前言
Linux系列教程以Ubuntu 22.04.3 LTS做例子。
安装系统版本：Ubuntu 22.04.3 LTS
下载链接：https://cn.ubuntu.com/download/server/thank-you?version=22.04.3&architecture=amd64
镜像名称：ubuntu-22.04.3-live-server-amd64.iso
准备工作
-
镜像文件夹创建
cd /opt/unetlab/addons/qemu/ mkdir linux-Ubuntu-22.04.3-LTS
-
磁盘创建
根据文档中最低磁盘大小要求，创建一个大小为20G的虚拟磁盘。
cd linux-Ubuntu-22.04.3-LTS /opt/qemu/bin/qemu-img create -f qcow2 virtioa.qcow2 20G
-
ISO镜像上传
使用工具（例如CRT、xshell、winscp等）将Centos 7的镜像上传到镜像文件夹中。
上传后，将镜像名称改为
cdrom.iso
-
在LAB中创建节点并启动
在任意LAB中创建Ubuntu 22.04.3LTS节点
系统安装
语言等根据自己需求设置就行。
分区为手动分区，==直接全部容量划分给根目录，标准分区，ext4==
安装SSH服务
系统优化
Debian基础软件安装
apt install apt-transport-https ca-certificates -y
apt install vim nano wget curl tree tcpdump sudo -y
-
修改源
Ubuntu 22.04 阿里云源 https://developer.aliyun.com/mirror/
vim /etc/apt/sources.listdeb https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse deb-src https://mirrors.aliyun.com/ubuntu/ focal main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse deb-src https://mirrors.aliyun.com/ubuntu/ focal-security main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse deb-src https://mirrors.aliyun.com/ubuntu/ focal-updates main restricted universe multiverse # deb https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse # deb-src https://mirrors.aliyun.com/ubuntu/ focal-proposed main restricted universe multiverse deb https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverse deb-src https://mirrors.aliyun.com/ubuntu/ focal-backports main restricted universe multiverseapt-get update -
设置Hostname
执行以下命令，用于指定使用模板所创建的云主机hostname以网卡IP地址命名。
hostnamectl set-hostname localhost.localdomain && bash -
配置网络
修改网卡名称为eth0
vi /etc/netplan/00-installer-config.yaml
-
Qemu Guest Agent
使用以下命令安装QGA
apt-get install qemu-guest-agent -y使用以下命令设置QGA开机启动
systemctl enable qemu-guest-agent -
安装cloud-init
1）运行以下命令检查是否已安装cloud-init。
Centos系列
rpm -qa | grep -i cloud-init pip list | grep -i cloud-initUbuntu系列
dpkg -l | grep -i cloud-init pip list | grep -i cloud-init若无任何输出或版本低于社区0.7.9版本
2）安装Cloud-init
-
检测是否安装前置软件
确保源服务器已安装Git、Python和Python PIP依赖库。
以安装Git、Python3.6和Python3-pip依赖库为例，Linux部分发行版的安装命令如下
Centos系
yum -y install git python36 python3-pipUbuntu/Debian
apt-get -y install git python36 python3-pipOpenSUSE/SUSE
zypper -n install git python36 python3-pip -
下载源码包
git clone https://git.launchpad.net/cloud-init -
进入cloud-init目录
cd ./cloud-init -
运行以下命令安装所有依赖库**。**
sudo pip3 install -r ./requirements.txt -i http://pypi.douban.com/simple --trusted-host pypi.douban.com -
运行以下命令安装cloud-init。
python3 setup.py install -
修改配置文件cloud.cfg。
-
打开配置文件
vi /etc/cloud/cloud.cfg
-
将
cloud_init_modules:之前的配置修改为以下内容。# Example datasource config # The top level settings are used as module # and system configuration. # A set of users which may be applied and/or used by various modules # when a 'default' entry is found it will reference the 'default_user' # from the distro configuration specified below users: - default user: name: root lock_passwd: False # If this is set, 'root' will not be able to ssh in and they # will get a message to login instead as the above $user disable_root: false # This will cause the set+update hostname module to not operate (if true) preserve_hostname: false syslog_fix_perms: root:root datasource_list: [ AliYun ] # Example datasource config datasource: AliYun: support_xen: false timeout: 5 # (defaults to 50 seconds) max_wait: 60 # (defaults to 120 seconds) # metadata_urls: [ 'blah.com' ] # The modules that run in the 'init' stage cloud_init_modules:
