Cloud-init是一个Linux虚拟机的初始化工具，被广泛应用在AWS和OpenStack等云平台中，用于在新建的虚拟机中进行时间设置、密码设置、扩展分区、安装软件包等初始化设置。本文主要研究在本地KVM虚拟机，也就是没有云平台的情况下，如何使用cloud-init进行初始化工作。示例虚拟机的操作系统是CentOS 7.1。
安装
在虚拟机内安装cloud-init：
yum install cloud-init -y
安装完后，配置文件在/etc/cloud目录，主配置文件为/etc/cloud/cloud.cfg
DataSource 要让cloud-init能够顺利完成初始化工作，必须把一些数据传给cloud-init，例如让cloud-init设置root密码，必须要告诉cloud-init密码是什么。Cloud-init支持很多种数据来源，常见的有metadata service、config drive和nocloud等。
metadata service提供一个可以获取数据的url，例如OpenStack中的nova-api-metadat提供的http://169.254.169.254，虚拟机开机后cloud-init在完成网络配置后，会向这个url发起请求。因此这种模式需要先配置好网络；
Config drive 把数据封装进一个iso9660（也支持vfat，但是不常见）文件系统的镜像中，然后把这个镜像以光驱（ide接口）的形式挂载到虚拟机中，虚拟机开机后cloud-init会自动去该镜像中获取数据。文件结构一般如下：
openstack/
- 2012-08-10/ or latest/
- meta_data.json
- user_data (not mandatory)
- content/
- 0000 (referenced content files)
- 0001
- ....
ec2
- latest/
- meta-data.json (not mandatory)
Nocloud 这种模式与config drive类似，只是文件结构不同，一般由user-data和meta-data两个文本文件构成。并且镜像以普通磁盘（virtio接口）的方式挂载。
本文主要试验nocloud模式。
封装数据 制作镜像需要cloud-localsd命令，默认没有安装，安装命令如下：
yum install cloud-utils -y
编写user-data：
cat << EOF > my-user-data
#cloud-config
chpasswd:
list: |
root:123456
expire: false
ssh_pwauth: true
EOF
cloud-init也支持多种数据格式，我们使用的是cloud-config格式，这种格式必须是以#cloud-config开头的yaml格式。上面这段的意思是把root的密码设置为“123456”，然后配置ssh允许密码登录。
制作img：
cloud-localds -m local my-seed.img my-user-data
-m指定的cloud-init的工作模式，local的意思是不需要依赖网络，我们没有使用metadata service，所以不需要网络。
挂载数据 编辑虚拟机的libvirt xml配置文件，挂载镜像：
<disk type='file' device='disk'>
<driver name='qemu' type='raw' cache='none' io='native'/>
<source file='/path/to/my-seed.img'/>
<target dev='vdb' bus='virtio'/>
<readonly/>
</disk>
修改cloud-init配置 在/etc/cloud/cloud.cfg最后一行添加以下内容，这句的意思是让cloud-init接受NoCloud来源的数据：
datasource_list: ["NoCloud"]
重启虚拟机 在虚拟机内执行rm -rf /var/lib/cloud，不删除这个目录，cloud-init不会执行。
硬重启虚拟机
virsh destroy vm
virsh start vm
虚拟机开机后，会发现root密码变成了“123456”
查看数据 在虚拟机内mount /dev/vdb /mnt，可以查看数据的内容。
ls /mnt
meta-data user-data
cat user-data
#cloud-config
chpasswd:
list: |
root:123456
expire: false
ssh_pwauth: true
总结 本文测试了在无云平台管理的本地KVM虚拟机上使用cloud-init修改root密码的功能。cloud-init还有很多功能和技术细节，后续会继续研究。
