http://blkart.blog.51cto.com/1142352/1558647

oVirt v3.4开始支持Hosted Engine。什么是Hosted Engine呢？很简单，以前的管理节点是部署在一台物理机器上的，现在我们将管理节点部署到一台虚拟机中，并且这台虚拟机运行在oVirt虚拟化环境中的计算节点上。以前是先部署管理节点，然后部署计算节点，最后把计算节点注册到管理节点，这时通过WEB管理平台可以在计算节点上运行虚拟机。现在的需要先部署计算节点，然后在计算节点上起虚机部署管理节点。先后顺序有了变化。

前面提到需要将管理节点部署在一台虚拟机中，既然是虚拟机，那么我们可以提前制作一个管理节点虚拟机模板——Engine Appliance，提前在虚拟机中安装好系统及管理节点需要的软件包，在部署oVirt虚拟化环境时直接基于该模板创建一台虚拟机，在虚拟机中执行engine-setup命令进行配置即可完成管理节点部署。这样我们可以节约管理节点部署的时间，实现虚拟化环境的快速部署。

Engine Appliance如何制作？oVirt社区ovirt-appliance项目为我们提供了制作工具。下面介绍下基于该工具制作Engine Appliance的方法：

一、环境准备

需要准备一台能够连接互联网的机器（需要开启CPU虚拟化支持），内存需要大于5G，磁盘可用空间大于10G；准备CentOS7（6中缺少必要的lorax包）的安装介质。

二、制作环境搭建

（1）安装CentOS7系统

（2）安装依赖包(需要配置epel7的软件源)

1
2
# yum -y install lorax pykickstart virt-install libguestfs-tools imagefactory oz
# yum -y groupinstall Virtualization Host

（3）将SELinux设置为Permissive模式

1
2
# setenforce 0
# sed -i "s/^SELINUX.*/SELINUX=permissive/g" /etc/sysconfig/selinux

三、制作appliance

（1）下载ovirt-appliance包，准备appliance制作环境

1
2
3
4
5
# cd /tmp/
# git clone git://gerrit.ovirt.org/ovirt-appliance
# cd ovirt-appliance
# git submodule update --init
# cd engine-appliance

（2）制作appliance

（2.1）raw格式（输出文件为ovirt-appliance-fedora.raw）

1
# make ovirt-appliance-fedora.raw

（2.2）ova格式（输出文件为ovirt-appliance-fedora.ova）

1
# make

Note：此时我们就可以得到raw或ova格式的Engine Appliance文件，该文件可以在Hosted Engine部署时作为管理节点虚拟机模板来使用。

常见错误解决办法：

（1）导入Version模块错误，如下：

1
2
3
4
5
6
7
8
9
10
11
Traceback (most recent call last):
   File  "scripts/create_ova.py" , line 4,  in  <module>
     from imagefactory_plugins.ovfcommon.ovfcommon  import  RHEVOVFPackage
   File  "/tmp/ovirt-appliance/engine-appliance/imagefactory/imagefactory_plugins/ovfcommon/ovfcommon.py" , line 28,  in  <module>
     from imgfac.PersistentImageManager  import  PersistentImageManager
   File  "/tmp/ovirt-appliance/engine-appliance/imagefactory/imgfac/PersistentImageManager.py" , line 17,  in  <module>
     from ApplicationConfiguration  import  ApplicationConfiguration
   File  "/tmp/ovirt-appliance/engine-appliance/imagefactory/imgfac/ApplicationConfiguration.py" , line 25,  in  <module>
     from imgfac.Version  import  VERSION as VERSION
ImportError: No module named Version
make : *** [ovirt-appliance-fedora.ova] 错误 1

解决办法：

1
# cp /usr/lib/python2.7/site-packages/imgfac/Version.py /tmp/ovirt-appliance/engine-appliance/imagefactory/imgfac/

（2）没有找到qemu-kvm命令，如下

1
2
3
kill  $( cat  spawned_pids)
/bin/bash :行1: qemu-kvm: 未找到命令
make [1]: 离开目录“ /tmp/ovirt-appliance/engine-appliance ”

解决办法：

1
ln  -s  /usr/libexec/qemu-kvm  /bin/

Engine Appliance制作工具分析：

通过上面的制作方法我们可以了解到，Engine Appliance的制作方法是完全自动化的，如果我们想要对Engine Appliance做一些自定义的配置，应该如何实现呢？

首先介绍下工具的工作流程：

执行make命令-->调用MakeFile(定义变量，嵌套第二个make)-->make -f imgbased/data/images/poor-mans-lmc.makefile(定义变量，执行run-install)-->run-install(定义变量，调用qemu-kvm命令，读取ks文件，安装一个系统，制作qcow2格式的文件)-->返回第一个make继续调用scripts/create_ova.py脚本制作ova文件

相关文件分析：

（1）MakeFile

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
MAIN_NAME ?= ovirt-appliance-fedora     #定义文件名
 