-
-
-
用户设置
添加一个admin用户，属于admin组，并且具有无密码的sudo权限。
useradd -m -s /bin/bash admin&&passwd -d admin删除root用户密码
passwd -d root -
sudo权限设置
echo "admin ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers -
SSH登入设置
cat <<EOF >> /etc/ssh/sshd_config # 禁用了DNS反向解析 UseDNS no # 记录SSH日志消息 SyslogFacility AUTHPRIV # 允许root用户登入 PermitRootLogin yes # 允许免密登入 PermitEmptyPasswords yes EOFcat <<EOF >> /etc/ssh/sshd_config UseDNS no AddressFamily inet SyslogFacility AUTHPRIV PermitRootLogin yes PasswordAuthentication no EOF -
GRUB
vi /etc/default/grub GRUB_DEFAULT=0 GRUB_TIMEOUT=1 GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian` GRUB_CMDLINE_LINUX_DEFAULT="" GRUB_CMDLINE_LINUX="vga=792 console=tty0 console=ttyS0,115200n8 net.ifnames=0 biosdevname=0"update-grub -
服务器信息显示(个人优化)
在Centos的系统中，
/etc/issue中的内容会在用户登入前显示，/etc/motd中的内容会在用户成功登入后显示。cd ~&&touch hello.sh&&chmod +x hello.sh#!/bin/bash truncate -s 0 /etc/issue truncate -s 0 /etc/motd # 获取物理网卡IP(eth、ens) --- eth0 -> x.x.x.x 24 ipv4=$(ip addr | grep "scope global" | grep -v inet6 | grep -e eth -e ens -e lo| awk '{print($NF,"\t->",$2,"\033[0m")}') # 获取IPv4地址(eth、ens) --- x.x.x.x # issue 关键字获取ip \4{eth0} #ipv4=$(ip addr | grep "scope global" | grep -v inet6 | grep -e eth -e ens | awk '{print($2)}' | awk -F '/' '{print($1)}') #http=$(ip addr | grep "scope global" | grep -v inet6 | grep -e eth -e ens | awk '{print($2)}' | awk -F '/' '{print($1)}' | awk '{print("-> https://"$1":8080\033[0m")}') # 判断是否获取到网卡IP，如果为空则提示网络未连接 if [ -z "$ipv4" ]; then ipv4="Network not connected" fi # 获取发行版名称和版本 sys_name=`cat /etc/os-release | grep PRETTY_NAME | awk -F '=' '{print($2)}' | sed 's/"//g'` # 间隔符 t1="\033[34m+----------------------------\033[0m" t2="\033[34m|\033[0m\033[32m" t3="\033[0m" # 自定义信息 info=" $t1 $t2 $sys_name $t3 $t1 $t2 Default User: $t3 $t2 -> admin/NULL$t3 $t2 -> root/NULL $t3 $t1 $t2 $ipv4 $t1 " # /etc/issue 默认存在的信息 issue_def="Ubuntu 22.04.3 LTS \n \l" # /etc/motd 默认存在的信息 #motd_def="" echo "$issue_def" > /etc/issue echo -e "$info" >> /etc/issue #echo "$motd_def" > /etc/motd echo -e "$info" >> /etc/motd添加自定义服务
https://www.cnblogs.com/wutou/p/17024073.html
如果第一次开机未连接网络，那么
/etc/issue的内容不会变更，所以建议先将该目录内添加版本信息和账号信息。通过添加自定义服务，并且设置为开机启动，来运行脚本。
vim /etc/systemd/system/hello.service适用于Centos
[Unit] Description=Welcome information After=NetworkManager-wait-online.service [Service] Type=oneshot User=root ExecStart=/root/hello.sh [Install] WantedBy=multi-user.target适用于Ubuntu
[Unit] Description=Welcome information After=networking.service [Service] Type=oneshot User=root ExecStart=/root/hello.sh [Install] WantedBy=multi-user.targetsystemctl enable hello.service
清除日志
要清除登录日志，包括SSH登录日志，你可以按照以下步骤进行操作：
-
以root用户身份登录到Debian系统。
-
使用以下命令清除SSH登录日志：
echo "" > /var/log/auth.log这将清空
/var/log/auth.log文件中的内容，其中包含SSH登录的日志记录。 -
使用以下命令清除其他登录日志（如登录失败的日志）：
echo "" > /var/log/lastlog echo "" > /var/log/wtmp echo "" > /var/log/btmp这将清空
/var/log/lastlog、/var/log/wtmp和/var/log/btmp文件中的内容，分别包含上一次登录记录、登录历史记录和登录失败记录。 -
最后，重新启动SSH服务以使更改生效：
systemctl restart ssh这将重新启动SSH服务并开始记录新的登录日志。
请注意，清除登录日志可能会破坏系统的安全审计和追踪功能。在执行此操作之前，请确保你了解清除日志的后果，并确保遵守适用的安全和合规要求。