azxle's Blog

在 Linux 中创建和运行 Docker 登录脚本及配置 Docker 局域网代理

2026-07-23T00:00:00.000Z

本文撰写于 2025 年 7 月 2 日。

配置Docker登录脚本#

创建脚本文件#

Terminal window

1
sudo nano /usr/local/bin/docker_login

`docker_login`内容#

1
#!/bin/bash
2

3
# ====== 配置部分 ======
4
REGISTRY="https://index.docker.io/v1/"   # 默认为 Docker Hub
5

6
# ====== 获取用户输入 ======
7
read -p "请输入 Docker 用户名: " DOCKER_USER
8
read -s -p "请输入 Docker 密码: " DOCKER_PASS
9
echo
10

11
# 是否使用代理
12
read -p "是否使用 SOCKS5 代理？(y/n，默认 n): " USE_PROXY
13
if [[ "$USE_PROXY" =~ ^[Yy]$ ]]; then
14
    read -p "请输入 SOCKS5 代理地址（例如 socks5://user:pass@192.168.1.10:10810）: " PROXY_ADDR
15
    export ALL_PROXY="$PROXY_ADDR"
16
    echo "🌐 已设置 SOCKS5 代理：$PROXY_ADDR"
17
else
18
    echo "🚫 不使用代理。"
19
fi
20

21
# ====== 登录操作 ======
22
echo "$DOCKER_PASS" | docker login --username "$DOCKER_USER" --password-stdin "$REGISTRY"
23

24
LOGIN_RESULT=$?
25
if [ $LOGIN_RESULT -eq 0 ]; then
26
    echo "✅ 用户 $DOCKER_USER 登录成功！"
27
else
28
    echo "❌ 登录失败，请检查用户名或密码是否正确。"
29
fi
30

31
# 清理代理设置（如果设置了的话）
32
unset ALL_PROXY

展开收起

赋予执行权限#

Terminal window

1
sudo chmod +x /usr/local/bin/docker_login

在任意目录下直接输入docker_login即可运行脚本：

Terminal window

1
docker_login

⚠️ 注意事项 / 常见问题#

Docker CLI 本身不直接支持 SOCKS5 代理，但如果是在 Linux 环境下，并且系统全局网络走的是某个 SOCKS5 代理，可以使用 proxychains 来强制 Docker 命令走代理。

如果只是临时用途，可以将以上脚本直接放在工作目录中，在使用脚本时，需要先进入脚本所在目录后运行。

配置Docker使用局域网代理#

创建或编辑Docker服务的systemd配置文件：#

Terminal window

1
sudo mkdir -p /etc/systemd/system/docker.service.d
2
sudo nano /etc/systemd/system/docker.service.d/http-proxy.conf

`http-proxy.conf`内容#

1
[Service]
2
Environment="HTTP_PROXY=socks5://192.168.0.13:10810"
3
Environment="HTTPS_PROXY=socks5://192.168.0.13:10810"
4
Environment="NO_PROXY=localhost,127.0.0.1,.local,.internal,docker.sock"

重新加载systemd配置并重启Docker服务#

Terminal window

1
sudo systemctl daemon-reload
2
sudo systemctl restart docker

Linux 命令基本操作

2026-07-23T00:00:00.000Z

本文撰写于 2022 年 7 月。

Ubuntu安装SSH服务#

更新系统#

Terminal window

1
sudo apt update && sudo apt upgrade

安装SSH服务端#

Terminal window

1
sudo apt install openssh-server

查看SSH服务端是否运行#

Terminal window

1
sudo systemctl status ssh

如果你的结果中 SSH 服务没有运行，使用这个命令运行它：#

Terminal window

1
sudo systemctl enable --now ssh

允许SSH通过防火墙#

Terminal window

1
sudo ufw allow ssh

安装SSH客户端（客户端安装，服务端可不安装）#

Terminal window

1
sudo apt install openssh-client

启用 root 用户#

如果需要直接使用 root 用户登录系统，可以通过以下命令启用 root 用户：

Terminal window

1
sudo passwd root

然后输入当前用户密码，并设置 root 用户的密码。设置成功后，就可以以 root 用户身份登录系统了。

切换root用户#

Terminal window

1
su root

如何禁用 root 用户？#

为了提高系统的安全性，在日常运维中，我们不应该直接使用 root 用户登录系统，而是应该使用 sudo 命令来执行管理员操作。如果确实需要禁用 root 用户，可以通过以下命令进行操作：

Terminal window

1
sudo passwd -l root

该命令会锁定 root 用户，并禁止其登录系统。如果需要解除锁定，可以使用以下命令：

Terminal window

1
sudo passwd -u root

什么是依赖问题#

在Ubuntu中，依赖问题指的是在安装软件时需要依赖其他软件包，但是这些软件包没有被安装或者版本不正确，导致安装软件失败。常见的依赖问题包括缺少库文件、缺少头文件、版本不正确等。

