如何修改openstack平台实例密码

admin

1.虚拟机创建时设置密码
计算节点安装以下软件包
yum install libguestfs python-libguestfs libguestfs-tools-c
- L& {! G0 q$ t) F- y$ \/ F  E( R配置计算节点nova配置文件/etc/nova/nova.conf,添加如下选项
* H, C2 X1 f. e[libvirt]
# E: d/ X3 g2 y. J6 t* b# o! ginject_password=true
* r( @/ Q6 q2 o; D7 l& ]0 i! U% ?inject_key=true
) |/ s$ D" t2 Y0 linject_partition=-1
. v; [$ g9 N4 Q3 Z; \# x
重启计算节点的nova服务
" Z. q% M2 K3 g+ Jsystemctl restart openstack-nova-compute libvirtd
user data 也可以是 cloud-init 支持的一个 yaml 结构文件，所以还可以通过如下方式改密码
5 k+ J0 _0 i$ f: u2 X# cat ./cloud-config.txt
#cloud-configchpasswd:  list: |    root:123456  expire: False

* ~1 o6 d' `1 l创建虚拟机并设置密码的命令如下
  m: M2 C, e& }2 d3 onova boot --user-data ./cloud-config.txt --image ...  或者openstack server create --user-data ./cloud-config.txt --image ...
示范如下
openstack server create --flavor 1c2g --user-data ./cloud-config.txt --availability-zone nova --image 75398b9c-5cd6-4936-a093-eba02984f7f0 \
--nic net-id=5ac5c948-909f-47ff-beba-a2ffaf917c5f,v4-fixed-ip=172.16.99.134 \
, ~! N" a6 q! P2 G- g1 J2 z--nic net-id=85ae5035-203b-4ef7-b65c-397f80b5a8af,v4-fixed-ip=172.16.100.34 \
0 U4 F- q8 N) M* p2 I2 b/ [( H' T--security-group 5bb5f2b1-9210-470f-a4a7-2715220b2920  tomcat-vm4

5 l* m% r' t& H8 p
. _7 j2 B- i$ f( K3 A2.虚拟机启动后修改密码
如果需要nova set-password起作用，需要image中装有qemu-guest-agent，另外需要设置meta中的 hw_qemu_guest_agent为yes
2.1首先需要在openstack镜像中增加metadata信息：hw_qemu_guest_agent=yes，命令如下：
8 H% G9 l% |# f# _9 X# glance image-update 75398b9c-5cd6-4936-a093-eba02984f7f0 --property hw_qemu_guest_agent=yes
4 t: j1 O! ^  s7 R1 k: O[url=]

                               
登录/注册后可看大图

[/url]
+---------------------+--------------------------------------------------------------------+| Property            | Value                                                              |+---------------------+--------------------------------------------------------------------+| checksum            | fc345c82d1f2f28c63a1be8b386a15e4                                   || container_format    | bare                                                               || created_at          | 2020-02-19T08:45:40Z                                               || direct_url          | file:///var/lib/glance/images/75398b9c-5cd6-4936-a093-eba02984f7f0 || disk_format         | raw                                                                || hw_qemu_guest_agent | yes                                                                || id                  | 75398b9c-5cd6-4936-a093-eba02984f7f0                               || min_disk            | 0                                                                  || min_ram             | 0                                                                  || name                | CentOS 7.6 64位                                                    || owner               | 75aed7016c86445198356e78dddde4ba                                   || protected           | False                                                              || size                | 5368709120                                                         || status              | active                                                             || tags                | []                                                                 || updated_at          | 2020-02-20T05:05:58Z                                               || virtual_size        | None                                                               || visibility          | public                                                             |+---------------------+--------------------------------------------------------------------+[url=]

                               
登录/注册后可看大图

[/url]
' s& K6 C) F2 }- o+ _
. K5 d& n3 v" S7 @6 W! a

* k4 ?  v9 o  |# u其中75398b9c-5cd6-4936-a093-eba02984f7f0为镜像ID
4 J: p$ M* ]( L/ ]( {, W8 X
修改启动后的虚拟机密码为123456
# nova set-password 550e9a70-8064-4180-8bab-502ee15e6647 或者 openstack server set --root-password 550e9a70-8064-4180-8bab-502ee15e6647
New password:
: P# L; A( r' B' p1 b( c6 y# RAgain:

9 U8 V: l7 s- U. D! M* v+ x其中550e9a70-8064-4180-8bab-502ee15e6647为虚拟机ID
# nova help set-password
7 E4 }  F! Y9 J7 kusage: nova set-password <server>

Change the admin password for a server.

( G1 q/ N- J9 W: h; V* e0 TPositional arguments:
  <server>  Name or ID of server.

测试密码是否修改成功
# |" w2 \9 V4 ^. Y0 L( ?3 ~  @# sshpass -p '123456' ssh root@172.16.99.134 w
13:28:54 up 14 min,  1 user,  load average: 0.04, 0.08, 0.13
2 K$ t# O* w8 i6 U) [! PUSER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
2 G) n6 w2 q; h  ~root     pts/0    10.30.1.103      13:20    8:28   0.03s  0.03s -bash

9 e( R" i9 _. `
在openstack horizon中重建实例时支持设置密码，同样可以生效了。

; u( x) F- B$ E5 J* Y; o扩展1：给单个云主机中增加metadata信息：hw_qemu_guest_agent=yes，命令如下：
& r9 ?' u4 K# x' T1 T1 Tnova meta 550e9a70-8064-4180-8bab-502ee15e6647  set hw_qemu_guest_agent=yes

扩展2：
上传镜像前修改密码
5 h' n/ v. B$ N6 L4 F# O, C$ Wvirt-customize -a /tmp/CentOS7.6_x86_64.raw  --root-password password:123456
上传镜像
openstack image create "CentOS 7.6 64位 V2" --file /tmp/CentOS7.6_x86_64.raw --disk-format raw --container-format bare --public


' H% b5 b/ R" _; `