配置Cloud-Init工具接管网络，以及其他配置

admin

配置Cloud-Init工具
用户可以根据需要根据用户类型配置登录云服务器的用户权限。使用root帐户登录，需要开启root用户的ssh权限，并开启密码远程登录。
若用户选择注入密码，则通过自己注入的密码进行远程SSH或noVNC登录。
% n1 {# w1 h( _5 e$ Y若用户选择注入密钥，则通过自己注入的密钥进行远程SSH登录。
执行以下命令，在vi编辑器中打开“/etc/cloud/cloud.cfg”。
vi /etc/cloud/cloud.cfg
（可选）在“/etc/cloud/cloud.cfg”中配置“apply_network_config”为“false”。
6 t! N" c" D% s对于使用Cloud-Init 18.3及以上版本的用户，需执行本操作。
3 U& T+ S- d2 v. H* R! H( q' d图1 配置示例
1 j. W- u/ s9 ~" Z点击放大
+ r+ z, v+ @3 R  d& X! ?$ @% \设置开放root密码远程登录并开启root用户的ssh权限。以CentOS 6.7系列操作系统为例，配置文件中的“disable_root”字段为“1”表示为禁用，为“0”表示不禁用（部分OS的Cloud-Init配置使用“true”表示禁用，“false”表示不禁用）。设置“disable_root”值为“0”，“ssh_pwauth”为“1”，“lock_passwd”设置为“false”，“false”表示不锁住用户密码。
9 H+ k" S' a0 g2 u: c- A* fusers:
- name: root
   lock_passwd: False
4 [. L$ Y5 P7 ldisable_root: 0
ssh_pwauth: 1
开启机器名更新机制，请勿注释或删除“ - update_hostname”语句。
- ~; k! r% y0 [cloud_init_modules:
, x) n! A( C1 g) l - migrator
- ]1 t  M) T$ A7 m  I5 q - bootcmd
. t3 x5 y$ C3 M; B  V. L, K  }# d4 L - write-files
) J- |1 S5 o3 m, W( C - growpart
- resizefs
- set_hostname
- update_hostname
- update_etc_hosts
- rsyslog
' H1 C1 L3 X; S' G( N - users-groups
- ssh
0 {7 l3 H6 T+ y# x) G! B执行以下命令，在vi编辑器中打开“/etc/ssh/sshd_config”。
3 i1 `- u' [8 O3 v  j2 \" @6 Ovi /etc/ssh/sshd_config
/ ]' J2 V6 {$ V& b7 Q- G. ?将“sshd_config”中的“PasswordAuthentication”的值修改为“yes”。
/ U# {4 Z+ g/ O! T0 U6 Q- o说明：
如果是SUSE和openSUSE操作系统，需要同时配置“sshd_config”文件中的以下两个参数为“yes”。
PasswordAuthentication
ChallengeResponseAuthentication
确保删除镜像模板中已经存在的linux帐户和“/home/linux”目录。
0 S+ Q  R! y1 h$ h/ huserdel linux
( N* K4 a- ?: D8 Irm -fr /home/linux
配置agent访问OpenStack数据源。
1 s% Y/ s9 p6 o/ u/ b- a; D% I在“/etc/cloud/cloud.cfg”最后一行添加如下内容，配置agent访问OpenStack数据源。
datasource_list: [ OpenStack ]
datasource:
0 w2 l! d" m: }3 S, Y+ }- w  OpenStack:
. h! M. Y6 [: r" n$ j, P/ O    metadata_urls: ['http://169.254.169.254']
& m) v, V3 ]* q- g, A    max_wait: 120
2 K$ |! p: @0 `$ n    timeout: 5
, A& [( {& G' u3 k* Q. |! ^说明：
max_wait和timeout可由用户自定义是否需要配置，上述回显信息中max_wait和timeout的取值仅供参考。
当操作系统版本低于Debian8、CentOS 5时，不支持配置agent访问OpenStack数据源。
CentOS、EulerOS操作系统云服务器必须要禁用默认的zeroconf路由，以便精确访问OpenStack数据源。
, a. B: r' ~( a) {2 Xecho "NOZEROCONF=yes" >> /etc/sysconfig/network

% I* i: U% K7 S- R4 R
1 A" B9 p+ W6 v; j在配置文件“/etc/cloud/cloud.cfg”中禁用Cloud-Init接管网络。
% h' H6 v. M0 O5 R当Cloud-Init版本等于或高于0.7.9版本时，在配置文件“/etc/cloud/cloud.cfg”中增加如下内容，禁用Cloud-Init接管网络。
network:
  config: disabled


