O acesso inicial de um servidor Linux deve ser feito remotamente adicionando-se o IP flutuante e a chave privada a esse servidor com o usuário de cloud específico para aquela imagem. (Ver Aqui)
Para se acessar via console deve-se criar um usuário após esse primeiro acesso remoto.
No linux:
#useradd usuario
#passwd usuario
Adicionar o usuário no arquivo /etc/sudoers
#visudo
usuario ALL=(ALL) ALL
=====
Para acessar a console clique no nome da instancia e depois em console.
Nas imagens Linux do Cloud o acesso deve ser feito remotamente como explicado no post Acesso-via-Putty . No entanto cada imagem tem um usuário inicial específico de acordo com o nome da imagem.
| Sistema Operacional | Usuário |
| centos | centos |
| debian | debian |
| fedora | fedora |
| ubuntu | ubuntu |
| opensuse | opensuse |
| redHat | cloud-user |
Lembrando que para acessar o servidor remotamente inicialmente deve-se associar uma chave-privada a esse servidor e liberar a porta 22 no grupo de segurança a que esse pertença.
Para um tutorial de como criar um servidor clique AQUI.
Para acessar uma instancia linux via Putty deve-se primeiro converter a chave gerada no cloud para o formato que o putty aceita. Isso se faz com o programa puttygen.
Após isso faz-se o acesso remotamente com o putty.
Veja vídeo do acesso: Acesso Putty
Há também outras ferramentas de acesso SSH que você pode utilizar, porém nesse exemplo iremos utilizar a ferramenta PuTTY.
Após ter salvo sua chave pública (vide premissas), você terá que converte-la para um arquivo que possa ser interpretado pela ferramenta. Abaixo segue como realizar a conversão.
Para realizar a conversão, será necessário a ferramenta PuTTYgen.
O arquivo deverá ser salvo com o tipo “PuTTY Private Key Files(*.ppk)”.
O usuário será o nome da distribuição utilizada. Exemplo: Debian, o usuário é debian.
Ao se criar uma instância, automaticamente é adicionada a ela um volume de 50Gigas para o SO. Caso necessite de outros volumes pode-se adicionar volumes extras e anexar a instância.
1 – Instalar servidor Windows colocando senha de administrador via terminal.
2 – Adicionar no grupo de segurança a porta customizada RDP
3 – Adicionar IP Flutuante.
Para acessar um servidor windows remotamente deve-se também liberar internamente dentro do servidor esse acesso remoto.
Procedimento:
Para fazer uma conexão VPN precisamos instalar um servidor que habilite essa função.
Seguiremos os seguintes passos:
1 – Instalar um servidor centos ou redhat 8 dentro de sua área do cloud. Esse servidor já deverá estar com o IP Flutuante e com a porta de conexão do openvpn aberta no grupo de segurança.
Portas abertas no Grupo de Segurança:
Instalar pacote dnf
$ sudo yum install -y dnf
2 – Adicionar o repositório EPEL no servidor
$ sudo dnf install https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
$ sudo dnf repolist epel
$ sudo dnf --disablerepo="*" --enablerepo="epel" list available
3 – Instalar o git
$ sudo dnf -y install git
4 – Clonar o repositório openvpn-install
$ cd ~ $ git clone https://github.com/Nyr/openvpn-install.git
5 -Rodar o Instalador OpenVPN
$ cd openvpn-install $ chmod +x openvpn-install.sh $ sudo ./openvpn-install.sh
Nesse ponto alguns dados deverão ser configurados:
A configuração principal é colocada em: /etc/openvpn/server.conf
Essa instalação gera uma outra interface de rede. Para ver rodar:
$ ip addr | grep tun0
6 – Após a instalação pode-se gerar as chaves para os usuários em um arquivo .ovpn
$ sudo ./openvpn-install.sh
Looks like OpenVPN is already installed.
What do you want to do?
1) Add a new user
2) Revoke an existing user
3) Remove OpenVPN
4) Exit
Select an option [1-4]: 1
Tell me a name for the client certificate.
Please, use one word only, no special characters.
Client name: user1
Using SSL: openssl OpenSSL 1.1.1 FIPS 11 Sep 2018
Can't load /etc/openvpn/easy-rsa/pki/.rnd into RNG
139966006863680:error:2406F079:random number generator:RAND_load_file:Cannot open file:crypto/rand/randfile.c:90:Filename=/etc/openvpn/easy-rsa/pki/.rnd
Generating a RSA private key
……………………………………………………………………..+++++
……………………………………….+++++
writing new private key to '/etc/openvpn/easy-rsa/pki/private/user1.key.SeCj8ncgaH'
Using configuration from /etc/openvpn/easy-rsa/pki/safessl-easyrsa.cnf
Can't load /etc/openvpn/easy-rsa/pki/.rnd into RNG
139828629223232:error:2406F079:random number generator:RAND_load_file:Cannot open file:crypto/rand/randfile.c:90:Filename=/etc/openvpn/easy-rsa/pki/.rnd
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
commonName :ASN.1 12:'user1'
Certificate is to be certified until Mar 17 16:48:32 2029 GMT (3650 days)
Write out database with 1 new entries
Data Base Updated
Client user1 added, configuration is available at: /root/user1.ovpn
$ sudo ls /root/ | grep ovpn computingforgeeks.ovpn user1.ovpn
Esse arquivo deve ser passado para o usuário para poder se conectar com o cliente openvpn.
O client deve ser baixado em:
https://openvpn.net/community-downloads/
Após instalar utilizar a chave para fazer a conexão remota.
No cloud pode-se alterar os flavors das instâncias que estão em funcionamento. Para tal utiliza-se os seguintes passos:
Você poderá subir uma imagem customizada para sua biblioteca de imagens. Para isso é importante que a imagem customizada esteja no formato qcow2.
Para converter imagem de outro formato para o qcow2 deve-se utilizar o pacote qemu-utils no Linux.
Para instalar qemu-img on Debian or Ubuntu:
Para Instalar qemu-img on CentOS, Fedora or RHEL:
Você pode checar a lista de imagens suportadas no qemu-img pode-se executar:
Como mostrado acima, esta ferramenta suporta os formatos VDI e VMDK .
Para converter Imagem VDI para imagem QCOW2:
para converter Imagem VMDK para imagem QCOW2 :
Para poder logar remotamente em um servidor Linux deve-se criar um par de chaves SSL no openstack. Esta chave privada deve ser salva localmente no seu computador pessoal .
Atenção: Essa chave não pode ser perdida! Sem ela não se acessa remotamente o servidor.