16.12. virt-sysprep:重置虚拟机设置
virt-sysprep 命令行工具可用于重置或取消配置客户机虚拟机,以便克隆可以从中创建克隆。此过程涉及删除 SSH 主机密钥、永久网络 MAC 配置和用户帐户。virt-sysprep 还可以自定义虚拟机,例如通过添加 SSH 密钥、用户或徽标。根据需要,可以启用或禁用每个步骤。
术语"sysprep"来源于与 Microsoft Windows 系统一起使用的系统准备工具(sysprep.exe)。尽管如此,这些工具目前无法在 Windows 客户机上工作。
注意
libguestfs 和 guestfish 不需要 root 权限。如果被访问的磁盘镜像需要 root 访问权限才能读取或写入,您只需要以 root 身份运行它们。
virt-sysprep 工具是 libguestfs-tools-c 软件包的一部分,该软件包使用以下命令安装:
$ yum install libguestfs-tools-c
或者,使用以下命令只能安装 virt-sysprep 工具:
$ yum install /usr/bin/virt-sysprep
重要
virt-sysprep 修改客户机或磁盘镜像就位。要使用 virt-sysprep,guest 虚拟机必须离线,因此您必须在运行命令前关闭它。要保留客户机虚拟机的现有内容,必须首先进行快照、复制或克隆磁盘。有关复制和克隆磁盘的更多信息,请参阅 libguestfs.org。
下列命令可与 virt-sysprep 一起使用:
命令 | 描述 | 示例 |
---|---|---|
--help | 显示关于特定命令或整个软件包的简短帮助条目。有关其他帮助信息,请查看 virt-sysprep man page。 | $ virt-sysprep --help |
-a [file] 或 --add [file] | 添加 指定的文件,它应该是来自客户机虚拟机的磁盘映像。磁盘镜像的格式是自动检测的。要覆盖此并强制使用特定格式,请使用 --format 选项。 | $ virt-sysprep --add /dev/vms/disk.img |
-c [URI] 或 --connect [URI] | 如果使用 libvirt,连接到给定的 URI。如果省略,它将通过 KVM 管理程序进行连接。如果您直接指定客户机块设备(virt-sysprep -a),则根本未使用 libvirt。 | $ virt-sysprep -c qemu:///system |
-d [guest] 或 --domain [guest] | 添加来自指定 guest 虚拟机的所有磁盘。可以使用域 UUID 而不使用域名。 | $ virt-sysprep --domain 90df2f3f-8857-5ba9-2714-7d95907b1c9e |
-n 或 --dry-run 或 --dryrun | 在 guest 虚拟机上执行只读"dry run" sysprep 操作。它会运行 sysprep 操作,但会丢弃对磁盘所做的任何更改。 | $ virt-sysprep -n |
--enable [operations] | 启用指定的 操作。要列出可能的操作,请使用 --list 命令。 | $ virt-sysprep --enable ssh-hotkeys,udev-persistent-net |
--format [raw |qcow2 |auto ] | -a 选项的默认值是自动检测磁盘镜像的格式。这样做会强制在命令行中使用 -a 选项的磁盘格式。使用 --format 自动切换回后续 -a 选项(请参阅上面的 -a 命令)。 | $ virt-sysprep --format raw -a disk.img 会针对 disk.img 强制原始格式(无自动探测),但 virt-sysprep --format raw -a disk.img --format auto -a another.img 会强制对 disk .img 强制实施原始格式(无自动探测 )。如果您有不受信任的原始格式的客户机磁盘镜像,您应该使用这个选项指定磁盘格式。这可避免出现恶意客户机的可能出现安全问题。 |
--list-operations | 列出 virt-sysprep 程序支持的操作。它们每行列出,带有一个或多个以空格分隔的字段。输出中的第一个字段是操作名称,可提供给 --enable 标志。如果默认操作被启用,则第二个字段是 * 字符,如果没有启用,则为空。同一行中的附加字段包含操作的描述。 | $ virt-sysprep --list-operations |
--mount-options | 为客户端虚拟机中的每个挂载点设置挂载选项。使用由分号分隔的 mountpoint:options 对列表。您可能需要在此列表旁边放置引号,以防止它被 shell。 | $ virt-sysprep --mount-options "/:notime" 将以 notime 操作挂载根目录。 |
--SELinux-relabel 和 --no-selinux-relabel | virt-sysprep 不总是在 guest 第一次引导时调度 SELinux 重新标记。在某些情况下,将执行重新标记(例如,virt-sysprep 已修改文件时)。但是,当所有操作都只删除文件时(例如,在使用 --enable delete --delete /some/file 时)不会调度重新标记。使用 --selinux-relabel 选项总是强制 SELinux 重新标记,而使用 --no-selinux-relabel 设置时,不会调度重新标记。建议使用 --selinux-relabel 来确保文件具有正确的 SELinux 标签。 | $ virt-sysprep --selinux-relabel |
-q 或 --quiet | 防止打印日志消息。 | $ virt-sysprep -q |
-v 或 --verbose | 为调试启用详细消息。 | $ virt-sysprep -v |
-v 或 --version | 显示 virt-sysprep 版本号并退出。 | $ virt-sysprep -V |
--root-password | 设置 root 密码。可用于明确指定新密码,或者使用所选文件的第一行中的字符串 更为安全。 |
$ virt-sysprep
--root-password password: 123456 -a guest.img
或者
$ virt-sysprep
--root-password file: SOURCE_FILE_PATH -a guest.img
|
如需更多信息,请参阅 libguestfs 文档。