EVE-NG 這個(gè)模擬器玩到一定階段遲早會(huì)撞上一堵墻官方鏡像包里沒(méi)有你手上那個(gè)特定版本的設(shè)備系統(tǒng)或者你壓根想跑一個(gè)自己定制過(guò)的 Linux、Windows。這時(shí)候擺在你面前的只有兩條路——要么到處求人分享一個(gè) eve-ng 鏡像要么自己動(dòng)手做一個(gè)。前者受制于人版本對(duì)不對(duì)、鏡像里干不干凈、有沒(méi)有被人塞過(guò)后門全憑運(yùn)氣后者聽(tīng)起來(lái)很唬人實(shí)際上只要把 EVE-NG 對(duì)鏡像文件的那套命名規(guī)則和調(diào)用邏輯摸清楚剩下的基本就是qemu-img幾條命令加上一份幾十行的 yml 模板文件。我自己前后做過(guò)十幾個(gè)鏡像從最簡(jiǎn)單的 Ubuntu Server 到帶圖形界面的 Windows踩過(guò)的坑基本都能歸到命名沒(méi)對(duì)上和控制臺(tái)類型配錯(cuò)這兩類里。這篇文章面向的是已經(jīng)裝好 EVE-NG、能正常拉節(jié)點(diǎn)做實(shí)驗(yàn)但被官方鏡像不夠用卡住的人也適合想給自己的實(shí)驗(yàn)環(huán)境做一套精簡(jiǎn)私有鏡像庫(kù)的讀者。整套流程不依賴任何額外付費(fèi)工具一臺(tái)能跑 EVE-NG 的宿主機(jī)加一個(gè)原始 ISO 就夠了。1. 先搞懂 EVE-NG 鏡像到底是什么東西1.1 鏡像在系統(tǒng)里的物理形態(tài)很多人第一次聽(tīng)到EVE-NG 鏡像會(huì)下意識(shí)以為它是個(gè)封裝好的、類似手機(jī)刷機(jī)包那樣的整體文件。不是的。EVE-NG 本質(zhì)上是一套跑在 Linux 上的 KVM/QEMU 前端它自己不產(chǎn)生任何虛擬化能力所有的虛擬設(shè)備其實(shí)都是 QEMU 進(jìn)程。所以所謂一個(gè) EVE-NG 鏡像拆開(kāi)來(lái)看其實(shí)只有三樣?xùn)|西。第一樣是磁盤文件通常是 qcow2 格式里面裝著這臺(tái)設(shè)備的操作系統(tǒng)和配置第二樣是描述文件也就是模板 yml告訴 EVE-NG 這個(gè)設(shè)備該給多少內(nèi)存、幾個(gè)網(wǎng)卡、用什么控制臺(tái)、加哪些 QEMU 參數(shù)第三樣是圖標(biāo)文件純裝飾用讓拓?fù)鋱D上看起來(lái)不至于全是問(wèn)號(hào)。這三樣?xùn)|西分別放在三個(gè)不同的目錄里彼此靠目錄名和文件名建立關(guān)聯(lián)。理解這一點(diǎn)特別關(guān)鍵因?yàn)楹竺婢懦傻溺R像不顯示啟動(dòng)黑屏問(wèn)題根子都出在這個(gè)關(guān)聯(lián)沒(méi)對(duì)上。提示EVE-NG 本身不校驗(yàn)鏡像內(nèi)容的合法性它只按約定去某個(gè)路徑找某個(gè)文件名。這意味著自由度很高也意味著規(guī)則錯(cuò)了它不會(huì)給你任何有意義的報(bào)錯(cuò)只會(huì)靜默地起不來(lái)。1.2 目錄結(jié)構(gòu)與命名規(guī)則QEMU 類鏡像的存放根目錄固定是/opt/unetlab/addons/qemu/。在這個(gè)目錄下每一個(gè)子目錄代表一個(gè)可選鏡像目錄名就是你在拓?fù)淅锾砑庸?jié)點(diǎn)時(shí)下拉列表里看到的那個(gè)名字。所以linux-ubuntu-20.04這樣的目錄名既是路徑也是顯示名。目錄內(nèi)部的文件名是 EVE-NG 硬編碼的不能隨便改。不同文件名對(duì)應(yīng)不同的磁盤控制器和插槽位置下面這張表是我整理的核心對(duì)照關(guān)系建議直接存下來(lái)。