企业官网建设流程全解析

OpenEuler CreateImage 配置详解：grub.cfg 与 rpmlist 自定义指南

【免费下载链接】CreateImageThe tool to create Machine Image项目地址: https://gitcode.com/openeuler/CreateImage

前往项目官网免费下载：https://ar.openeuler.org/ar/

想要快速创建自定义的 openEuler 机器镜像吗？OpenEuler CreateImage 工具为您提供了完整的解决方案！这款强大的开源工具让您能够轻松定制和构建专属的机器镜像，满足各种部署需求。通过简单的配置调整，您就能创建出符合特定硬件环境和应用场景的 openEuler 系统镜像。😊

本文将详细介绍如何使用 OpenEuler CreateImage 进行配置，重点关注两个核心配置文件：grub.cfg和rpmlist。无论您是系统管理员、开发人员还是 DevOps 工程师，掌握这些配置技巧都将大大提高您的工作效率！

📋 什么是 OpenEuler CreateImage？

OpenEuler CreateImage 是一个专门用于创建机器镜像的工具，它基于 openEuler 操作系统，支持多种硬件架构。通过这个工具，您可以：

• 快速构建：从 ISO 文件或在线仓库创建系统镜像
• 灵活定制：自定义引导配置和软件包列表
• 多架构支持：支持 x86_64、aarch64、loongarch64、riscv64 等多种架构
• 自动化部署：通过配置文件实现批量镜像创建

🛠️ 工具结构与工作流程

在深入了解配置之前，让我们先看看 CreateImage 的基本结构：

CreateImage/ ├── bin/ │ └── create-image # 主脚本 ├── config/ │ ├── grub.cfg # GRUB 引导配置文件 │ └── rpmlist # 软件包列表文件 ├── hooks/ # 钩子脚本目录 │ ├── finalise.d/ # 最终处理阶段 │ ├── install.d/ # 安装阶段 │ └── root.d/ # 根文件系统阶段 └── lib/ # 公共函数库

整个创建过程分为几个关键阶段，每个阶段都有对应的钩子脚本：

1. 基础环境准备：创建构建目录和基础文件系统
2. 软件包安装：根据 rpmlist 安装指定软件包
3. 系统配置：设置网络、用户密码等
4. 引导配置：安装和配置 GRUB 引导程序
5. 镜像打包：生成最终的机器镜像文件

🔧 grub.cfg 配置文件详解

config/grub.cfg是 GRUB 引导加载器的配置文件模板，它决定了系统启动时的行为和参数。让我们深入了解如何定制这个文件：

核心配置项

# 设置引导超时时间（单位：秒） set timeout=3 # 设置默认启动项 set default=0 # 视频模块加载函数 function load_video { if [ x$feature_all_video_module = xy ]; then insmod all_video else insmod efi_gop insmod efi_uga insmod ieee1275_fb insmod vbe insmod vga insmod video_bochs insmod video_cirrus fi } # 启动菜单项配置 menuentry "TITLE" --id euleros{ load_video insmod gzio insmod part_msdos insmod part_gpt insmod fat linux /LINUX root=ROOT rdinit=/sbin/init console=ttyAMA0,115200 earlycon=pl011,mmio32,0x602b0000 console=tty0 vga=0x317 pci=pcie_bus_safe hisi_lpc_uart=off nohz=off initrd /INITRD }

关键参数说明

自定义引导参数

您可以根据实际需求修改内核启动参数：

1. 调整控制台设置：

   • 对于串口控制台：console=ttyS0,115200
   • 对于 VGA 控制台：console=tty0

2. 内存管理参数：

   • crashkernel=256M：预留内核崩溃转储内存
   • nohz=off：禁用无滴答内核模式

3. 安全相关参数：

   • selinux=0：禁用 SELinux（测试环境）
   • rd.shell=0：禁用救援模式 shell

多架构支持

CreateImage 支持多种硬件架构，每个架构都有特定的引导配置：

• x86_64：传统 BIOS 和 UEFI 双模式支持
• aarch64：ARM64 UEFI 引导
• loongarch64：龙芯架构 UEFI 引导
• riscv64：RISC-V 架构 UEFI 引导

每个架构的详细配置可以在hooks/finalise.d/50-bootloader中找到。

📦 rpmlist 软件包列表配置

config/rpmlist文件定义了要安装到镜像中的软件包列表。默认配置包含：

kexec-tools net-tools iproute security-tool rsyslog rootfiles openssh-clients dhclient dnf-plugins-core openEuler-latest-release NetworkManager