使用apt-get命令安装依赖包#

Terminal window

1
sudo apt-get install -f

手动安装依赖包#

如果使用apt-get命令无法解决依赖问题，我们可以尝试手动安装依赖包。首先需要找到缺少的依赖包，可以通过以下命令查看：

Terminal window

1
sudo apt-cache search

Linux 磁盘管理

2026-07-23T00:00:00.000Z

本文撰写于 2024 年 11 月 19 日。

一、关闭虚拟机

二、VMware上进行磁盘扩展（注意：还需要到虚拟机中扩展才能正常使用）

三、在虚拟中进行操作

1.查看磁盘使用情况

Terminal window

1
df -h     #df（英文全拼：disk free） 命令用于显示目前在 Linux 系统上的文件系统磁盘使用情况统计。-h选项，通过它可以产生可读的格式df命令的输出:
2
lsblk    #用于列出所有可用块设备的信息，而且还能显示他们之间的依赖关系，但是它不会列出RAM盘的信息
3
fdisk -l    #列出具体磁盘情况

2.创建新的磁盘分区

Terminal window

1
fdisk /dev/sda       #fdisk 是一个创建和维护分区表的程序，它兼容 DOS 类型的分区表、BSD 或者 SUN 类型的磁盘列表。输入此命令后按m查看具体的命令操作

输入n创建新分区，剩下全部默认（按回车），输入w保存退出。

3.修改新建的磁盘分区格式

Terminal window

1
fdisk /dev/sda          #修改新建的分区，进入后按t修改，l列出所有的操作代码,输入8e将磁盘类型更改为linux lvm w保存退出

4.创建新的物理卷PV

Terminal window

1
1.mkfs.ext4 /dev/sda    #格式化硬盘的文件格式为ext4
2
2.pvcreate /dev/sda3    #创建物理卷pv
3
3.pvdisplay          #显示物理卷信息
4
4.vgextend centos /dev/sda3     #扩容卷组centos 大小为sda3

5.扩展根磁盘空间

Terminal window

1
1.lvextend -L +50G /dev/mapper/centos-root     #将/dev/mapper/centos-root的磁盘空间扩展50G
2
2.xfs_growfs /dev/mapper/centos-root        #自动扩展XFS文件系统到最大的可用大小

在 Ubuntu 22.04 上通过软件使用局域网内的 VPN 代理

2026-07-23T00:00:00.000Z

本文撰写于 2025 年 6 月 16 日。

1、设置环境变量

Terminal window

1
nano /etc/profile

添加如下内容：

Terminal window

1
export all_proxy="socks5://192.168.0.10:10810"

刷新环境变量

Terminal window

1
source /etc/profile

2、使用Proxychains（推荐）

安装Proxychains

首先安装proxychains4：

Terminal window

1
sudo apt-get update
2
sudo apt-get install proxychains4

配置Proxychains 编辑/etc/proxychains4.conf文件，找到[ProxyList]部分，并添加SOCKS代理信息：

1
socks5  192.168.0.10 10810

使用Proxychains

可以通过在任何命令前加上proxychains来使其流量经过代理

测试网络连接是否走代理

Terminal window

1
proxychains4 curl ifconfig.me

通过 proxychains 执行 apt 命令，例如

Terminal window

1
sudo proxychains4 apt-get update
2
sudo proxychains4 apt-get install -y mongodb-org

CentOS 7.9 删除多余内核

2026-07-22T00:00:00.000Z

本文撰写于 2023 年 12 月 4 日。

1、查询系统中所有内核

Terminal window

1
rpm -qa | grep kernel

2、查询当前使用内核

Terminal window

1
uname -a

3、查看当前默认内核：

Terminal window

1
grub2-editenv list

4、删除不需要的内核

Terminal window

1
yum remove kernel-3.10.0-1160.el7.x86_64

注：kernel-3.10.0-1160.el7.x86_64是多余的内核

5、更新grub引导菜单

Terminal window

1
grub2-mkconfig -o /boot/grub2/grub.cfg

6、重启系统

Terminal window

1
reboot

AnolisOS 8.2使用Packstack工具部署OpenStack-T

2026-07-21T00:00:00.000Z

本文撰写于 2024 年 9 月 5 日，最后修改于 2024 年 12 月 9 日。

注意：OpenStack 涉及到对虚拟机的管理，如果在本地虚拟机环境安装测试OpenStack，需要开启嵌套虚拟化，否则只能在物理机上面进行相关验证。
版本信息#
- anolis 8.2 ANCK 64位
- Openstack-Train(简称 Openstack-T)
支持的架构#
- x86_64

安装#

1. 配置openstack train， rabbitmq 仓库, 开启Plus仓库，使用 anolis 8.4 仓库等#

1
sed -i "s/^enabled=0/enabled=1/" /etc/yum.repos.d/AnolisOS-Plus.repo
2
sed -i "s/\$releasever/8.4/" /etc/yum.repos.d/AnolisOS*
3
sed -i "s/8.2/8.4/" /etc/yum.repos.d/AnolisOS*
4
yum install -y wget network-scripts vim net-tools nfs-utils python3-urllib3 lvm2 lvm2-libs
5
yum remove -y buildah podman
6