文件名對(duì)應(yīng)控制器與位置典型使用場(chǎng)景virtioa.qcow2第一塊 virtio 磁盤Linux、大部分網(wǎng)絡(luò)設(shè)備系統(tǒng)virtiob.qcow2第二塊 virtio 磁盤需要獨(dú)立數(shù)據(jù)盤的場(chǎng)景sataa.qcow2第一塊 SATA 磁盤系統(tǒng)內(nèi)缺 virtio 驅(qū)動(dòng)時(shí)hda.qcow2第一塊 IDE 磁盤老系統(tǒng)、部分 Windows 版本cdrom.iso光驅(qū)從 ISO 安裝系統(tǒng)、放驅(qū)動(dòng)盤這里有個(gè)細(xì)節(jié)值得說(shuō)清楚文件名里的a、b是插槽序號(hào)不是磁盤類型的一部分。virtioa和virtiob是兩塊不同的盤你可以同時(shí)放進(jìn)去EVE-NG 會(huì)按順序掛載。另外還有virtiosata.qcow2這種寫(xiě)法在一些老模板里能見(jiàn)到那是歷史遺留新版本統(tǒng)一用上面的規(guī)則照著現(xiàn)有官方鏡像目錄 ls 一下就能對(duì)出來(lái)。1.3 自己做鏡像到底值不值先說(shuō)結(jié)論值得而且比你想的省事。理由有三個(gè)。版本自主。官方鏡像庫(kù)更新的節(jié)奏永遠(yuǎn)慢于廠商發(fā)版尤其是一些小眾防火墻、老版本路由系統(tǒng)你需要的那個(gè)版本很可能永遠(yuǎn)不會(huì)有現(xiàn)成的。自己做一次以后所有版本都能自己搓。體積可控。官方發(fā)布的鏡像為了兼容各種場(chǎng)景往往塞了一堆你用不到的組件。你自己從最小化安裝開(kāi)始做一個(gè) Linux 鏡像壓到 1GB 以內(nèi)很輕松宿主機(jī)磁盤能省出一大截。環(huán)境干凈。這一點(diǎn)做實(shí)驗(yàn)的人最有體會(huì)。別人分享的鏡像里可能殘留了舊配置、舊密碼、甚至一些你不想讓別人知道的默認(rèn)賬號(hào)。自己從 ISO 裝一遍root 密碼是什么、里面有什么服務(wù)全在你掌控之內(nèi)。2. 動(dòng)手之前的準(zhǔn)備工作2.1 環(huán)境與工具清單先把要用的東西列清楚缺一樣后面都會(huì)卡住。EVE-NG 宿主機(jī)已經(jīng)裝好并能正常啟動(dòng)節(jié)點(diǎn)SSH 能登錄。裸機(jī)安裝體驗(yàn)最好虛擬機(jī)上跑 EVE-NG 的話宿主必須開(kāi)啟 CPU 虛擬化直通否則 QEMU 只能走軟件模擬慢到?jīng)]法用。qemu-img工具絕大多數(shù)發(fā)行版的qemu-utils包自帶一條apt install qemu-utils或者yum install qemu-img就搞定。驗(yàn)證方式是qemu-img --version能出版本號(hào)就行。原始素材一個(gè) ISO 安裝盤或者一份別人給的原生磁盤鏡像vmdk、img、vhd 都行。注意素材本身要是你自己合法持有的別拿帶商業(yè)授權(quán)的廠商鏡像到處傳自己實(shí)驗(yàn)室里用和對(duì)外分發(fā)是兩碼事。磁盤空間至少預(yù)留原始素材體積的三到五倍。qcow2 是稀疏格式轉(zhuǎn)換過(guò)程中會(huì)臨時(shí)占用額外空間空間不夠會(huì)轉(zhuǎn)一半失敗。注意所有涉及/opt/unetlab/的操作都要用 root 或者 sudo。普通用戶執(zhí)行qemu-img轉(zhuǎn)換轉(zhuǎn)出來(lái)的文件屬主不對(duì)EVE-NG 起節(jié)點(diǎn)時(shí)會(huì)直接報(bào)權(quán)限錯(cuò)誤而且這個(gè)錯(cuò)誤在界面上看不出來(lái)只能去翻日志。2.2 素材來(lái)源的取舍邏輯素材有兩大類選擇哪一類決定了完全不同的操作路徑。