntp-pool - 添加 NTP 服务器池作为时间源.这个选项只能添加一次，以添加单个 NTP 时间源池。重复 timesource 命令，以添加多个源。
• --ntp-disable - 禁用已安装系统的 NTP 时间源。

可选选项

• --ntp-disable 此命令添加的服务器或池使用 NTS 协议。请注意，即使使用 --ntp-disable，也可以添加这个选项，但它无效。

备注

• timezone 命令中的 --ntpservers 选项已弃用。红帽建议使用这个新选项来表达 timesource 命令的功能。
• 只有 timesource 命令可以将服务器和池标记为使用 NTS，而不是普通的 NTP 协议。

必填选项

• --name= - 提供用户名称。这个选项是必需的。

可选选项

• --GECOS= - 为用户提供 GECOS 信息。这个字符串包括使用逗号分开的各种具体系统字段。它通常用来指定用户全名、办公室号码等等。详情请查看 passwd(5) 手册页。
• --groups= - 除默认组外，还有以逗号分隔的用户应属于的组名列表。组群必须在创建该用户帐户前就已经存在。请参阅 group 命令。
• --homedir= - 用户的主目录。如果没有提供，则默认为 /home/username。
• --lock - 如果给出这个选项，则默认锁定这个帐户。这意味着用户无法从控制台登录。这个选项还在图形和文本手动安装中禁用创建用户 页面。
• --password= - 新用户的密码。如果没有提供，则默认锁定该帐户。

• --iscrypted - 如果给出这个选项，则假设 password 参数已被加密。这个选项与 --plaintext 相互排斥。要创建一个加密的密码，您可以使用 python:

  $ python -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'

  这会使用随机 salt 为密码生成 sha512 兼容哈希。

• --plaintext - 如果给出这个选项，则假设 password 参数为纯文本。这个选项与 --iscrypted 相互排斥
• --shell= - 用户的登录 shell.如果没有提供，则使用系统默认。
• --uid= - 用户的 UID（用户 ID）。如果没有提供，则默认使用下一个可用的非系统 UID。
• --gid= - 用于用户组的 GID（组 ID）。如果没有提供，则默认使用下一个可用的非系统组群 ID。

备注

• 请考虑使用 --uid 和 --gid 选项设置常规用户及其默认组的 ID，范围从 5000 开始，而不是 1000。这是因为为系统用户和组保留的范围（ 0到999 ）将来可能会增加，因此与常规用户的 ID 重叠。

• 使用不同权限创建的文件和目录，由用来创建文件或目录的应用程序指定。例如，mkdir 命令创建启用了所有权限的目录。但是，应用无法为新创建的文件授予某些权限，如 user file-creation mask 设置所指定。

  user file-creation mask 可通过 umask 命令控制。新用户的 user file-creation mask 默认设置由安装系统上的 /etc/login.defs 配置文件中的 UMASK 变量定义。如果未设置，则默认为 022。这意味着，默认情况下，当应用程序创建一个文件时，会防止为该文件所有者以外的用户授予写入权限。不过，这可以被其他设置或脚本覆盖。

选项

• --startxonboot - 在安装的系统上使用图形登录。

备注

• 因为 Red Hat Enterprise Linux 9 不包含 KDE 桌面环境，请不要使用上游 --defaultdesktop= 文档。

选项

• --activate - 在安装环境中激活这个设备。

  如果您在已经激活的设备中使用 --activate 选项（例如，使用引导选项配置的界面以便系统可以检索 Kickstart 文件），则会重新激活该设备以使用 Kickstart 文件中指定的详情。

  使用 --nodefroute 选项可防止设备使用默认路由。

• --no-activate - 不要在安装环境中激活这个设备。

  默认情况下，无论 --activate 选项是什么，Anaconda 都会激活 Kickstart 文件中的第一个网络设备。您可以使用 --no-activate 选项禁用默认设置。

• --bootproto= - dhcp、bootp、ibft 或 static 之一。默认选项为 dhcp ； dhcp 和 bootp 选项的处理方式相同。要禁用设备的 ipv4 配置，可使用 --noipv4 选项。

  注意

  这个选项配置设备的 ipv4 配置。对于 ipv6 配置，请使用 --ipv6 和 --ipv6gateway 选项。

  DHCP 方法使用 DHCP 服务器系统来获得它的网络配置。BOOTP 方法类似，需要 BOOTP 服务器来提供网络配置。要指示系统使用 DHCP:

  network --bootproto=dhcp

  要指示机器使用 BOOTP 获取其网络配置，在 Kickstart 文件中使用以下行：

  network --bootproto=bootp

  要指示机器使用 iBFT 中指定的配置，使用：

  network --bootproto=ibft

  static 方法要求您在 Kickstart 文件中至少指定 IP 地址和子网掩码。这个信息是静态的，并在安装过程中和安装后使用。

  所有静态网络配置信息必须在一行中指定 ; 您不能象在命令行中换行一样使用反斜杠(\)来换行。

  network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 --gateway=10.0.2.254 --nameserver=10.0.2.1

  您还可以同时配置多个名称服务器。要做到这一点，使用 --nameserver= 选项一次，并指定每个 IP 地址，用逗号分开：

  network --bootproto=static --ip=10.0.2.15 --netmask=255.255.255.0 --gateway=10.0.2.254 --nameserver=192.168.2.1,192.168.3.1

• --device= - 使用 network 命令指定要配置的设备（最终在 Anaconda 中激活）。

  如果在第一次使用 network 命令时缺少 --device= 选项，会使用 inst.ks.device= Anaconda 引导选项。请注意，这被视为已弃用的行为；在大多数情况下，您应该始终为每个 network 命令指定 --device=。

  重要

  网络团队在 Red Hat Enterprise Linux 9 中已弃用。考虑使用网络绑定驱动程序作为替代方案。详情请参阅 配置网络绑定。

  如果缺少其 --device= 选项，则同一 Kickstart 文件中后续 network 命令的行为都会被取消指定。验证您是否为第一个以外的任何一个 network 命令指定这个选项。

  您可以使用以下任一方法指定要激活的设备：

  • 接口的设备名称，如 em1
  • 接口的 MAC 地址，例如 01:23:45:67:89:ab
  • 关键字 link，它指定链接为 up 状态的第一个接口
  • 关键字 bootif，它使用 pxelinux 在 BOOTIF 变量中设置的 MAC 地址。在 pxelinux.cfg 文件中设置 IPAPPEND 2，使 pxelinux 设置 BOOTIF 变量。

  例如：

  network --bootproto=dhcp --device=em1

• --ipv4-dns-search/--ipv6-dns-search - 手动设置 DNS 搜索域。您必须将这些选项与 --device 选项一起使用,并镜像其相应的 NetworkManager 属性，例如：

  network --device ens3 --ipv4-dns-search domain1.example.com,domain2.example.com

• --ipv4-ignore-auto-dns/--ipv6-ignore-auto-dns - 设置其来忽略 DHCP 中的 DNS 设置。您必须将这些选项与 --device 选项一起使用，这些选项不需要任何参数。
• --ip= - 设备的 IP 地址。
• --ipv6= - 设备的 IPv6 地址，格式为 address[/prefix length] - 例如 3ffe:ffff:0:1::1/128。如果省略 prefix，则使用 64。您还可以使用 auto 进行自动配置，或使用 dhcp 仅进行 DHCPv6 配置（无路由器广告）。
• --gateway= - 作为单一 IPv4 地址的默认网关。
• --ipv6gateway= - 作为单一 IPv6 地址的默认网关。
• --nodefroute - 防止被设置为默认路由的接口。当您激活使用 --activate= 选项的其他设备时，请使用这个选项，例如：iSCSI 目标的单独子网中的 NIC。
• --nameserver= - DNS 名称服务器作为 IP 地址。要指定一个以上名称服务器，使用这个选项，并使用逗号分隔每个 IP 地址。
• --netmask= - 安装系统的网络掩码。

