Создание профилей виртуальных контейнеров OpenVZ с помощью SPT

Сам процесс подробно описан на странице /Alt Linux / Документация / Open VZ .

Здесь приведены некоторые дополнительные скрипты, используемые мною для облегчения и ускорения настройки контейнеров.

Отсчет каталогов я веду от ~/ovz/

./sptrun

#!/bin/sh if [ -z $1 ]; then TPL="base php4 php5" # список шаблонов, которые у нас есть else TPL=$1; shift fi for profile in $TPL; do find profile-$profile/ovz/hooks.d -name '*~' -delete spt -v --image-type=tgz $@ --profile=profile-$profile . sudo mv altlinux-4.0-$profile.tar.gz /var/lib/vz/template/cache done

Этот скрипт используется для пересоздания template cache при внесении в него изменений.

Если нужно пересоздать только один шаблон — можно указать его имя первым параметром.

./createvz

#!/bin/sh if [ -z $1 ]; then echo "Usage: createvz IP [name] [template]" exit fi VEID=`echo $1 | sed 's/\.//g'` if [ -z $3 ]; then TPL='base' else TPL=$3 fi sudo vzctl create $VEID --ostemplate altlinux-4.0-$TPL sudo vzctl set $VEID --searchdomain horus.vz --nameserver 10.1.1.2 --ipadd $1 --save if [ ! -z $2 ]; then sudo vzctl set $VEID --name $2 --hostname $2 --save fi echo ONBOOT and DISKQUOTAS/CPULIMITS not set !!!

Этот скрипт используется для создания виртуальных контейнеров из стандартного темплейта со стандартными настройками.

Все контейнеры я размещаю в зоне horus.vz. По ip-адресу 10.1.1.2 расположен DNS-сервер, предназначенный специально для этой зоны.

Параметрами скрипту указываются:

IP-адрес виртуального сервера — он же преобразуется в VEID через удаление точек.

С осторжностью использовать для сетей 192.168.. т.к. в результате может получиться слишком длинный VEID

имя VPS и его hostname (не обязательно)
имя шаблона VPS (не обязательно)

./profile-base/ovz/config

OUT=altlinux-4.0-base IDENT=ovz

Имя других шаблонов указывается изменением части “base” в этом файле и в названии каталога с шаблоном. Они должны совпадать.

./profile-base/ovz/packages

interactivesystem apt apt-rsync etcnet glibc sysklogd vim-console strace passwd

Этот набор пакетов обеспечивает базовый функционал системы при работе в контейнере при помощи vzctl enter.

Возможно, пакет interactivesystem не нужен, но у меня без него возникали проблемы.

При необходимости другие пакеты уже потом можно доустановить, например, openssh-server

./profile-base/ovz/hooks.d/90localeutf

#!/bin/sh cat <<EOF>> /etc/sysconfig/i18n LANG=ru_RU.UTF-8 SUPPORTED=ru_RU EOF

Данный хук позволяет нормально работать с двухбайтовыми символами внутри VE. (по умолчанию стоит LC_CTYPE=POSIX)

./profile-base/ovz/hooks.d/99aptsources

#!/bin/sh cat <<EOF>>/etc/apt/sources.list rpm rsync://hn/distr ALTLinux asterisk base disk rpm rsync://hn/repo x86_64 Server40 rpm rsync://hn/repo noarch Server40 EOF

Данный хук добавляет в список репозитариев VE локальные репозитарии, расположенные на HN — для экономии трафика.

У меня подключаются репозитарий с установочного диска ALS40 и самосборный репозитарий под названием Server40 (см. Создание Удаленного Репозитария).

./profile-php4/ovz/hooks.d/99aptsources

#!/bin/sh cat <<EOF>>/etc/httpd/conf/vhosts.d/site.conf <VirtualHost *> DocumentRoot /home/site/www ErrorLog logs/site-error_log TransferLog logs/site-access_log </VirtualHost> EOF useradd -M site chown site:auth /etc/tcb/site/{shadow-,shadow.lock} # a workaround of #13213 # Create user directory structure mkdir /home/site chmod 2750 /home/site mkdir /home/site/www chmod 2770 /home/site/www mkdir /home/site/logs chmod 2710 /home/site/www cat <<EOF>/home/site/www/index.html <html> <head></head> <body> <h1>It works!</h1> </body> </html> EOF chown -R site:apache /home/site/ # Links to user http logs ln -s /var/log/httpd/site-error_log /home/site/logs ln -s /var/log/httpd/site-access_log /home/site/logs # Deny the user to log in echo 'logout' > /home/site/.bashrc echo 'logout' > /home/site/.bash_profile

Этот скрипт создает пользователя, настройки и структуру каталогов при создании шаблона веб-сайта:

Файлы веб-сайта хранятся в /home/site/www
Логи хранятся в /home/site/logs
Пользователь site без пароля.

Страницы, ссылающиеся на данную: AltLinux/Sisyphus/devel/spt

ТимурБатыршин

FreeSource: ТимурБатыршин/СкриптыSPT

Создание профилей виртуальных контейнеров OpenVZ с помощью SPT