FusionAccess桌面云部署实战：FA-ITA组件安装与配置详解

1. 环境准备：搭建你的第一台FA-ITA虚拟机
朋友们，今天咱们来聊聊FusionAccess桌面云部署里一个非常核心的环节——FA-ITA组件的安装与配置。如果你正在为搭建一套稳定、高效的虚拟桌面环境而头疼，那这篇文章就是为你准备的。我经历过不少从零开始的部署项目，深知FA-ITA这个“智能桌面管理”组件是整个桌面云的大脑，它管着用户接入、桌面发放、策略控制等一系列关键任务。把它装好、配稳，后面的路就顺了一大半。

咱们先别急着敲命令，磨刀不误砍柴工，把基础环境搭好是关键。首先，你得有一台虚拟机来承载FA-ITA。在FusionCompute管理界面上，点击“创建虚拟机”，这个过程和创建普通Linux虚拟机差不多，但有几点需要特别注意，我踩过坑，所以得跟你强调一下。

操作系统选择：官方推荐使用EulerOS 2.3 64bit。别图省事或者用自己更熟悉的CentOS或Ubuntu，兼容性和后续组件的依赖可能会出问题。我见过有朋友用了别的系统，结果安装过程中各种库文件找不到，折腾半天还得重来。就老老实实用EulerOS 2.3，这是经过充分验证的黄金组合。

磁盘配置：这里有个小技巧，磁盘配置模式建议选择“精简”。可能你会问，选“普通”或者“厚置备”不行吗？当然可以，但“精简”模式能帮你节省初始存储空间，磁盘空间是按实际使用量逐步分配的。对于测试或者资源不太宽裕的环境，这个选项非常友好。不过，如果你追求极致的性能，并且存储资源充足，选择“厚置备，延迟置零”也可以，就是初始分配会慢一点。

网络配置：网卡的选择直接关系到FA-ITA能否被其他组件（比如WI、HDC）正常访问。你需要根据规划，将它连接到正确的业务平面VLAN。比如，如果你的管理平面和业务平面是分离的，FA-ITA通常需要接入业务平面VLAN。这一步配置错了，后面组件间通信全断，排查起来相当麻烦。我的经验是，在创建虚拟机前，就在笔记本上画好简单的网络拓扑图，标清楚每个组件的IP和所属VLAN，照着图操作，基本不会出错。

虚拟机创建完成后，先别急着开机。我们还需要把安装FA-ITA所需的“弹药”——也就是软件安装包，提前准备好并上传到虚拟机的光驱里。

1.1 获取与上传必备软件包
安装FA-ITA，你需要四个核心的软件包。原始文章里提到了网盘链接，但那种方式不稳定，且可能不是最新版本。最靠谱的方式是从华为官方的技术支持网站（如Support网站）下载，确保版本与你的FusionAccess整体版本匹配。通常，这四个包的名字会包含 FA-ITA、EulerOS 等关键信息。

下载到本地后，我们需要通过FusionCompute将其“递送”给那台刚创建好的、还空着的虚拟机。怎么递送呢？就是利用虚拟光驱。具体操作是：在FusionCompute上找到你那台FA-ITA虚拟机，点击“配置”选项卡，找到“光驱”管理。

这里有两种常见方式：“文件”方式或“共享目录”方式。我习惯用“文件”方式，更直接。点击“选择文件”，然后从你的本地电脑上找到那四个软件包，注意要一次性全部选中，然后上传。系统会把这几个文件打包成一个ISO镜像，挂载到虚拟机的光驱里。这个过程可能需要几分钟，取决于你的网络和文件大小。上传完成后，记得检查一下光驱状态，确保ISO镜像已经成功关联上了。

注意：有些环境可能配置了共享存储或特定的文件服务器，这时也可以选择“共享目录”方式，提前把软件包上传到共享目录，然后在挂载时直接指定路径。两种方式都可以，看你现场环境怎么方便怎么来。

