4.3. Images verwalten¶

4.3.4.1. Linux-Vorlagen vorbereiten¶

Weil alle Linux-Gastsysteme den OpenSSH-Server standardmäßig vorinstalliert haben, müssen Sie nur sicherstellen, dass eine Linux-Vorlage das Paket ‚cloud-init‘ installiert hat.

Die einfachste Möglichkeit, eine Linux-Vorlage mit installiertem cloud-init zu erhalten, besteht darin, diese aus dem entsprechenden offiziellen Repository zu beziehen – oder eine Vorlage mit dem Tool Diskimage-Builder zu erstellen. Weitere Informationen dazu finden Sie hier: Creating Linux templates.

4.3.4.2. Windows-Vorlagen vorbereiten¶

Bei Windows-Gästen ist weder ‚cloudbase-init‘ noch der OpenSSH-Server standardmäßig vorinstalliert. Sie müssen diese manuell installieren und konfigurieren. Gehen Sie folgendermaßen vor:

1. Erstellen Sie eine VM aus einem Windows-Image (wie in Abschnitt ‚Virtuelle Maschinen erstellen‘ beschrieben).

2. Melden Sie sich an der VM an und installieren Sie das Gastbetriebssystem über die integrierte VNC-Konsole.

3. Erstellen Sie ein neues Administratorkonto, welches für SSH-Verbindungen verwendet werden soll, und melden Sie sich damit an.

4. Gehen Sie folgendermaßen vor, wenn Sie den OpenSSH-Server installieren und konfigurieren müssen:

   1. Führen Sie die Windows PowerShell mit administrativen Berechtigungen aus und legen Sie die Ausführungsrichtlinie auf ‚uneingeschränkt‘ fest, damit Skripte ausgeführt werden können:

      > Set-ExecutionPolicy Unrestricted
      

   2. Laden Sie den OpenSSH-Server herunter (beispielsweise aus dem GitHub-Repository), extrahieren Sie das Archiv in das Verzeichnis C:\Programme und installieren Sie dieses, indem Sie folgenden Befehl ausführen:

      > & 'C:\Program Files\OpenSSH-Win64\install-sshd.ps1'
      

   3. Starten Sie den sshd-Dienst und legen Sie den Starttyp des Dienstes auf ‚Automatisch‘ fest:

      > net start sshd
      > Set-Service sshd -StartupType Automatic
      

   4. Öffnen Sie den TCP-Port 22 für den OpenSSH-Dienst in der Windows-Firewall:

      • Führen Sie unter Windows 8.1, Windows Server 2012 und neueren Versionen Folgendes aus:

        > New-NetFirewallRule -Protocol TCP -LocalPort 22 -Direction Inbound \
        -Action Allow -DisplayName OpenSSH
        

      • Führen Sie unter Windows 7, Windows Server 2008 und Windows Server 2008 R2 Folgendes aus:

        > netsh advfirewall firewall add rule name=sshd dir=in action=allow \
        protocol=TCP localport=22
        

   5. Öffnen Sie die Datei C:\ProgramData\ssh\sshd_config:

      > notepad 'C:\ProgramData\ssh\sshd_config'
      

      Kommentieren Sie die folgenden Zeilen am Ende der Datei aus:

      #Match Group administrators
      #AuthorizedKeysFile __PROGRAMDATA__/ssh/administrators_authorized_keys
      

      Speichern Sie die Änderungen.

   6. Erstellen Sie das Verzeichnis .ssh in C:\Benutzer\<Aktueller_Benutzer> und in diesem Verzeichnis die Datei authorized_keys:

      > cd C:\Users\<current_user>
      > mkdir .ssh
      > notepad .\.ssh\authorized_keys
      

      Entfernen Sie die Erweiterung .txt von der erstellten Datei:

      > move .\.ssh\authorized_keys.txt .\.ssh\authorized_keys
      

   7. Ändern Sie die Berechtigungen für die erstellte Datei, um die Vererbung zu deaktivieren:

      > icacls .\.ssh\authorized_keys /inheritance:r
      

5. Laden Sie cloudbase-init herunter (beispielsweise von der offiziellen Website), starten Sie die Installation und befolgen Sie dann die Bildschirmanweisungen:

   1. Geben Sie im Fenster Konfigurationsoptionen im Feld Benutzername den aktuellen Benutzernamen ein:

      Wichtig

      Das Kennwort des Benutzerkontos wird beim nächsten Start der VM zurückgesetzt. Sie können sich an diesem Konto mithilfe der Schlüssel-Authentifizierungsmethode anmelden oder ein neues Kennwort mit einem Anpassungsskript festlegen (siehe die Informationen im Abschnitt ‚Virtuelle Maschinen erstellen‘).

      

   2. Wenn die Installation fertiggestellt wurde, führen Sie nicht Sysprep aus, sondern klicken Sie auf Abschluss:

      

   3. Führen Sie die Windows PowerShell mit administrativen Berechtigungen aus und öffnen Sie die Datei C:\Programme\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf:

      > notepad 'C:\Program Files\Cloudbase Solutions\Cloudbase-Init\conf\cloudbase-init.conf'
      

      Fügen Sie metadata_services und plugins in zwei Zeilen ein:

      metadata_services=cloudbaseinit.metadata.services.configdrive.ConfigDriveService,\
      cloudbaseinit.metadata.services.httpservice.HttpService
      plugins=cloudbaseinit.plugins.common.mtu.MTUPlugin,\
      cloudbaseinit.plugins.windows.ntpclient.NTPClientPlugin,\
      cloudbaseinit.plugins.common.sethostname.SetHostNamePlugin,\
      cloudbaseinit.plugins.windows.createuser.CreateUserPlugin,\
      cloudbaseinit.plugins.common.networkconfig.NetworkConfigPlugin,\
      cloudbaseinit.plugins.windows.licensing.WindowsLicensingPlugin,\
      cloudbaseinit.plugins.common.sshpublickeys.SetUserSSHPublicKeysPlugin,\
      cloudbaseinit.plugins.windows.extendvolumes.ExtendVolumesPlugin,\
      cloudbaseinit.plugins.common.setuserpassword.SetUserPasswordPlugin,\
      cloudbaseinit.plugins.common.userdata.UserDataPlugin,\
      cloudbaseinit.plugins.windows.winrmlistener.ConfigWinRMListenerPlugin,\
      cloudbaseinit.plugins.windows.winrmcertificateauth.ConfigWinRMCertificateAuthPlugin,\
      cloudbaseinit.plugins.common.localscripts.LocalScriptsPlugin
      

      Bemerkung

      Achten Sie darauf, alle Backslash-Zeichen in den oberen Zeilen zu entfernen.

      Speichern Sie die Änderungen.

6. Stoppen Sie die VM.

7. Nachdem die VM heruntergefahren wurde, können Sie deren Boot-Volume in eine Vorlage konvertieren (siehe: Volumes aus Images erstellen).