• --hostname= - 用于配置目标系统的主机名。主机名可以是完全限定域名 (FQDN)，格式为 hostname.domainname，也可以是不包括域的短主机名。许多网络具有动态主机配置协议(DHCP)服务，该服务自动为连接的系统提供域名。要允许 DHCP 服务为这台机器分配域名，请只指定简短主机名。

  使用静态 IP 和主机名配置时，它取决于计划的系统用例是否使用短名称或 FQDN。Red Hat 身份管理在置备过程中配置 FQDN，但有些第三方软件产品可能需要短名称。在任何一种情况下，要确保在所有情况下两种形式都可用，请在 /etc/hosts 中为主机添加一个条目，格式为 IP FQDN 短别名。

  主机名只能包含字母数字字符和 - 或 .主机名应等于或小于 64 个字符。主机名不能以 - 和 . 开头或结尾要与 DNS 兼容，FQDN 的每个部分都应等于或小于 63 个字符，并且 FQDN 总长度（包括点）不应超过 255 个字符。

  如果您只想配置目标系统的主机名，请在 network 命令中使用 --hostname 选项，且不包含任何其他选项。

  如果您在配置主机名时提供附加选项，network 命令将使用指定的选项来配置设备。如果您没有使用 --device 选项指定要配置的设备，则使用默认的 --device link 值。另外，如果您不使用 --bootproto 选项指定协议，则该设备会被配置为默认使用 DHCP。

• --ethtool= - 指定将传递给 ethtool 程序的网络设备的其他低级别设置。
• --onboot= - 是否在引导时启用该设备。
• --dhcpclass= - DHCP 类。
• --mtu= - 设备的 MTU。
• --noipv4 - 在这个设备上禁用 IPv4。
• --noipv6 - 在这个设备上禁用 IPv6。

• --bondslaves= - 使用这个选项时，由 --device= 选项指定的绑定设备会使用 --bondslaves= 选项中定义的辅助设备创建。例如：

  network --device=bond0 --bondslaves=em1,em2

  以上命令创建了一个名为 bond0 的绑定设备，将 em1 和 em2 接口用作其辅助设备。

• --bondopts= - 绑定接口的可选参数列表，使用 --bondslaves= 和 --device= 选项指定。这个列表中的选项必须以逗号(",")或分号(";")分开。如果某个选项本身包含一个逗号，请使用分号来分隔选项。例如：

  network --bondopts=mode=active-backup,balance-rr;primary=eth1

  重要

  --bondopts=mode= 参数只支持完整的模式名称，如 balance-rr 或 broadcast，而不是其数字表示，如 0 或 3。有关可用模式和支持的模式列表，请参阅配置和管理网络指南。

• --vlanid= - 指定使用 --device= 中指定的设备作为父级创建的设备的虚拟 LAN (VLAN) ID 号（802.1q 标签）。例如，network --device=em1 --vlanid=171 创建虚拟 LAN 设备 em1.171。

• --interfaceName= - 为虚拟 LAN 设备指定自定义接口名称。当 --vlanid= 选项所生成的默认名称并不是您所需要的名称时，应使用此选项。此选项必须与 --vlanid= 一起使用。例如：

  network --device=em1 --vlanid=171 --interfacename=vlan171

  以上命令在 em1 设备上创建一个名为 vlan171 的虚拟 LAN 接口，其 ID 为 171。

  接口名称可以是任意名称（如 my-vlan），但在某些情况下，必须遵循以下约定：

  • 如果名称包含句点(.)，则必须采用 NAME.ID 的形式。NAME 是任意的，但 ID 必须是 VLAN ID。例如： em1.171 或 my-vlan.171。
  • 以 vlan 开头的名称必须使用 vlanID 的形式，如 vlan171。

• --teamslaves= - 由 --device= 选项指定的团队设备将使用这个选项中指定的辅助设备创建。辅助设备用逗号分开。辅助设备可以跟随其配置，这是单引号括起的 JSON 字符串，其中双引号用 \ 字符转义。例如：

  network --teamslaves="p3p1'{\"prio\": -10, \"sticky\": true}',p3p2'{\"prio\": 100}'"

  另请参阅 --teamconfig= 选项。

  重要

  网络团队在 Red Hat Enterprise Linux 9 中已弃用。考虑使用网络绑定驱动程序作为替代方案。详情请参阅 配置网络绑定。

• --teamconfig= - 由双引号括起的组设备配置，这是一个 JSON 字符串，其中双引号由 \ 字符转义。设备名称由 --device= 选项指定，其辅助设备及其配置由 --teamslaves= 选项指定。例如：

  network --device team0 --activate --bootproto static --ip=10.34.102.222 --netmask=255.255.255.0 --gateway=10.34.102.254 --nameserver=10.34.39.2 --teamslaves="p3p1'{\"prio\": -10, \"sticky\": true}',p3p2'{\"prio\": 100}'" --teamconfig="{\"runner\": {\"name\": \"activebackup\"}}"

  重要

  网络团队在 Red Hat Enterprise Linux 9 中已弃用。考虑使用网络绑定驱动程序作为替代方案。详情请参阅 配置网络绑定。

• --bridgeslaves= - 使用此选项时，将创建 --device= 选项指定的设备网桥，并将 --bridgeslaves= 选项中定义的设备添加到网桥中。例如：

  network --device=bridge0 --bridgeslaves=em1

• --bridgeopts= - 一个可选的、由逗号分隔的 桥接接口参数列表。可用值包括 stp、priority、forward-delay、hello-time、max-age 和 RunAsAny-time。有关这些参数的详情，请查看 nm-settings(5) man page 中的 网桥 设置表，或者查看 网络配置设置规格。

  有关网络桥接的常规信息，请参阅配置和管理网络文档。

• --bindto=mac - 在安装的系统上将设备配置文件绑定到设备 MAC 地址(HWADDR)，而不是默认绑定到接口名称(DEVICE)。请注意，这个选项独立于 --device= 选项 - 即使相同的 network 命令也指定了设备名称、link 或 bootif，也将应用 --bindto=mac。

备注

• 由于命名方案的变化，ethN 设备名称（如 eth0）在 Red Hat Enterprise Linux 中不再可用。有关设备命名方案的更多信息，请参阅上游文档可扩展网络接口名称。
• 如果您使用 Kickstart 选项或者引导选项指定网络中的安装程序库，但安装过程开始时无法使用网络，安装程序会在显示 安装概述窗口前，显示网络配置窗口以用于设置网络连接。如需了解更多详细信息，请参阅 执行标准的 RHEL 9 安装 文档中的 配置网络和主机名选项 部分。

必填选项

• domain - 要加入的域。

选项

• --computer-ou=OU= - 提供可分辨的机构单元名称以便创建计算机帐户。可识别名称的具体格式取决于客户端软件和成员软件。可省略可识别名称的根 DSE 部分。
• --no-password - 无需密码自动加入.
• --one-time-password= - 使用一次性密码加入。不是所有域都支持它。
• --client-software= - 仅加入能够运行此客户端软件的域。有效值包括 sssd 和 winbind。不是所有域都支持所有值。默认情况下自动选择客户端软件。
• --server-software= - 仅加入能够运行此服务器软件的域。可能的值包括 active-directory 或 freeipa。
• --membership-software= - 加入域时使用此软件。有效值包括 samba 和 adcli。不是所有域都支持所有值。默认情况下自动选择成员软件。

