Tento návod provede čtenáře krok za krokem instalací a základním nastavením SUSE Linuxu.Popis bude platný pro běžné edice (openSUSE Leap,openSUSE Tumbleweed a obchodní SUSE Linux Enterprise) a zaměří se na přípravu instalačního média,volbu typu instalace,nastavení diskových oddílů,vytvoření uživatelského účtu a základní konfiguraci sítě.Dále se věnujeme základním nástrojům pro správu systému, hlavně YaST, správě repozitářů a aktualizací, nastavení firewallu a základním bezpečnostním opatřením.Návod je určen jak začínajícím uživatelům, kteří instalují SUSE poprvé, tak i zkušenějším administrátorům, kteří hledají přehled konkrétních kroků a doporučených postupů. Před instalací doporučujeme zálohovat důležitá data, ověřit minimální systémové požadavky a připravit si instalační médium (USB/DVD) s kompatibilní verzí ISO.
V následujících částech najdete praktické pokyny od stažení obrazu až po první přihlášení do systému,včetně tipů pro nastavení aktualizací,ovladačů a základních nástrojů pro správu. Po dokončení instalace by měl systém být funkční, bezpečně nakonfigurovaný a připravený k dalšímu rozšíření podle vašich potřeb.
– Příprava pro instalaci SUSE
Před nasazením proveďte kontrolu hardwarových požadavků a kompatibility s cílovou verzí distribuce. Zkontrolujte dostupnou kapacitu disku, množství operační paměti a podporu procesoru; u serverových instalací zvažte také podporu pro RAID ovladače, síťové adaptéry a firmwarové aktualizace. Nezapomeňte na zálohování dat a export konfigurací předchozího systému, abyste mohli v případě potřeby rychle obnovit provoz.
Praktické kroky, které ušetří čas během instalace:
- vytvoření bootovacího média: ověřte kontrolní součet (SHA256) ISO obrazu a připravte USB nebo virtualizované ISO.
- Záloha: kompletní záloha důležitých dat a konfiguračních souborů.
- Test kompatibility: ověřte podporu diskových řadičů, grafiky a síťových karet.
- Plán oddílování: rozhodněte se pro LVM, šifrování disků nebo oddělené oddíly pro /home a /var.
Nakonec ověřte síťová nastavení a přístup k repozitářům, pokud plánujete instalaci sítě nebo automatické aktualizace po instalaci. U virtualizovaných prostředí si připravte správné ovladače a nástroje pro hosta; u fyzických serverů mějte k dispozici konzoli pro případ nutné instalace ovladačů při startu. Doporučuje se také sestavit plán testování po instalaci, včetně ověření bootování, síťové konektivity a základních služeb.
- Stažení a ověření obrazu SUSE
Stahujte pouze z oficiálních stránek nebo důvěryhodných mirrorů a vždy přes HTTPS. Po dokončení stahování si připravte soubory s kontrolními součty (např. SHA256/SHA512) a případné GPG podpisy, které vydavatel poskytuje. Ověření integrity a původu obrazu je zásadní pro zajištění, že obraz nebyl poškozen nebo pozměně před zápisem na médium.
- Získejte obraz a odpovídající soubor s kontrolním součtem a/nebo podpisem (např. image.iso, image.iso.sha256,image.iso.asc).
- Pro kontrolu kontrolního součtu na Linuxu/macOS:
sha256sum image.isonebo shasum -a 256 image.iso. Na Windows: Get-FileHash -Algorithm SHA256 image.iso. - Pro ověření GPG podpisu: importujte oficiální veřejný klíč vydavatele a spusťte
gpg --verify image.iso.asc image.iso. Veřejný klíč načtěte z oficiální stránky distribuce nebo z důvěryhodného klíčového serveru. - Porovnejte vypočtený kontrolní součet se zveřejněným hodnotami a ověřte, že GPG podpis potvrzuje shodu s klíčem vydavatele.
