Centos镜像制作

- 系统安装

系统盘40G，最小化安装

全部分配给/；不要boot、swap分区

root密码：123456

创建系统磁盘40G

`qemu-img create -f qcow2 CentOS_6.8_64.qcow2 40G`

![](https://upload.apayun.com/2020/02/5e58b0158642f.png?token=q5J0Gsgs1QyhI4odO2qk6Q&expires=1732679382)

生成xml模板文件

```
<domain type = 'kvm'>
<name>CentOS_6.8_64</name>								#虚拟机名称
<memory unit='MiB'>4096</memory>							#内存
<currentMemory unit='MiB'>4096</currentMemory>
<vcpu current='4'>64</vcpu>									#cpu
<os>
	<type arch = 'x86_64' machine = 'pc'>hvm</type>			#x86_64位操作系统
<boot dev = 'cdrom' />									#第一引导CDROM
<boot dev = 'hd' />										#第二引导磁盘
	</os>
<features>
	<acpi/>
	<apic/>
	<pae/>
</features>
<cpu mode='host-passthrough' check='none'/>
<clock offset = 'localtime'/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>destroy</on_crash>
<devices>
	<emulator>/usr/libexec/qemu-kvm</emulator>
	<disk type = 'file' device = 'disk'>
	<driver name = 'qemu' type = 'qcow2'/>
	<source file = '/home/kvm/template/CentOS_6.8_64/CentOS_6.8_64.qcow2'/>#系统磁盘路径
	<target dev = 'vda' bus = 'virtio'/>							#虚拟机磁盘vda、总线类型virtio
	</disk>

<interface type = 'bridge'>
	<source bridge = 'br0'/>
	<model type='virtio'/>
	<filterref filter='template_firewall_out'>				#网络过滤器
	</filterref>
	</interface>

<interface type = 'bridge'>
	<source bridge = 'br1'/>
	<model type='virtio'/>
	<filterref filter='template_firewall_in'>					#网络过滤器
	</filterref>
	</interface>
	<channel type='unix'>
		<target type='virtio' name='org.qemu.guest_agent.0'/>
	</channel>
	<input type ='tablet' bus='usb'/>
	<input type = 'mouse' bus = 'ps2'/>
	<graphics type = 'vnc' port = '-1' autoport='yes' listen='0.0.0.0' passwd='123456' keymap='en-us'/>
</devices>
</domain>
```

根据实际情况修改以上配置后定义虚拟机

![](https://upload.apayun.com/2020/02/5e58b05880f7d.png?token=vzJsT0iwWetyG8u9-C2JqA&expires=1732679382)

即可进入开始安装界面，系统安装完成后关机，将cdrom boot引导关闭，否则会又进入系统安装。

- 系统配置

更换yum源(根据需要修改)

添加epel源

只保留CentOS-Base.repo、epel.repo两个文件

升级系统：`yum update -y`

安装软件：

`yum install -y bash-completion nscd sysstat vim wget parted ntp nload iftop lrzsz dmidecode ntpdate screen gcc gcc-c++ openssl-devel openssh-server eject parted`

卸载软件：

`yum remove exim4 apport lxcfs lxc lsd mdadm`

安装qemu-guest-agent

```
yum install qemu-guest-agent

centos6.5# 
service qemu-ga start && chkconfig qemu-ga on

centos7.0# 
systemctl start qemu-guest-agent  && chkconfig qemu-guest-agent on
```

验证是否安装并配置成功，在宿主机中执行

`virsh qemu-agent-command CentOS_6.8_64 '{"execute":"guest-info"}'`

![](https://upload.apayun.com/2020/02/5e58b0ee02cf7.png?token=t7IqhX3VThcoCv0ZHGYFPQ&expires=1732679382)

关闭selinux：

```
vim /etc/sysconfig/selinux
SELINUX=disabled
```

关闭UTC时钟：

```
vim /etc/sysconfig/clock
UTC=false
```

配置sshd，添加两条参数：

```
vim /etc/ssh/sshd_config
UseDNS no
AddressFamily inet
```

修改内核配置文件，添加以下参数：

```
vim /etc/sysctl.conf
vm.swappiness = 0
net.ipv4.neigh.default.gc_stale_time=120
net.ipv4.conf.all.rp_filter=0
net.ipv4.conf.default.rp_filter=0
net.ipv4.conf.default.arp_announce = 2
net.ipv4.conf.lo.arp_announce=2
net.ipv4.conf.all.arp_announce=2
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn_backlog = 1024
net.ipv4.tcp_synack_retries = 2
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
```

服务优化：

关闭开机自启服务：iptables、ip6tables、NetworkManager、postfix

`chkconfig iptables off`

添加开机自启服务：ntpd

`chkconfig ntpd on`

编辑/etc/rc.local，添加以下参数(CentOS5/6 需要,CentOS7 不需要添加)：

```
vim /etc/rc.local
>/etc/udev/rules.d/70-persistent-net.rules
```

编辑/etc/fstab，修改/目录挂载点为/dev/vda1，如有uuid则删掉改行

```
vim /etc/fstab
/dev/vda1 / ext4 defaults 1 1
```

安装自动化脚本

脚本下载地址：https://download.apayun.com/zkeys/server/linux_auto.zip

```shell
# 将脚本解压,例如压缩包存放位置为root目录下,解压到root目录
unzip /root/linux_auto.zip -d /root/
# 添加执行权限
chmod +x /root/*.sh
# 执行脚本
sh /root/install.sh
# 删除文件
rm -rf /root/vminit.sh 
```

执行后，查看/etc/rc.local指向的实际文件是否有执行权限，没有的需要添加上：如下图所示，/etc/rc.local的真实文件路径为/etc/rc.d/rc.local，那么就需要将/etc/rc.d/rc.local文件添加上可执行权限。

`chmod +x /etc/rc.d/rc.local`

![](https://upload.apayun.com/2019/05/5cebae5838693.jpg?token=zS14QuqAoolcjLZ8m5ZrGA&expires=1732679382)

清理网卡配置参数

系统网卡配置文件请删除UUID和HWADDR参数，否则会导致自动化配置时重新生成新的网卡配置文件（例如：原外网网卡文件为eth0，存在UUID和HWADDR参数时，会重新生成eth2文件来表示外网网卡配置文件，原eth0文件配置不修改)

![](https://upload.apayun.com/2020/02/5e58b1ab46960.png?token=Jk4Z9fNYQ8CZFvQPkzjV8g&expires=1732679382)

清除日志、关机

```
cd /var/log
>btmp ;>dmesg;>messages ;>lastlog;>secure ;>wtmp
rm -f /etc/udev/rules.d/70-persistent-net.rules
history -c && history -w && poweroff
```

磁盘文件压缩

`qemu-img convert -c -O qcow2 /dev/shm/src.qcow2 /home/soft/kvm/dst.qcow2`

阿帕云引擎

云引擎受控端

云引擎控制器

云引擎开放API

文档首页

云服务器受控端（KVM）

18+

1000+

30+

5+