说明：
) o/ F6 }8 l8 M& ?* _增加的内容需严格按照yaml格式进行配置。
4 r  v( u2 g" y
5 N6 _" @7 T- U0 u/ T; G; D  h4 x
图2 禁用Cloud-Init接管网络
% N) l& ]# [' H; Y8 y( }在配置文件“/etc/cloud/cloud.cfg”中补充如下内容。
/ P$ k9 o  B4 J5 U: E; W; {9 c3 qmanage_etc_hosts: localhost
4 z" |! R! D# H  c* i
防止启动云服务器时，系统长时间卡在“Waiting for cloudResetPwdAgent”状态。
: Q# b0 f5 w9 @, N$ I图3 新增manage_etc_hosts: localhost
点击放大

) f2 I# }  `- D5 f9 L
修改配置文件“cloud_init_modules”。
在“cloud_init_modules”中将ssh从最后提前到第一位处理，提高云服务器ssh登录速度。
7 b- X' E; u2 A% Z# B4 x5 M' S图4 提高云服务器ssh登录速度
7 L7 j6 R; T$ M# P8 R3 I5 V

  _% H+ ]; @6 @8 t0 k! @) n修改以下配置使得镜像创建的云服务器主机名不带“.novalocal”后缀且主机名称中可以带点号。
执行如下命令，修改“__init__.py”文件。
  n" ^5 j6 a1 H. F. m" \' xvi /usr/lib/python2.7/site-packages/cloudinit/sources/__init__.py
. c/ ]- g7 |: n9 _; i按“i”进入编辑模式，根据关键字toks查询，修改内容如下回显信息所示。
if toks:
; j7 H$ k& _9 D( ~% E1 E0 T    toks = str(toks).split('.')
: ?; J- `* [& F* ^% k( Qelse:
    toks = ["ip-%s" % lhost.replace(".", "-")]
else:
    toks = lhost.split(".novalocal")
if len(toks) > 1:
    hostname = toks[0]
    #domain = '.'.join(toks[1:])
) K- ~* \- J! {8 Velse:
, M* A0 [1 \- A+ h: \    hostname = toks[0]
if fqdn and domain != defdomain:
    return "%s.%s" % (hostname, domain)
6 Z5 S8 N- m* x+ X2 [. z  q- K0 r8 melse:
    return hostname
0 _& l, g0 B+ \8 G/ D1 p修改完成后按“ESC”退出编辑模式，输入:wq!保存并退出。


图5 修改__init__.py文件
点击放大
0 o: s0 F6 A, f+ `# {8 F执行如下命令进入“cloudinit/sources”文件夹。
cd /usr/lib/python2.7/site-packages/cloudinit/sources/
执行如下命令，删除“__init__.pyc”文件和优化编译后的“__init__.pyo”文件。
/ R, a6 j0 I% L9 g$ ?& Xrm -rf __init__.pyc
rm -rf __init__.pyo
执行如下命令，清理日志信息。
rm -rf /var/lib/cloud/*
4 Q4 }$ O" @$ u8 ~0 M& Xrm -rf /var/log/cloud-init*
执行以下命令编辑Cloud-Init日志输出路径配置文件，设置日志处理方式handlers，建议配置为cloudLogHandler。
vim /etc/cloud/cloud.cfg.d/05_logging.cfg
2 g9 a+ g. J6 G. G/ s图6 配置为cloudLogHandler


4 X/ L( ~/ b" k* L/ |检查Cloud-Init工具相关配置是否成功
- z' W: N- I" d; v$ t+ L6 r执行以下命令，无错误发生，说明Cloud-Init配置成功。
7 d; G5 B: C  i7 E/ I8 Xcloud-init init --local
正确安装的Cloud-Init会显示Cloud-Init的版本详细信息，并且无任何错误信息。例如，正确安装的情况下，不含有缺少文件的提示信息。
6 I0 k. V2 J( B说明：
执行如下命令，可将系统用户密码有效期设置为最大。此操作可选。
+ ^6 u% K4 y7 Q. v/ Tchage -M 99999 $user_name
其中，user_name为系统用户，例如root帐户。
9 T+ u1 v' v# Y# @, S$ M, I密码有效期建议设置为99999。