OpenStatck虚拟机环境准备-CentOS7.2安装

　　　　　　　　　　　　OpenStatck虚拟机环境准备-CentOS7.2安装

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　作者：尹正杰 

版权声明：原创作品，谢绝转载！否则将追究法律责任。

 　　

　　

　　不得不吐槽一下CentOS7.5和7.6对OpenStack的支持并不友好，虽然可以正常安装OpenStack服务但无法创建虚拟机，没办法只能选择版本较低的“CentOS-7-x86_64-Minimal-1511.iso”镜像来安装OpenStack，本教程是记录一下创建虚拟机的注意事项。

 

 

一.使用"VMware Workstation"创建虚拟机

1>.下载ISO(下载地址:"http://archive.kernel.org/centos-vault/7.2.1511/isos/x86_64/")

2>.选择下载的iso

3>.自定义虚拟机名称及安装路径

4>.自定义磁盘空间

5>.CPU配置

6>.内存配置

 

二.基于"VMware Workstation"创建的虚拟机安装"CentOS 7.2"版本的操作系统

1>.开启虚拟机

2>.按"tab"键，追加"net.ifnames=0 biosdevname=0"内核参数，如下图所示。

3>.安装时语言选择默认的英语即可

4>.添加中文支持并选择时区

5>.自定义分区(不建议对swap进行分区)

6>.点击安装

7>.为管理员设置密码

9>.安装完毕后重启虚拟机

 

三.Linux操作系统初始化调优参数

1>.最小化安装操作系统必备命令行工具(别安装epel源哟，因为它会和openstack的源冲突)

[root@openstack.yinzhengjie.org.cn ~]# yum -y install vim net-tools bridge-utils firewalld bc iotop bc gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel zip unzip zlib-devel lrzsz tree ntpdate telnet lsof tcpdump wget libevent libevent-devel systemd-devel bash-completion traceroute psmisc  

2>.禁用"NetworkManager"服务

[root@centos72.yinzhengjie.org.cn ~]# systemctl status NetworkManager
● NetworkManager.service - Network Manager
   Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: enabled)
   Active: active (running) since Sat 2020-01-11 16:42:52 CST; 1min 32s ago
 Main PID: 871 (NetworkManager)
   CGroup: /system.slice/NetworkManager.service
           └─871 /usr/sbin/NetworkManager --no-daemon

Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): device state change: config -> ip-config (reason 'none') [50 70 0]
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): device state change: ip-config -> ip-check (reason 'none') [70 80 0]
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): device state change: ip-check -> secondaries (reason 'none') [80 90 0]
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): device state change: secondaries -> activated (reason 'none') [90 100 0]
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  NetworkManager state is now CONNECTED_LOCAL
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  NetworkManager state is now CONNECTED_GLOBAL
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  Policy set 'eth0' (eth0) as default for IPv4 routing and DNS.
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): Activation: successful, device activated.
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  wpa_supplicant running
Jan 11 16:42:57 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  startup complete
[root@centos72.yinzhengjie.org.cn ~]# 

[root@centos72.yinzhengjie.org.cn ~]# systemctl stop NetworkManager
[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# systemctl disable NetworkManager
Removed symlink /etc/systemd/system/multi-user.target.wants/NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.NetworkManager.service.
Removed symlink /etc/systemd/system/dbus-org.freedesktop.nm-dispatcher.service.
[root@centos72.yinzhengjie.org.cn ~]# 

[root@centos72.yinzhengjie.org.cn ~]# systemctl status NetworkManager
● NetworkManager.service - Network Manager
   Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; disabled; vendor preset: enabled)
   Active: inactive (dead) since Sat 2020-01-11 16:44:31 CST; 1min 25s ago
 Main PID: 871 (code=exited, status=0/SUCCESS)

Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  NetworkManager state is now CONNECTED_LOCAL
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  NetworkManager state is now CONNECTED_GLOBAL
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  Policy set 'eth0' (eth0) as default for IPv4 routing and DNS.
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  (eth0): Activation: successful, device activated.
Jan 11 16:42:52 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  wpa_supplicant running
Jan 11 16:42:57 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  startup complete
Jan 11 16:44:31 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  caught SIGTERM, shutting down normally.
Jan 11 16:44:31 centos72.yinzhengjie.org.cn NetworkManager[871]: <info>  exiting (success)
Jan 11 16:44:31 centos72.yinzhengjie.org.cn systemd[1]: Stopping Network Manager...
Jan 11 16:44:31 centos72.yinzhengjie.org.cn systemd[1]: Stopped Network Manager.
[root@centos72.yinzhengjie.org.cn ~]# 

3>.禁用"firewalld"服务

[root@centos72.yinzhengjie.org.cn ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@centos72.yinzhengjie.org.cn ~]# 