VM_CPUS ?= 2     #定义虚拟机CPU数量
VM_RAM ?= 4096     #定义虚拟机RAM大小（M）
VM_DISK ?= 8000     #定义虚拟机DISK大小（M）
 
OVA_RAM ?= 4096     #定义OVA模板RAM大小（M）
OVA_CPUS ?= $(VM_CPUS)     #定义OVA模板CPU数量
 
ARCH := x86_64     #定义架构
RELEASEVER := 7     #定义版本
 
PYTHON ?= PYTHONPATH= "$(PWD)/imagefactory/"  python     #定义Python环境变量
CURL ?= curl     #定义CURL工具
 
.SECONDARY:
.PHONY:$(MAIN_NAME).ks.tpl     #定义ks模板文件名称
.INTERMEDIATE: hda.qcow2     #定义虚拟机磁盘文件名
 
all: $(MAIN_NAME).ova
         echo  "$(MAIN_NAME)"  appliance  done
 
%.ks: %.ks.tpl     #基于ks模板，拼合生成ks文件（修改一些ks文件信息）
         ksflatten $< > $@
         sed  -i \
                 -e  "/^[-]/ d"  \
                 -e  "/^text/ d"  \
                 -e  "s/^part .*/part \/ --size $(VM_DISK) --fstype ext4 --fsoptions discard/"  \
                 -e  "s/^network .*/network --activate/"  \
                 -e  "s/^%packages.*/%packages --ignoremissing/"  \
                 -e  "/default\.target/ s/^/#/"  \
                 -e  "/RUN_FIRSTBOOT/ s/^/#/"  \
                 -e  "/remove authconfig/ s/^/#/"  \
                 -e  "/remove linux-firmware/ s/^/#/"  \
                 -e  "/remove firewalld/ s/^/#/"  \
                 -e  "/^bootloader/ s/bootloader .*/bootloader --location=mbr --timeout=1/"  \
                 -e  "/rawhide/ s/^/#/"  \
                 -e  "/^reboot/ s/reboot/poweroff/"  \
                 -e  "/^services/ s/sshd/sshd,initial-setup-text/"  \
                 -e  "/^firstboot/ s/$$/ --reconfig/"  \
                 -e  "s#\$$basearch#$(ARCH)#g"  \
                 -e  "s#\$$releasever#$(RELEASEVER)#g"  \
                 $@
 
 
%.qcow2: %.ks     #制作qcow2格式模板文件
         make  -f imgbased /data/images/poor-mans-lmc .makefile \     #执行第二次make
                 KICKSTART= "$<"  \
                 RELEASEVER=$(RELEASEVER) \
                 QEMU_APPEND= "cmdline $(QEMU_APPEND)"  \
                 DISK_SIZE=$$(( $(VM_DISK) / 1000 ))G \
                 run- install     #执行run-install，制作hda.qcow2文件
         qemu-img convert -O qcow2 hda.qcow2  "$@"     #将hda.qcow2文件转换为qcow2格式并重新命名    
         rm  -f hda.qcow2     #删除hda.qcow2文件（该文件为中间文件，此后已不需要）
 
%.ova: %.qcow2     #调用scripts/create_ova.py，制作ova格式模板文件
         $(SUDO) $(PYTHON) scripts /create_ova .py -m $(OVA_RAM) -c $(OVA_CPUS)  "$*.qcow2"  "$@"
 
 
clean: clean-log     #清除log
         echo
 
clean-log:
         rm  -f *.log     #删除log文件

（2）poor-mans-lmc.makefile

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
KICKSTART = kickstarts /runtime-layout .ks     #需要再研究下文件是否会被调用
 
DISK_NAME = hda.qcow2     #定义虚拟机磁盘文件名
DISK_SIZE = 10G     #定义虚拟机磁盘大小
 
VM_RAM = 2048     #定义虚拟机内存
VM_SMP = 4
 
QEMU = qemu-kvm     #定义QEMU工具
QEMU_APPEND =     #QEMU附加信息
CURL = curl -L -O     #CURL命令附加选项
 
FEDORA_RELEASEVER = 7     #定义版本
FEDORA_ANACONDA_RELEASEVER = 7     #定义Anaconda版本
FEDORA_URL = http: //192 .168.3.239 /mirrors/Fedora/19/os/x86_64/     #定义FEDORA dvd镜像URL
FEDORA_ANACONDA_URL = $(FEDORA_URL)     #定义Anaconda URL
 
ifneq ($(FEDORA_RELEASEVER), $(FEDORA_ANACONDA_RELEASEVER))
FEDORA_ANACONDA_URL = http: //192 .168.3.239 /mirrors/Fedora/19/os/x86_64/
endif
 