7
cat <<- EOF > /etc/yum.repos.d/openstack.repo
8
[openstack-train]
9
name=openstack train
10
baseurl=http://mirrors.aliyun.com/centos-vault/8.2.2004/cloud/\$basearch/openstack-train/
11
gpgcheck=0
12
enabled=1
13
EOF
14

15
cat <<- EOF > /etc/yum.repos.d/rabbitmq.repo
16
[rabbitmq]
17
name=rabbitmq server
18
baseurl=https://mirrors.aliyun.com/centos-vault/8.2.2004/messaging/\$basearch/rabbitmq-38/
19
gpgcheck=0
20
enabled=1
21
EOF

展开收起

2. 关闭防火墙，selinux, 设置ulimit#

注意：packstack 会自动抽取网卡配置的 IP，作为安装，组件部署，组件通信的IP地址，如果机器有多个网卡，需要留意packstack 具体配置了哪个网卡的 IP。

1
# 关闭防火墙等
2
systemctl stop firewalld
3
systemctl disable firewalld
4
systemctl stop NetworkManager
5
systemctl disable NetworkManager
6
systemctl stop iptables
7
systemctl disable iptables
8

9
# 关闭selinux， 编辑 /etc/sysconfig/selinux 配置文件设置 SELINUX=disabled
10
setenforce 0
11
sed -i "s#SELINUX=enforcing#SELINUX=disabled#" /etc/sysconfig/selinux
12
sed -i "s#SELINUX=permissive#SELINUX=disabled#" /etc/sysconfig/selinux
13

14
# 开启 auditd
15
sudo mkdir /var/log/audit
16
service auditd start
17

18
# 设置ulimit
19
echo "ulimit -n 655350" >> /etc/profile
20
# 数据段长度：
21
echo "ulimit -d unlimited" >> /etc/profile
22
# 最大内存大小：
23
echo "ulimit -m unlimited" >> /etc/profile
24
#堆栈大小：
25
echo "ulimit -s unlimited" >> /etc/profile
26
# CPU 时间
27
echo "ulimit -t unlimited" >> /etc/profile
28
# 虚拟内存
29
echo "ulimit -v unlimited" >> /etc/profile
30
source /etc/profile
31

32
# 解除 Linux 系统的最大进程数和最大文件打开数限制：
33
echo "* soft noproc 110000" >> /etc/security/limits.conf
34
echo "* hard noproc 110000" >> /etc/security/limits.conf
35

36
echo "DefaultLimitNOFILE=infinity" >> /etc/systemd/system.conf
37
echo "DefaultLimitMEMLOCK=infinity" >> /etc/systemd/system.conf
38

39
systemctl daemon-reload

展开收起

3. 设置主机名，配置hosts文件#

1
# 设置主机名
2
hostnamectl set-hostname "openstack.example.com"
3
bash
4

5
# 将主机名与 IP 的映射echo到hosts 文件中。
6
IP=X.X.X.X   #(本机IP)
7
echo -e "$IP\topenstack.example.com" >> /etc/hosts
8
# 注意hosts 文件里面对于 $IP 这个，只保留 openstack.example.com 映射。格式如下
9
# $IP  openstack.example.com

4. 确保有 default 路由#

1
ip r s | grep default || echo "please set default route"

如果上述命令显示 please set default route ，需要设置default 路由。参考路由添加的命令如下：(注意：这个只是格式参考，每个机器gateway是不一样的)

1
ip route add default via 11.158.244.247 dev bond0 proto static metric 300

5. 设置时间服务#

1
echo "pool ntp.aliyun.com iburst" >> /etc/chrony.conf
2
service chronyd restart
3
chronyc sources

6. 安装 openstack-packstack#

1
# qemu-kvm-4.2.0 需要高版本的libgcrypt
2
yum install -y openstack-packstack libgcrypt-1.8.5

7. 安装OpenStack allinone#

1
packstack --allinone

！！注意：packstack 整个安装过程持续10-20分钟左右, 如果带宽有限，可能需要更多的时间。

看到如下说明安装成功

**** Installation completed successfully ******

OpenStack 安装成功界面

测试#

1. 客户端方式上传新的 images#

这种方式你需要先通过命令 source /root/keystonerc_admin 加载配置，然后访问相关的接口获取信息，或者触发操作。

下载并导入镜像 cirros-0.5.2-x86_64-disk.img 或者 cirros-0.5.2-aarch64-disk.img

1
wget http://download.cirros-cloud.net/0.5.2/cirros-0.5.2-`arch`-disk.img
2
source keystonerc_admin
3
openstack image create --disk-format qcow2 --container-format bare --public --file cirros-0.5.2-`arch`-disk.img  cirros_regular

切换到 demo 用户，后续用demo用户演示, 务必切换到demo用户来执行后续操作，因为demo用户预制了一些配置，譬如网络配置，便于我们演示。测试创建一个volumn

1
source /root/keystonerc_demo
2
cinder create 1 --image cirros --display-name volAFromCirrosTest

