qemu-guest-agent 重置密码 及 写入文件

admin

1、首先在制作镜像的时候需要给镜像安装上qemu-guest-agent
$ U2 P: z* u3 x9 n
yum -y install qemu-guest-agent

# a6 R, {% ^/ s3 f: o- p$ M/ `systemctl enable qemu-guest-agent

0 I* T; v$ c/ v% L9 N- O4 C( ?2、然后在创建虚拟机镜像的时候需要指定一个属性hw_qemu_guest_agent=yes，这样创建出来的虚拟机的xml文件就会包含对应的channel
! H6 B& x: E, j+ H
3、这样我们发出来的虚拟机就可以使用virsh命令重置密码了

" F  ~  c; o, C4 q- p8 Z1 _# M" M在宿主机上执行

1 O8 c8 ]  X2 `$ P& I5 ?virsh set-user-password --domain instance-00000001 --user root --password 12345
& m( _& V6 s4 Z' c5 v: U9 K) p

: i8 q5 N7 W) a) f* {8 X

/ F% ?& B6 w" B* T
4、通过qga往虚拟机内部写入文件
+ B5 [& H( ]$ e3 B
进入虚拟机内部，然后vim /etc/sysconfig/qemu-ga
将BLACKLIST_RPC="guest-file-open,guest-file-close,guest-file-read,guest-file-write,guest-file-seek,guest-file-flush"
% @' U+ }# t, J* ^4 Q0 s  e中的guest-file-open,guest-file-close,guest-file-read,guest-file-write去掉，然后重启qga
systemctl restart qemu-guest-agent，启动失败没关系，在环境上才能启动成功。
+ n% Q: o# D2 t5 p" H+ D
第一步 在宿主机上打开文件
virsh qemu-agent-command instance-000000a2 '{"execute":"guest-file-open","arguments":{"path":"/home/aa/bb.txt","mode":"w+"}}'

  e0 q4 ]( |% q5 W* K+ G, G
8 y6 p2 H2 y7 h  ^第二步 写入（需要base64加密）
0 o# l" z7 ^5 e- _0 `7 z  zvirsh qemu-agent-command instance-000000a2 '{"execute":"guest-file-write","arguments":{"handle":1004,"buf-b64":"dGVzdOa1i+ivlTEyMzQ1"}}'

* z8 ^* c! \; z! k( n4 ?' T; o
7 i; c. p8 a- v2 c8 s! a4 n第三步 关闭文件
virsh qemu-agent-command instance-000000a2 '{"execute":"guest-file-close","arguments":{"handle":1004}}'
/ M8 k2 R2 F* h( s  j

admin

主要是保证系统内服务能正常启动，最好配置qemu-guest-agent服务在cloud.init 服务之后启动。
# `) W2 F: j, J; u$ c" l vim /usr/lib/systemd/system/qemu-guest-agent.service
After=cloud-init.target cloud-config.target cloud-init.service dev-virtio\x2dports-org.qemu.guest_agent.0.device
/ e2 H# w/ H4 F$ k" P, f0 C/ F$ m/ d
这样配置后，设备即可完成密码丢失的情况下修改密码。