第一類是現(xiàn)成的磁盤鏡像比如某個(gè)設(shè)備廠商提供的虛擬化版本文件常見(jiàn)擴(kuò)展名是.vmdk、.ova、.img、.vhd。這類素材的好處是開(kāi)箱即用系統(tǒng)已經(jīng)裝好了你只需要做格式轉(zhuǎn)換和參數(shù)適配。麻煩的地方在于磁盤控制器可能對(duì)不上需要改模板或者加驅(qū)動(dòng)。第二類是裸 ISO 安裝盤比如官方發(fā)布的各種系統(tǒng)安裝鏡像。這類素材的好處是絕對(duì)干凈、體積最小、你能完全控制安裝過(guò)程代價(jià)是要在 EVE-NG 里走一遍安裝流程多花二十分鐘到一小時(shí)。我做私有鏡像幾乎都用這條路因?yàn)檠b完之后系統(tǒng)的每一個(gè)組件我都心里有數(shù)。判斷標(biāo)準(zhǔn)其實(shí)很簡(jiǎn)單如果這個(gè)素材你能拿到已經(jīng)裝好的版本就優(yōu)先用現(xiàn)成的如果只有安裝盤那就老老實(shí)實(shí)裝一遍別去網(wǎng)上找來(lái)源不明的已裝好版本。2.3 控制器與網(wǎng)卡類型的選型邏輯這是新手最容易忽略、但直接影響成敗的一環(huán)。QEMU 給虛擬機(jī)提供磁盤和網(wǎng)卡有好幾種型號(hào)不同型號(hào)走不同的驅(qū)動(dòng)路徑性能差距能到兩三倍而老系統(tǒng)往往壓根沒(méi)有新驅(qū)動(dòng)的支持。磁盤控制器上virtio是性能最好的走的是半虛擬化路徑Linux 內(nèi)核從很早的版本就內(nèi)置了驅(qū)動(dòng)所以 Linux 類鏡像無(wú)腦選virtioa.qcow2。SATA 和 IDE 是模擬真實(shí)硬件性能差一截但勝在兼容性無(wú)敵老系統(tǒng)和不帶 virtio 驅(qū)動(dòng)的 Windows 用得上。網(wǎng)卡的情況類似。virtio-net同樣性能最好但 Windows 默認(rèn)不帶驅(qū)動(dòng)你得額外掛一個(gè)驅(qū)動(dòng) ISO 裝進(jìn)去。e1000是模擬 Intel 千兆網(wǎng)卡幾乎所有系統(tǒng)都自帶驅(qū)動(dòng)是拿不準(zhǔn)時(shí)的安全選擇。這個(gè)選擇最終落在模板的nic字段上2.3 節(jié)的結(jié)論是先求能跑起來(lái)再求跑得快把鏡像調(diào)通之后再回頭換 virtio 也不遲。3. 從原始素材到可用 qcow2 的轉(zhuǎn)換實(shí)操3.1 qemu-img 的探查與轉(zhuǎn)換命令拿到素材的第一件事不是轉(zhuǎn)換是看清楚它到底是什么。qemu-img info這條命令看著簡(jiǎn)單但它是排查問(wèn)題的起點(diǎn)。qemu-img info source.vmdk輸出里有幾個(gè)字段要重點(diǎn)看file format是真實(shí)格式virtual size是這塊盤對(duì)外聲稱的容量disk size是實(shí)際占用空間backing file說(shuō)明這個(gè)鏡像是增量盤還是獨(dú)立盤。如果出現(xiàn)了backing file說(shuō)明你拿到的是個(gè)快照增量文件必須把它的父盤一起拿來(lái)才能轉(zhuǎn)換成功單獨(dú)轉(zhuǎn)出來(lái)的盤是壞的。確認(rèn)無(wú)誤之后就是轉(zhuǎn)換qemu-img convert -p -f vmdk -O qcow2 -o preallocationmetadata source.vmdk virtioa.qcow2參數(shù)逐個(gè)解釋一下因?yàn)檫@行命令里每個(gè)字都有用。-p是顯示進(jìn)度轉(zhuǎn)換大鏡像的時(shí)候不看進(jìn)度你會(huì)懷疑它是不是卡死了。