优化 Vagrant Base Box
本文只提供思路，具体实现方法请参考：clean.sh。
开始
- 生成 machine-id
- 删除旧内核以及 linux-firmware
- 删除帮助文档等
- 删除用户目录下的文件
- 删除启动界面背景图
- 删除日志和临时文件
- 删除 shell 历史记录
- 重构 rpmdb
- 清除 yum 缓存
- 删除网络配置文件中而 UUID 以及 HWADDR
- 压缩 / 以及 /boot、/swap 分区磁盘空间，此操作可减小 box 体积
下面是完整而清理脚本：
#!/bin/sh -eux
major_version="`sed 's/^.\+ release \([.0-9]\+\).*/\1/' /etc/redhat-release | awk -F. '{print $1}'`"
# 生成 machine-id
clear_machineID(){
if [ "$major_version" -ge 7 ]; then
rm -f /var/lib/systemd/random-seed
# Wipe netplan machine-id (DUID) so machines get unique ID generated on boot
truncate -s 0 /etc/machine-id
#systemd-machine-id-setup
fi
echo "ok"
echo ""
}
# 删除旧内核以及 linux-firmware
remove_oldKernel(){
if [ "$major_version" -ge 8 ]; then
dnf -y autoremove
dnf -y remove -y $(dnf repoquery --installonly --latest-limit=-1 -q)
else
yum -y remove linux-firmware
yum -y remove $(rpm -qa | grep kernel | grep -v $(uname -r))
fi
echo ""
}
# ssh 配置（因为修改了 ssh 端口，和 packer 配置文件中的端口信息不一致，所以添加在此处）
configSSH(){
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.`date +%Y%m%d%H%M%S`
sed -i 's%#Port 22%Port 51888%' /etc/ssh/sshd_config
sed -i 's%#PermitRootLogin yes%PermitRootLogin no%' /etc/ssh/sshd_config
sed -i 's%#PermitEmptyPasswords no%PermitEmptyPasswords no%' /etc/ssh/sshd_config
sed -i 's%#UseDNS yes%UseDNS no%' /etc/ssh/sshd_config
sed -i 's%GSSAPIAuthentication yes%GSSAPIAuthentication no%' /etc/ssh/sshd_config
sed -i 's%#PubkeyAuthentication yes%PubkeyAuthentication yes%' /etc/ssh/sshd_config
sed -i 's%PasswordAuthentication yes%PasswordAuthentication no%' /etc/ssh/sshd_config
systemctl restart sshd
echo ""
}
cleanall(){
# 删除帮助文档等
rm -rf /usr/share/locale/*
rm -rf /usr/share/man/*
rm -rf /usr/share/doc/*
# 删除用户目录下的文件
rm -rf /home/echoxu/*
rm -rf /root/{anaconda-ks.cfg,original-ks.cfg,ks-post.log}
# 删除启动界面背景图
rm -rf /usr/share/backgrounds/*
# 删除日志和临时文件
find /var/log/ -name *.log -exec rm -f {} \;
rm -rf /tmp/* /var/tmp/*
# 删除 shell 历史记录
unset HISTFILE
rm -f /root/.bash_history
rm -rf /home/echoxu/.bash_history
# 重构 rpmdb
rpmdb --rebuilddb
rm -f /var/lib/rpm/__db*
# 清除 yum 缓存
yum -y --enablerepo='*' clean all
# 删除默认的 22 端口
firewall-cmd --zone=public --remove-port=22/tcp --permanent
firewall-cmd --reload
echo ""
}
# 防止VMware克隆虚拟机后网络不能正常使用
fix_clone_err(){
for ifcfg in `ls /etc/sysconfig/network-scripts/ifcfg-* |grep -v ifcfg-lo` ; do
sed -i '/^HWADDR/d' "$ifcfg";
sed -i '/^UUID/d' "$ifcfg";
done
echo ""
}
# 压缩 / 以及 /boot、/swap 分区磁盘空间，此操作可减小 box 体积
compressDisk(){
count=$(df --sync -kP / | tail -n1 | awk -F ' ' '{print $4}')
count=$((count -= 1))
dd if=/dev/zero of=/tmp/whitespace bs=1M count=$count || echo "dd exit code $? is suppressed";
rm /tmp/whitespace
count=$(df --sync -kP /boot | tail -n1 | awk -F ' ' '{print $4}')
count=$((count -= 1))
dd if=/dev/zero of=/boot/whitespace bs=1M count=$count || echo "dd exit code $? is suppressed";
rm /boot/whitespace
# Whiteout swap
# Clear out swap and disable until reboot
set +e
swapuuid="`/sbin/blkid -o value -l -s UUID -t TYPE=swap`";
case "$?" in
2|0) ;;
*) exit 1 ;;
esac
set -e
if [ "x${swapuuid}" != "x" ]; then
# Whiteout the swap partition to reduce box size
# Swap is disabled till reboot
# swappart=`cat /proc/swaps | tail -n1 | awk -F ' ' '{print $1}'`
swappart="`readlink -f /dev/disk/by-uuid/$swapuuid`";
/sbin/swapoff "$swappart" || true;
dd if=/dev/zero of="$swappart" bs=1M || echo "dd exit code $? is suppressed";
/sbin/mkswap -U "$swapuuid" "$swappart";
fi
echo ""
}
# 同步到硬盘
syncdisk(){
sync;
echo ""
}
main(){
echo ""
clear_machineID
echo "--------------------- 已清除原有的 machine-id，下次启动会自动生成 ---------------------"
echo ""
fix_clone_err
echo "--------------------- 清除网卡中的硬件信息及 UUID，防止虚拟机克隆时启动报错 ---------------------"
echo ""
configSSH
echo "--------------------- SSH 配置已完成修改 ---------------------"
echo ""
echo "--------------------- 没清理之前的磁盘占用情况： ---------------------"
df -h
echo ""
remove_oldKernel
echo "--------------------- 已移除旧的内核及删除非必须软件：linux-firmware ---------------------"
echo ""
cleanall
echo "--------------------- 为了节省磁盘空间，删除 yum 缓存、帮助文档、临时文件等 ---------------------"
echo ""
echo "--------------------- 清理之后的磁盘占用情况： ---------------------"
df -h
echo ""
compressDisk
echo "--------------------- 压缩磁盘空间，减小打包后的 Box 体积 ---------------------"
echo ""
syncdisk
echo "--------------------- 已将修改同步到硬盘，系统瘦身完成 ---------------------"
}
main