选项

• --type= - 选择您要使用的预定义自动分区方案之一。可接受以下值：

  • lvm：LVM 分区方案。
  • plain：没有 LVM 的常规分区。
  • thinp ：LVM Thin Provisioning 分区方案。
• --fstype= - 选择其中一个可用文件系统类型。可用值包括 ext2、ext3、ext4、xfs 和 vfat。默认的文件系统是 xfs。
• --nohome - 禁用自动创建 /home 分区。
• --nolvm - 不使用 LVM 进行自动分区。这个选项等同于 --type=plain。
• --noboot - 不创建 /boot 分区。
• --noswap - 不创建交换分区。

• --encrypted - 使用 Linux 统一密钥设置 (LUKS) 加密所有分区。这等同于在手动图形安装的初始分区界面中选择加密分区选项。

  注意

  在加密一个或多个分区时， Anaconda 会尝试收集 256 字节熵，以保证安全加密分区。收集熵可能需要一些时间 - 无论是否有收集到足够的熵，该过程将在最多 10 分钟后停止。

  与安装系统互动（通过键盘输入或移动鼠标）可加速此进程。如果要在虚拟机中安装，您还可以将 virtio-rng 设备（虚拟随机数生成器）附加到客户机。

• --LUKS-version=LUKS_VERSION - 指定应该使用哪个版本的 LUKS 格式来加密文件系统。只有在指定了 --encrypted 时这个选项才有意义。
• --passphrase= - 为所有加密设备提供默认的系统范围密码短语。
• --escrowcert=URL_of_X.509_certificate - 将所有加密卷的数据加密密钥保存在 /root 的文件中，使用来自 URL_of_X.509_certificate 指定的 URL 的 X.509 证书进行加密。每个加密卷的密钥都作为单独的文件保存。只有在指定了 --encrypted 时这个选项才有意义。
• --backuppassphrase - 为每个加密卷添加随机生成的密码短语。将这些密码短语存储在 /root 中的单独文件中，使用通过 --escrowcert 指定的 X.509 证书进行加密。只有在指定了 --escrowcert 时这个选项才有意义。
• --cipher= - 指定在 Anaconda 默认 aes-xts-plain64 时要使用的加密类型。这个选项必须与 --encrypted 选项一同使用；其本身无效。安全强化 文档中列出了可用的加密类型，但红帽强烈建议您使用 aes-xts-plain64 或 aes-cbc-essiv:sha256。
• --pbkdf=PBKDF - 为 LUKS keylot 设置 PBKDF（Password-Based Key Derivation Function）算法。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-memory=PBKDF_MEMORY - 设置 PBKDF 的内存成本。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-time=PBKDF_TIME - 设置 PBKDF 密码处理所花费的毫秒数。另请参阅 man page cryptsetup(8) 中的 --iter-time。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-iterations 相互排斥。
• --PBKDF-iterations=PBKDF_ITERATIONS - 设定直接迭代数量并避免 PBKDF 基准测试。另请参阅 man page cryptsetup(8) 中的 --pbkdf-force-iterations。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-time 相互排斥。

备注

• autopart 选项不能与同一 Kickstart 文件中的 part/partition、raid、logvol 或 volgroup 选项一同使用。
• autopart 命令不是强制的，但如果 Kickstart 脚本中没有 part 或 mount 命令，则必须包含该命令。
• 在 CMS 类型的单个 FBA DASD 中安装时，建议使用 autopart --nohome Kickstart 选项。这样可保证安装程序不会创建单独的 /home 分区。安装过程可以成功进行。
• 如果您丢失了 LUKS 密码短语，那么就完全无法访问所有加密的分区及其数据。丢失的密码短语是无法找回的。但是，您可以使用 --escrowcert 保存加密密码短语，并使用 --backuppassphrase 选项创建加密密码短语备份。
• 在使用 autopart, autopart --type=lvm, 或 autopart=thinp 时，请确保磁盘扇区大小一致。

选项

• --append= - 指定附加内核参数。要指定多个参数，使用空格分隔它们。例如：

  bootloader --location=mbr --append="hdd=ide-scsi ide=nodma"

  安装 plymouth 软件包时会自动添加 rhgb 和 quiet 参数，即使您在此未指定参数或根本不使用 --append= 命令。要禁用此行为，请明确禁止安装 plymouth：

  %packages
  -plymouth
  %end

  这个选项可用于禁用在大多数现代处理器中存在的 Meltdown 和 Spectre speculative 安全漏洞（CVE-2017-5754、CVE-2017-5753 和 CVE-2017-5715）。在某些情况下，这些机制可能并不是必需的，启用它们可能会导致性能降低而不会提高安全性。要禁用这些系统，请在您的 Kickstart 文件中添加相关选项，例如： bootloader --append="nopti noibrs noibpb" （在 AMD64/Intel 64 系统中）。

  警告

  在禁用任何漏洞缓解机制前，请确定您的系统不会受到安全攻击。有关 Meltdown 和 Spectre 漏洞的详情，请查看红帽漏洞响应文章。

• --boot-drive= - 指定引导装载程序应写入的驱动器，因此要从哪个驱动器引导计算机。如果您使用多路径设备作为引导驱动器，使用它的 disk/by-id/dm-uuid-mpath-WWID 名称指定该设备。

  重要

  目前，使用 zipl 引导装载程序的 64 位 IBM Z 系统中的 Red Hat Enterprise Linux 安装中会忽略 --boot-drive= 选项。安装 zipl 后，它会自行确定引导驱动器。

• --leavebootorder - 安装程序将 Red Hat Enterprise Linux 9 添加到 UEFI 中安装的系统的列表中。它不会将安装的系统添加到引导顺序中。所有现有的引导条目及其顺序都会被保留。

• --driveorder= - 指定哪个驱动器最先在 BIOS 引导顺序中。例如：

  bootloader --driveorder=sda,hda

• --location= - 指定引导记录的写入位置。有效值如下：

  • mbr - 默认选项.具体要看驱动器是使用主引导记录（MBR）还是 GUID 分区表（GPT）方案：

    在 GPT 格式的磁盘中，这个选项会在 BIOS 引导分区中安装 stage 1.5 引导装载程序。

    在使用 MBR 格式化的磁盘中，会在 MBR 和第一个分区之间的空白空间中安装 stage 1.5。

  • partition - 在包含内核的分区的第一个扇区安装引导装载程序。
  • none - 不安装引导装载程序。

  在大多数情况下，不需要指定这个选项。

• --nombr - 不在 MBR 中安装引导加载器。

• --password= - 如果使用 GRUB2，则将引导装载程序密码设置为使用这个选项指定的密码。这应该被用来限制对可传入任意内核选项的 GRUB2 shell 的访问。

  如果指定密码，GRUB2 还会询问用户名。用户名始终为 root。

• --iscrypted - 通常当您使用 --password= 选项指定引导装载程序密码时，会以明文形式将其保存在 Kickstart 文件中。如果要加密密码，使用这个选项和一个加密的密码。

  要生成加密的密码，请使用 grub2-mkpasswd-pbkdf2 命令，输入要使用的密码，并将命令的输出（以 grub.pbkdf2开头的哈希值）复制到 Kickstart 文件中。带有加密密码的 bootloader Kickstart 条目示例类似如下：

  bootloader --iscrypted --password=grub.pbkdf2.sha512.10000.5520C6C9832F3AC3D149AC0B24BE69E2D4FB0DBEEDBD29CA1D30A044DE2645C4C7A291E585D4DC43F8A4D82479F8B95CA4BA4381F8550510B75E8E0BB2938990.C688B6F0EF935701FF9BD1A8EC7FE5BD2333799C98F28420C5CC8F1A2A233DE22C83705BB614EA17F3FDFDF4AC2161CEA3384E56EB38A2E39102F5334C47405E