2. ssh 登录 VM 验证#

我们可以从终端登录 VM，如上面截图所示，我们 VM 的浮动IP 是 172.24.4.29，执行如下命令 ssh 登陆 VM , 用户：cirros ，默认密码：gocubsgo

1
ssh cirros@172.24.4.29

SSH 登录虚拟机验证

首先，如果部署的机器不是刚刚重装过aonlis8.2的，碰到安装/演示问题时，建议重装，特别是机器可能安装过mysql，httpd 等软件的话，最好重装或者彻底清理干净环境。

其次，可以查看几个服务的状态

1
cinder service-list
2
nova service-list

重启某个服务

1
systemctl restart openstack-nova*
2
systemctl restart openstack-cinder*

2020-2021年ICT大赛国赛（云服务）

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 3 月，系在长沙参加 2021-2022 年华为 ICT 大赛云计算赛项国赛培训期间的学习笔记，现整理发布，留作纪念与参考。

2020-2021年ICT大赛国赛（云服务）#

安装web服务器基础环境安装epel和remi库并启用

1
yum install epel-release -y
2
yum install http://rpms.remirepo.net/enterprise/remi-release-7.rpm -y
3
yum install yum-utils -y
4
yum-config-manager --enable remi-php72

安装Apache，php，php-fpm及相关组件

1
yum install httpd php php72-php-fpm php-mysql php-xml php-gd php-zip php-intl php-mbstring php-xmlrpc php-soap mariadb git -y

启动相关服务并设置开机自启

1
systemctl enable php-php-fpm
2
systemctl start php72-php-fpm
3
systemctl enable httpd
4
systemctl start httpd
5
systemctl status httpd

安装Mariadb数据库（node1）

1
yum install mariadb-server mariadb -y
2
systemctl enable mariadb
3
systemctl start mariadb
4
systemctl status mariadb

进入数据库视图创建相关库及用户（创建moodle库，授予用户moodleuser所有控制权并使用密码Huawei@2023）

1
mysql
2
CREATE DATABASE moodle DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
3
GRANT ALL PRIVILEGES ON moodle.*TO'moodleuser'@'%'IDENTIFIED BY 'Huawei@2023';
4
show databases;

设置binlog format为ROW

1
set global binlog_format = 'ROW';
2
set session binlog_format = 'ROW';
3
show variables like 'binlog_format';

安装moodle课程管理系统

1
yum install git  -y
2
git clone -b MOODLE_37_STABLE git://git.moodle.org/moodle.git

复制moodle包并授予权限

1
cp -R moodle /var/www/html/
2
chown -R root /var/www/html/moodle
3
chmod -R 777 /var/www/
4
ls -l

安装Moodle数据库报如下错误的解决办法

Moodle 数据库安装报错

参考：https://www.it1352.com/2814804.html

在mysql配置文件当中增加如下命令：

1
innodb_file_format = Barracuda
2
innodb_file_per_table = 1
3
innodb_large_prefix

Linux安装ISCSI启动器

1
yum -y install iscsi-initiator-utils

查看是否有启动器

1
cat /etc/iscsi/initiatorname.iscsi

向业务IP发起连接

1
iscsiadm -m discovery -t st -p **业务IP**

查看

1
iscsiadm -m node -l

重启虚拟机

1
reboot

查询磁盘

1
lsblk

参考：LUN的虚拟化映射 - 王智刚 - 博客园 (cnblogs.com)

2021-2022年ICT大赛云服务（电商网站）

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 3 月，系在长沙参加 2021-2022 年华为 ICT 大赛云计算赛项国赛培训期间的学习笔记，现整理发布，留作纪念与参考。

安装Apache服务并设置自启

1
yum install httpd -y
2
systemctl start httpd
3
systemctl enable httpd

安装Webtatic yum源

1
rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
2
rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm
3
yum clean all
4
yum makecache

安装拓展包

1
yum -y install php72w php72w-pdo php72w-mysqlnd php72w-opcache php72w-mcrypt php72w-devel php72w-intl php72w-mbstring php72w-bcmath php72w-json php72w-iconv php72w-xml php72w-gd

重启Apache服务

1
systemctl restart httpd

安装opencart

1
wget https://www.opencart.cn/download/12
2
unzip 12
3
cp upload/* /var/www/html/ -rf
4
chmod -R 777 /var/www/html

查询服务运行状态

1
ps -ef | grep httpd

参考：CentOS7 使用webtatic源 yum方式安装php7_无数_mirage的博客-CSDN博客

2021-2022年ICT大赛云服务（VPN网关）

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 3 月，系在长沙参加 2021-2022 年华为 ICT 大赛云计算赛项国赛培训期间的学习笔记，现整理发布，留作纪念与参考。