SHELL =  /bin/bash
 
 
.INTERMEDIATE: spawned_pids
 
vmlinuz:     #定义vmlinuz文件位置
         $(CURL) $(FEDORA_ANACONDA_URL) /isolinux/vmlinuz
 
initrd.img:     #定义initrd.img文件位置
         $(CURL) $(FEDORA_ANACONDA_URL) /isolinux/initrd .img
 
squashfs.img:     #定义squashfs.img文件位置
         $(CURL) $(FEDORA_ANACONDA_URL) /LiveOS/squashfs .img
 
define TREEINFO     #定义TreeInfo信息
[general]
name = Fedora-$(FEDORA_RELEASEVER)
family = Fedora
variant = Fedora
version = $(FEDORA_RELEASEVER)
packagedir =
arch = x86_64
 
[stage2]
mainimage = squashfs.img
 
[images-x86_64]
kernel = vmlinuz
initrd = initrd.img
endef
 
.PHONY: .treeinfo
export  TREEINFO
.treeinfo:
         echo  -e  "$$TREEINFO"  > $@
 
run- install : PYPORT:=$(shell  echo  $$(( 50000 + $$RANDOM % 15000 )) )
run- install : vmlinuz initrd.img squashfs.img .treeinfo $(KICKSTART)
         python -m SimpleHTTPServer $(PYPORT) &  echo  $$! > spawned_pids
         qemu-img create -f qcow2 $(DISK_NAME) $(DISK_SIZE)
         $(QEMU) \     #调用qemu-kvm启动虚拟机，根据ks文件配置自动安装系统并进行相关配置
                 -vnc 0.0.0.0:7 \
                 -serial stdio \
                 -smp $(VM_SMP) -m $(VM_RAM) \
                 -hda $(DISK_NAME) \
                 -kernel vmlinuz \
                 -initrd initrd.img \
                 -append  "console=ttyS0 inst.repo=$(FEDORA_URL) inst.ks=http://10.0.2.2:$(PYPORT)/$(KICKSTART) inst.stage2=http://10.0.2.2:$(PYPORT)/ quiet $(QEMU_APPEND)"  ; \
         kill  $$( cat  spawned_pids)

下面来分析下自动安装虚机时用到的ks文件：

默认情况下，整个自动安装过程会涉及到4个ks文件，但是我们可以根据我们的实际情况及需求进行灵活调整。

（1）ovirt-appliance-fedora.ks.tpl

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
**导入fedora-cloud-base.ks文件内容**
%include fedora-spin-kickstarts /fedora-cloud-base .ks
 
#
# Repos
#
# baseurl variant
#url --url=http://download.fedoraproject.org/pub/fedora/linux/releases/$releasever/Fedora/$basearch/os/
#repo --name="fedora" --baseurl=http://download.fedoraproject.org/pub/fedora/linux/releases/$releasever/Fedora/$basearch/os/
#repo --name="updates" --baseurl=http://download.fedoraproject.org/pub/fedora/linux/updates/$releasever/$basearch/
 
**定义安装源及YUM源**
# mirrorlist variant
url --mirrorlist=http: //mirrors .fedoraproject.org /mirrorlist ?repo=fedora-$releasever&arch=$basearch
repo --name= "updates"  --mirrorlist=http: //mirrors .fedoraproject.org /mirrorlist ?repo=updates-released-f$releasever&arch=$basearch
 
#
# Configuration
#
**设置SELinux为permissive模式**
selinux --permissive
**重新配置firstboot**
firstboot --reconfig
**锁定root用户密码**
rootpw --plaintext none --lock
**系统安装完成后关闭电源**
poweroff
**添加一个名为admin的用户，加入到wheel组中**
user --name=admin --plaintext --password=none -- groups =wheel
 
#
# Packages
#
**定义要安装的包**
%packages
**初始配置工具，centos6.5中没有**
initial-setup(The initial-setup utility runs after installation.  It guides the user through a series of steps that allows  for  easier configuration of the machine.)
**重写磁盘分区表的工具**
dracut-modules-growroot(This dracut module will re-write the partition table of a disk so that the root partition has as much space as possible, bumping it up to the edge of the disk, or the edge of the next partition.)
%end
 
**安装后执行的任务**
%post --erroronfail
#
**准备initial-setup工具**
echo  "Preparing initial-setup"
#
**安装软件包**
yum  install  -y initial-setup plymouth（Plymouth provides an attractive graphical boot animation  in  place of the text messages that normally get shown.  Text messages are instead redirected to a log  file  for  viewing after boot.）
**系统启动时initial-setup-text服务发现该文件时确认需要初始化配置系统**
touch  /etc/reconfigSys
**设置initial-setup-text（字符界面）服务随系统启动**
systemctl  enable  initial-setup-text.service
**禁止initial-setup-graphical（图形界面）服务随系统启动**
systemctl disable initial-setup-graphical.service
 
 
# Default tty is ttyS0, to display initial-setup on tty0 we need to set this explicitly
sed  -i \
**设置initial-setup在tty0显示**
   -e  "/^StandardOutput/ a TTYPath=/dev/tty0"  \
   -e  "/^Description/ a Before=cloud-init-local.service cloud-init.service"  \
   /usr/lib/systemd/system/initial-setup-text .service
%end
 