• --timeout= - 指定引导装载程序在引导默认选项前等待的时间（以秒为单位）。
• --default= - 在引导装载程序配置中设置默认引导镜像。
• --extlinux - 使用 extlinux 引导装载程序而不是 GRUB2。这个选项只适用于支持 extlinux 的系统。
• --disabled - 这个选项是更强大的 --location=none 版本。虽然 --location=none 只是禁用引导装载程序安装，但 --disabled 禁用引导装载程序安装，同时禁用包含引导装载程序的软件包安装，从而节省了空间。

备注

• 红帽建议在每个系统中设置引导装载程序密码。一个没有保护的引导装载程序可以让潜在的攻击者修改系统的引导选项，并获得对系统的未授权访问。
• 在某些情况下，需要一个特殊的分区来在 AMD64、Intel 64 和 64 位 ARM 系统上安装引导装载程序。这个分区的类型和大小取决于您要安装引导装载程序的磁盘是否使用主引导记录（MBR）还是 GUID 分区表（GPT）模式。如需更多信息，请参阅 执行标准的 RHEL 9 安装 文档中的 配置引导装载程序 部分。

• sdX（或 /dev/sdX）格式不保证重启后一致的设备名称，这可能会使一些 Kickstart 命令的使用复杂化。当命令需要设备节点名称时，您可以使用 /dev/disk 中的任何项目来作为替代。例如，使用以下设备名称：

  part / --fstype=xfs --onpart=sda1

  您可以使用类似以下条目之一：

  part / --fstype=xfs --onpart=/dev/disk/by-path/pci-0000:00:05.0-scsi-0:0:0:0-part1
  
  part / --fstype=xfs --onpart=/dev/disk/by-id/ata-ST3160815AS_6RA0C882-part1

  通过使用此方法，命令始终以相同的存储设备为目标。这在大型存储环境中特别有用。要探索系统上的可用设备名称，您可以在交互式安装过程中使用 ls -lR /dev/disk 命令。有关一致引用存储设备的不同方法的更多信息，请参阅 持久性命名属性的概述。

选项

• --secure-boot - 如果安装系统支持，则启用安全引导。

• --force-secure-boot - 无条件启用安全引导。

• --no-secure-boot - 禁用安全引导.

选项

• --all - 断掉系统中的所有分区。

  这个选项将擦除安装程序可以访问的所有磁盘，包括任何附加的网络存储。请小心使用这个选项。

  为了防止您需要保留的存储会被 clearpart 清除，您可以使用 --drives= 选项指定需要删除的存储，或在以后附加网络存储（例如：在 Kickstart 文件的 %post 部分），或将用来访问网络存储的内核模块列入阻塞名单。

• --drives= - 指定从中清除分区的驱动器。例如，下面的命令清除了主 IDE 控制器上前两个驱动器上所有分区：

  clearpart --drives=hda,hdb --all

  要清除多路径设备，请使用格式 disk/by-id/scsi-WWID，其中 WWID 是该设备的通用识别符。例如：要清除 WWID 58095BEC5510947BE8C0360F604351918 的磁盘，请使用：

  clearpart --drives=disk/by-id/scsi-58095BEC5510947BE8C0360F604351918

  这个格式是所有多路径设备的首选，但如果出现错误，没有使用逻辑卷管理（LVM）的多路径设备也可以使用disk/by-id/dm-uuid-mpath-WWID 格式进行清除，其中 WWID 是该设备的通用识别符。例如，若要清除 WWID 为 2416CD96995134CA5D787F00A5AA11017 的磁盘，请使用：

  clearpart --drives=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

  切勿按设备名称（如 mpatha ）指定多路径设备。这样的设备名称并不是特定磁盘特有的。在安装过程中名为 /dev/mpatha 的磁盘可能不是您期望的磁盘。因此，clearpart 命令可能会以错误的磁盘为目标。

• --initlabel - 通过为所有磁盘在其对于的架构中创建一个默认的磁盘标签来格式化磁盘（例如： 对于 x86，使用 msdos）。因为 --initlabel 可以查看所有磁盘，因此请确保只连接要格式化的驱动器。clearpart 清理的磁盘将创建标签，即使 --initlabel 没有使用。

  clearpart --initlabel --drives=names_of_disks

  例如：

  clearpart --initlabel --drives=dasda,dasdb,dasdc

• --list= - 指定要清除哪些分区。如果使用此选项，这个选项将覆盖 --all 和 --linux 选项。可在不同的驱动器间使用。例如：

  clearpart --list=sda2,sda3,sdb1

• --disklabel=LABEL - 设置要使用的默认 disklabel。只有支持该平台的磁盘标签才会被接受。例如，在 64 位 Intel 和 AMD 构架中，接受 msdos 和 gpt disklabels，但不接受 dasd。
• --linux - 删除所有 Linux 分区.
• --none （默认）- 不删除任何分区。
• --cdl - 将所有 LDL DASD 重新格式化为 CDL 格式。

备注

• sdX（或 /dev/sdX）格式不保证重启后一致的设备名称，这可能会使一些 Kickstart 命令的使用复杂化。当命令需要设备节点名称时，您可以使用 /dev/disk 中的任何项目来作为替代。例如，使用以下设备名称：

  part / --fstype=xfs --onpart=sda1

  您可以使用类似以下条目之一：

  part / --fstype=xfs --onpart=/dev/disk/by-path/pci-0000:00:05.0-scsi-0:0:0:0-part1
  
  part / --fstype=xfs --onpart=/dev/disk/by-id/ata-ST3160815AS_6RA0C882-part1

  通过使用此方法，命令始终以相同的存储设备为目标。这在大型存储环境中特别有用。要探索系统上的可用设备名称，您可以在交互式安装过程中使用 ls -lR /dev/disk 命令。有关一致引用存储设备的不同方法的更多信息，请参阅 持久性命名属性的概述。

• 如果使用 clearpart 命令，则无法在逻辑分区中使用 part --onpart 命令。

选项

• --nic= （必需）- 要激活的设备的名称。
• --dcb= - 建立数据中心桥接 (DCB) 设置。
• --autovlan - 自动发现 VLAN。默认启用这个选项。

选项

• --drives=driveN,…​ - 使用 sda、sdb、…​、hda、…​ 等之一替换 driveN。

• --only-use=driveN,…​ - 指定安装程序要使用的磁盘列表。其它磁盘将被忽略。例如：要在安装过程中使用磁盘 da 并忽略所有其他磁盘：

  ignoredisk --only-use=sda

  要包括不使用 LVM 的多路径设备：

  ignoredisk --only-use=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

  要包括使用 LVM 的多路径设备：

  ignoredisk --only-use==/dev/disk/by-id/dm-uuid-mpath-

  bootloader --location=mbr

备注

• 要忽略不使用逻辑卷管理（LVM）的多路径设备，使用格式 disk/by-id/dm-uuid-mpath-WWID，其中 WWID 是该设备的通用识别符。例如，要忽略 WWID 为 2416CD96995134CA5D787F00A5AA11017 的磁盘，请使用：

  ignoredisk --drives=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

• 切勿按设备名称（如 mpatha ）指定多路径设备。这样的设备名称并不是特定磁盘特有的。在安装过程中名为 /dev/mpatha 的磁盘可能不是您期望的磁盘。因此，clearpart 命令可能会以错误的磁盘为目标。

