大主宰之灵路天蚕土豆,盗墓笔记小说

云服務(wù)器受控端（KVM）

Centos鏡像制作

最后更新時間：2021-08-20 11:38:56

- 系統(tǒng)安裝

系統(tǒng)盤40G，最小化安裝

全部分配給/；不要boot、swap分區(qū)

root密碼：123456

創(chuàng)建系統(tǒng)磁盤40G

`qemu-img create -f qcow2 CentOS_6.8_64.qcow2 40G`

![](https://upload.apayun.com/2020/02/5e58b0158642f.png?token=17n5e9p9AE-L5lC7sLH2eQ&expires=1731679788)

生成xml模板文件

```
<domain type = 'kvm'>
<name>CentOS_6.8_64</name>								#虛擬機名稱
<memory unit='MiB'>4096</memory>							#內(nèi)存
<currentMemory unit='MiB'>4096</currentMemory>
<vcpu current='4'>64</vcpu>									#cpu
<os>
	<type arch = 'x86_64' machine = 'pc'>hvm</type>			#x86_64位操作系統(tǒng)
<boot dev = 'cdrom' />									#第一引導(dǎo)CDROM
<boot dev = 'hd' />										#第二引導(dǎo)磁盤
	</os>
<features>
	<acpi/>
	<apic/>
	<pae/>
</features>
<cpu mode='host-passthrough' check='none'/>
<clock offset = 'localtime'/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>destroy</on_crash>
<devices>
	<emulator>/usr/libexec/qemu-kvm</emulator>
	<disk type = 'file' device = 'disk'>
	<driver name = 'qemu' type = 'qcow2'/>
	<source file = '/home/kvm/template/CentOS_6.8_64/CentOS_6.8_64.qcow2'/>#系統(tǒng)磁盤路徑
	<target dev = 'vda' bus = 'virtio'/>							#虛擬機磁盤vda、總線類型virtio
	</disk>

<interface type = 'bridge'>
	<source bridge = 'br1'/>
	<model type='virtio'/>
	<filterref filter='template_firewall_in'>					#網(wǎng)絡(luò)過濾器
	</filterref>
	</interface>
	<channel type='unix'>
		<target type='virtio' name='org.qemu.guest_agent.0'/>
	</channel>
	<input type ='tablet' bus='usb'/>
	<input type = 'mouse' bus = 'ps2'/>
	<graphics type = 'vnc' port = '-1' autoport='yes' listen='0.0.0.0' passwd='123456' keymap='en-us'/>
</devices>
</domain>
```

根據(jù)實際情況修改以上配置后定義虛擬機

![](https://upload.apayun.com/2020/02/5e58b05880f7d.png?token=b0Td67wk9usqDvfl_WDGCg&expires=1731679788)

即可進入開始安裝界面，系統(tǒng)安裝完成后關(guān)機，將cdrom boot引導(dǎo)關(guān)閉，否則會又進入系統(tǒng)安裝。

- 系統(tǒng)配置

更換yum源(根據(jù)需要修改)

添加epel源

只保留CentOS-Base.repo、epel.repo兩個文件

升級系統(tǒng)：`yum update -y`

安裝軟件：

`yum install -y bash-completion nscd sysstat vim wget parted ntp nload iftop lrzsz dmidecode ntpdate screen gcc gcc-c++ openssl-devel openssh-server eject parted`

卸載軟件：

`yum remove exim4 apport lxcfs lxc lsd mdadm`

安裝qemu-guest-agent

```
yum install qemu-guest-agent

centos6.5# 
service qemu-ga start && chkconfig qemu-ga on

centos7.0# 
systemctl start qemu-guest-agent? && chkconfig qemu-guest-agent on
```

驗證是否安裝并配置成功，在宿主機中執(zhí)行

`virsh qemu-agent-command CentOS_6.8_64 '{"execute":"guest-info"}'`

![](https://upload.apayun.com/2020/02/5e58b0ee02cf7.png?token=5R8aVQ2PPMWfJ3ELN_URJw&expires=1731679788)

關(guān)閉selinux：

```
vim /etc/sysconfig/selinux
SELINUX=disabled
```

關(guān)閉UTC時鐘：

```
vim /etc/sysconfig/clock
UTC=false
```

配置sshd，添加兩條參數(shù)：

```
vim /etc/ssh/sshd_config
UseDNS no
AddressFamily inet
```

修改內(nèi)核配置文件，添加以下參數(shù)：

```
vim /etc/sysctl.conf
vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_announce=2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
```

服務(wù)優(yōu)化：

關(guān)閉開機自啟服務(wù)：iptables、ip6tables、NetworkManager、postfix

`chkconfig iptables off`

添加開機自啟服務(wù)：ntpd

`chkconfig ntpd on`

編輯/etc/rc.local，添加以下參數(shù)(CentOS5/6 需要,CentOS7 不需要添加)：

```
vim /etc/rc.local
>/etc/udev/rules.d/70-persistent-net.rules
```

編輯/etc/fstab，修改/目錄掛載點為/dev/vda1，如有uuid則刪掉改行

```
vim /etc/fstab
/dev/vda1 / ext4 defaults 1 1
```

安裝自動化腳本

腳本下載地址：https://download.apayun.com/zkeys/server/linux_auto.zip

```shell
# 將腳本解壓,例如壓縮包存放位置為root目錄下,解壓到root目錄
unzip /root/linux_auto.zip -d /root/
# 添加執(zhí)行權(quán)限
chmod +x /root/*.sh
# 執(zhí)行腳本
sh /root/install.sh
# 刪除文件
rm -rf /root/vminit.sh 
```

執(zhí)行后，查看/etc/rc.local指向的實際文件是否有執(zhí)行權(quán)限，沒有的需要添加上：如下圖所示，/etc/rc.local的真實文件路徑為/etc/rc.d/rc.local，那么就需要將/etc/rc.d/rc.local文件添加上可執(zhí)行權(quán)限。

`chmod +x /etc/rc.d/rc.local`

![](https://upload.apayun.com/2019/05/5cebae5838693.jpg?token=kPOmBiFAswM_G7EnOagbbw&expires=1731679788)

清理網(wǎng)卡配置參數(shù)

系統(tǒng)網(wǎng)卡配置文件請刪除UUID和HWADDR參數(shù)，否則會導(dǎo)致自動化配置時重新生成新的網(wǎng)卡配置文件（例如：原外網(wǎng)網(wǎng)卡文件為eth0，存在UUID和HWADDR參數(shù)時，會重新生成eth2文件來表示外網(wǎng)網(wǎng)卡配置文件，原eth0文件配置不修改)

![](https://upload.apayun.com/2020/02/5e58b1ab46960.png?token=5g8PHn2yUZj_aaw9rTLndg&expires=1731679788)

清除日志、關(guān)機

```
cd /var/log
>btmp ;>dmesg;>messages ;>lastlog;>secure ;>wtmp
rm -f /etc/udev/rules.d/70-persistent-net.rules
history -c && history -w && poweroff
```

磁盤文件壓縮

`qemu-img convert -c -O qcow2 /dev/shm/src.qcow2 /home/soft/kvm/dst.qcow2`

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎開放API

文檔首頁

云服務(wù)器受控端（KVM）

Centos鏡像制作

18+

1000+

30+

5+