%post --erroronfail
#
**预安装ovirt-engine及ovirt-guest-agent包**
echo  "Pre-Installing oVirt stuff"
#
yum  install  -y http: //resources .ovirt.org /pub/yum-repo/ovirt-release35 .rpm
yum  install  -y ovirt-engine ovirt-guest-agent
 
#
**生成ovirt-engine的应答文件**
echo  "Creating a partial answer file"
#
cat  >  /root/ovirt-engine-answers  <<__EOF__
[environment:default]
OVESETUP_CORE /engineStop =none:None
OVESETUP_DIALOG /confirmSettings =bool:True
OVESETUP_DB /database =str:engine
OVESETUP_DB /fixDbViolations =none:None
OVESETUP_DB /secured =bool:False
OVESETUP_DB /securedHostValidation =bool:False
OVESETUP_DB /host =str:localhost
OVESETUP_DB /user =str:engine
OVESETUP_DB /port =int:5432
OVESETUP_SYSTEM /nfsConfigEnabled =bool:False
OVESETUP_CONFIG /applicationMode =str:virt
OVESETUP_CONFIG /firewallManager =str:firewalld
OVESETUP_CONFIG /websocketProxyConfig =none:True
OVESETUP_CONFIG /storageType =str:nfs
OVESETUP_PROVISIONING /postgresProvisioningEnabled =bool:True
OVESETUP_APACHE /configureRootRedirection =bool:True
OVESETUP_APACHE /configureSsl =bool:True
OSETUP_RPMDISTRO /requireRollback =none:None
OSETUP_RPMDISTRO /enableUpgrade =none:None
__EOF__
 
%end
 
%post --erroronfail
#
**启用wheels组的 sudo 权限**
echo  "Enabling sudo for wheels"
#
**注释掉关于wheel组中用户不输入密码即可使用 sudo 提升权限的配置行，删除root用户密码并配置密码过期**
sed  -i  "/%wheel.*NOPASSWD/ s/^#//"  /etc/sudoers
passwd  --delete root
passwd  --expire root
%end

（2）fedora-cloud-base.ks

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
# This is a basic Fedora 21 spin designed to work in OpenStack and other
# private cloud environments. It's configured with cloud-init so it will
# take advantage of ec2-compatible metadata services for provisioning ssh
# keys. Cloud-init creates a user account named "fedora" with passwordless
# sudo access. The root password is empty and locked by default.
#
# Note that unlike the standard F20 install, this image has /tmp on disk
# rather than in tmpfs, since memory is usually at a premium.
#
# This kickstart file is designed to be used with appliance-creator and
# may need slight modification for use with actual anaconda or other tools.
# We intend to target anaconda-in-a-vm style image building for F20.
 
**设置文本模式安装**
text
**设置语言及编码类型**
lang en_US.UTF-8
**设置键盘类型**
keyboard us
**设置日期显示类型**
timezone --utc Etc /UTC
 
**设置系统验证信息**
auth --useshadow --enablemd5
**设置SELinux为强制模式**
selinux --enforcing
**锁定root用户密码 /root 用户密码加密**
rootpw --lock --iscrypted locked
**添加一个名为none的用户**
user --name=none
 
**禁用防火墙**
firewall --disabled
 
**bootloader设置，待确认具体参数功能**
bootloader --timeout=1 --append= "no_timer_check console=tty1 console=ttyS0,115200n8"  --extlinux
 
**设置eth0网卡通过dhcp进行网络参数配置，激活/启用该网卡**
network --bootproto=dhcp --device=eth0 --activate --onboot=on
**设置这些服务随系统启动**
services --enabled=network,sshd,rsyslog,cloud-init,cloud-init- local ,cloud-config,cloud-final
 
**清空mbr**
zerombr
**清空所有分区**
clearpart --all
**设置根分区大小为3000M，格式化为ext4文件系统**
part / --size 3000 --fstype ext4
 
**导入fedora-repo.ks文件，导入最新源信息，可注释掉**
%include fedora-repo.ks
 
**系统安装完后重启**
reboot
 
**要安装的包列表**
# Package list.
%packages
kernel-core(centos6.5无该包）
@core
grubby
 
# cloud-init does magical things with EC2 metadata, including provisioning
# a user account with ssh keys.
cloud-init（Cloud-init is a  set  of init scripts  for  cloud instances.  Cloud instances need special scripts to run during initialization to retrieve and  install  ssh  keys and to  let  the user run various scripts.）
 
# this is used by openstack's cloud orchestration framework (and it's small)
heat-cfntools（Tools required to be installed on Heat provisioned cloud instances）
 
# need this for growpart, because parted doesn't yet support resizepart
# https://bugzilla.redhat.com/show_bug.cgi?id=966993
cloud-utils-growpart（This package provides the growpart script  for  growing a partition. It is primarily used  in  cloud images  in  conjunction with the dracut-modules-growroot package to grow the root partition on first boot.)
 
