研究openstack中libguestfs密码不能注入到lvm分区镜像中问题

感谢朋友支持本博客，欢迎共同探讨交流，因为能力和时间有限，错误之处在所不免，欢迎指正！

若有转载，请保留源做者博客信息。

Better Me的博客：blog.csdn.net/tantexian

如需交流，欢迎你们博客留言。

yum install libguestfs-tools

首先测试默认镜像cirros：

一、virt-cat：

-a ：使用镜像文件

-d ：使用domain 

virt-cat -d instance-0000003f /etc/passwd

能够看到读取出来的文件。

virt-edit -d instance-0000003f /etc/shadow

提示须要关机，关机继续：

修改root密码：

将 cirros:$1$LJwQnqlv$DK6oKqcTq9Rf2ClC.kMa3/:10933:0:99999:7::: 修改成： cirros:$1$JwZnqlv$DK6oKqcTq9Rf2ClC.kMa3/:10933:0:99999:7:::

修改为功后：

启动虚拟机：

显示密码错误，没法登录，说明密码修改为功了。

接下来测试centos的lvm分区的镜像实例：

virt-cat -d instance-00000040 /etc/passwd

https://github.com/libguestfs/libguestfs/commit/3fc6983b1666a32ea6c1b44d88f140e3c84e7201

编译supermin报错：

strace跟踪：

yum install glibc-static

yum install glib2*

出现pcre错误：

yum install pcre-devel pcre

yum install augeas

编译1.27.31报语法错（应该是最新版的bug）。

从新编译1.27.24版本看是否出现一样问题：

安装1.27.24成功

接下来继续试验上述lvm不能操做问题：

virt-cat -d instance-00000040 /etc/passwd

说明libvirt没有编译到1.27.24版本：

换个方式试验：

验证lvm系统centos6.5镜像文件：

virt-cat -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

再来验证下cirros镜像：

得出结论不管是lvm仍是sda分区都能virt-cat。

再用root和密码yunjisuan登录：

登录成功。

接下来继续试验virt-edit修改密码功能：

原始密码文件：

virt-edit -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

修改成：

保存退出。( 提醒：你们有没有注意到新版的密码修改不须要和老版本同样须要关机！！！！)

从新登录密码没有成功修改：

再次打开虚拟机密码文件：

virt-edit -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

变成了乱码。汗！！！！

关机重试：

virt-edit -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

virt-cat -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

关机以后修改没有出现乱码。

重启机器登录：

页面重启：

可能因为升级了新版的qemu-kvm致使。

qemu-kvm在编译libgutstfs时候被替换成1.2.0,所以咱们回去以前版本：

从新生成虚拟机：

成功。

继续上述测试，为了防止乱码，先关闭虚拟机再操做：

virt-edit -a /var/lib/nova/instances/76f00ea2-16a8-41e2-b128-6357634edbb9/disk /etc/shadow

可能因为qemu-kvm被替换掉缘由，替换回去1.2.0:

接下来就能修改虚拟机文件了：

重启机器继续出错：

替换回原来的qemu-kvm：

页面重启虚拟机成功：

此时用root，cdyanfa 登录密码不正确，说明lvm镜像面膜被修改为功了。

结论： opesntack中不能将密码或者keypair注入到lvm分区的镜像中去致使缘由可能有两个： 一、openstack环境中的libguestfs的版本过低（这个最大） 二、openstack调用libguestfs的驱动模块代码有bug（大概看了下源码，彷佛这个也有些问题）