3>.禁用"selinux"服务

[root@centos72.yinzhengjie.org.cn ~]# cat /etc/selinux/config 

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted 


[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# sed -r -i 's/(SELINUX=)enforcing/\1disabled/' /etc/selinux/config 
[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# cat /etc/selinux/config 

# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=disabled
# SELINUXTYPE= can take one of three two values:
#     targeted - Targeted processes are protected,
#     minimum - Modification of targeted policy. Only selected processes are protected. 
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted 


[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# 

4>.修改Linux内核参数 

 

[root@yinzhengjie ~]# cat /etc/sysctl.conf 
#减少DDoS攻击,校验数据包的反向路径，如果反向路径不合适，则直接丢弃数据包，避免过多的无效连接消耗系统资源。
#防止IP Spoofing,校验数据包的反向路径，如果客户端伪造的源IP地址对应的反向路径不在路由表中，或者反向路径不是最佳路径，则直接丢弃数据包，不会向伪造IP的客户端回复响应。
net.ipv4.conf.default.rp_filter = 1

#启动haproxy的时候，允许忽视VIP的存在
net.ipv4.ip_nonlocal_bind = 1


#使用haproxy代理服务器同时也要打开内核的转发功能
net.ipv4.ip_forward = 1

#控制路由验证
net.ipv4.conf.default.accept_source_route = 0

#控制内核的系统请求调试功能
kernel.sysrq = 0

#控制核心转储是否将PID附加到核心文件名,用于调试多线程应用程序。
kernel.core_uses_pid = 1

#控制TCP同步器的使用,即在服务器资源（并非单指端口资源，拒绝服务有很多种资源不足的情况）不足的情况下，尽量不要拒绝TCP的syn（连接）请求，尽量把syn请求缓存起来，留着过会儿有能力的时候处理这些TCP的连接请求
net.ipv4.tcp_syncookies = 1

#禁用网桥上的netfilter。
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0

#控制消息队列的默认最大大小
kernel.msgmnb = 65536

#以字节为单位控制消息的最大大小
kernel.msgmax = 65536

#以字节为单位控制最大共享段大小
kernel.shmmax = 68719476736

#在页中控制共享内存段的最大数量
kernel.shmall = 4294967296



#内核分配给TCP连接的内存，单位是Page，1 Page = 4096 Bytes，可用命令查看"getconf PAGESIZE"
#    第一个数字表示，当tcp使用的Page少于786432(786432*4096/1024/1024/1024=3)时,kernel不对其进行任何的干预
#    第二个数字表示，当tcp使用了超过1048576(1048576*4096/1024/1024/1024=4)的Pages时，kernel会进入("memory pressure")压力模式
#    第三个数字表示，当 tcp 使用的pages超过1572864时(1572864*4096/1024/1024/1024=6,即相当于6GB内存)，就会报：Out of socket memory
net.ipv4.tcp_mem = 786432 1048576 1572864


#为每个TCP连接分配的读、写缓冲区内存大小，单位是Byte,
#    第一个数字表示，为TCP连接分配的最小内存,即4096/1024=4k
#     第二个数字表示，为TCP连接分配的缺省内存,即8192/1024=80k
#     第三个数字表示，为TCP连接分配的最大内存
#
#以咱们的配置为例,我们就以缺省值进行计算读是87380(87380/1024=80k),写是16384(16384/1024)=16k),共计96K
#那么我们上面通过"net.ipv4.tcp_mem = 786432 1048576 1572864"分配的TCP内存就可以算出大致的连接数:
#    786432*4096/1024/96=32768
#    1048576*4096/1024/96=43690
#    1572864*4096/1024/96=65536
#
net.ipv4.tcp_rmem = 4096        81920   4194304
net.ipv4.tcp_wmem = 4096        16384   4194304

#设置tcp/ip会话的滑动窗口大小是否可变,参数值为布尔值,为1时表示可变,为0时表示不可变.
#tcp/ip通常使用的窗口最大可达到65535字节，对于高速网络，该值可能太小，这时候如果启用了该功能，可以使tcp/ip滑动窗口大小增大数个数量级，从而提高数据传输的能力
net.ipv4.tcp_window_scaling = 1

#用来查找特定的遗失的数据包,有助于快速恢复状态
net.ipv4.tcp_sack = 1

#默认的TCP数据发送窗口大小(字节)。8388608/1024/1024=8M
net.core.wmem_default = 8388608

#默认的TCP数据接收窗口大小(字节).
net.core.rmem_default = 8388608

#接收套接字缓冲区大小的最大值(以字节为单位).
net.core.rmem_max = 16777216

#发送套接字缓冲区大小的默认值(以字节为单位).
net.core.wmem_max = 16777216

#当网卡接收数据包的速度大于内核处理的速度时，会有一个队列保存这些数据包。这个参数表示该队列的最大值。
net.core.netdev_max_backlog = 262144