# We need this image to be portable; also, rescue mode isn't useful here.
dracut-config-generic(centos6.5无该软件包）
-dracut-config-rescue
 
syslinux-extlinux(The EXTLINUX bootloader,  for  booting the  local  system, as well as all the SYSLINUX /PXELINUX  modules  in  /boot .)
 
**需要初始安装，后续会删除**
# Needed initially, but removed below.
firewalld
 
**挑选的一些会用到的包**
# cherry-pick a few things from @standard
tar
rsync
 
**删除@core包组中不需要的软件包**
# Some things from @core we can do without in a minimal install
-biosdevname
-plymouth
-NetworkManager
-iprutils
-kbd
-uboot-tools
-kernel
-grub2
 
%end
 
 
 
%post --erroronfail
 
**为EC2创建grub.conf文件**
# Create grub.conf for EC2. This used to be done by appliance creator but
# anaconda doesn't do it. And, in case appliance-creator is used, we're
# overriding it here so that both cases get the exact same file.
# Note that the console line is different -- that's because EC2 provides
# different virtual hardware, and this is a convenient way to act differently
echo  -n  "Creating grub.conf for pvgrub"
rootuuid=$(  awk  '$2=="/" { print $1 };'   /etc/fstab  )
mkdir  /boot/grub
 
 
echo  -e  'default=0\ntimeout=0\n\n'  >  /boot/grub/grub .conf
for  kv  in  $(  ls  -1v  /boot/vmlinuz * | grep  - v  rescue | sed  s/.*vmlinuz- //   );  do
   echo  "title Fedora ($kv)"  >>  /boot/grub/grub .conf
   echo  -e  "\troot (hd0)"  >>  /boot/grub/grub .conf
   echo  -e  "\tkernel /boot/vmlinuz-$kv ro root=$rootuuid no_timer_check console=hvc0 LANG=en_US.UTF-8"  >>  /boot/grub/grub .conf
   echo  -e  "\tinitrd /boot/initramfs-$kv.img"  >>  /boot/grub/grub .conf
   echo
done
 
**为ec2建立grub.conf的链接**
#link grub.conf to menu.lst for ec2 to work
echo  -n  "Linking menu.lst to old-style grub.conf for pv-grub"
ln  -sf grub.conf  /boot/grub/menu .lst
ln  -sf  /boot/grub/grub .conf  /etc/grub .conf
 
**老版本的livecd-tools工具中没有--lock，使用 passwd 锁定root用户密码**
# older versions of livecd-tools do not follow "rootpw --lock" line above
# https://bugzilla.redhat.com/show_bug.cgi?id=964299
passwd  -l root
# remove the user anaconda forces us to make
userdel -r none
 
**设置kickstart的超时时间为1秒**
# Kickstart specifies timeout in seconds; syslinux uses 10ths.
# 0 means wait forever, so instead we'll go with 1.
sed  -i  's/^timeout 10/timeout 1/'  /boot/extlinux/extlinux .conf
 
**设置systemd在正确的运行级别启动**
# setup systemd to boot to the right runlevel
echo  -n  "Setting default runlevel to multiuser text mode"
rm  -f  /etc/systemd/system/default .target
ln  -s  /lib/systemd/system/multi-user .target  /etc/systemd/system/default .target
echo  .
 
**如果你想删除rsyslog，只使用journald，需要注释掉这部分**
# If you want to remove rsyslog and just use journald, remove this!
echo  -n  "Disabling persistent journal"
rmdir  /var/log/journal/
echo  .
 
**删除虚拟机中不需要的包linux-firmware**
# this is installed by default but we don't need it in virt
echo  "Removing linux-firmware package."
yum -C -y remove linux-firmware
 
**删除firewalld包**
# Remove firewalld; was supposed to be optional in F18+, but is required to
# be present for install/image building.
echo  "Removing firewalld."
yum -C -y remove firewalld --setopt= "clean_requirements_on_remove=1"
 
**删除其它的一些只在系统安装时需要的包**
# Another one needed at install time but not after that, and it pulls
# in some unneeded deps (like, newt and slang)
echo  "Removing authconfig."
yum -C -y remove authconfig --setopt= "clean_requirements_on_remove=1"
 
**禁用串口控制台**
echo  -n  "Getty fixes"
# although we want console output going to the serial console, we don't
# actually have the opportunity to login there. FIX.
# we don't really need to auto-spawn _any_ gettys.
sed  -i '/^ #NAutoVTs=.*/ a\
NAutoVTs=0'  /etc/systemd/logind .conf
 
**初始配置脚本需要这个文件**
echo  -n  "Network fixes"
# initscripts don't like this file to be missing.
cat  >  /etc/sysconfig/network  << EOF
NETWORKING= yes
NOZEROCONF= yes
EOF
 