安装openswan（VPN客户端）

1
yum install openswan -y

配置内核参数，开启IPv4转发

1
vi /etc/sysctl.conf

sysctl.conf配置文件添加如下内容：

1
net.ipv4.ip_forward = 1
2
net.ipv4.conf.all.rp_filter = 0
3
net.ipv4.conf.default.rp_filter = 0
4
net.ipv4.conf.eth0.rp_filter = 0   //eth0是网卡配置，配置时需根据网卡实际配置
5
net.ipv4.conf.all.send_redirects = 0
6
net.ipv4.conf.default.send_redirects = 0
7
net.ipv4.conf.all.log_martians = 0
8
net.ipv4.conf.default.log_martians = 0
9
net.ipv4.conf.default.accept_source_route = 0
10
net.ipv4.conf.all.accept_redirects = 0
11
net.ipv4.conf.default.accept_redirects = 0
12
net.ipv4.icmp_ignore_bogus_error_responses = 1

使内核参数生效

1
sysctl -p

启动ipsec

1
systemctl start ipsec

查看ipsec运行状态

1
ipsec verify

预共享密钥配置（xxxx可以随意命名）

1
vi /etc/ipsec.d/xxxx.secrets

xxxx.secrets配置文件添加如下内容：

1
22.22.22.22 11.11.11.11 : psk "ipsec-key"

格式：本地用于连接的IP+空格+远端网关IP+空格+英文冒号+空格+PSK+预共享密钥，冒号的两边都有空格，PSK大小写均可，密钥用英文双引号。

添加隧道建立配置，新建文件/etc/ipsec.d/xxx.conf（xxx可以随意命名）

1
vi /etc/ipsec.d/xxx.conf

xxx.conf配置文件当中添加如下内容：

1
conn openswan_IPsec                                 //定义连接名称为openswan_IPsec
2
  authby=secret                                     //定义认证方式为PSK
3
  auto=start                                          //可选择add、route和start
4
  ikev2=never                                       //关闭IKEv2版本
5
  ike=aes128-sha1;modp1536                 //按照对端配置定义ike阶段算法和group
6
  keyexchange=ike                                // ike密钥交换方式
7
  ikelifetime=86400s                             // ike阶段生命周期
8
  phase2=esp                                        //二阶段传输格式
9
  phase2alg=aes128-sha1;modp1536 //按照对端配置定义IPsec阶段算法和group，modp1536=DH group 5
10
  compress=no                                      //关闭压缩
11
  pfs=yes                                             //开启PFS
12
  salifetime=3600s                                //二阶段生命周期
13
  type=tunnel                                       //开启隧道模式
14
  left=192.168.222.222                         //本地IP，nat场景选择真实的主机地址
15
  leftid=22.22.22.22                              //本地标识ID
16
  leftsubnet=192.168.222.0/24               //本地子网
17
  leftnexthop=22.22.22.1                       //nat场景下一跳选择nat后的网关IP
18
  right=11.11.11.11                              //远端VPN网关IP
19
  rightid=11.11.11.11                                   //远端标识ID
20
  rightsubnet=192.168.200.0/24             //远端子网
21
  rightnexthop=%defaultroute                //远端路由按缺省配置

展开收起

启动隧道连接

1
ipsec auto --up xxxx   //如果启动失败，可使用systemctl restart ipsec重启ipsec服务后尝试重新启动隧道连接

参考：https://support.huaweicloud.com/admin-vpn/vpn_01_0007.html

2021-2022年ICT大赛存储

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 3 月，系在长沙参加 2021-2022 年华为 ICT 大赛云计算赛项国赛培训期间的学习笔记，现整理发布，留作纪念与参考。

Linux安装ISCSI启动器

1
yum -y install iscsi-initiator-utils

查看是否有启动器

1
cat /etc/iscsi/initiatorname.iscsi

向业务IP发起连接

1
iscsiadm -m discovery -t st -p **业务IP**

查看

1
iscsiadm -m node -l

重启虚拟机

1
reboot

查询磁盘

1
lsblk

参考：LUN的虚拟化映射 - 王智刚 - 博客园 (cnblogs.com)

制作基于阿里云base、epel等源的离线仓库ISO镜像文件

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 9 月 29 日，最后更新于 2023 年 10 月 1 日。

因某些项目实施环境不具备连通公网的条件，或者申请开通公网步骤繁琐，影响项目实施，所以制作一个便于随身携带的离线 yum 库是非常有必要的。

基础环境#

Centos7.9（最小化安装）；
替换官方 yum 库为阿里云 yum 库；参考链接：https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b11Q84n64
添加阿里云 epel 库；参考链接：https://developer.aliyun.com/mirror/epel?spm=a2c6h.13651102.0.0.3e221b11Q84n64
centos 虚拟机有 200G 左右的空闲空间（空间不足则添加磁盘）

替换官方 yum 库为 aliyun#

1
[root@localhost ~]#curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

添加阿里云 epel 库#

1
[root@localhost ~]#curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
2
[root@localhost ~]#yum clean all
3
[root@localhost ~]#yum makecache

安装 reposync 工具#

reposync 用来获取 yum 库中的 RPM 包

1
#查询reposync包含在哪个软件包内
2
[root@localhost ~]#yum provides reposync
3
#下载yum-utils工具箱，包含reposync命令
4
[root@localhost ~]#yum -y install yum-utils

