3. 操作系统基础配置：Linux/Windows 主机名、时区、网络、防火墙规则设置

备份恢复变更窗口的顺利执行，高度依赖底层操作系统的环境一致性。主机名、时区、网络与防火墙规则是变更前必须校验与标准化的四项基础配置。任何一项与标准模板偏离，都可能导致备份脚本执行失败、时间戳错乱、网络连通中断或端口访问被拦截。本章以 Linux（RHEL/CentOS 9）与 Windows Server 2022 为例，给出可复用的配置标准与变更操作步骤。

3.1 主机名配置标准

主机名用于日志溯源、告警定位与集群节点识别。备份恢复场景下，主机名必须满足全局唯一、FQDN 可解析、不含特殊字符三项要求。

3.1.1 Linux 主机名修改步骤

# 查看当前主机名
hostnamectl status

# 设置静态主机名（立即生效，重启后保留）
sudo hostnamectl set-hostname bk-prod-01 --static

# 更新 /etc/hosts 确保本地解析
echo "192.168.10.10   bk-prod-01   bk-prod-01.example.com" | sudo tee -a /etc/hosts

# 验证
hostname -f

3.1.2 Windows 主机名修改步骤

# PowerShell（管理员模式）
Rename-Computer -NewName "BK_PROD_01" -Restart

# 或使用 CMD（需重启）
wmic computersystem where name="%COMPUTERNAME%" call rename name="BK_PROD_01"
shutdown -r -t 0

3.2 时区与时间同步配置

备份时间戳、日志记录与恢复点目标（RPO）计算均依赖精确的系统时间。所有备份相关节点必须使用同一时区，并启用 NTP 同步。

3.2.1 Linux 时区与 NTP 配置

# 设置时区
sudo timedatectl set-timezone Asia/Shanghai

# 安装并启动 chronyd
sudo yum install -y chrony
sudo systemctl enable --now chronyd

# 配置 NTP 服务器（/etc/chrony.conf）
echo "server ntp.aliyun.com iburst" | sudo tee -a /etc/chrony.conf

# 立即同步
sudo chronyc -a makestep

# 验证
timedatectl status
chronyc sources -v

3.2.2 Windows 时区与 NTP 配置

# PowerShell（管理员模式）
Set-TimeZone -Id "China Standard Time"

# 配置 NTP 服务器
w32tm /config /manualpeerlist:"ntp.aliyun.com,0x8" /syncfromflags:MANUAL
w32tm /config /update
w32tm /resync

# 验证
w32tm /query /status

3.3 网络连通性配置

备份恢复场景下，网络配置的核心目标是确保备份客户端、备份服务器与存储节点之间的三层连通性。IP 地址、子网掩码、默认网关与 DNS 必须按标准模板固化。

3.3.1 Linux 网络配置（nmcli）

# 查看当前连接
nmcli connection show

# 修改为静态 IP（以 ens192 为例）
sudo nmcli connection modify ens192 ipv4.method manual \
  ipv4.addresses 192.168.10.10/24 \
  ipv4.gateway 192.168.10.1 \
  ipv4.dns "192.168.10.2 192.168.10.3"

# 重启网络
sudo nmcli connection down ens192 && sudo nmcli connection up ens192

# 验证
ip addr show ens192
ping -c 4 192.168.10.1

3.3.2 Windows 网络配置（PowerShell）

# 获取网络适配器索引
Get-NetAdapter | Select-Object Name, InterfaceIndex

# 设置静态 IP（以索引 3 为例）
New-NetIPAddress -InterfaceIndex 3 -IPAddress 192.168.10.10 \
  -PrefixLength 24 -DefaultGateway 192.168.10.1

# 设置 DNS
Set-DnsClientServerAddress -InterfaceIndex 3 -ServerAddresses "192.168.10.2","192.168.10.3"

# 验证
ping 192.168.10.1
Test-NetConnection -ComputerName 192.168.10.1 -Port 443

3.4 防火墙规则设置

防火墙是备份恢复变更窗口中最常见的“隐形阻断”因素。标准模板要求：在变更窗口内，仅开放备份业务所需的最小端口集，并在变更结束后恢复默认策略。

3.4.1 Linux 防火墙配置（firewalld）

# 查看当前区域与规则
sudo firewall-cmd --list-all

# 开放备份所需端口（变更窗口内）
sudo firewall-cmd --zone=public --add-port=443/tcp --permanent
sudo firewall-cmd --zone=public --add-port=8443/tcp --permanent
sudo firewall-cmd --zone=public --add-port=3260/tcp --permanent
sudo firewall-cmd --zone=public --add-port=2049/tcp --permanent
sudo firewall-cmd --zone=public --add-port=123/udp --permanent

# 重载防火墙
sudo firewall-cmd --reload

# 验证规则
sudo firewall-cmd --list-ports

3.4.2 Windows 防火墙配置（PowerShell）

# 开放入站端口
New-NetFirewallRule -DisplayName "Backup Control 443" -Direction Inbound \
  -Protocol TCP -LocalPort 443 -Action Allow
New-NetFirewallRule -DisplayName "Backup Web 8443" -Direction Inbound \
  -Protocol TCP -LocalPort 8443 -Action Allow

# 开放出站端口
New-NetFirewallRule -DisplayName "Backup iSCSI Out" -Direction Outbound \
  -Protocol TCP -RemotePort 3260 -Action Allow
New-NetFirewallRule -DisplayName "Backup NFS Out" -Direction Outbound \
  -Protocol TCP -RemotePort 2049 -Action Allow
New-NetFirewallRule -DisplayName "NTP Out" -Direction Outbound \
  -Protocol UDP -RemotePort 123 -Action Allow

# 验证规则
Get-NetFirewallRule -DisplayName "Backup*" | Format-Table Name, Direction, Action

3.5 基础配置变更窗口检查表

以下检查表可直接用于变更窗口的预检与验收环节，确保四项基础配置全部达标。