• sdX（或 /dev/sdX）格式不保证重启后一致的设备名称，这可能会使一些 Kickstart 命令的使用复杂化。当命令需要设备节点名称时，您可以使用 /dev/disk 中的任何项目来作为替代。例如，使用以下设备名称：

  part / --fstype=xfs --onpart=sda1

  您可以使用类似以下条目之一：

  part / --fstype=xfs --onpart=/dev/disk/by-path/pci-0000:00:05.0-scsi-0:0:0:0-part1
  
  part / --fstype=xfs --onpart=/dev/disk/by-id/ata-ST3160815AS_6RA0C882-part1

  通过使用此方法，命令始终以相同的存储设备为目标。这在大型存储环境中特别有用。要探索系统上的可用设备名称，您可以在交互式安装过程中使用 ls -lR /dev/disk 命令。有关一致引用存储设备的不同方法的更多信息，请参阅 持久性命名属性的概述。

必填选项

• --ipaddr= （必需）- 要连接的目标的 IP 地址。

可选选项

• --port= （必需）- 端口号。如果没有，则默认自动使用 --port=3260。
• --target= - 目标 IQN（iSCSI 限定名称）。
• --iface= - 将连接绑定到特定网络接口，而不使用由网络层决定的默认接口。一旦使用，必须在整个 Kickstart 文件的 iscsi 命令的所有实例中指定它。
• --user= - 与目标进行身份验证所需的用户名
• --password= - 与为目标指定的用户名对应的密码
• --reverse-user= - 从使用反向 CHAP 身份验证的目标向启动器进行身份验证所需的用户名
• --reverse-password= - 与为启动器指定的用户名对应的密码

备注

• 如果使用 iscsi 命令，还必须使用 iscsiname 命令为 iSCSI 节点分配名称。在 Kickstart 文件中，iscsiname 命令需要在 iscsi 命令的前面。
• 尽可能在系统 BIOS 或固件（Intel 系统的iBFT）中配置 iSCSI 存储，而不是使用 iscsi 命令。Anaconda 自动检测并使用在 BIOS 或固件中配置的磁盘，且在 Kickstart 文件中不需要特殊配置。
• 如果您必须使用 iscsi 命令，请确保在安装开始时激活联网，并且在使用 clearpart 或 ignoredisk 等命令引用 iSCSI 磁盘前，iscsi 命令会出现在 Kickstart 文件中。

选项

• iqname - 分配给 iSCSI 节点的名称。

备注

• 如果在 Kickstart 文件中使用 iscsi 命令，则必须在 Kickstart 文件 前面 指定 iscsiname。

备注

• 使用 Kickstart 安装 Red Hat Enterprise Linux 时，请勿在逻辑卷和卷组名称中使用短划线 (-) 字符。如果使用这个字符，安装会完成，但 /dev/mapper/ 目录会列出这些卷和卷组的每个横线都会加倍。例如，名为 volgrp-01 的卷组，其包含名为 logvol-01 的逻辑卷将被列为 /dev/mapper/volgrp-​01-logvol-​01。

  这个限制只适用于新创建的逻辑卷和卷组名称。如果您使用 --noformat 选项重复使用现有的名称，则不会更改它们的名称。

• 如果您丢失了 LUKS 密码短语，那么就完全无法访问所有加密的分区及其数据。丢失的密码短语是无法找回的。但是，您可以使用 --escrowcert 保存加密密码短语，并使用 --backuppassphrase 选项创建加密密码短语备份。

示例

• 首先创建分区，然后创建逻辑卷组，然后创建逻辑卷：

  part pv.01 --size 3000
  volgroup myvg pv.01
  logvol / --vgname=myvg --size=2000 --name=rootvol

• 首先创建分区，然后创建逻辑卷组，再创建逻辑卷以占据卷组中剩余的 90% 空间：

  part pv.01 --size 1 --grow
  volgroup myvg pv.01
  logvol / --vgname=myvg --name=rootvol --percent=90

必须的选项

• device - 要挂载的块设备。
• mountpoint - 挂载 device 的位置。它必须是有效的挂载点，如 / 或 /usr，如果设备不可卸载，则为 none （如 swap）。

可选选项：

• --reformat= - 指定应重新格式化该设备的新格式（如 ext4）。
• --mkfsoptions= - 指定要传递给 命令的附加选项，该命令将创建 --reformat= 中指定的新文件系统。这里提供的选项列表没有被处理，因此必须使用可直接传递给 mkfs 程序的格式指定。根据具体文件系统，选项列表应该用逗号分开，或使用双引号分开。有关具体详情，请参阅 mkfs man page（例如 mkfs.ext4(8) 或 mkfs.xfs(8)）。
• --mountoptions= - 指定自由格式字符串，其中包含挂载文件系统时要使用的选项。字符串将复制到安装的系统上的 /etc/fstab 文件，并使用双引号括起来。有关挂载选项的完整列表，请参见 mount(8) 手册页，有关基础知识，请参见 fstab(5)。

备注

• 与 Kickstart 中的大多数其他存储配置命令不同，mount 不需要您在 Kickstart 文件中描述整个存储配置。您只需要确定系统中存在描述的块设备。但是，如果要使用挂载的所有设备创建存储堆栈，则必须使用其他命令，比如 part 要这样做。
• 在同一个 Kickstart 文件中，您不能将 mount 与其他存储相关的命令，如 part、logvol 或 autopart 一起使用。

Actions

• reconfigure - 将特定 NVDIMM 设备重新配置为给定模式。另外，指定的设备被隐式标记为要使用的，因此后续的同一设备 nvdimm use 命令就冗余了。这个操作使用以下格式：

  nvdimm reconfigure [--namespace=NAMESPACE] [--mode=MODE] [--sectorsize=SECTORSIZE]

  • --namespace= - 按命名空间的设备规格。例如：

    nvdimm reconfigure --namespace=namespace0.0 --mode=sector --sectorsize=512

  • --mode= - 模式规格。目前，只有值 sector 可用。

  • --sectorsize= - 扇区模式的扇区大小。例如：

    nvdimm reconfigure --namespace=namespace0.0 --mode=sector --sectorsize=512

    支持的扇区大小为 512 和 4096 字节。

• use - 将 NVDIMM 设备指定为安装目标。该设备必须已通过 nvdimm reconfigure 命令配置为扇区模式。这个操作使用以下格式：

  nvdimm use [--namespace=NAMESPACE|--blockdevs=DEVICES]

  • --namespace= - 按命名空间指定设备。例如：

    nvdimm use --namespace=namespace0.0

  • --blockdevs= - 指定与要使用的 NVDIMM 设备对应的块设备列表。支持星号 * 通配符。例如：

    nvdimm use --blockdevs=pmem0s,pmem1s
    nvdimm use --blockdevs=pmem*

备注

• 默认情况下，安装程序忽略所有 NVDIMM 设备。您必须使用 nvdimm 命令在这些设备中启用安装。

选项

• mntpoint - 挂载分区的位置。该值必须是以下格式之一：

  • /path

    例如： /、/usr、/home

  • swap

    该分区被用作交换空间。

    要自动决定 swap 分区的大小，请使用 --recommended 选项：

    swap --recommended

    分配的大小将生效，但不会根据您的系统进行精确校准。

    要自动确定 swap 分区的大小，同时允许系统的额外空间可以休眠，请使用 --hibernation 选项：

    swap --hibernation

    分配的大小将相当于由 --recommended 分配的交换空间加上您系统上的 RAM 量。

  • raid.id

    该分区用于软件 RAID（请参阅 raid）。

  • pv.id

    该分区用于 LVM（请参阅 logvol）。

  • biosboot

    该分区将用在 BIOS 引导分区中。在使用 BIOS 的 AMD64 和 Intel 64 系统中使用 GUID 分区表(GPT)中需要 1 MiB BIOS 引导分区 ; 引导装载程序将被安装到其中。UEFI 系统中不需要此功能。另请参阅 bootloader 命令。

