标签：防火墙策略 agent 命令 udp project pre rpm包 模板文件 选项
官方文档参考： http://docs.cloudstack.apache.org/projects/cloudstack-installation/en/4.9/qig.html#environment
Cloudstack主要分Management和Agent两部分。
系统版本：CentOS 6.8
1、安装epel源
yum -y install epel-release
2、安装 cloudstack 源
vim /etc/yum.repos.d/cloudstack.repo
[cloudstack]
name=cloudstack
baseurl=http://cloudstack.apt-get.eu/centos/6/4.8/
enabled=1
gpgcheck=0
或者直接至 http://cloudstack.apt-get.eu/centos/ 下载rpm包进行安装
3、NTP安装
yum -y install ntp
设置服务开机启动
chkconfig ntpd on service ntpd start
4、NFS安装
1） Management
使用NFS做为主存储和辅助存储，它主要在Management上安装。他主要作为二级存储，用于存储模板文件，ISO 镜像和磁盘卷快照。
yum -y install nfs-utils
配置NFS提供两个不同的挂载点。通过编辑/etc/exports文件即可简单实现。
vim /etc/exports /export/secondary *(rw,async,no_root_squash,no_subtree_check)
注意配置文件中指定了系统中并不存在的目录，下面需要创建这些目录并设置合适的权限。
mkdir -p /export/secondary
查看需要使用的磁盘，格式化
fdisk -l
mkfs.ext4 /dev/sdb
输入y
挂载
echo "/dev/sdb /export/secondary ext4 defaults 0 0" >> /etc/fstab mount -a
配置NFS，在/etc/sysconfig/nfs文件中取消如下选项的注释：
LOCKD_TCPPORT=32803 LOCKD_UDPPORT=32769 MOUNTD_PORT=892 RQUOTAD_PORT=875 STATD_PORT=662 STATD_OUTGOING_PORT=2020
如果服务器的防火墙开启，需配置防火墙策略，允许NFS客户端访问。编辑文件/etc/sysconfig/iptables
-A INPUT -m state --state NEW -p udp --dport 111 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 111 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 2049 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 32803 -j ACCEPT -A INPUT -m state --state NEW -p udp --dport 32769 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 892 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 892 -j ACCEPT -A INPUT -m state --state NEW -p udp --dport 892 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 875 -j ACCEPT -A INPUT -m state --state NEW -p udp --dport 875 -j ACCEPT -A INPUT -m state --state NEW -p tcp --dport 662 -j ACCEPT -A INPUT -m state --state NEW -p udp --dport 662 -j ACCEPT
重新启动iptables服务
service iptables restart
最后需要配置NFS服务为开机自启动，执行如下命令：
service rpcbind start service nfs start chkconfig rpcbind on chkconfig nfs on
2）Agent
mkdir -p /export/primary
查看需要使用的磁盘，格式化
fdisk -l
mkfs.ext4 /dev/sdb
输入y
挂载
echo "/dev/sdb /export/primary ext4 defaults 0 0" >> /etc/fstab mount -a
3） 测试nfs服务端是否能访问
在 agent端执行showmount -e 主机地址
mount -t nfs 192.168.137.13:/export/secondary /opt
标签：防火墙策略 agent 命令 udp project pre rpm包 模板文件 选项
原文地址：http://www.cnblogs.com/shhnwangjian/p/6337597.html