安装 createrepo 工具#

createrepo 工具可以把大量 RPM 包制作成离线 yum 库。

1
[root@localhost ~]#yum -y install createrepo

获取 yum 库离线包#

1
#计划把同步的离线包存放到/data/repo目录
2
[root@localhost ~]#mkdir /data/repo
3
#查看当前已启用的yum源
4
[root@localhost ~]# yum repolist
5
Loaded plugins: fastestmirror
6
Loading mirror speeds from cached hostfile
7
* base: mirrors.aliyun.com
8
* extras: mirrors.aliyun.com
9
* updates: mirrors.aliyun.com
10
repo id repo name status
11
base/7/x86_64 CentOS-7 - Base - mirrors.aliyun.com 10,072
12
epel/x86_64 Extra Packages for Enterprise Linux 7 - x86_64 13,743
13
extras/7/x86_64 CentOS-7 - Extras - mirrors.aliyun.com 509
14
updates/7/x86_64 CentOS-7 - Updates - mirrors.aliyun.com 3,570
15
repolist: 27,894
16
#使用reposync同步yum源
17
#reposync用法："reposync -r"指定需要同步的yum库名称，如只同步epel源"reposync  -r  epel"; -p 选项，指定下载的RPM包存放位置。
18
 #reposync同步所有已启用的yum库
19
 [root@localhost ~]#reposync  -p /data/repo

展开收起

等待很长一段时间后同步结束，查看下目录大小

1
[root@localhost ~]#du -sh /data/repo
2
48G    /data/repo

创建离线 yum 库#

1
#把/repo目录下的RPM软件包做成离线yum库
2
[root@localhost ~]#createrepo -v /data/repo

执行完毕，查看/data/repo目录，所有已启用的 yum 源离线文件都存放在独自的目录中。

1
[root@localhost ~]# ll /data/repo
2
total 16
3
drwxr-xr-x. 3 root root 4096 Mar  3 23:19 base
4
drwxr-xr-x. 3 root root 4096 Mar  4 00:03 epel
5
drwxr-xr-x. 3 root root 4096 Mar  4 21:57 extras
6
drwxr-xr-x. 3 root root 4096 Mar  4 22:00 updates

把/data/repo 目录下的 yum 库创建为 ISO 文件#

使用 mkisofs 工具，默认没有安装

1
#查询包含mkisofs工具的软件包
2
[root@localhost ~]#yum provides mkisofs
3
#genisoimage软件包含mkisofs工具，安装genisoimage
4
[root@localhost ~]#yum -y install genisoimage
5
#创建存放ISO镜像文件的目录
6
[root@localhost ~]#mkdir /data/iso
7
[root@localhost ~]#cd /data/iso
8
#使用mkisofs工具制作ISO镜像文件，镜像名称为：epel.iso
9
[root@localhost iso]#mkisofs -r -o epel.iso /data/repo/
10
#制作完毕后，查看epel.iso文件
11
[root@localhost iso]#ls -lh

挂载 ISO 文件作为本地 yum 源#

创建 ISO 挂载点目录#

任意位置及名称都可以

1
[root@localhost ~]#mkdir /media/iso

通过`mount`命令将 ISO 文件挂载到挂载点#

1
[root@localhost ~]#mount -o loop /data/iso/epel.iso  /media/iso

创建新的 repo 文件#

1
[root@localhost ~]#cd /etc/yum.repos.d
2
[root@localhost ~]#mkdir repo.bak
3
[root@localhost ~]#mv *.repo  repo.bak
4
[root@localhost ~]#vim local-epel.repo
5
[local-epel]
6
name=CentOS-$releasever - Media
7
baseurl=file:///media/iso/
8
gpgcheck=0
9
enabled=1
10
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-7

清理 yum 缓存，重新构建 yum 本地缓存索引#

1
[root@localhost ~]#yum clean all
2
[root@localhost ~]#yum makecache

尝试安装软件包：nginx#

1
[root@localhost ~]#yum -y install nginx

如果安装正常，则证明基于离线库制作的 iso 镜像文件制作成功。

使用Packstack工具一键部署OpenStack-T版

2026-07-21T00:00:00.000Z

本文撰写于 2023 年 9 月 29 日，最后修改于 2024 年 9 月 12 日。

本实验通过在Windows操作系统上安装VMware Workstation软件上创建一台运行 Centos7的虚拟机作为实验平台。

创建实验用的虚拟机：

通过VMware Workstation 16 Pro软件创建一台Centos7.9的虚拟机，内存容量建议8G，CPU双核且支持虚拟化，硬盘至少100G（可根据实验环境进行调配，最低50-100G），网卡建议使用NAT模式，避免后续网络变动影响OpenStack的相关配置。

在安装Centos系统过程中，如果对Linux命令行操作不熟悉的建议安装带GUI的服务器或GNOME桌面，如果对Linux命令行熟悉的可以安装Centos最小化系统，以减少系统资源消耗。

