4.5. 管理映像¶

4.5.4.1. 准备 Linux 模板¶

由于所有 Linux 来宾默认都已预安装 OpenSSH Server，因此只需确保 Linux 模板已安装 cloud-init。

获取安装有 cloud-init 的 Linux 模板的最简单方法是从官方存储库中获取它，或使用 diskimage-builder 工具构建一个模板。（有关详细信息，请参阅 Creating Linux Templates。）

4.5.4.2. 准备 Windows 模板¶

Windows 来宾默认没有预安装 Cloudbase-Init 或 OpenSSH Server。需要手动安装和配置它们，如下所示：

1. 基于 Windows 映像创建 VM，如 创建虚拟机 中所述。

2. 登录到 VM 并使用内置的 VNC 中控台安装来宾操作系统。

3. 创建一个将用于 SSH 连接的新管理员帐户，然后使用该帐户登录。

4. 如下安装和配置 OpenSSH Server：

   1. 使用管理员权限运行 Windows PowerShell，然后将执行策略设置为不受限制才能运行脚本：

      > Set-ExecutionPolicy Unrestricted
      

   2. 下载 OpenSSH Server（例如，从 GitHub 存储库）、将存档提取至 C:\Program Files 目录，然后运行以下命令进行安装：

      > & 'C:\Program Files\OpenSSH-Win64\install-sshd.ps1'
      

   3. 启动 sshd 服务，然后将其启动类型设置为“自动”：

      > net start sshd
      > Set-Service sshd -StartupType Automatic
      

   4. 在 Windows 防火墙中，为 OpenSSH 服务打开 TCP 端口 22：

      • 在 Windows 8.1、Windows Server 2012 及更高版本上，运行

        > New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound \
        -Action Allow -DisplayName OpenSSH
        

      • 在 Windows 7、Windows Server 2008 和 Windows Server 2008 R2 上，运行

        > netsh advfirewall firewall add rule name=sshd dir=in action=allow \
        protocol=TCP localport=22
        

   5. 打开 C:\ProgramData\ssh\sshd_config 文件：

      > notepad 'C:\ProgramData\ssh\sshd_config'
      

      在文件末尾注释掉以下几行：

      #Match Group administrators
      #AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
      

      然后保存更改。

   6. 在 C:\Users\<current_user> 中创建 .ssh 目录，然后在该目录中创建空的 authorized_keys 文件：

      > cd C:\Users\<current_user>
      > mkdir .ssh
      > notepad .\.ssh\authorized_keys
      

      从创建的文件中删除 .txt 扩展名：

      > move .\.ssh\authorized_keys.txt .\.ssh\authorized_keys
      

   7. 修改已创建文件的权限以禁用继承，如下所示：

      > icacls .\.ssh\authorized_keys /inheritance:r
      

5. 下载 Cloudbase-Init（例如，从官方网站）、启动安装，然后按照屏幕上的说明进行操作：

   1. 在配置选项窗口中，在用户名字段中输入当前用户名：

      重要

      用户帐户密码将在下次 VM 启动时进行重置。将可以在使用密钥身份验证方法时使用此帐户登录，也可以使用自定义脚本设置新密码（请参阅 创建虚拟机）。

      

   2. 安装完成后，请勿运行 Sysprep 并单击完成：

      

   3. 以管理员权限运行 Windows PowerShell，然后打开文件 C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf：

      > notepad 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf'
      

      在两行中添加 metadata_services 和 plugins：

      metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,\
      cloudbaseinit.metadata.services.httpservice.HttpService
      plugins=cloudbaseinit.plugins.common.mtu.MTUPlugin,\
      cloudbaseinit.plugins.windows.ntpclient.NTPClientPlugin,\
      cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,\
      cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,\
      cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,\
      cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin,\
      cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,\
      cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,\
      cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,\
      cloudbaseinit.plugins.common.userdata.UserDataPlugin,\
      cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,\
      cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin,\
      cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin
      

      注解

      确保删除上述行中的所有反斜杠。

      然后保存更改。

6. 停止 VM。

VM 关闭后，可以

• 删除它以使其启动卷可用于创建新的 VM，或者

• 将 VM 启动卷转换为模板（请参阅 基于卷创建映像）。