  • /boot/efi

    一个 EFI 系统分区。基于 UEFI 的 AMD64、Intel 64 和 64 位 ARM 上需要 50 MiB EFI 分区。推荐的大小为 200 MiB。它在 BIOS 系统上并不需要。另请参阅 bootloader 命令。

• --size= - 最小分区大小，以 MiB 为单位。在这里指定一个整数值，如 500 （不要包含单位）。

  重要

  如果 --size 值太小，安装会失败。将 --size 值设置为您需要的最小空间量。

• --grow - 告诉分区使用所有可用空间（若有），或使用设置的最大值（如果指定了最大值）。

  注意

  如果您在交换分区上使用 --grow= 但没有设置 --maxsize=，Anaconda 会限制 swap 分区的最大大小。对于物理内存小于 2 GiB 的系统，强制的限制为物理内存的两倍。对于拥有超过 2 GiB 的系统，强制限制为物理内存大小加上 2GiB。

• --maxsize= - 分区设置为增长时的最大分区大小（以 MiB 为单位）。在这里指定一个整数值，如 500 （不要包含单位）。
• --noformat - 指定不要被格式化的分区，以便与 --onpart 命令一起使用。

• --onpart= 或 --usepart= - 指定要放置分区的设备。使用现有的空白设备并将其格式化到新指定类型。例如：

  partition /home --onpart=hda1

  将 /home 放置到 /dev/hda1。

  这些选项还可以在逻辑卷中添加分区。例如：

  partition pv.1 --onpart=hda2

  设备必须已在系统上存在；--onpart 选项不会创建它。

  在这种情况下， Anaconda 会在不创建分区表的情况下格式化并使用驱动器。但请注意，使用这种方式格式化的设备中不支持 GRUB2 安装，且必须将其放在有分区表的驱动器中。

  partition pv.1 --onpart=hdb

• --ondisk= 或 --ondrive= - 在现有磁盘中创建分区（由 part 命令指定）。这个命令总是创建一个分区。强制在特定磁盘中创建分区。例如： --ondisk=sdb 将分区放在系统的第二个 SCSI 磁盘中。

  要指定不使用逻辑卷管理（LVM）的多路径设备，使用格式 disk/by-id/dm-uuid-mpath-WWID，其中 WWID 是该设备的通用识别符。例如，要指定 WWID 为 2416CD96995134CA5D787F00A5AA11017 的磁盘，请使用：

  part / --fstype=xfs --grow --asprimary --size=8192 --ondisk=disk/by-id/dm-uuid-mpath-2416CD96995134CA5D787F00A5AA11017

  警告

  切勿按设备名称（如 mpatha ）指定多路径设备。这样的设备名称并不是特定磁盘特有的。在安装过程中名为 /dev/mpatha 的磁盘可能不是您期望的磁盘。因此，part 命令可能会以错误的磁盘为目标。

• --asprimary - 强制将该分区分配为 primary 分区。如果无法将该分区作为主分区分配（通常是因为已经分配了太多的主分区），则该分区进程会失败。只有使用主引导记录（MBR）时这个选项才有意义。
• --fsprofile= - 指定要传递给在这个分区上创建文件系统的程序的使用类型。使用类型定义了创建文件系统时使用的各种微调参数。要使用这个选项，文件系统必须支持使用类型，且必须有一个配置文件来列出有效类型。对于 ext2、ext3、ext4，此配置文件为 /etc/mke2fs.conf。

• --mkfsoptions= - 指定要传递给在此分区上创建文件系统的程序的其他参数。这与 --fsprofile 类似，但适用于所有文件系统，而不仅仅是支持配置集概念的文件系统。没有对参数列表进行任何操作，因此必须以可直接传递给 mkfs 程序的格式提供。这意味着，根据具体文件系统，多个选项应该用逗号分开，或使用双引号分开。例如，

  part /opt/foo1 --size=512 --fstype=ext4 --mkfsoptions="-O ^has_journal,^flex_bg,^metadata_csum"
  
  part /opt/foo2 --size=512 --fstype=xfs --mkfsoptions="-m bigtime=0,finobt=0"

• --fstype= - 为分区设置文件系统类型。有效值为 xfs、ext2、ext3、ext4、swap、vfat、efi 和 biosboot。

• --fsoptions - 指定在挂载文件系统时要使用的自由格式选项字符串。该字符串将复制到安装的系统的 /etc/fstab 文件中，并且应用引号括起来。

  注意

  在 EFI 系统分区(/boot/efi)中，anaconda 硬编码值，并忽略用户指定的 --fsoptions 值。

• --label= - 为单个分区分配标签。

• --recommended - 自动确定分区的大小。

  重要

  这个选项只能用于生成文件系统（如 /boot 分区和 交换空间）的分区。它不能被用来创建 LVM 物理卷或 RAID 成员。

• --onbiosdisk - 强制 BIOS 发现的特定磁盘上创建的分区。

• --encrypted - 指定该分区应该用 LUKS 加密，使用 --passphrase= 选项中提供的密码短语。如果您没有指定密码短语，Anaconda 将使用 autopart --passphrase 命令设定的默认系统级密码，或者停止安装并在未设定默认密码短语时提示您输入密码短语。

  注意

  在加密一个或多个分区时， Anaconda 会尝试收集 256 字节熵，以保证安全加密分区。收集熵可能需要一些时间 - 无论是否有收集到足够的熵，该过程将在最多 10 分钟后停止。

  与安装系统互动（通过键盘输入或移动鼠标）可加速此进程。如果要在虚拟机中安装，您还可以将 virtio-rng 设备（虚拟随机数生成器）附加到客户机。

• --LUKS-version=LUKS_VERSION - 指定应该使用哪个版本的 LUKS 格式来加密文件系统。只有在指定了 --encrypted 时这个选项才有意义。
• --passphrase= - 指定在加密此分区时要使用的密码短语。这个选项必须与 --encrypted 选项一同使用；其本身无效。
• --cipher= - 指定在 Anaconda 默认 aes-xts-plain64 时要使用的加密类型。这个选项必须与 --encrypted 选项一同使用；其本身无效。安全强化 文档中列出了可用的加密类型，但红帽强烈建议您使用 aes-xts-plain64 或 aes-cbc-essiv:sha256。
• --escrowcert=URL_of_X.509_certificate - 将所有加密分区的数据加密密钥保存在 /root 的文件中，使用来自 URL_of_X.509_certificate 指定的 URL 的 X.509 证书进行加密。每个加密分区的密钥都作为单独的文件保存。只有在指定了 --encrypted 时这个选项才有意义。
• --backuppassphrase - 为每个加密分区添加随机生成的密码短语。将这些密码短语存储在 /root 中的单独文件中，使用通过 --escrowcert 指定的 X.509 证书进行加密。只有在指定了 --escrowcert 时这个选项才有意义。
• --pbkdf=PBKDF - 为 LUKS keylot 设置 PBKDF（Password-Based Key Derivation Function）算法。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-memory=PBKDF_MEMORY - 设置 PBKDF 的内存成本。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-time=PBKDF_TIME - 设置 PBKDF 密码处理所花费的毫秒数。另请参阅 man page cryptsetup(8) 中的 --iter-time。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-iterations 相互排斥。
• --PBKDF-iterations=PBKDF_ITERATIONS - 设定直接迭代数量并避免 PBKDF 基准测试。另请参阅 man page cryptsetup(8) 中的 --pbkdf-force-iterations。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-time 相互排斥。
• --resize= - 调整现有分区的大小。使用这个选项时，使用 --size= 选项指定目标的大小（单位 MiB），使用 --onpart= 指定目标分区。