为减少初学者对命令行不熟悉的操作问题，建议以root用户身份登录，如果以普通用户身份登录，执行系统配置和管理员操作的时候需要使用sudo命令。

环境规划#

操作系统版本	硬件配置	IP 地址规划	主机名	虚拟机软件
centos7.9	4vCPUS/8G 80G 硬盘	192.168.80.160/24	openstack	VMware WorkStation 16 Pro

centos7.9 镜像获取地址：http://mirrors.aliyun.com/centos/7.9.2009/isos/x86_64/CentOS-7-x86_64-Minimal-2009.iso

阿里云 yum 源设置官方文档：https://developer.aliyun.com/mirror/centos?spm=a2c6h.13651102.0.0.3e221b11Jpkdzb

部署过程#

修改centos系统的主机名#

1
hostnamectl set-hostname openstack
2
bash

设置centos系统为静态IP地址#

1
#注意修改自己的网卡配置文件
2
vi /etc/sysconfig/network-scripts/ifcfg-ens33
3
#重启网络服务
4
systemctl restart network
5
#验证IP地址
6
ip a

网卡配置如下：#

1
TYPE=Ethernet
2
PROXY_METHOD=none
3
BROWSER_ONLY=no
4
BOOTPROTO=none
5
DEFROUTE=yes
6
IPV4_FAILURE_FATAL=no
7
IPV6INIT=yes
8
IPV6_AUTOCONF=yes
9
IPV6_DEFROUTE=yes
10
IPV6_FAILURE_FATAL=no
11
IPV6_ADDR_GEN_MODE=stable-privacy
12
NAME=ens33
13
UUID=6977dbf9-107f-41f1-b70c-d0079401c395
14
DEVICE=ens33
15
ONBOOT=yes
16
IPADDR=192.168.80.160
17
PREFIX=24
18
GATEWAY=192.168.80.2
19
DNS1=114.114.114.114
20
PEERDNS=no

展开收起

注：本例当中的网络配置也可将BOOTPROTO=none更改为BOOTPROTO=static，其它配置不变。

添加主机hosts记录#

1
echo "192.168.80.160  openstack" >> /etc/hosts
2
#验证修改结果
3
more /etc/hosts

关闭防火墙#

1
systemctl stop firewalld
2
systemctl disable firewalld
3
#查看防火墙状态
4
systemctl status firewalld

关闭SeLinux#

1
setenforce 0
2
sed -i 's/SELINUX=enforcing/SELINUX=disabled/' /etc/selinux/config

关闭NetworkManager服务#

1
systemctl stop NetworkManager
2
systemctl disable NetworkManager
3
systemctl enable network
4
systemctl start network
5
#查看NetworkManager状态
6
systemctl status NetworkManager

备份yum源#

1
mkdir /etc/yum.repos.d/backup
2
cp /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup

修改官方yum源为校园网联合镜像站yum源#

1
sed -e "s|^mirrorlist=|#mirrorlist=|g" \
2
         -e "s|^#baseurl=http://mirror.centos.org/centos/\$releasever|baseurl=https://mirrors.cernet.edu.cn/centos-vault/7.9.2009|g" \
3
         -i.bak \
4
         /etc/yum.repos.d/CentOS-*.repo
5

6
#重建本地yum索引缓存
7
yum makecache

系统升级#

1
#升级
2
yum -y update
3
#重启
4
reboot

安装常用软件#

1
yum -y install vim bash-completion yum-utils

安装所需软件库：#

1
yum -y update
2
yum -y install centos-release-openstack-train

修改*.repo配置文件#

1
cp /etc/yum.repos.d/*.repo /etc/yum.repos.d/backup
2

3
#将默认的mirror.centos.org源站改为中科大源站
4
sudo sed -i 's|baseurl=http://mirror.centos.org|baseurl=http://mirrors.ustc.edu.cn/centos-vault|g' /etc/yum.repos.d/*.repo
5
sudo sed -i '/^mirrorlist=http/ s/^/#/' /etc/yum.repos.d/*.repo
6
sudo sed -i '/^#baseurl=http/ s/^#//' /etc/yum.repos.d/*.repo
7

8
#重建本地yum索引缓存
9
yum makecache

安装Packstack安装器：#

1
yum -y update
2
yum -y install openstack-packstack

安装OpenStack allinone#

1
packstack --allinone

自动化安装时间很长，静静等待，直到出现如下信息，表示成功安装。

1
**** Installation completed successfully ******
2
Additional information:
3
 * Parameter CONFIG_NEUTRON_L2_AGENT: You have choosen OVN neutron backend. Note that this backend does not support LBaaS, VPNaaS or FWaaS services. Geneve will be used as encapsulation method for tenant networks
4
 * A new answerfile was created in: /root/packstack-answers-20220222-171022.txt
5
 * Time synchronization installation was skipped. Please note that unsynchronized time on server instances might be problem for some OpenStack components.
6
 * File /root/keystonerc_admin has been created on OpenStack client host 192.168.80.160. To use the command line tools you need to source the file.
7
 * To access the OpenStack Dashboard browse to http://192.168.80.160/dashboard .
8
Please, find your login credentials stored in the keystonerc_admin in your home directory.
9
 * The installation log file is available at: /var/tmp/packstack/20220222-171021-YFXtB3/openstack-setup.log
10
 * The generated manifests are available at: /var/tmp/packstack/20220222-171021-YFXtB3/manifests