**删除udev中关于网卡的配置文件（文件中包含网卡的MAC信息，因此需要删除）**
# For cloud images, 'eth0' _is_ the predictable device name, since
# we don't want to be tied to specific virtual (!) hardware
rm  -f  /etc/udev/rules .d /70 *
ln  -s  /dev/null  /etc/udev/rules .d /80-net-name-slot .rules
 
**eth0网卡的基本配置信息**
# simple eth0 config, again not hard-coded to the build hardware
cat  >  /etc/sysconfig/network-scripts/ifcfg-eth0  << EOF
DEVICE= "eth0"
BOOTPROTO= "dhcp"
ONBOOT= "yes"
TYPE= "Ethernet"
PERSISTENT_DHCLIENT= "yes"
EOF
 
**生成localhost域名解析信息**
# generic localhost names
cat  >  /etc/hosts  << EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 
EOF
echo  .
 
 
**禁用将tmpfs挂载到 /tmp **
# Because memory is scarce resource in most cloud/virt environments,
# and because this impedes forensics, we are differing from the Fedora
# default of having /tmp on tmpfs.
echo  "Disabling tmpfs for /tmp."
systemctl mask tmp. mount
 
**确保firstboot不会在系统启动时配置系统**
# make sure firstboot doesn't start
echo  "RUN_FIRSTBOOT=NO"  >  /etc/sysconfig/firstboot
 
# Uncomment this if you want to use cloud init but suppress the creation
# of an "ec2-user" account. This will, in the absence of further config,
# cause the ssh key from a metadata source to be put in the root account.
#cat <<EOF > /etc/cloud/cloud.cfg.d/50_suppress_ec2-user_use_root.cfg
#users: []
#disable_root: 0
#EOF
 
**删除random-seed**
echo  "Removing random-seed so it's not the same in every image."
rm  -f  /var/lib/random-seed
 
**清空yum源缓存数据**
echo  "Cleaning old yum repodata."
yum  history  new
yum clean all
truncate -c -s 0  /var/log/yum .log
 
**导入RPM GPG key**
echo  "Import RPM GPG key"
releasever=$(rpm -q --qf  '%{version}\n'  fedora-release)
basearch=$( uname  -i)
rpm -- import  /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora- $releasever-$basearch
 
**列出已经安装的软件包列表**
echo  "Packages within this cloud image:"
echo  "-----------------------------------------------------------------------"
rpm -qa
echo  "-----------------------------------------------------------------------"
# Note that running rpm recreates the rpm db files which aren't needed/wanted
rm  -f  /var/lib/rpm/__db *
 
**修复SELinux上下文**
echo  "Fixing SELinux contexts."
touch  /var/log/cron
touch  /var/log/boot .log
mkdir  -p  /var/cache/yum
chattr -i  /boot/extlinux/ldlinux .sys
/usr/sbin/fixfiles  -R -a restore
chattr +i  /boot/extlinux/ldlinux .sys
 
**用0填充空余空间**
echo  "Zeroing out empty space."
# This forces the filesystem to reclaim space from deleted files
dd  bs=1M  if = /dev/zero  of= /var/tmp/zeros  || :
rm  -f  /var/tmp/zeros
echo  "(Don't worry -- that out-of-space error was expected.)"
 
%end

（3）fedora-repo.ks(导入一些附加的repo源，该源最终会被注释掉)

1
2
3
4
5
6
7
8
9
# Include the appropriate repo definitions
 
# Exactly one of the following should be uncommented
 
# For the master branch the following should be uncommented
%include fedora-repo-rawhide.ks
 
# For non-master branches the following should be uncommented
# %include fedora-repo-not-rawhide.ks

（4）fedora-repo-rawhide.ks

1
repo --name=rawhide --mirrorlist=http: //mirrors .fedoraproject.org /mirrorlist ?repo=rawhide&arch=$basearch

前一篇中提到make过程中，这些ks文件会被拼接到一起，最后生成一个名为ovirt-appliance-fedora.ks的文件，该文件最终在虚拟机安装时被调用。

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
#version=DEVEL
#repo --name="rawhide" --mirrorlist=http://mirrors.fedoraproject.org/mirrorlist?repo=rawhide&arch=x86_64
repo --name= "updates"  --mirrorlist=http: //mirrors .fedoraproject.org /mirrorlist ?repo=updates-released-f19&arch=x86_64
# Keyboard layouts
keyboard  'us' # Shutdown after installation
shutdown
# Root password
rootpw --lock --plaintext none
# System timezone
timezone Etc /UTC  --isUtc
# Use network installation
url --mirrorlist= "http://mirrors.fedoraproject.org/mirrorlist?repo=fedora-19&arch=x86_64"
# System language
lang en_US.UTF-8
user --name=none
user -- groups =wheel --name=admin --password=none
# Firewall configuration
firewall --disabled
# Network information
network --activate
# System authorization information
auth --useshadow --enablemd5
# Use text mode install
# Run the Setup Agent on first boot
firstboot --reconfig --reconfig
# SELinux configuration
selinux --permissive
 
