CoreOS裸机iso安装和相关配置

CoreOS裸机iso安装和相关配置

大家好,又见面了,我是你们的朋友全栈君。

裸机通过iso安装CoreOS,个人趟了很多坑,以下就是完整的从零开始部署和配置的过程,希望对大家有用。

一、安装CoreOS到硬盘

1. 准备Live iso镜像,制作好usb启动盘

Live iso下载地址

2. 搭建Apache Server服务

配置Apache可以访问静态文件

在访问的根路径(win下为htdocs/)下创建名为1745.7.0的目录

3. 下载安装镜像和sig签名文件

下载地址

coreos_production_image.bin.bz2

coreos_production_image.bin.bz2.sig

将这两个文件放到1745.7.0的目录下

4. 写好cloud-config.yaml

我们简单化,不用配置etcd集群。

#cloud-config  
hostname: coreos
users:  
  - name: core  
    ssh-authorized-keys:  
      - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCwKMzeSX8iavwLGuok.....
  - groups:  
      - sudo  
      - docker 

其中ssh-authorized-keys是无密码登陆必须配置的密钥对,我们可以通过Bitvise SSH Client客户端中的Client Key Manager功能来生成(导出Public Key),然后复制公钥串值到ssh-rsa后面,注意中间有一个空格。

网络我们安装后再配置也行,或者在cloud-config.yaml中配置好也行

#cloud-config  
hostname: coreos
users:  
  - name: core  
    ssh-authorized-keys:  
      - ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQCwKMzeSX8iavwLGuok.....
  - groups:  
      - sudo  
      - docker 
networkd:
   units:
     - name: 10-static.network
       contents: |
         [Match]
         Name=enp0s3

         [Network]
         Address=192.168.57.102/24
     - name: 20-dhcp.network
       contents: |
         [Match]
         Name=enp0s8

         [Network]
         DHCP=yes

将这个文件放到htdocs目录下

5. 裸机启动CoreOS Live并进行安装

下载自己搭建的Apache服务器(ip:192.168.1.100)上的cloud-config.yaml文件

wget http://192.168.1.100/cloud-config.yaml

执行安装

sudo coreos-install -d /dev/sda -b http://192.168.1.100 -c ./cloud-config.yaml 

安装完成后,重启机器,从硬盘启动即可。

二、配置CoreOS

1. SSH密钥登陆

查看IP,然后通过用户名(core)+私钥(之前生成的)进行登陆

2. 设置root密码

登陆后,执行命令修改root密码

sudo passwd root

3. 配置网络

配置文件路径:/etc/systemd/network/

静态IP配置文件(没有的话,自行创建):10-static.network

[Match]
Name=en*

[Network]
DNS=192.168.3.1
Address=192.168.3.200/24
Gateway=192.168.3.1

动态IP配置文件(没有的话,自行创建):20-dhcp.network

[Match]
Name=en*

[Network]
DHCP=yes

更新后需要重启网络服务

sudo systemctl restart systemd-networkd

4. 其他一些常用命令

sudo hostnamectl set-hostname coreos1 #修改主机名
setenforce 1/0 #开启关闭SELinux
getenforce #查看SELinux状态
timedatectl #查看系统时间
timedatectl list-timezones #查看支持的时区列表
timedatectl set-timezone Asia/Shanghai #设置时区为上海

 

转载于:https://my.oschina.net/ykbj/blog/1833482

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/107461.html原文链接:https://javaforall.net

(2)
上一篇 2022年4月3日 上午8:00
下一篇 2022年4月3日 上午8:00


相关推荐

  • GigabitEthernet和Ethernet接口的区别

    GigabitEthernet和Ethernet接口的区别设备里面的 ethernet 是 100M 接口 gigabitether 是 1000M 接口 ethernet 不能配置 IP 因为这个接口是二层口 所以不能设置 IP 一 端口速率区别 1 Ethernet0 0 1 以太网端口 10Mbit s 2 FastEthernet 0 1 快速以太网端口 100Mbit s 3 GigabitEther 0 1 千兆以太网端口 1000Mbit s 二 编码区别 1 Ethernet 传统以太网 采用曼彻特斯编码 2 FastEthernet 快

    2026年3月20日
    2
  • python字符串的比较

    python字符串的比较关于其中字符串类型id引用驻留机制见python中的字符串的驻留机制字符串的比较操作:运算符:>,>=,<,<=,==,!= 比较规则:首先比较两个字符串中的第–个字符,如果相等则继续比较下一个字符,依次比较下去,直到两个字符串中的字符不相等时,其比较结果就是两个字符串的比较结果,两个字符串中的所有后续字符将不再被比较比较原理:两字符进行比较时,比较的是其ordinalvalue(原始值),调用内置函数ord可以得到指定字符的ordinalv

    2022年6月18日
    38
  • 【安全】Web渗透测试(全流程)

    【安全】Web渗透测试(全流程)1信息收集1.1域名、IP、端口域名信息查询:信息可用于后续渗透IP信息查询:确认域名对应IP,确认IP是否真实,确认通信是否正常端口信息查询:NMap扫描,确认开放端口如果不会用Nmap,看这里:NMAP基础教程(功能介绍,安装,使用)发现:一共开放两个端口,80为web访问端口,3389为windows远程登陆端口,嘿嘿嘿,试一下发现:是Window…

    2022年6月29日
    32
  • win7显示安装程序正在启动服务器失败,Win7安装程序正在启动服务怎么办?

    win7显示安装程序正在启动服务器失败,Win7安装程序正在启动服务怎么办?许多用户在使用电脑的时候,都会时不时的重装一下电脑系统。但是最近有不少用户反应自己在安装Windows7系统的时候,卡在程序正在启动服务。那么这要怎么办呢?下面小编就带着大家一起看看吧!操作方法:1、使用Windows光盘或者U盘引导,进入系统安装界面。按【Shift+F10】打开命令提示符。2、输入【Diskpart】(不用输入引号,下同),按【回车】,进入操作界面。3、输入【listdi…

    2022年6月26日
    38
  • java 用getClass()获取对象的类型类

    java 用getClass()获取对象的类型类getClass方法可以获取一个对象的类型类,然后在调用该类的方法可以获取该类的相关信息,比如父类的名字,该类的名字等packagecom.mao.hah;publicclassTestGetClass{ /** *@paramargs */ publicstaticvoidmain(String[]args){ //TODOAuto-gener

    2022年6月16日
    45
  • Clawdbot+Claude Code+神马中转API完整部署方案

    Clawdbot+Claude Code+神马中转API完整部署方案

    2026年3月16日
    2

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号