-f vmdk是顯式指定源格式雖然qemu-img一般能自動(dòng)識(shí)別但顯式寫(xiě)出來(lái)能避免識(shí)別錯(cuò)誤導(dǎo)致的詭異問(wèn)題。-O qcow2是目標(biāo)格式EVE-NG 只認(rèn) qcow2。-o preallocationmetadata是預(yù)分配元數(shù)據(jù)好處是寫(xiě)入性能更好壞處是占用空間會(huì)變大磁盤緊張的話可以去掉。如果源文件是 raw 格式的 img把-f vmdk換成-f raw就行如果是 vhd換成-f vpc。轉(zhuǎn)換完成后務(wù)必再跑一次qemu-img info virtioa.qcow2確認(rèn)結(jié)果格式那一行顯示qcow2才算成。3.2 磁盤擴(kuò)容與預(yù)分配官方鏡像經(jīng)常有個(gè)毛病系統(tǒng)裝的時(shí)候只給了 8GB 或者 10GB跑起來(lái)沒(méi)幾天就滿了。擴(kuò)容分兩步缺一不可新手最常犯的錯(cuò)就是只做了第一步。第一步在宿主機(jī)上擴(kuò) qcow2 文件的虛擬容量qemu-img resize virtioa.qcow2 20G注意20G是在原有基礎(chǔ)上增加 20G如果寫(xiě)成20G就變成把總?cè)萘吭O(shè)成 20G盤里原來(lái)的數(shù)據(jù)一旦超過(guò)這個(gè)數(shù)就直接損壞了。這是我自己踩過(guò)的坑一條命令毀了一個(gè)裝了兩小時(shí)的鏡像后來(lái)所有 resize 操作我都會(huì)先qemu-img info看一眼當(dāng)前容量。第二步在 guest 系統(tǒng)內(nèi)部擴(kuò)分區(qū)和文件系統(tǒng)。只做第一步的話你啟動(dòng)系統(tǒng)會(huì)發(fā)現(xiàn)可用空間根本沒(méi)變因?yàn)槟阒皇墙o了虛擬機(jī)一塊更大的物理盤里面的分區(qū)表還是原來(lái)的。Linux 上大概是這樣growpart /dev/vda 1 resize2fs /dev/vda1 # ext4 文件系統(tǒng) xfs_growfs / # 或者 xfs 文件系統(tǒng)用這條Windows 上更直觀進(jìn)磁盤管理右鍵系統(tǒng)分區(qū)選擴(kuò)展卷一路下一步就行。提示擴(kuò)容操作必須在虛擬機(jī)全部關(guān)機(jī)、EVE-NG 里沒(méi)有任何節(jié)點(diǎn)引用這個(gè)鏡像的情況下執(zhí)行。鏡像正在被 QEMU 進(jìn)程占用時(shí) resize輕則失敗重則文件損壞。3.3 目錄創(chuàng)建、命名與權(quán)限修復(fù)轉(zhuǎn)換好的盤要放到正確的位置。假設(shè)我做的是一臺(tái) Ubuntu 20.04我會(huì)這樣建目錄mkdir -p /opt/unetlab/addons/qemu/linux-ubuntu-20.04 mv virtioa.qcow2 /opt/unetlab/addons/qemu/linux-ubuntu-20.04/目錄名的命名有幾個(gè)約定俗成的規(guī)矩不是強(qiáng)制但能省很多事。用全小寫(xiě)、用連字符分隔別用空格和中文。前綴盡量和你要用的模板name字段保持一致比如模板里寫(xiě)name: linux那目錄叫l(wèi)inux-xxx就能被識(shí)別到對(duì)不上的話節(jié)點(diǎn)添加界面的鏡像下拉列表里可能壓根看不到這個(gè)選項(xiàng)。這一點(diǎn)是 EVE-NG 的隱式約定官方文檔里寫(xiě)得含糊但實(shí)際用起來(lái)就是這個(gè)規(guī)律。最后一步是權(quán)限修復(fù)這一步絕對(duì)不能省/opt/unetlab/wrappers/unl_wrapper -a fixpermissions這條命令會(huì)遍歷所有鏡像目錄把屬主和權(quán)限統(tǒng)一成 EVE-NG 期望的狀態(tài)。