# System services
services --enabled= "network,sshd,initial-setup-text,rsyslog,cloud-init,cloud-init-local,cloud-config,cloud-final"
# System bootloader configuration
bootloader --location=mbr --timeout=1
# Clear the Master Boot Record
zerombr
# Partition clearing information
clearpart --all
# Disk partitioning information
part / --size 8000 --fstype ext4 --fsoptions discard
 
%post --erroronfail
 
# Create grub.conf for EC2. This used to be done by appliance creator but
# anaconda doesn't do it. And, in case appliance-creator is used, we're
# overriding it here so that both cases get the exact same file.
# Note that the console line is different -- that's because EC2 provides
# different virtual hardware, and this is a convenient way to act differently
echo  -n  "Creating grub.conf for pvgrub"
rootuuid=$(  awk  '$2=="/" { print $1 };'   /etc/fstab  )
mkdir  /boot/grub
echo  -e  'default=0\ntimeout=0\n\n'  >  /boot/grub/grub .conf
for  kv  in  $(  ls  -1v  /boot/vmlinuz * | grep  - v  rescue | sed  s/.*vmlinuz- //   );  do
   echo  "title Fedora ($kv)"  >>  /boot/grub/grub .conf
   echo  -e  "\troot (hd0)"  >>  /boot/grub/grub .conf
   echo  -e  "\tkernel /boot/vmlinuz-$kv ro root=$rootuuid no_timer_check console=hvc0 LANG=en_US.UTF-8"  >>  /boot/grub/grub .conf
   echo  -e  "\tinitrd /boot/initramfs-$kv.img"  >>  /boot/grub/grub .conf
   echo
done
 
 
#link grub.conf to menu.lst for ec2 to work
echo  -n  "Linking menu.lst to old-style grub.conf for pv-grub"
ln  -sf grub.conf  /boot/grub/menu .lst
ln  -sf  /boot/grub/grub .conf  /etc/grub .conf
 
# older versions of livecd-tools do not follow "rootpw --lock" line above
# https://bugzilla.redhat.com/show_bug.cgi?id=964299
passwd  -l root
# remove the user anaconda forces us to make
userdel -r none
 
# Kickstart specifies timeout in seconds; syslinux uses 10ths.
# 0 means wait forever, so instead we'll go with 1.
sed  -i  's/^timeout 10/timeout 1/'  /boot/extlinux/extlinux .conf
 
# setup systemd to boot to the right runlevel
echo  -n  "Setting default runlevel to multiuser text mode"
#rm -f /etc/systemd/system/default.target
#ln -s /lib/systemd/system/multi-user.target /etc/systemd/system/default.target
echo  .
 
# If you want to remove rsyslog and just use journald, remove this!
echo  -n  "Disabling persistent journal"
rmdir  /var/log/journal/
echo  .
 
# this is installed by default but we don't need it in virt
echo  "Removing linux-firmware package."
#yum -C -y remove linux-firmware
 
# Remove firewalld; was supposed to be optional in F18+, but is required to
# be present for install/image building.
echo  "Removing firewalld."
#yum -C -y remove firewalld --setopt="clean_requirements_on_remove=1"
 
# Another one needed at install time but not after that, and it pulls
# in some unneeded deps (like, newt and slang)
echo  "Removing authconfig."
#yum -C -y remove authconfig --setopt="clean_requirements_on_remove=1"
 
echo  -n  "Getty fixes"
# although we want console output going to the serial console, we don't
# actually have the opportunity to login there. FIX.
# we don't really need to auto-spawn _any_ gettys.
sed  -i '/^ #NAutoVTs=.*/ a\
NAutoVTs=0'  /etc/systemd/logind .conf
 
echo  -n  "Network fixes"
# initscripts don't like this file to be missing.
cat  >  /etc/sysconfig/network  << EOF
NETWORKING= yes
NOZEROCONF= yes
EOF
 
# For cloud images, 'eth0' _is_ the predictable device name, since
# we don't want to be tied to specific virtual (!) hardware
rm  -f  /etc/udev/rules .d /70 *
ln  -s  /dev/null  /etc/udev/rules .d /80-net-name-slot .rules
 
# simple eth0 config, again not hard-coded to the build hardware
cat  >  /etc/sysconfig/network-scripts/ifcfg-eth0  << EOF
DEVICE= "eth0"
BOOTPROTO= "dhcp"
ONBOOT= "yes"
TYPE= "Ethernet"
PERSISTENT_DHCLIENT= "yes"
EOF
 
# generic localhost names
cat  >  /etc/hosts  << EOF
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
::1         localhost localhost.localdomain localhost6 localhost6.localdomain6
 
EOF
echo  .
 