#用来限制监听(LISTEN)队列最大数据包的数量，超过这个数量就会导致链接超时或者触发重传机制。
net.core.somaxconn = 20480

#该参数指定了每个套接字所允许的最大缓冲区的大小
net.core.optmem_max = 81920


#表示SYN队列长度，默认1024，改成262144，可以容纳更多等待连接的网络连接数。
net.ipv4.tcp_max_syn_backlog = 262144

#在内核放弃建立连接之前发送SYN包的数量
net.ipv4.tcp_syn_retries = 3

# 该变量设置放弃回应一个tcp连接请求前，需要进行多少次重试
net.ipv4.tcp_retries1 = 3

#控制内核向已经建立连接的远程主机重新发送数据的次数，低值可以更早的检测到与远程主机失效的连接，因此服务器可以更快的释放该连接
net.ipv4.tcp_retries2 = 15

# 该参数设置TIME_WAIT重用，可以让处于TIME_WAIT的连接用于新的tcp连接
net.ipv4.tcp_tw_reuse = 1

#该参数设置tcp连接中TIME_WAIT的快速回收
net.ipv4.tcp_tw_recycle = 1

#对于本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间（秒）。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。
net.ipv4.tcp_fin_timeout = 1

#该参数设置系统的TIME_WAIT的数量，如果超过默认值则会被立即清除
net.ipv4.tcp_max_tw_buckets = 20000

#最大孤儿套接字(orphan sockets)数，单位是个
net.ipv4.tcp_max_orphans = 3276800

#禁用时间戳
net.ipv4.tcp_timestamps = 0

#tcp_synack_retries 显示或设定 Linux 核心在回应 SYN 要求时会尝试多少次重新发送初始 SYN,ACK 封包后才决定放弃。
#tcp_synack_retries 的值必须为正整数，并不能超过 255。因为每一次重新发送封包都会耗费约 30 至 40 秒去等待才决定尝试下一次重新发送或决定放弃。
net.ipv4.tcp_synack_retries = 1

#开启SYN洪水攻击保护
net.ipv4.tcp_syncookies = 1

#表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间
net.ipv4.tcp_keepalive_time = 300

#TCP发送keepalive探测以确定该连接已经断开的次数。(注意:保持连接仅在SO_KEEPALIVE套接字选项被打开是才发送.次数默认不需要修改,当然根据情形也可以适当地缩短此值.设置为5比较合适)
net.ipv4.tcp_keepalive_intvl = 30

#表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时。
net.ipv4.tcp_keepalive_probes = 3

#定义网络连接可用作其源（本地）端口的最小和最大端口的限制，同时适用于TCP和UDP连接。
net.ipv4.ip_local_port_range = 10001    65000

#定义内存分配策略,可选值:0,1,2
#    "0"表示内核将检查是否有足够的可用内存供应用进程使用；如果有足够的可用内存，内存申请允许；否则，内存申请失败，并把错误返回给应用进程。
#    "1"表示内核允许分配所有的物理内存，而不管当前的内存状态如何。
#    "2"表示内核允许分配超过所有物理内存和交换空间总和的内存。
vm.overcommit_memory = 0

#swappiness=0的时候表示最大限度使用物理内存，然后才是 swap空间，swappiness＝100的时候表示积极的使用swap分区，并且把内存上的数据及时的搬运到swap空间里面。linux的基本默认设置为60
#Cloudera公司对于大数据集群推荐该值设置为1,其实在生产环境中我更推荐大家不要设置swap分区，而是将其设置为0，或者在安装操作系统时不指定swap分区,对于内存的使用有咱们程序员和运维人员来控制.
vm.swappiness = 1

[root@yinzhengjie ~]# 
[root@yinzhengjie ~]# 

 

5>.增加文件限制

[root@centos72.yinzhengjie.org.cn ~]# egrep -v "^#|^$" /etc/security/limits.conf 
*                soft    core               unlimited
*                hard    core               unlimited
*                soft    nproc              1000000
*                hard    nproc              1000000
*                soft    nofile             1000000
*                hard    nofile             1000000
*                soft    memlock            32000
*                hard    memlock            32000
*                soft    msgqueue           8192000
*                hard    msgqueue           8192000
[root@centos72.yinzhengjie.org.cn ~]# 

6>.修改主机名，自定义即可

[root@centos72.yinzhengjie.org.cn ~]# vim /etc/hostname 
[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# cat /etc/hostname 
openstack.yinzhengjie.org.cn
[root@centos72.yinzhengjie.org.cn ~]# 
[root@centos72.yinzhengjie.org.cn ~]# reboot 　　　　　　　　　　　　　　　　　　#重启以后验证上述配置是否生效，确认无误后关机并作快照,如下图所示。