跑完之后你會(huì)看到一堆文件權(quán)限被改動(dòng)的輸出是正常的。跳過(guò)這一步的直接后果是節(jié)點(diǎn)能添加一點(diǎn)啟動(dòng)就轉(zhuǎn)圈然后失敗日志里寫(xiě)著 permission denied。4. 從 ISO 做一個(gè)全新鏡像的完整流程4.1 準(zhǔn)備空盤和 ISO 文件這條路我從頭到尾走過(guò)好幾遍穩(wěn)定性最好。假設(shè)要做一臺(tái) Windows 10 實(shí)驗(yàn)機(jī)。先建目錄把安裝盤放進(jìn)去mkdir -p /opt/unetlab/addons/qemu/win-10 cp /path/to/win10.iso /opt/unetlab/addons/qemu/win-10/cdrom.iso注意文件名必須原樣叫cdrom.iso叫win10.isoEVE-NG 是不認(rèn)的。然后手工創(chuàng)建一塊空盤容量按你需要給cd /opt/unetlab/addons/qemu/win-10 qemu-img create -f qcow2 hda.qcow2 60G為什么 Windows 用hda.qcow2而不是virtioa.qcow2因?yàn)?Windows 原版安裝盤不帶 virtio 存儲(chǔ)驅(qū)動(dòng)如果你用 virtio 盤安裝程序走到選擇安裝位置那一步會(huì)告訴你找不到任何驅(qū)動(dòng)器。用 IDE 的hda就能繞過(guò)這個(gè)問(wèn)題雖然性能差一點(diǎn)但對(duì)實(shí)驗(yàn)環(huán)境來(lái)說(shuō)完全夠用。Linux 就沒(méi)這個(gè)顧慮直接建virtioa.qcow2即可沒(méi)必要浪費(fèi)一塊 IDE 盤位。4.2 在 EVE-NG 里走一遍安裝磁盤和 ISO 準(zhǔn)備好之后去 EVE-NG 界面里添加節(jié)點(diǎn)。這里有個(gè)技巧先拿一份現(xiàn)成的同類官方模板來(lái)改別從零手寫(xiě)。比如做 Windows 就找官方的 Windows 模板復(fù)制一份改個(gè) name 和 icon這套做法能規(guī)避掉大量字段拼寫(xiě)錯(cuò)誤。節(jié)點(diǎn)起來(lái)之后會(huì)通過(guò) VNC 連上控制臺(tái)Windows 必須用 VNC 控制臺(tái)因?yàn)榘惭b界面是圖形化的telnet 看不到。第一次啟動(dòng)要走啟動(dòng)順序確保它從光驅(qū)引導(dǎo)。安裝過(guò)程跟在物理機(jī)上沒(méi)有區(qū)別分區(qū)、裝系統(tǒng)、裝驅(qū)動(dòng)、設(shè)密碼一步步來(lái)。裝完 Windows 之后強(qiáng)烈建議裝一個(gè)虛擬化增強(qiáng)驅(qū)動(dòng)把網(wǎng)卡換成 virtio 型號(hào)網(wǎng)絡(luò)吞吐能提升明顯。Linux 這邊有個(gè)特有的坑要處理如果你想讓節(jié)點(diǎn)用 telnet 控制臺(tái)而不是 VNC必須在系統(tǒng)內(nèi)部把串口控制臺(tái)打開(kāi)否則連上去就是黑屏。具體是兩步。先改 GRUB 內(nèi)核參數(shù)在GRUB_CMDLINE_LINUX里加上consolettyS0,115200n8然后update-grub。再啟用串口終端服務(wù)systemctl enable serial-gettyttyS0.service systemctl start serial-gettyttyS0.service這兩步做完EVE-NG 的 telnet 控制臺(tái)才能真正接管登錄提示符會(huì)出現(xiàn)在 telnet 里。