 
# Because memory is scarce resource in most cloud/virt environments,
# and because this impedes forensics, we are differing from the Fedora
# default of having /tmp on tmpfs.
echo  "Disabling tmpfs for /tmp."
systemctl mask tmp. mount
 
# make sure firstboot doesn't start
#echo "RUN_FIRSTBOOT=NO" > /etc/sysconfig/firstboot
 
# Uncomment this if you want to use cloud init but suppress the creation
# of an "ec2-user" account. This will, in the absence of further config,
# cause the ssh key from a metadata source to be put in the root account.
#cat <<EOF > /etc/cloud/cloud.cfg.d/50_suppress_ec2-user_use_root.cfg
#users: []
#disable_root: 0
#EOF
 
echo  "Removing random-seed so it's not the same in every image."
rm  -f  /var/lib/random-seed
 
echo  "Cleaning old yum repodata."
yum  history  new
yum clean all
truncate -c -s 0  /var/log/yum .log
 
echo  "Import RPM GPG key"
releasever=$(rpm -q --qf  '%{version}\n'  fedora-release)
basearch=$( uname  -i)
rpm -- import  /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-19-x86_64
 
echo  "Packages within this cloud image:"
echo  "-----------------------------------------------------------------------"
rpm -qa
echo  "-----------------------------------------------------------------------"
# Note that running rpm recreates the rpm db files which aren't needed/wanted
rm  -f  /var/lib/rpm/__db *
 
 
echo  "Fixing SELinux contexts."
touch  /var/log/cron
touch  /var/log/boot .log
mkdir  -p  /var/cache/yum
chattr -i  /boot/extlinux/ldlinux .sys
/usr/sbin/fixfiles  -R -a restore
chattr +i  /boot/extlinux/ldlinux .sys
 
echo  "Zeroing out empty space."
# This forces the filesystem to reclaim space from deleted files
dd  bs=1M  if = /dev/zero  of= /var/tmp/zeros  || :
rm  -f  /var/tmp/zeros
echo  "(Don't worry -- that out-of-space error was expected.)"
 
%end
 
%post --erroronfail
#
echo  "Preparing initial-setup"
#
yum  install  -y initial-setup plymouth
touch  /etc/reconfigSys
systemctl  enable  initial-setup-text.service
systemctl disable initial-setup-graphical.service
 
# Default tty is ttyS0, to display initial-setup on tty0 we need to set this explicitly
sed  -i \
   -e  "/^StandardOutput/ a TTYPath=/dev/tty0"  \
   -e  "/^Description/ a Before=cloud-init-local.service cloud-init.service"  \
   /usr/lib/systemd/system/initial-setup-text .service
%end
 
%post --erroronfail
#
echo  "Pre-Installing oVirt stuff"
#
yum  install  -y http: //resources .ovirt.org /pub/yum-repo/ovirt-release35 .rpm
yum  install  -y ovirt-engine ovirt-guest-agent
 
#
echo  "Creating a partial answer file"
#
cat  >  /root/ovirt-engine-answers  <<__EOF__
[environment:default]
OVESETUP_CORE /engineStop =none:None
OVESETUP_DIALOG /confirmSettings =bool:True
OVESETUP_DB /database =str:engine
OVESETUP_DB /fixDbViolations =none:None
OVESETUP_DB /secured =bool:False
OVESETUP_DB /securedHostValidation =bool:False
OVESETUP_DB /host =str:localhost
OVESETUP_DB /user =str:engine
OVESETUP_DB /port =int:5432
OVESETUP_SYSTEM /nfsConfigEnabled =bool:False
OVESETUP_CONFIG /applicationMode =str:virt
OVESETUP_CONFIG /firewallManager =str:firewalld
OVESETUP_CONFIG /websocketProxyConfig =none:True
OVESETUP_CONFIG /storageType =str:nfs
OVESETUP_PROVISIONING /postgresProvisioningEnabled =bool:True
OVESETUP_APACHE /configureRootRedirection =bool:True
OVESETUP_APACHE /configureSsl =bool:True
OSETUP_RPMDISTRO /requireRollback =none:None
OSETUP_RPMDISTRO /enableUpgrade =none:None
__EOF__
 
%end
 
%post --erroronfail
#
echo  "Enabling sudo for wheels"
#
sed  -i  "/%wheel.*NOPASSWD/ s/^#//"  /etc/sudoers
passwd  --delete root
passwd  --expire root
%end
 
%packages --ignoremissing
@core
cloud-init
cloud-utils-growpart
dracut-config-generic
dracut-modules-growroot
firewalld
grubby
heat-cfntools
initial-setup
kernel-core
rsync
syslinux-extlinux
tar
 
%end


Logo
华为开发者空间

华为开发者空间，是为全球开发者打造的专属开发空间，汇聚了华为优质开发资源及工具，致力于让每一位开发者拥有一台云主机，基于华为根生态开发、创新。

更多推荐

cover

深化产教融合协同创新，华为云HCSD校园沙龙走进山西职业技术学院

avatar 华为开发者空间
cover

2024华为开发者盛典，海外开发者代表团走进华为

avatar 华为开发者空间
cover

华为“行业AI应用创新孵化营”走进中国医科大学，共探人才培养新模式

avatar 华为开发者空间