系统模板镜像制作规范

模板制作规范

前期准备工作

1.1安装部署KVM、Libvirt

为方便操作建议安装操作系统时给Linux系统安装上图形操作界面；安装操作系统的步骤就此略过了，直接到安装KVM和Libvirt的步骤；KVM是一个开源的服务器虚拟化工具；操作系统的选择看个人喜好了，本文以CentOS操作系统为例进行介绍，其他操作系统KVM、Libvirt安装部署，请自行搜索资料进行学习。

CentOS:

[root@localhost ~]# yum groupinstall Virtualization "Virtualization Client"

[root@localhost ~]# yum install libvirt

1.2准备VirtIO驱动

KVM是使用硬件虚拟化辅助技术（InterVT-x、AMD-v）的虚拟化引擎，在CPU运行效率方面有硬件支持，所以效率是比较高的。KVM在I/O虚拟化方面，传统方式是使用QEMU纯软件的方式来模拟I/O设备，其效率并不高。在KVM中，可以在虚拟机中使用半虚拟化驱动来提高I/O性能，因此在虚拟机磁盘网卡需要安装VirtIO驱动。

要获取VirtIO驱动可以到https:///groups/virt/virtio-win/direct-downloads/archive-virtio/ 进行下载；目前最新的Windows VirtIO驱动版本为virtio-win-

0.1.118-2

Windows模板镜像制作方法

目前在生产环境使用的Windows版本主要是Windows Server 2008R2及Windows Server2012R2，本节以Windows Server2008R2为例介绍Windows系统镜像模板制作方法，其他Windows系统制作方法类似。

2.1 Windows虚拟机的安装

（1）准备操作系统ISO文件

建议使用正版Windows ISO镜像文件，生产环境不要使用非正常渠道获得的Windows ISO文件。

（2）Windows虚拟机配置

[root@localhost ~]#qemu-img create -f qcow2 Name.qcow2 50G

为了传输管理方便，虚拟机镜像格式建议使用qcow2格式

（3）安装虚拟机操作系统

安装虚拟机操作系统有多中方法，如使用Virt-Manager、Virt-Install工具，当然也可以通过事先定义好的XML虚拟机配置文件来生成虚拟机，这里将使用Virt-Manager方式来安装操作系统。

启动KVM图形管理界面命令如下：

sudo virt-manager

使用刚才用命令创建的磁盘镜像文件来安装操作系统，操作方法如下图：

手动指定磁盘镜像文件存放位置，并根据实际情况设定操作系统类型。设定虚拟机VCPU、内存资源,根据上面表格中的配置进行设置

勾选在安装前自定义配置，并完成虚拟机创建，

之所以要勾选安装前自定义配置，是因为还需对虚拟机配置进行详细调整。详细调节的步骤如下：虚拟机详细调整之一将虚拟机磁盘设置为VirtIO模式

只需要点击【高级选项】→【磁盘总线】→选择VirtIO;最后应用即可。虚拟机详细调整之二将虚拟机网卡设为VirtIO模式

只需要将【设备型号】选择设为VirtIO并应用即可。

虚拟机详细调整之三为虚拟机加载系统安装镜像ISO文件

在加载文件之前先创建一个CDROM设备，方法如下图：

选择系统安装ISO镜像文件存放位置

虚拟机详细调整之三为虚拟机加载VirtIO驱动安装ISO文件

在加载驱动安装ISO文件前同样需要先新增CDROM设备，方法在上一节已经给出，在此略过。

在系统启动安装前还需要将虚拟机没有用处的虚拟设备删除掉，如表格、音效设备等，之后就可将虚拟机开机并安装操作系统了

如遇到以下错误，请设置Boot启动方式为CDROM1

将IDE CDROM1设为第一启动，并应用即可。操作系统安装过程

出现下面这种情况是因为在创建虚拟机的时候将磁盘驱动设为了VirtIO模式，因此此时需要加载VirtIO磁盘驱动。

加载驱动方法：【加载驱动】浏览挂载的VirtIO驱动光驱

安装VirtIO磁盘驱动之后选择磁盘并继续下一步；

复制文件并等待系统安装完成；系统复制安装完成之后首次登陆系统需设置密码,至此虚拟机操作系统安装工作就此结束。

2.2虚拟机驱动安装

操作系统安装完成之后还有部分驱动没有安装，这些驱动都是至关重要的所以必须要安装。

PCI简易通讯控制器驱动安装

选择加载VirtIO驱动位置，并勾选包括子文件夹。这时系统会自行扫描合适的驱动进行安装。

点击安装即可完成该驱动的安装

PCI设备、以太网控制器驱动安装方法与上面一致在此不再一一介绍。安装驱动要检查一下是否带有黄色感叹号的设备。

2.3 操作系统基本设置2.

3.1 关闭防火墙

2.3.2 开启远程桌面

2.3.3设置时间同步

在运行中输入gpedit.msc进入到组策略设置界面

要是使用NTP进行时间同步首先要启动NTP客户端，根据以上图中操作步骤启用并应用即可启动NTP 客户端。

光启用NTP客户还能很好的同步时间，需要NTP客户端进行简单配置才可。

配置的内容有NTP服务器地址；同步类型；同步时间间隔等，根据上面图形进行配置完成启用并应用配置。

某些应用程序对时间同步要求较高，因此为了保证时间完全一致，可采用开机启动脚本进行时间强制同步，操作步骤如下：

开机启动执行脚本

加载时间同步脚本存放路径。

用户登录时执行时间同步脚本：