這是幾乎所有Linux 鏡像 telnet 黑屏問(wèn)題的根因官方文檔里往往一筆帶過(guò)。4.3 安裝完成后的收尾工作系統(tǒng)裝完、配置調(diào)好之后有幾個(gè)收尾動(dòng)作我每次都做。關(guān)機(jī)。讓 guest 系統(tǒng)正常關(guān)機(jī)不要直接強(qiáng)行關(guān)節(jié)點(diǎn)否則文件系統(tǒng)可能沒(méi)同步完qcow2 里會(huì)留下不一致?tīng)顟B(tài)。清理。把系統(tǒng)里的臨時(shí)文件、安裝日志、緩存、測(cè)試賬號(hào)全刪掉把機(jī)器名、主機(jī)記錄清干凈。這一步是為了做出來(lái)的鏡像足夠干凈也為了體積小。改啟動(dòng)順序。安裝階段模板里的qemu_options一般帶著-boot orderdc意思是優(yōu)先從光驅(qū)啟動(dòng)。裝完之后要改成-boot orderc讓系統(tǒng)從硬盤啟動(dòng)。不改的話每次開(kāi)機(jī)它都先去讀光驅(qū)如果cdrom.iso還在你會(huì)莫名其妙又進(jìn)一次安裝界面。改完之后如果你不需要光驅(qū)了可以把cdrom.iso刪掉但要注意有些設(shè)備的模板會(huì)檢查這個(gè)文件是否存在刪之前最好確認(rèn)一下模板里沒(méi)有依賴它。最后再跑一次fixpermissions然后就可以在拓?fù)淅镎接眠@個(gè)鏡像了。5. 給自己的鏡像配一份模板和圖標(biāo)5.1 yml 模板字段逐個(gè)拆解模板文件放在/opt/unetlab/html/templates/下面很多版本還會(huì)細(xì)分成intel/和amd/兩個(gè)子目錄。這個(gè)分類是為了適配不同 CPU 平臺(tái)的 QEMU 參數(shù)穩(wěn)妥做法是兩個(gè)目錄各放一份相同的文件省得以后換平臺(tái)時(shí)抓瞎。一份典型的模板長(zhǎng)這樣type: qemu name: win-10 description: Windows 10 Custom icon: win.png cpulimit: 1 cpu: 2 ram: 4096 ethernet: 4 console: vnc nic: e1000 shutdown: 1 qemu_options: -machine typepc,accelkvm -vga std -usbdevice tablet -boot orderc字段的含義值得一個(gè)個(gè)說(shuō)清楚因?yàn)楦腻e(cuò)一個(gè)就起不來(lái)。type固定 qemu告訴 EVE-NG 這是個(gè) QEMU 類設(shè)備。name是模板名和鏡像目錄名的前綴最好對(duì)應(yīng)。icon是圖標(biāo)文件名放在圖標(biāo)目錄里。cpulimit是 CPU 時(shí)間片的限制比例0 到 1 之間一般填 1 表示不限制。cpu是分配幾個(gè)虛擬核心。ram單位是 MB這個(gè)字段最容易填錯(cuò)填 4096 是 4GB填 4 就變成 4MB系統(tǒng)根本起不來(lái)。ethernet是最大網(wǎng)卡槽位數(shù)決定了拓?fù)淅镞@個(gè)節(jié)點(diǎn)最多能連幾根線。console選vnc或者telnet這是圖形系統(tǒng)和無(wú)頭系統(tǒng)的分水嶺。nic是默認(rèn)網(wǎng)卡型號(hào)。qemu_options是直接透?jìng)鹘o QEMU 的原始參數(shù)威力最大也最容易出事。注意qemu_options里不要瞎加參數(shù)。EVE-NG 自己會(huì)在啟動(dòng)時(shí)注入一批必要參數(shù)你手寫(xiě)的如果和它沖突QEMU 會(huì)直接拒絕啟動(dòng)報(bào)錯(cuò)信息還非常隱晦。