2. FA-ITA操作系统安装与基础配置
软件包就位，虚拟机也准备好了，现在可以开机安装了。我们通过VNC方式登录到虚拟机的控制台。第一次启动，你会看到EulerOS的安装引导界面。这个界面很简洁，直接选择“Install EulerOS”然后回车就行。

安装过程是全中文的，跟着提示走基本没问题。关键步骤在于分区和网络配置。对于分区，如果你不熟悉，我强烈建议选择“自动配置分区”，让安装程序自己来，它会给/、/home、swap等分配合理的空间。对于FA-ITA来说，默认分区方案完全够用。当然，如果你是存储规划的高手，手动分区追求极致优化也行，但记住一定要给根分区（/）留足空间，因为后续组件日志、数据库都会放在这里。

接下来是最重要的网络配置环节。安装程序会提示你配置网络连接。这里你需要手动设置FA-ITA的IP地址、子网掩码、网关和DNS。这些信息必须和你之前规划的业务网络平面信息一致。

IP地址：给FA-ITA分配一个固定的、业务网络内可路由的IP。不要用DHCP，生产环境一定要静态IP。
网关和DNS：正确填写，否则系统可能无法访问外网更新软件源，后续安装一些依赖包会失败。
主机名：可以在这里设置，比如 fa-ita-01，方便后续管理识别。
配置完成后，设置root用户的密码。这个密码要复杂一点，并且记牢，后面频繁要用到。然后安装程序就会开始复制文件、安装系统包，这个过程大概10-15分钟，泡杯茶等着就好。

安装完成后，系统会自动重启。重启过程中，屏幕上可能会跑一些自检脚本，有时会看到一两个检查项显示“Failed”。别紧张，我遇到过好几次。只要不是卡住不动，通常是一些非关键性的服务或配置检查没通过，完全可以忽略，不影响FA-ITA核心功能的运行。系统重启完毕，你会看到EulerOS的登录提示符。

2.1 安装Driver Tools并优化系统
系统装好了，但还没完。为了让虚拟机在FusionCompute上发挥最佳性能，我们需要安装“Driver Tools”，这相当于虚拟机的增强驱动套件，能优化磁盘I/O、网络和内存管理。

回到FusionCompute管理界面，右键点击你的FA-ITA虚拟机，选择“安装Tools”。这时候，FusionCompute会把一个包含驱动工具的ISO镜像挂载到虚拟机的另一个光驱上。我们再次通过VNC登录系统。

登录后，你需要手动挂载这个光驱。在EulerOS下，光驱设备通常叫 /dev/sr0 或 /dev/sr1。我们先创建一个挂载点，比如 /mnt/cdrom：

mkdir -p /mnt/cdrom
bash
然后挂载光驱：

mount /dev/sr0 /mnt/cdrom
bash
如果/dev/sr0报错，可以试试/dev/sr1。挂载成功后，进入挂载目录：

cd /mnt/cdrom
bash
你会看到里面有一些RPM安装包和一个安装脚本。直接运行安装脚本是最省事的方法：

./install
bash
或者

sh install.sh
bash
脚本会自动安装所有必需的驱动。安装过程中会有提示，一般全部按回车确认默认选项即可。安装完成后，脚本会提示你需要重启系统生效。输入 reboot 命令重启虚拟机。

重启后，再次回到FusionCompute界面，右键虚拟机选择“卸载Tools”，将那个ISO镜像弹出。至此，一个安装了增强驱动、网络配置正确的FA-ITA基础虚拟机就完全准备好了。你可以用ifconfig或ip addr命令确认IP地址，并尝试ping一下网关或外网，确保网络是通的。

3. FA-ITA组件安装实战详解
基础系统稳了，现在终于可以安装FA-ITA组件本身了。我们上传的软件包ISO还挂在光驱上（第一个光驱）。我们需要将其挂载到系统某个目录。假设挂载到 /mnt/iso：

mkdir -p /mnt/iso
mount /dev/sr1 /mnt/iso   # 注意，这里可能是sr1，因为第一个光驱可能被Tools占用过，用lsblk命令查看确认
cd /mnt/iso
ls -l
bash
你应该能看到包含FA-ITA安装程序的目录。通常，会有一个名为 install_fa 或者类似的可执行脚本。直接运行它：