备注

• part 命令不是强制的，但您必须在 Kickstart 脚本中包含 part、autopart 或 mount。
• 如果因为某种原因分区失败，虚拟控制台 3 中会显示诊断信息。
• 除非使用 --noformat 和 --onpart，否则所有创建的分区都会格式化为安装过程的一部分。

• sdX（或 /dev/sdX）格式不保证重启后一致的设备名称，这可能会使一些 Kickstart 命令的使用复杂化。当命令需要设备节点名称时，您可以使用 /dev/disk 中的任何项目来作为替代。例如，使用以下设备名称：

  part / --fstype=xfs --onpart=sda1

  您可以使用类似以下条目之一：

  part / --fstype=xfs --onpart=/dev/disk/by-path/pci-0000:00:05.0-scsi-0:0:0:0-part1
  
  part / --fstype=xfs --onpart=/dev/disk/by-id/ata-ST3160815AS_6RA0C882-part1

  通过使用此方法，命令始终以相同的存储设备为目标。这在大型存储环境中特别有用。要探索系统上的可用设备名称，您可以在交互式安装过程中使用 ls -lR /dev/disk 命令。有关一致引用存储设备的不同方法的更多信息，请参阅 持久性命名属性的概述。

• 如果您丢失了 LUKS 密码短语，那么就完全无法访问所有加密的分区及其数据。丢失的密码短语是无法找回的。但是，您可以使用 --escrowcert 保存加密密码短语，并使用 --backuppassphrase 选项创建加密密码短语备份。

选项

• mntpoint - 挂载 RAID 文件系统的位置。如果是 /，RAID 级别必须是 1，除非引导分区 (/boot) 存在。如果引导分区存在，/boot 分区必须是级别 1，root (/) 分区可以是任意可用的类型。partitions* （代表多个分区可以被列举）列出了要添加到 RAID 阵列的 RAID 标记。

  重要

  • 在 IBM Power 系统上，如果 RAID 设备已经准备好，且在安装过程中没有重新格式化，如果您打算将 /boot 和 PReP 分区放在 RAID 设备上，请确保 RAID 元数据版本为 0.90 或 1.0 。对于 /boot 和 PReP 分区 mdadm 元数据版本 1.1 和 1.2 不支持。
  • PowerNV 系统上不需要 PReP 引导分区。
• --level= - 使用的 RAID 级别（0、1、4、5、6 或 10）。

• --device= - 要使用的 RAID 设备的名称 - 例如 --device=root。

  重要

  不要使用 md0 格式的 mdraid 名称 - 无法保证这些名称具有持久性。相反，应使用有意义的名称，如 root 或 swap。使用有含义的名称可生成一个从 /dev/md/name 到 /dev/mdX 节点分配到的阵列的符号链接。

  如果您有一个无法为其分配名称的旧阵列（v0.90 元数据），您可以使用文件系统标签或 UUID 指定该阵列。例如，--device=LABEL=root 或 --device=UUID=93348e56-4631-d0f0-6f5b-45c47f570b88。

  您可以使用 RAID 设备上文件系统的 UUID 或者 RAID 设备本身的 UUID。RAID 设备的 UUID 应为 8-4-4-4-12 格式。mdadm 报告的 UUID 为 8:8:8:8 格式，需要更改。例如 93348e56:4631d0f0:6f5b45c4:7f570b88 应改为 93348e56-4631-d0f0-6f5b-45c47f570b88。

• --CHUNKSIZE= - 以 KiB 为单位设置 RAID 存储的块大小。在某些情况下，使用与默认块不同的块大小 (512 Kib) 可以提高 RAID 的性能。
• --spares= - 指定分配给 RAID 阵列的备用驱动器数量。可使用备用驱动器在驱动器失败时重建阵列。
• --fsprofile= - 指定要传递给在这个分区上创建文件系统的程序的使用类型。使用类型定义了创建文件系统时使用的各种微调参数。要使用这个选项，文件系统必须支持使用类型，且必须有一个配置文件来列出有效类型。对于 ext2、ext3 和 ext4，此配置文件为 /etc/mke2fs.conf。
• --fstype= - 为 RAID 阵列设置文件系统类型。有效值为 xfs、ext2、ext3、ext4、swap 和 vfat。

• --fsoptions= - 指定在挂载文件系统时要使用的自由格式选项字符串。该字符串将复制到安装的系统的 /etc/fstab 文件中，并且应用引号括起来。

  注意

  在 EFI 系统分区(/boot/efi)中，anaconda 硬编码值，并忽略用户指定的 --fsoptions 值。

• --mkfsoptions= - 指定要传递给在此分区上创建文件系统的程序的其他参数。没有对参数列表进行任何操作，因此必须以可直接传递给 mkfs 程序的格式提供。这意味着，根据具体文件系统，多个选项应该用逗号分开，或使用双引号分开。例如，

  part /opt/foo1 --size=512 --fstype=ext4 --mkfsoptions="-O ^has_journal,^flex_bg,^metadata_csum"
  
  part /opt/foo2 --size=512 --fstype=xfs --mkfsoptions="-m bigtime=0,finobt=0"

• --label= - 指定要生成的文件系统的标签。如果给定标签已被另一个文件系统使用，则会创建一个新标签。
• --noformat - 使用现有的 RAID 设备，且不要格式化 RAID 阵列。
• --use existing - 使用现有的 RAID 设备并重新格式化它。

• --encrypted - 指定该 RAID 设备应该用 LUKS 加密，使用 --passphrase= 选项中提供的密码短语。如果您没有指定密码短语，Anaconda 将使用 autopart --passphrase 命令设定的默认系统级密码，或者停止安装并在未设定默认密码短语时提示您输入密码短语。

  注意

  在加密一个或多个分区时， Anaconda 会尝试收集 256 字节熵，以保证安全加密分区。收集熵可能需要一些时间 - 无论是否有收集到足够的熵，该过程将在最多 10 分钟后停止。

  与安装系统互动（通过键盘输入或移动鼠标）可加速此进程。如果要在虚拟机中安装，您还可以将 virtio-rng 设备（虚拟随机数生成器）附加到客户机。

• --LUKS-version=LUKS_VERSION - 指定应该使用哪个版本的 LUKS 格式来加密文件系统。只有在指定了 --encrypted 时这个选项才有意义。
• --cipher= - 指定在 Anaconda 默认 aes-xts-plain64 时要使用的加密类型。这个选项必须与 --encrypted 选项一同使用；其本身无效。安全强化 文档中列出了可用的加密类型，但红帽强烈建议您使用 aes-xts-plain64 或 aes-cbc-essiv:sha256。
• --passphrase= - 指定加密此 RAID 设备时使用的密码短语。这个选项必须与 --encrypted 选项一同使用；其本身无效。
• --escrowcert=URL_of_X.509_certificate - 将这个设备的数据加密密钥保存在 /root 中的一个文件中，使用来自 URL_of_X.509_certificate 指定的 URL 的 X.509 证书加密。只有在指定了 --encrypted 时这个选项才有意义。
• --backuppassphrase - 向这个设备添加随机生成的密码短语。将该密语存储在 /root 中的文件中，使用通过 --escrowcert 指定的 X.509 证书进行加密。只有在指定了 --escrowcert 时这个选项才有意义。
• --pbkdf=PBKDF - 为 LUKS keylot 设置 PBKDF（Password-Based Key Derivation Function）算法。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-memory=PBKDF_MEMORY - 设置 PBKDF 的内存成本。另请参阅 man page cryptsetup(8)。只有在指定了 --encrypted 时这个选项才有意义。
• --PBKDF-time=PBKDF_TIME - 设置 PBKDF 密码处理所花费的毫秒数。另请参阅 man page cryptsetup(8) 中的 --iter-time。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-iterations 相互排斥。
• --PBKDF-iterations=PBKDF_ITERATIONS - 设定直接迭代数量并避免 PBKDF 基准测试。另请参阅 man page cryptsetup(8) 中的 --pbkdf-force-iterations。只有在指定了 --encrypted 时这个选项才有意义，并且与 --pbkdf-time 相互排斥。

