一个计算机技术爱好者与学习者

0%

好好学OpenStack:Ubuntu16手动安装OpenStack——修改镜像

1. 问题描述

《Ubuntu16手动安装OpenStack——horizon篇》一文中,已经安装了horizon,并且在dashboard中使用官方镜像创建了ubuntu16实例。看上去,很成功。

但是,再次使用官方镜像创建实例,这次居然无法通过ssh密钥访问!!!Permission denied (publickey). 神奇了。。。

重建实例,依然无法通过密钥访问。本文,就来研究一下解决办法。

2. 尝试解决

1、查看启动日志,发现:

1
ci-info: no authorized ssh keys fingerprints found for user ubuntu.

看这个提示,应该是密钥没有注入到实例中。

2、再往上看,发现:

1
2
3
4
DataSourceEc2.py[CRITICAL]: Giving up on md from ['http://169.254.169.254/2009-04-04/meta-data/instance-id'] after 120 seconds
url_helper.py[WARNING]: Calling 'http://10.0.0.200/latest/meta-data/instance-id' failed [0/120s]: bad status code [404]
......
DataSourceCloudStack.py[CRITICAL]: Giving up on waiting for the metadata from ['http://10.0.0.200/latest/meta-data/instance-id'] after 120 seconds

完整日志查看:start.log

3、参考OpenStack METADATA不工作的分析方法,重启metadata服务:
systemctl restart neutron-metadata-agent.service

然后重新创建实例,没有用。

4、查看metadata日志
tail /var/log/neutron/neutron-metadata-agent.log

1
2018-07-10 11:40:45.079 22459 INFO eventlet.wsgi.server [-] 10.0.0.1,<local> "GET /latest/meta-data/instance-id HTTP/1.1" status: 404  len: 297 time: 0.0431259

使用日志关键词搜索,并没有找到相关解决办法。

5、参考Openstack 通过 Metadata 服务请求流程在OpenStack里如何确保虚机正常访问MetaData IP 169.254.169.254,也没有解决问题。

6、重建实例,配置脚本设置ssh允许密码登录。但是,无论是密钥还是密码,都无法登录,和《OpenStack添加镜像》一文中遇到的问题简直一模一样。

3. 修改镜像

配置失败,决定从镜像入手,修改镜像,使之支持ssh密码登录。主要参考openstack中镜像的密码修改使用 guestfish 工具修改OpenStack官方Ubuntu 镜像

以下操作在控制节点切换到root执行。

1、下载镜像
wget http://cloud-images.ubuntu.com/xenial/current/xenial-server-cloudimg-amd64-disk1.img

2、安装guestfish工具
apt-get install libguestfs-tools -y

3、打开镜像
guestfish --rw -a xenial-server-cloudimg-amd64-disk1.img

4、执行修改

1
2
3
4
5
><fs> run
><fs> list-filesystems
><fs> mount /dev/sda1 /
><fs> vi /etc/cloud/cloud.cfg
><fs> quit

在编辑cloud.cfg的时候,做如下修改:

1
2
3
4
5
6
# line 12, change and add
disable_root: false
ssh_pwauth: true
# line 93, change and add
lock_passwd: false
plain_text_passwd: "ubuntu"

以上,允许了root登录,增加了ssh密码登录,设置ubuntu用户的默认密码为ubuntu。

5、使admin环境生效
. admin-openrc

6、添加镜像

1
2
3
4
openstack image create "ubuntu16-server-modified" \
--file xenial-server-cloudimg-amd64-disk1.img \
--disk-format qcow2 --container-format bare \
--public

7、之后,创建实例ubuntu1,就可以在vnc使用密码登录了。可以使用sudo -i切换到root,等待时间很长,大概半分钟才能切换成功。

但是此时,依然不能使用ssh登录,无论是使用密钥,还是不使用密钥,都会提示:Permission denied (publickey).。

打算在vnc给实例添加公钥,然后把私钥scp给控制节点,但是,无法向authorized_keys写入公钥。神奇了!

而且,在vnc也无法ssh登录本机!同样提示Permission denied (publickey).

8、解决办法

1
2
3
4
sudo -i
apt remove openssh-server
rm /etc/ssh/*
apt install openssh-server

4. 继续修改镜像

4.1. 定位问题

以上,已经实现了实例通过ssh密码登录,但是这个过程比较麻烦。理论上,继续修改镜像,应该就能够实现这个目标。

1、创建一个实例ubuntu2,然后对比ubuntu1和ubuntu2中的/etc/ssh/sshd_config。发现它们最大的不同在于PasswordAuthentication。

ubuntu1中:

1
2
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication yes

ubuntu2中:

1
2
# Change to no to disable tunnelled clear text passwords
PasswordAuthentication no

啊哈,这就是无法使用ssh登录的罪魁祸首了。

2、在ubuntu2中,修改PasswordAuthentication:

1
2
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication no

3、重启sshd
service sshd restart

然后,就可以使用ssh密码登录了。

4.2. 修改镜像

那么,该怎么在镜像中修改PasswordAuthentication呢?很简单。

1、打开镜像
guestfish --rw -a xenial-server-cloudimg-amd64-disk1.img

2、修改sshd_config

1
2
3
4
5
><fs> run
><fs> list-filesystems
><fs> mount /dev/sda1 /
><fs> vi /etc/ssh/sshd_config
><fs> quit

在编辑sshd_config的时候,做如下修改:

1
2
# Change to no to disable tunnelled clear text passwords
#PasswordAuthentication no

3、(可选)为了方便联网,不妨编辑resolv.conf.d/base

1
><fs> vi /etc/resolvconf/resolv.conf.d/base

在base中添加:

1
2
nameserver 180.76.76.76
nameserver 223.6.6.6

4、使admin环境生效
. admin-openrc

5、删除镜像,重新添加

1
2
3
4
5
6
openstack image delete "ubuntu16-server-modified"

openstack image create "ubuntu16-server-modified" \
--file xenial-server-cloudimg-amd64-disk1.img \
--disk-format qcow2 --container-format bare \
--public

至此,大功告成。

5. 后记

在创建实例时无法注入公钥和脚本的问题,最终没有解决,好在找到了其他解决方案。至于这个注入问题,会在后续的学习中继续尝试解决。