Nepoužívejte obraz, pokud se kontrolní součet neshoduje nebo podpis není platný. V takovém případě obraz znovu stáhněte z jiného oficiálního mirroru, zkontrolujte přenosní prostředí (např. proxy, cache) a ověřte použitý veřejný klíč. Pokud problém přetrvává, kontaktujte podporu nebo komunitu distribuce a neprovádějte instalaci z nedůvěryhodného souboru.
– Vytvoření bootovacího média SUSE
Připravte si stažený obraz ISO a ověřte jeho integritu pomocí kontrolního součtu (např. SHA256). Doporučená velikost USB média je minimálně 4 GB; před zápisem si zálohujte data z flash disku, protože bude přepsán. Ujistěte se také, že máte oprávnění správce (root/administrátor) pro zápis obrazu na zařízení.
K dispozici jsou různé nástroje podle operačního systému; vyberte ten, který znáte a důvěřujete mu. Mezi běžné možnosti patří:
- Linux: přímo pomocí příkazu
ddnebo grafického ImageWriter (např. SUSE ImageWriter). - Windows: balenaEtcher nebo Rufus - oba podporují zápis ISO na USB a ověřování.
- macOS: balenaEtcher nebo terminálový
dd.
Příklad bezpečného zápisu na Linuxu: sudo dd if=/cesta/k/openSUSE.iso of=/dev/sdX bs=4M status=progress oflag=sync (nahraďte /dev/sdX odpovídajícím zařízením).
Před prvním bootováním nastavte v BIOS/UEFI pořadí zavádění na USB a věnujte pozornost režimu UEFI vs. Legacy; pokud instalátor nepodporuje Secure boot, deaktivujte jej dočasně. Po dokončení zápisu USB bezpečně odpojte (unmount/eject) a vyzkoušejte startovací médium na cílovém počítači; pokud systém nenabootuje, zkontrolujte znovu kontrolní součet ISO a případně opakujte zápis jiným nástrojem.
– Instalace SUSE krok za krokem
Před zahájením instalace zkontrolujte a zálohujte důležitá data. Stáhněte odpovídající obraz ISO (např. openSUSE nebo SLE) a ověřte kontrolní součet. Vytvořte bootovací médium (USB/DVD) pomocí nástrojů jako Rufus nebo dd a v nastavení počítače povolte správný režim spouštění (UEFI nebo BIOS). Při startu instalačního média zvolte požadovaný režim instalace, vyberte jazyk, rozložení klávesnice a časové pásmo a nakonfigurujte síťové připojení, pokud chcete instalovat balíky z internetu.
Během instalace věnujte pozornost rozdělení disku; můžete použít automatické navržení oddílů nebo zvolit ruční nastavení pro /, /home, swap a případně /var. SUSE nabízí podporu pro Btrfs se snapshoty, což je vhodné pro obnovení systému, nebo tradiční ext4. Nastavte uživatele a silné heslo pro root, vyberte desktopové prostředí a doplňkové balíčky podle potřeby. Před spuštěním samotné instalace si pečlivě projděte náhled změn na disku a připojení bootloaderu (GRUB).
Po dokončení instalace restartujte systém a proveďte základní konfiguraci. doporučené kroky po instalaci zahrnují:
- Aktualizace systému: spusťte zypper refresh a zypper update pro instalaci posledních oprav.
- Registrace a repozitáře: u SLE se přihlaste přes SUSE Connect, u openSUSE zkontrolujte povolené repozitáře a přidejte další podle potřeby.
- Ovladače a firmware: nainstalujte proprietární ovladače pro grafiku nebo síť, pokud je to nutné.
- Bezpečnostní nastavení: nakonfigurujte firewall, SELinux/AppArmor a pravidelné zálohy.
– První spuštění a aktualizace SUSE
Po prvním spuštění je vhodné nejprve synchronizovat repozitáře a nainstalovat dostupné záplaty. Doporučený postup je provést zypper refresh pro aktualizaci seznamu balíčků a následně zypper update (nebo zypper patch u SLE). U enterprise distribucí nezapomeňte provést registraci do SUSE Customer Center, aby byly povoleny oficiální repozitáře a podpora.