./install_fa
bash
这时，一个图形化（也可能是字符界面）的安装向导会启动。这个向导会引导你完成整个FusionAccess组件的安装，而不仅仅是FA-ITA。因为FA-ITA需要和数据库（ITA-DB）、Web接口（WI）、高清桌面控制器（HDC）等组件协同工作。

第一步，输入FA-ITA本机的IP地址。这个地址就是前面你为这台虚拟机配置的静态业务IP。安装程序会用这个地址作为本组件对外提供服务的地址。

第二步，选择安装模式。这里通常有“全新安装”和“扩容安装”。我们当然是选“全新安装”。接着，安装程序会检查系统环境，比如磁盘空间、内存、防火墙状态、SELinux状态等。如果检查出问题，比如防火墙没关，它会给出提示。你需要根据提示手动处理。我的一般做法是，在安装前就提前处理好这些：

关闭防火墙：systemctl stop firewalld 和 systemctl disable firewalld
禁用SELinux：编辑 /etc/selinux/config 文件，将 SELINUX=enforcing 改为 SELINUX=disabled，然后重启。
第三步，配置数据库。FA-ITA需要一个数据库（通常是PostgreSQL）来存储配置、任务、日志等信息。安装程序会提供“安装本地数据库”的选项。对于中小型部署或测试环境，强烈建议选择这个，让安装程序自动在本机安装并配置好数据库，省去大量手动配置的麻烦。你只需要设置一个高强度的数据库管理员密码就行。

第四步，开始安装。确认前面的配置信息无误后，就可以点击“安装”了。这个过程会比较长，可能会持续20分钟到半小时，因为它要安装FA-ITA本身、数据库、以及各种依赖的中间件和服务。期间屏幕上会滚动很多日志，只要不出现大量的红色错误（ERROR）提示，一般就没事，耐心等待。

安装完成后，程序通常会提示“安装成功”，并可能要求重启系统。按照提示重启即可。

3.1 安装后验证与初步登录
系统重启后，FA-ITA服务应该会随系统自动启动。我们可以通过几种方式验证安装是否真的成功。

方法一：检查服务状态。用root账号SSH或者VNC登录系统，运行以下命令查看FA-ITA核心服务的状态：

systemctl status fa-ita.service
systemctl status postgresql.service   # 如果安装了本地数据库
bash
如果状态显示为 active (running)，那就基本稳了。

方法二：通过Web界面访问。FA-ITA提供了一个Web管理界面。打开你电脑的浏览器，在地址栏输入 https://<FA-ITA的IP地址>:8088（端口号以实际安装指南为准）。如果能看到登录页面，说明Web服务也正常启动了。默认的管理员账号通常是 admin，密码是在安装过程中设置的。

第一次登录，系统可能会要求你修改默认密码，并初始化一些系统配置。跟着向导走就行。登录成功后，你就能看到FusionAccess智能桌面管理的控制台了。虽然现在其他组件还没装，这个界面看起来功能不多，但这标志着FA-ITA组件本身已经成功部署到位。

提示：如果8088端口无法访问，请检查本机防火墙是否确实已关闭，以及FA-ITA的Web服务是否在监听：netstat -tlnp | grep 8088。有时安装后需要手动启动一下服务：systemctl start fa-ita.service。

4. 关键配置解析与避坑指南
安装成功只是第一步，要让FA-ITA在后续的桌面发放中顺畅工作，还有几个关键配置点需要关注。这些地方如果配错了，后面链接WI、HDC或者发放桌面时就会各种报错。

