如何修改openstack平台实例密码

admin

1.虚拟机创建时设置密码
, m" A0 A, c/ f( P" q计算节点安装以下软件包
yum install libguestfs python-libguestfs libguestfs-tools-c
配置计算节点nova配置文件/etc/nova/nova.conf,添加如下选项
; R5 h) L2 O% X[libvirt]
inject_password=true
inject_key=true
inject_partition=-1

重启计算节点的nova服务
systemctl restart openstack-nova-compute libvirtd
user data 也可以是 cloud-init 支持的一个 yaml 结构文件，所以还可以通过如下方式改密码
# u5 K$ Y. z) {& i9 U# cat ./cloud-config.txt
#cloud-configchpasswd:  list: |    root:123456  expire: False

, ^, ~" y1 c, K创建虚拟机并设置密码的命令如下
& N/ y* u# t) c  e4 t0 Tnova boot --user-data ./cloud-config.txt --image ...  或者openstack server create --user-data ./cloud-config.txt --image ...
示范如下
openstack server create --flavor 1c2g --user-data ./cloud-config.txt --availability-zone nova --image 75398b9c-5cd6-4936-a093-eba02984f7f0 \
--nic net-id=5ac5c948-909f-47ff-beba-a2ffaf917c5f,v4-fixed-ip=172.16.99.134 \
--nic net-id=85ae5035-203b-4ef7-b65c-397f80b5a8af,v4-fixed-ip=172.16.100.34 \
- `# [! o# }- _4 g. X, R* k--security-group 5bb5f2b1-9210-470f-a4a7-2715220b2920  tomcat-vm4
9 n9 K/ Q2 c$ d' }6 X* Y3 B
9 _+ F" T4 W% \8 l+ f6 y1 a
2.虚拟机启动后修改密码
如果需要nova set-password起作用，需要image中装有qemu-guest-agent，另外需要设置meta中的 hw_qemu_guest_agent为yes
' V4 w8 J; x/ p3 }( }2.1首先需要在openstack镜像中增加metadata信息：hw_qemu_guest_agent=yes，命令如下：
# glance image-update 75398b9c-5cd6-4936-a093-eba02984f7f0 --property hw_qemu_guest_agent=yes
2 A+ l: K/ a% `8 S- n& ?. _[url=]

3 |# g, t8 b5 y/ n5 t, C                               
登录/注册后可看大图

[/url]
+---------------------+--------------------------------------------------------------------+| Property            | Value                                                              |+---------------------+--------------------------------------------------------------------+| checksum            | fc345c82d1f2f28c63a1be8b386a15e4                                   || container_format    | bare                                                               || created_at          | 2020-02-19T08:45:40Z                                               || direct_url          | file:///var/lib/glance/images/75398b9c-5cd6-4936-a093-eba02984f7f0 || disk_format         | raw                                                                || hw_qemu_guest_agent | yes                                                                || id                  | 75398b9c-5cd6-4936-a093-eba02984f7f0                               || min_disk            | 0                                                                  || min_ram             | 0                                                                  || name                | CentOS 7.6 64位                                                    || owner               | 75aed7016c86445198356e78dddde4ba                                   || protected           | False                                                              || size                | 5368709120                                                         || status              | active                                                             || tags                | []                                                                 || updated_at          | 2020-02-20T05:05:58Z                                               || virtual_size        | None                                                               || visibility          | public                                                             |+---------------------+--------------------------------------------------------------------+[url=]

3 ~! l( H; ?7 y- U3 f& U+ \                               
登录/注册后可看大图

[/url]
( h) q% `7 a0 V* h# o0 A, p


其中75398b9c-5cd6-4936-a093-eba02984f7f0为镜像ID

修改启动后的虚拟机密码为123456
; F0 x2 F0 P/ n# O" A5 a# nova set-password 550e9a70-8064-4180-8bab-502ee15e6647 或者 openstack server set --root-password 550e9a70-8064-4180-8bab-502ee15e6647
" f% i, L" d6 M" PNew password:
- O8 j: q+ [7 p1 B/ A6 J, eAgain:

其中550e9a70-8064-4180-8bab-502ee15e6647为虚拟机ID
# I5 S  g- g$ G9 Z6 ?7 V. Q- ~# nova help set-password
. Q) Q: S0 E9 `" Eusage: nova set-password <server>

( Z/ R8 T2 `% h/ H, {+ u5 mChange the admin password for a server.
& z5 V" M" i7 X$ ^. n+ Z. H% o; ?
Positional arguments:
8 y& L3 V$ o" D& K' r2 i. v  <server>  Name or ID of server.
6 H, A' N  d& f! q. e
测试密码是否修改成功
# sshpass -p '123456' ssh root@172.16.99.134 w
13:28:54 up 14 min,  1 user,  load average: 0.04, 0.08, 0.13
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
0 `- O& R: q/ x5 \6 p; R: F' U/ Proot     pts/0    10.30.1.103      13:20    8:28   0.03s  0.03s -bash

; `) z2 |4 t- \
8 ^9 Y8 [* W2 ]4 ~  H/ T" j( a" M在openstack horizon中重建实例时支持设置密码，同样可以生效了。

扩展1：给单个云主机中增加metadata信息：hw_qemu_guest_agent=yes，命令如下：
2 D6 ^9 }6 D, V; g# d  Q2 K( Enova meta 550e9a70-8064-4180-8bab-502ee15e6647  set hw_qemu_guest_agent=yes
' P0 B( N, _6 r* c% f( Q2 w
. N6 m& F) }. e/ [9 K扩展2：
4 E: `# u3 r2 @上传镜像前修改密码
$ C1 J2 c0 Q+ uvirt-customize -a /tmp/CentOS7.6_x86_64.raw  --root-password password:123456
上传镜像
; g" I/ P9 R+ W" [openstack image create "CentOS 7.6 64位 V2" --file /tmp/CentOS7.6_x86_64.raw --disk-format raw --container-format bare --public
# n' w8 c% [( B; n
" g# q0 y/ k& X- C