- Povolit a ověřit repozitáře – zkontrolujte, že jsou aktivní potřebné zdroje a že jsou podepsané GPG klíče důvěryhodné.
- Aktualizace systému - provést zypper refresh a zypper up; pro změnu větve nebo upgrade distribuce použijte zypper dup s opatrností.
- Po kernel aktualizaci restartovat – kernel a moduly často vyžadují restart,aby se změny projevily.
- Zálohy a snapshoty – při použití Btrfs využijte Snapper k vytvoření snapshotu před velkými aktualizacemi.
Nastavte automatické aktualizace podle politiky provozu (YaST Online Update, PackageKit nebo cron/zypper skripty) a pravidelně kontrolujte systémové logy a běžící služby po aplikaci záplat. Přečtěte si poznámky k vydání a changelogy před většími upgrady, abyste předešli nekompatibilitám nebo nutnosti manuálního zásahu po aktualizaci.
– Základní nastavení systému SUSE
Po instalaci je vhodné provést několik klíčových úkonů, které zajistí bezpečný a stabilní provoz.Nejdříve aktualizujte balíčky pomocí zypper nebo grafického nástroje YaST, nastavte správné repozitáře a ověřte časové pásmo a locale. Dále zkontrolujte síťové rozhraní a hostname, aby byly služby dostupné podle očekávání.
Praktické kroky, které můžete provést hned po instalaci:
- spustit aktualizaci: zypper dup nebo zypper up podle doporučení distribuce,
- vytvořit uživatelský účet s právy sudo a zabezpečit účet root silným heslem,
- povolit a nakonfigurovat firewall (např. firewalld),
- aktivovat SSH pouze pokud je potřeba a omezit přístup klíči či pravidly firewallu.
Pro správu systému doporučuji využít snapshoty souborového systému (Snapper s Btrfs), což usnadní návrat k funkční konfiguraci po aktualizaci nebo změně. kontrolujte a spravujte běžící služby pomocí systemctl, a pokud potřebujete ochranu proti útokům na procesy, zapněte a nastavte AppArmor. Pravidelné zálohy a plán aktualizací minimalizují riziko výpadků.
Provedli jsme základní kroky potřebné k instalaci SUSE Linuxu a nastavení systému tak, aby byl funkční a bezpečný pro běžné použití. Instalace zahrnovala přípravu média, výběr oddílů (doporučeně Btrfs pro systémové oddíly s možností snapshotů), základní konfiguraci uživatele a síťových nastavení. Po instalaci byly pokryty klíčové nástroje pro správu systému – YaST pro grafickou konfiguraci a zypper pro správu balíčků – spolu s postupy pro přidání repozitářů a aktualizaci systému.Pro hladký provoz je důležité provést několik následujících kroků: aktualizovat systém (zypper up), nainstalovat chybějící ovladače a firmware, nastavit firewall a zásady přístupu, a pokud potřebujete, povolit sudo pro běžné administrativní úkony. Pokud používáte openSUSE, využijte snapper a Btrfs pro správu snapshotů a rychlé zotavení; v komerčním prostředí SLE sledujte podpůrné kanály a certifikované balíčky.
Pravidelná údržba zahrnuje zálohování důležitých dat, monitorování bezpečnostních aktualizací a logů, a pravidelné kontroly konfigurace síťových služeb. V případě problémů pomáhá souborový systém s možností rollbacku, dokumentace YaST a zypperu, komunitní fóra openSUSE, nebo oficiální podpora SUSE v případě SLE. Nezapomeňte také na konfiguraci automatických aktualizací tam,kde je to vhodné.
Pokud budete systém rozšiřovat (servery,kontejnery,virtualizace,desktopové prostředí),plánujte změny postupně a testujte je v izolovaném prostředí. K dispozici jsou obsáhlé oficiální návody a komunity, které usnadní řešení specifických scénářů - využijte je pro hlubší pochopení a bezpečné nasazení SUSE Linuxu.