第一，时区与时间同步。这是很多故障的隐形杀手。FA-ITA、数据库、以及后续所有的组件（HDC、WI、虚拟机模板）之间的时间必须高度同步，误差最好在1分钟以内，否则会导致证书验证失败、任务状态异常等问题。我建议在安装完FA-ITA后，立刻配置NTP时间同步。

编辑NTP配置文件：vi /etc/chrony.conf（EulerOS 2.3可能用chrony）。
添加可靠的内网或外网NTP服务器，例如：server ntp1.aliyun.com iburst。
重启时间服务：systemctl restart chronyd，并设置开机自启：systemctl enable chronyd。
用 chronyc sources 命令查看同步状态。
第二，数据库连接配置。如果你用的是安装程序自动部署的本地数据库，这部分一般不用操心。但如果你计划使用一个已有的、独立部署的高可用数据库（比如用于生产环境），那么需要在FA-ITA的配置文件中手动修改数据库连接字符串。这个文件通常位于 /opt/fa-ita/conf/db.properties 或类似路径。你需要修改JDBC URL、用户名和密码。改完后，务必重启FA-ITA服务。

第三，SSL证书配置（可选但推荐）。FA-ITA的Web管理界面默认可能使用自签名证书，浏览器访问时会提示不安全。对于内部测试环境可以忽略。但对于稍微正式点的环境，建议替换为受信任的证书。你需要将你的证书文件（.crt和.key）放到指定目录，并修改Tomcat（或所用Web容器）的server.xml配置文件。这个过程稍微复杂点，但能提升安全性和使用体验。

第四，备份初始配置。在开始大规模配置桌面池、用户策略之前，我强烈建议你对FA-ITA做一个“快照”。这里不是指虚拟机的快照（当然那也是好习惯），而是指导出FA-ITA的配置文件。具体方法可以查阅管理员指南，通常是通过管理界面的“系统维护”或“备份恢复”功能，将当前的所有配置（包括数据库连接、服务参数等）导出为一个文件。一旦后续配置混乱或出问题，你可以快速回滚到这个干净的状态，而不是重装整个组件。

4.1 常见问题与排查思路
即使按照步骤操作，也难免会遇到问题。我分享几个常见的坑和排查思路：

安装过程中断或报错：首先看错误日志。安装程序通常会在 /var/log/fa_install.log 或 /tmp 下生成详细的安装日志。打开日志文件，搜索“ERROR”或“Failed”关键字，能快速定位问题。常见原因有：磁盘空间不足、依赖包下载失败（网络问题）、端口被占用等。
Web界面无法访问：除了前面说的防火墙和服务状态，还要检查一下FA-ITA所用的端口（如8088）是否确实在监听：ss -tlnp | grep 8088。如果没在监听，可能是Web服务（如tomcat）启动失败，去查看 /opt/fa-ita/tomcat/logs/catalina.out 日志。
与其他组件（如HDC）通信失败：在FA-ITA上尝试 telnet <HDC_IP> <端口>，测试网络连通性。更多时候，是双方配置的IP地址、域名或证书信息不匹配。务必确保在FA-ITA管理台上添加其他组件时，填写的IP和端口是完全正确的。
任务执行失败：在FA-ITA管理台上发放桌面或执行任务失败。这时要进入“任务中心”或“日志管理”查看具体任务的执行详情和错误码。FA-ITA的错误码比较详细，根据错误码去查官方文档的《故障处理》手册，基本都能找到原因和解决方案。
安装和配置FA-ITA的过程，就像搭积木打地基，基础打得越牢，后面构建整个桌面云大厦就越省心。多动手试几次，遇到问题别慌，盯着日志看，大部分都能解决。当你看到FA-ITA的管理界面成功登录，并且能和其他组件正常联动时，那种成就感还是挺足的。好了，FA-ITA的安装和初步配置就先聊到这里，接下来你就可以着手去安装WI、HDC、License这些组件，然后把它们逐个在FA-ITA上注册，整个桌面云的骨架就慢慢清晰起来了。
————————————————
版权声明：本文为CSDN博主「TechGuru」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/weixin_29294395/article/details/158816921