常用软件包分类

为了方便管理，您可以将软件包按功能分类：

基础系统包

systemd bash coreutils util-linux

网络工具包

openssh-server # SSH 服务器 network-scripts # 网络脚本 firewalld # 防火墙

开发工具包

gcc make git vim

容器与虚拟化

docker podman qemu

添加自定义软件包

要向镜像中添加自定义软件包，只需在rpmlist文件中添加对应的包名即可：

1. 添加单个软件包：

   nginx

2. 添加依赖软件包：

   nginx nginx-mod-http-perl nginx-mod-http-xslt-filter

3. 使用组包（如果可用）：

   @development-tools @server-platform-devel

软件包管理技巧

• 版本锁定：如果需要特定版本，可以使用软件包-版本格式
• 排除软件包：使用-软件包名排除不需要的软件包
• 仓库优先级：确保软件包来自正确的仓库源

🚀 实战配置示例

示例 1：创建 Web 服务器镜像

grub.cfg 配置：

menuentry "openEuler Web Server" --id webserver{ load_video insmod gzio insmod part_msdos insmod part_gpt insmod fat linux /LINUX root=ROOT console=tty0 vga=0x317 net.ifnames=0 biosdevname=0 initrd /INITRD }

rpmlist 配置：

nginx firewalld openssh-server fail2ban certbot @development-tools

示例 2：创建开发环境镜像

grub.cfg 配置：

menuentry "openEuler Dev Environment" --id dev{ load_video insmod gzio insmod part_msdos insmod part_gpt insmod fat linux /LINUX root=ROOT console=ttyS0,115200 earlycon initrd /INITRD }

rpmlist 配置：

gcc gcc-c++ make cmake git vim-enhanced python3 python3-devel docker podman

🔍 高级配置技巧

1. 使用自定义钩子脚本

CreateImage 支持钩子脚本机制，您可以在以下目录中添加自定义脚本：

• hooks/install.d/：安装阶段执行的脚本
• hooks/finalise.d/：最终处理阶段执行的脚本
• hooks/root.d/：根文件系统阶段执行的脚本

2. 环境变量配置

在创建镜像时，可以通过环境变量控制构建过程：

# 设置镜像名称 export NAME="my-custom-image" # 设置根密码 export ROOT_PWD="your_password" # 设置架构 export ARCH="x86_64" # 设置软件包列表文件 export PKGS_LIST="/path/to/custom/rpmlist"

3. 调试模式

启用调试模式可以查看详细的构建过程：

export DEBUG_TRACE=1 ./bin/create-image [options]

🛡️ 安全配置建议

GRUB 安全配置

在hooks/finalise.d/50-bootloader中，CreateImage 自动配置了 GRUB 密码保护：

echo "set superusers=\"root\"" >> /etc/grub.d/00_header echo "password_pbkdf2 root grub.pbkdf2.sha512.10000.5A45748D..." >> /etc/grub.d/00_header

系统安全加固建议

1. 禁用不必要的服务：

   systemctl disable firewalld # 如果不需要防火墙 systemctl disable NetworkManager # 如果使用 network-scripts

2. 配置 SSH 安全：

   echo "PermitRootLogin no" >> /etc/ssh/sshd_config echo "PasswordAuthentication no" >> /etc/ssh/sshd_config

3. 设置 SELinux：

   # 在 grub.cfg 中启用 SELinux selinux=1 enforcing=1

📊 性能优化配置

内核参数优化

根据您的硬件配置调整内核参数：

1. 内存管理优化：

   transparent_hugepage=always swappiness=10

2. I/O 调度优化：

   elevator=deadline

3. 网络性能优化：

   net.core.rmem_max=16777216 net.core.wmem_max=16777216

文件系统优化

在创建镜像时考虑文件系统配置：

1. ext4 优化参数：

   mkfs.ext4 -O ^has_journal,^ext_attr,^resize_inode,^dir_index,^filetype,^sparse_super,^large_file,^uninit_bg,^dir_nlink,^extra_isize /dev/sda2

2. 挂载选项优化：

   # 在 /etc/fstab 中添加 /dev/sda2 / ext4 defaults,noatime,nodiratime,data=ordered 0 1

🔧 故障排除

常见问题及解决方案

调试工具

1. 查看构建日志：

   tail -f /var/log/create-image.log

2. 检查镜像内容：

   # 挂载镜像查看内容 mount -o loop system.img /mnt ls -la /mnt

3. 验证引导配置：

   # 检查生成的 grub.cfg cat /mnt/boot/grub2/grub.cfg

🎯 最佳实践总结

1. 保持配置简洁：只安装必要的软件包，避免镜像过大
2. 版本控制配置：将 grub.cfg 和 rpmlist 纳入版本管理
3. 测试验证：在虚拟环境中测试镜像后再部署到生产环境
4. 文档记录：记录自定义配置的修改和原因
5. 定期更新：定期更新软件包列表和安全配置

📚 进一步学习资源

• 官方文档：README.md - 项目基础介绍
• 配置目录：config/ - 所有配置文件位置
• 钩子脚本：hooks/ - 自定义构建脚本
• 主脚本：bin/create-image - 核心构建脚本

通过掌握 OpenEuler CreateImage 的 grub.cfg 和 rpmlist 配置，您将能够创建出完全符合需求的定制化 openEuler 系统镜像。无论是用于云环境、嵌入式设备还是物理服务器，这些配置技巧都将帮助您构建出高效、稳定、安全的系统镜像。🌟

现在就开始尝试自定义您的 openEuler 镜像吧！如果您在配置过程中遇到任何问题，欢迎参考项目文档或社区讨论。祝您配置顺利！🚀

【免费下载链接】CreateImageThe tool to create Machine Image项目地址: https://gitcode.com/openeuler/CreateImage