备注

• 如果您丢失了 LUKS 密码短语，那么就完全无法访问所有加密的分区及其数据。丢失的密码短语是无法找回的。但是，您可以使用 --escrowcert 保存加密密码短语，并使用 --backuppassphrase 选项创建加密密码短语备份。

选项

• --add-boot - 除基础命令创建的特定于平台的分区之外，还创建一个单独的 /boot 分区。

备注

• 这个命令不能与 autopart 命令一同使用，因为 autopart 会做所有 reqpart 命令要做的工作，另外，还创建其他分区或者逻辑卷，比如 / 和 swap。与 autopart 不同，这个命令只创建特定于平台的分区，并将驱动器的其余部分留空，允许您创建自定义布局。

选项

• vg_name/lv_name - 设置卷组和逻辑卷的名称，以便从中创建快照。
• --name=snapshot_name - 设置快照的名称。这个名称在卷组中必须是唯一的。
• --when=pre-install|post-install - 如果在安装开始前或安装完成后创建快照，则设置。

必填选项

• name - 新卷组的名称。

选项

• partition - 用作卷组存储支持的物理卷分区。
• --noformat - 使用现有卷组而不对其进行格式化。

• --useexisting - 使用现有卷组并重新格式化它。如果使用这个选项，不要指定分区。例如：

  volgroup rhel00 --useexisting --noformat

• --pesize= - 以 KiB 为单位设置卷组物理扩展的大小。默认值为 4096（4 MiB），最小值为 1024（1 MiB）。
• --reserved-space= - 指定在 MiB 的卷组中保留未使用的空间量。只适用于新创建的卷组。
• --reserved-percent= - 指定卷组空间占未使用空间的百分比。只适用于新创建的卷组。

备注

• 首先创建分区，然后创建逻辑卷组，然后创建逻辑卷。例如：

  part pv.01 --size 10000
  volgroup my_volgrp pv.01
  logvol / --vgname=my_volgrp --size=2000 --name=root

• 使用 Kickstart 安装 Red Hat Enterprise Linux 时，请勿在逻辑卷和卷组名称中使用短划线 (-) 字符。如果使用这个字符，安装会完成，但 /dev/mapper/ 目录会列出这些卷和卷组的每个横线都会加倍。例如，名为 volgrp-01 的卷组，其包含名为 logvol-01 的逻辑卷将被列为 /dev/mapper/volgrp--01-logvol--01。

  这个限制只适用于新创建的逻辑卷和卷组名称。如果您使用 --noformat 选项重复使用现有的名称，则不会更改它们的名称。

备注

• 在 64 位 IBM Z 上，如果指定了 zerombr，安装程序可以看到的直接访问存储设备 (DASD) 都会使用 dasdfmt 自动低级格式化。这个命令还可防止用户在互动安装过程中进行选择。
• 如果没有指定 zerombr，且安装程序至少可以看到一个未格式化的 DASD，非互动的 Kickstart 安装将无法成功退出。
• 如果没有指定 zerombr，且安装程序至少可以看到一个未格式化的 DASD，如果用户同意格式化所有可见和未格式化的 DASD，则会退出交互式安装。要绕过这个过程，请只激活那些您要在安装过程中使用的 DASD。您总是可在安装完成后添加更多的 DASD。
• 这个命令没有选项。

选项

• --devnum= - 设备号（zFCP 适配器设备总线 ID）。
• --WWPN= - 设备的全球端口名称 (WWPN)。形式为 16 位数字，前面带有 0x。
• --fcplun= - 该设备的逻辑单元号 (LUN)。形式为 16 位数字，前面带有 0x。

选项

• --enable - 在安装的系统中启用 kdump。
• --disable - 在安装的系统中禁用 kdump。

• --reserve-mb= - 要为 kdump 保留的内存量，单位为 MiB。例如：

  %addon com_redhat_kdump --enable --reserve-mb=128
  %end

  您还可以指定 auto 而不是数字值。在这种情况下，安装程序将根据 管理、监控和更新内核 文档中的 kdump 内存要求部分中描述的标准自动决定内存量。

  如果启用 kdump 且没有指定 --reserve-mb= 选项，则会使用 auto 值。

• --enablefadump - 在允许它的系统中（特别是 IBM Power Systems 服务器）启用固件辅助转储。

示例

• 以下是 %addon com_redhat_oscap 部分的示例，它使用安装介质的 scap-security-guide 中的内容：

  例 B.1. 使用 SCAP 安全指南的 OpenSCAP 附加组件定义示例

  %addon com_redhat_oscap
  content-type = scap-security-guide
  profile = xccdf_org.ssgproject.content_profile_pci-dss
  %end

• 以下是从 web 服务器加载自定义配置集的复杂示例：

  例 B.2. 使用 Datastream 的 OpenSCAP 附加组件定义示例

  %addon com_redhat_oscap
  content-type = datastream
  content-url = http://www.example.com/scap/testing_ds.xml
  datastream-id = scap_example.com_datastream_testing
  xccdf-id = scap_example.com_cref_xccdf.xml
  profile =  xccdf_example.com_profile_my_profile
  fingerprint = 240f2f18222faa98856c3b4fc50c4195
  %end

必填选项

• name - 使用 root、user 或 luks 替换，以分别强制执行与 root 密码、用户密码或 LUKS 密码短语相关的策略。

可选选项

• --minlen= - 以字符为单位设置允许密码长度的最小值。默认值为 6。
• --minquality= - 设置 libpwquality 库定义的最小允许密码质量。默认值为：1。
• --strict - 启用严格的密码强制.不接受没有满足 --minquality= 和 --minlen= 中指定的要求的密码。默认禁用这个选项。
• --notstrict - 在 GUI 中点 Done 两次后，可以接受不符合 --minquality= 和 -minlen= 选项中指定的最低质量要求的密码。文本模式界面使用类似的机制。
• --emptyok - 允许使用空密码。对于用户密码，默认启用。
• --notempty - 不允许使用空密码。对于 root 密码和 LUKS 密码，默认启用。
• --changesok - 允许在用户界面中更改密码，即使 Kickstart 文件已指定了密码。默认禁用此选项。
• --nochanges - 不允许更改在 Kickstart 文件中已设置的密码。默认启用此选项。

备注

• pwpolicy 命令是 Anaconda UI 特定的命令，只能在 kickstart 文件的 %anaconda 部分中使用。
• libpwquality 程序库用于检查最低密码要求（长度和服务）。您可以使用 libpwquality 软件包提供的 pwscore 和 pwmake 命令检查密码质量得分，或使用给定分数创建随机密码。有关这些命令的详情，请查看 pwscore(1) 和pwmake(1) man page。

• 以只读方式挂载文件系统
• 阻塞列表或添加驱动程序磁盘中提供的驱动程序
• 安装或升级系统软件包
• 管理分区

选项

• --nomount 或 --romount - 控制如何在救援环境中挂载安装的系统。默认情况下，安装程序会找到您的系统并以读写模式挂载它，同时告知它在什么位置进行挂载。您可以选择不挂载任何内容（-- nomount 选项）或以只读模式挂载（-- romount 选项）。只能使用这两个选项中的一个。