最安全的做法是把同類型官方模板的這行參數(shù)原樣抄過(guò)來(lái)只改-boot order這種明確的開(kāi)關(guān)。5.2 參數(shù)取值怎么算才合理模板參數(shù)不是拍腦袋填的它直接決定你的宿主機(jī)能同時(shí)開(kāi)多少個(gè)節(jié)點(diǎn)。這個(gè)賬要算清楚。內(nèi)存是最硬的約束。假設(shè)宿主機(jī) 64GBEVE-NG 自身和系統(tǒng)開(kāi)銷吃掉 4GB剩 60GB 可用。如果每個(gè)節(jié)點(diǎn)給 4GB理論上能開(kāi) 15 個(gè)但實(shí)際留 20% 余量比較穩(wěn)也就是同時(shí)跑 12 個(gè)左右。這就是為什么做鏡像時(shí)要克制能給小內(nèi)存的別給大內(nèi)存。Linux 服務(wù)器類鏡像給 512MB 到 1024MB 就夠了Windows 桌面系統(tǒng)最少 4096MB 才能跑得動(dòng)。CPU 核心數(shù)上實(shí)驗(yàn)環(huán)境的設(shè)備絕大多數(shù)時(shí)間都是空閑的cpu: 1完全夠用cpulimit: 1不限制時(shí)間片。給太多核心除了讓調(diào)度器更累以外沒(méi)有實(shí)際收益。網(wǎng)卡數(shù)ethernet按需要給。做基礎(chǔ)路由實(shí)驗(yàn) 4 個(gè)口夠用做較復(fù)雜的拓?fù)浣o 8 個(gè)。這個(gè)值給小了后面拓?fù)淅锵攵噙B一根線都連不上改模板又得重啟節(jié)點(diǎn)所以寧可稍微給大一點(diǎn)?？刂婆_(tái)類型的選擇有個(gè)簡(jiǎn)單判斷法系統(tǒng)裝完之后你需要看到圖形界面嗎。需要用vnc只需要命令行用telnet。telnet 的優(yōu)勢(shì)是拓?fù)淅稂c(diǎn)一下就能進(jìn)命令行、復(fù)制粘貼方便、還能在無(wú)圖形界面下工作所以 Linux 和網(wǎng)絡(luò)設(shè)備系統(tǒng)一律優(yōu)先 telnet。5.3 圖標(biāo)與模板落盤圖標(biāo)文件放在/opt/unetlab/html/images/icons/。格式用 PNG尺寸別太大64×64 到 128×128 就很好看太大反而在拓?fù)淅镲@得突兀。文件名要和模板里的icon字段完全一致包括大小寫(xiě)。模板文件放好之后在 EVE-NG 界面里刷新一下頁(yè)面新建節(jié)點(diǎn)的時(shí)候就能在下拉列表里看到你自定義的模板和鏡像了。如果看不到先檢查三件事模板文件的擴(kuò)展名是不是.yml、YAML 縮進(jìn)是不是用空格而不是 Tab、鏡像目錄名的前綴和模板name對(duì)不對(duì)得上。這三條覆蓋了我遇到過(guò)的絕大多數(shù)模板不顯示問(wèn)題。6. 常見(jiàn)問(wèn)題與排查實(shí)錄6.1 啟動(dòng)類故障速查表下面這張表是我把自己和同事遇到過(guò)的問(wèn)題歸了一遍之后的總結(jié)基本上照著查能解決八成故障。現(xiàn)象最可能的原因處理動(dòng)作鏡像下拉列表里找不到目錄名前綴與模板 name 不匹配、權(quán)限不對(duì)改名對(duì)齊前綴重跑 fixpermissions節(jié)點(diǎn)一點(diǎn)啟動(dòng)就轉(zhuǎn)圈后失敗文件屬主錯(cuò)誤用 root 執(zhí)行 fixpermissions控制臺(tái)黑屏無(wú)輸出console 類型與系統(tǒng)實(shí)際配置矛盾Windows 用 vncLinux 用 telnet 需先配串口終端提示找不到可啟動(dòng)設(shè)備磁盤文件名不對(duì)、啟動(dòng)順序錯(cuò)核對(duì)virtioa/hda命名改-boot order安裝時(shí)找不到硬盤Windows 