查看Dashboard web页面的登录账号及密码#

1
cat keystonerc_admin
2
unset OS_SERVICE_TOKEN
3
    export OS_USERNAME=admin  #Dashboard登录账号
4
    export OS_PASSWORD='12b2ca7e963242ae' #Dashboard登录密码
5
    export OS_REGION_NAME=RegionOne
6
    export OS_AUTH_URL=http://192.168.80.160:5000/v3
7
    export PS1='[\u@\h \W(keystone_admin)]\$ '
8

9
export OS_PROJECT_NAME=admin
10
export OS_USER_DOMAIN_NAME=Default
11
export OS_PROJECT_DOMAIN_NAME=Default
12
export OS_IDENTITY_API_VERSION=3

Dashboard web登录界面#

登录方式：http://192.168.80.160

注意事项：#

1.本例当中使用的Centos镜像为：CentOS-7-x86_64-DVD-2009.ISO，镜像可通过Centos官网或国内的其他镜像网站进行下载。

2.本例使用的VMware Workstation软件版本为VMware Workstation 16 Pro。

3.OpenStack部署成功之后，相关的配置文件不仅在keystonerc_admin、keystonerc_demo文件当中，也在packstack-answers-*.txt文件当中，打开该文本文档也可找到登录的用户名、密码及其它信息。

4.镜像站：USTC：https://mirrors.ustc.edu.cn/、清华大学开源软件镜像站：https://mirrors.tuna.tsinghua.edu.cn/、网易开源镜像站：http://mirrors.163.com/、阿里镜像站：http://mirrors.aliyun.com/

azxle's Blog

在 Linux 中创建和运行 Docker 登录脚本及配置 Docker 局域网代理

配置Docker登录脚本#

创建脚本文件#

docker_login内容#

赋予执行权限#

⚠️ 注意事项 / 常见问题#

配置Docker使用局域网代理#

创建或编辑Docker服务的systemd配置文件：#

http-proxy.conf内容#

重新加载systemd配置并重启Docker服务#

Linux 命令基本操作

Ubuntu安装SSH服务#

更新系统#

安装SSH服务端#

查看SSH服务端是否运行#

如果你的结果中 SSH 服务没有运行，使用这个命令运行它：#

允许SSH通过防火墙#

安装SSH客户端（客户端安装，服务端可不安装）#

启用 root 用户#

切换root用户#

如何禁用 root 用户？#

什么是依赖问题#

使用apt-get命令安装依赖包#

手动安装依赖包#

Linux 磁盘管理

在 Ubuntu 22.04 上通过软件使用局域网内的 VPN 代理

CentOS 7.9 删除多余内核

AnolisOS 8.2使用Packstack工具部署OpenStack-T

版本信息#

支持的架构#

安装#

1. 配置openstack train， rabbitmq 仓库, 开启Plus仓库， 使用 anolis 8.4 仓库等#

2. 关闭防火墙，selinux, 设置ulimit#

3. 设置主机名，配置hosts文件#

4. 确保有 default 路由#

5. 设置时间服务#

6. 安装 openstack-packstack#

7. 安装OpenStack allinone#

测试#

1. 客户端方式上传新的 images#

2. ssh 登录 VM 验证#

2020-2021年ICT大赛国赛（云服务）

2020-2021年ICT大赛国赛（云服务）#

2021-2022年ICT大赛云服务（电商网站）

2021-2022年ICT大赛云服务（VPN网关）

2021-2022年ICT大赛存储

制作基于阿里云base、epel等源的离线仓库ISO镜像文件

基础环境#

替换官方 yum 库为 aliyun#

添加阿里云 epel 库#

安装 reposync 工具#

安装 createrepo 工具#

获取 yum 库离线包#

创建离线 yum 库#

把/data/repo 目录下的 yum 库创建为 ISO 文件#

挂载 ISO 文件作为本地 yum 源#

创建 ISO 挂载点目录#

通过mount命令将 ISO 文件挂载到挂载点#

创建新的 repo 文件#

清理 yum 缓存，重新构建 yum 本地缓存索引#

尝试安装软件包：nginx#

使用Packstack工具一键部署OpenStack-T版

环境规划#

部署过程#

修改centos系统的主机名#

设置centos系统为静态IP地址#

网卡配置如下：#

添加主机hosts记录#

关闭防火墙#

关闭SeLinux#

关闭NetworkManager服务#

备份yum源#

修改官方yum源为校园网联合镜像站yum源#

系统升级#

安装常用软件#

安装所需软件库：#

修改*.repo配置文件#

安装Packstack安装器：#

安装OpenStack allinone#

`docker_login`内容#

`http-proxy.conf`内容#

1. 配置openstack train， rabbitmq 仓库, 开启Plus仓库，使用 anolis 8.4 仓库等#

通过`mount`命令将 ISO 文件挂载到挂载点#