安装后更新 Harvester 配置

Harvester 的操作系统采用了不可变设计，换言之，操作系统中的大多数文件在重启后会恢复到其预先配置的状态。Harvester OS 会在引导期间从配置文件加载系统组件的预配置值。

本文介绍了如何编辑一些最需要的 Harvester 配置。要更新配置，你必须先更新系统中的运行时值，然后更新配置文件来让更改在重启时保留。

备注

如果你升级自 v1.1.2 之前的版本，示例中的 cloud-init 文件为 /oem/99_custom.yaml。如果需要，请替换该值。

DNS 服务器

运行时更改

1. 登录到 Harvester 节点并成为 root。有关详细信息，请参阅如何登录到 Harvester 节点。

2. 编辑 /etc/sysconfig/network/config 并更新以下行。如果有多个服务器，请使用空格分隔 DNS 服务器地址。

   NETCONFIG_DNS_STATIC_SERVERS="8.8.8.8 1.1.1.1"

3. 使用以下命令更新并重新加载配置：

   netconfig update

4. 使用 cat 命令确认文件 /etc/resolv.conf 包含正确的 DNS 服务器：

   cat /etc/resolv.conf

持久化配置

1. 备份 elemental cloud-init 文件 /oem/90_custom.yaml，如下：

   cp /oem/90_custom.yaml /oem/install/90_custom.yaml.$(date --iso-8601=minutes)

2. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.initramfs[0].commands 下的值。commands 数组必须包含操作 NETCONFIG_DNS_STATIC_SERVERS 配置的行。如果该行不存在，则添加该行。

   以下示例添加了更改 NETCONFIG_DNS_STATIC_SERVERS 配置的行：

   stages:
     initramfs:
       - commands:
           - sed -i 's/^NETCONFIG_DNS_STATIC_SERVERS.*/NETCONFIG_DNS_STATIC_SERVERS="8.8.8.8 1.1.1.1"/' /etc/sysconfig/network/config

   替换 DNS 服务器地址并保存文件。Harvester 将在重启后设置新的服务器。

NTP 服务器

运行时更改

1. 登录到 Harvester 节点并成为 root。有关详细信息，请参阅如何登录到 Harvester 节点。

2. 编辑 /etc/systemd/timesyncd.conf 并在 NTP= 设置中指定 NTP 服务器：

   [Time]
   NTP = 0.suse.pool.ntp.org 1.suse.pool.ntp.org

3. 重启 systemd-timesyncd.service 服务：

   systemctl restart systemd-timesyncd.service

4. 显示时间同步状态：

   timedatectl timesync-status

持久化配置

1. 备份 elemental cloud-init 文件 /oem/90_custom.yaml，如下：

   cp /oem/90_custom.yaml /oem/install/90_custom.yaml.$(date --iso-8601=minutes)

2. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.initramfs[0].timesyncd。timesyncd 映射必须采用以下格式：

   stages:
     initramfs:
     - ...
       timesyncd:
       NTP: 0.suse.pool.ntp.org 1.suse.pool.ntp.org

3. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.initramfs[0].systemctl.enable。该数组必须启用两项服务（systemd-timesyncd 和 systemd-time-wait-sync）：

   stages:
     initramfs:
     - ...
       systemctl:
       enable:
           systemd-timesyncd
           systemd-time-wait-sync
       disable: []
       start: []
       mask: []

rancher 用户的 SSH 密钥

运行时更改

1. 以 rancher 用户身份登录到 Harvester 节点。有关详细信息，请参阅如何登录到 Harvester 节点。
2. 编辑 /home/rancher/.ssh/authorized_keys 以添加或删除密钥。

持久化配置

1. 备份 elemental cloud-init 文件 /oem/90_custom.yaml，如下：

   cp /oem/90_custom.yaml /oem/install/90_custom.yaml.$(date --iso-8601=minutes)

2. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.network[0].authorized_keys.rancher。添加或删除 rancher 数组中的键：

   stages:
     network:
     - ...
       authorized_keys:
         rancher:
         - key1
         - key2

rancher 用户的密码

运行时更改

1. 以 rancher 用户身份登录到 Harvester 节点。有关详细信息，请参阅如何登录到 Harvester 节点。
2. 要重置 rancher 用户的密码，请运行命令 passwd。

持久化配置

1. 备份 elemental cloud-init 文件 /oem/90_custom.yaml，如下：

   cp /oem/90_custom.yaml /oem/install/90_custom.yaml.$(date --iso-8601=minutes)

2. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.initramfs[0].users.rancher.passwd。有关以加密形式指定密码的详细信息，请参阅 os.password 配置。

Bonding slave

你可以更新 Harvester 的管理 bonding 接口 mgmt-bo 的 slave 接口。

运行时更改

1. 登录到 Harvester 节点并成为 root。有关详细信息，请参阅如何登录到 Harvester 节点。

2. 使用以下命令识别接口名称：

   ip a

3. 编辑 /etc/sysconfig/network/ifcfg-mgmt-bo 并更新与 bonding slave 和 bonding 模式相关的行：

   BONDING_SLAVE_0='ens5'
   BONDING_SLAVE_1='ens6'
   BONDING_MODULE_OPTS='miimon=100 mode=balance-tlb '

4. 使用 wicked ifreload 命令重启网络：

   wicked ifreload mgmt-bo

   警告

   配置错误可能会中断 SSH 会话。

持久化配置

1. 备份 elemental cloud-init 文件 /oem/90_custom.yaml，如下：

   cp /oem/90_custom.yaml /oem/install/90_custom.yaml.$(date --iso-8601=minutes)

2. 编辑 /oem/90_custom.yaml 并更新 yaml 路径 stages.initramfs[0].files。具体来说，更新 /etc/sysconfig/network/ifcfg-mgmt-bo 文件的内容，并相应编辑 BONDING_SLAVE_X 和 BONDING_MODULE_OPTS 条目：

   ``` stages: initramfs:

   • … files:
     • path: /etc/sysconfig/network/ifcfg-mgmt-bo permissions: 384 owner: 0 group: 0 content: |+

       STARTMODE='onboot'
       BONDING_MASTER='yes'
       BOOTPROTO='none'
       POST_UP_SCRIPT="wicked:setup_bond.sh"

          BONDING_SLAVE_0='ens5'
          BONDING_SLAVE_1='ens6'
          BONDING_MODULE_OPTS='miimon=100 mode=balance-tlb '
          DHCLIENT_SET_DEFAULT_ROUTE='no'
      encoding: ""
      ownerstring: ""
    - path: /etc/sysconfig/network/ifcfg-ens6
      permissions: 384
      owner: 0
      group: 0
      content: |
        STARTMODE='hotplug'
        BOOTPROTO='none'
      encoding: ""
      ownerstring: ""
```
![](/projects/harvester-1.2-zh/adadd309cd63e4cc81476cb1404c35c9.svg)备注
如果在安装过程中没有选择接口，则必须添加一个条目来初始化接口。请检查上面示例中的 `/etc/sysconfig/network/ifcfg-ens6` 文件创建。文件名应为 `/etc/sysconfig/network/ifcfg-<interface-name>`。