裝到 virtio 盤上換成hda.qcow2或加載 virtio 驅(qū)動(dòng)系統(tǒng)里容量沒(méi)變大只擴(kuò)了 qcow2 沒(méi)擴(kuò)分區(qū)進(jìn) guest 用 growpart 或磁盤管理擴(kuò)卷運(yùn)行極慢、卡頓KVM 沒(méi)啟用走了軟件模擬檢查宿主虛擬化支持確認(rèn)accelkvm生效6.2 網(wǎng)絡(luò)不通的排查順序網(wǎng)絡(luò)問(wèn)題看著玄學(xué)其實(shí)排查順序是固定的從下往上捋一遍基本都能定位。先確認(rèn)拓?fù)淅锏木€拉了沒(méi)有。這話聽(tīng)起來(lái)像廢話但我確實(shí)在排查了半小時(shí)之后發(fā)現(xiàn)自己忘了連線。EVE-NG 的節(jié)點(diǎn)之間不連線就是物理隔離什么配置都不會(huì)通。再確認(rèn)接口名和 IP 配置對(duì)上了沒(méi)有。EVE-NG 分配的網(wǎng)卡順序和拓?fù)淅锏倪B線順序是對(duì)應(yīng)的但如果你在設(shè)備里改過(guò)接口命名規(guī)則對(duì)應(yīng)關(guān)系就亂了。進(jìn)去ip link看一眼別憑記憶。然后確認(rèn)網(wǎng)卡型號(hào)的驅(qū)動(dòng)裝沒(méi)裝。Windows 用 virtio 網(wǎng)卡但沒(méi)裝驅(qū)動(dòng)設(shè)備管理器里會(huì)是一個(gè)黃色感嘆號(hào)接口壓根不存在。這種情況換 e1000 最快。最后看二層配置。同一網(wǎng)段內(nèi)不通先看 VLAN 劃分再看 STP 是不是把某條鏈路給阻塞了。這一步是很多明明配置都對(duì)卻不通的真正原因。6.3 幾個(gè)我實(shí)際踩過(guò)的坑別在鏡像里留 DHCP 自動(dòng)獲取。EVE-NG 本身不提供 DHCP 服務(wù)節(jié)點(diǎn)起來(lái)之后你要是配了自動(dòng)獲取它會(huì)一直發(fā)請(qǐng)求然后等超時(shí)啟動(dòng)過(guò)程能慢上好幾分鐘。做鏡像的時(shí)候就把網(wǎng)絡(luò)配成靜態(tài)或者干脆在模板說(shuō)明里寫(xiě)清楚。轉(zhuǎn)換大鏡像時(shí)別中途打斷。qemu-img convert沒(méi)有斷點(diǎn)續(xù)傳CtrlC 之后得到一個(gè)半成品qemu-img info看容量是對(duì)的但啟動(dòng)起來(lái)會(huì)各種詭異錯(cuò)誤。我現(xiàn)在的習(xí)慣是轉(zhuǎn)換大文件都用screen或者nohup掛著跑避免 SSH 斷線把它帶停。模板文件的兩個(gè)目錄都要放。我遇到過(guò)好幾次在intel/目錄里加了模板界面上死活不顯示后來(lái)發(fā)現(xiàn)當(dāng)前環(huán)境走的是amd/目錄。兩個(gè)都放一份成本幾乎為零省心。做完鏡像先自己完整跑一遍開(kāi)關(guān)機(jī)。關(guān)機(jī)再開(kāi)機(jī)看看配置有沒(méi)有丟、啟動(dòng)順序?qū)Σ粚?duì)、網(wǎng)卡數(shù)量是不是和模板一致。這一步花五分鐘能避免后面實(shí)驗(yàn)做到一半環(huán)境崩掉重來(lái)。我吃過(guò)不止一次這個(gè)虧——安裝完直接就開(kāi)始搭拓?fù)渑艿揭话氚l(fā)現(xiàn)重啟后網(wǎng)卡全亂了前面的實(shí)驗(yàn)白做。最后分享一個(gè)我最近在用的思路把做好的鏡像目錄整個(gè)打包備份一份換宿主機(jī)或者重裝 EVE-NG 的時(shí)候直接解壓回去再跑一次 fixpermissions 就能用。整套鏡像庫(kù)的遷移時(shí)間從半天壓縮到十分鐘比什么導(dǎo)出導(dǎo)入工具都靠譜。