中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

nova boot from volume無法注入密碼的hack

發布時間:2020-06-19 12:57:16 來源:網絡 閱讀:726 作者:沈豬豬 欄目:開發技術

前面有篇《nova boot from volume代碼分析》http://iceyao.blog.51cto.com/9426658/1770927,今天這里看下針對nova boot from volume無法注入密碼的簡單hack。


nova/virt/libvirt/driver.py中_inject_data函數部分代碼

if any((key, net, metadata, admin_pass, files)):
            injection_p_w_picpath = self.p_w_picpath_backend.p_w_picpath(
                instance,
                'disk' + suffix,
                p_w_picpath_type)
            img_id = instance.p_w_picpath_ref
            
            if not injection_p_w_picpath.check_p_w_picpath_exists():
                LOG.warn(_LW('Image %s not found on disk storage. '
                         'Continue without injecting data'),
                         injection_p_w_picpath.path, instance=instance)
                return

其實主要問題是,nova boot from rbd volume的時候,虛擬機的系統盤是在云硬盤那里的,所以必須先定位云硬盤的位置,才可以注入密碼。默認情況下boot from p_w_picpath,系統盤名字是<instance-uuid>_disk,boot from volume名字是volume-<volume-uuid>。


nova/virt/libvirt/p_w_picpathbackend.py

class Rbd(Image):
    SUPPORTS_CLONE = True
    def __init__(self, instance=None, disk_name=None, path=None, **kwargs):
        super(Rbd, self).__init__("block", "rbd", is_block_dev=False)
        if path:
            try:
                self.rbd_name = path.split('/')[1]
            except IndexError:
                raise exception.InvalidDevicePath(path=path)
        else:
            self.rbd_name = '%s_%s' % (instance.uuid, disk_name)
        if not CONF.libvirt.p_w_picpaths_rbd_pool:
            raise RuntimeError(_('You should specify'
                                 ' p_w_picpaths_rbd_pool'
                                 ' flag to use rbd p_w_picpaths.'))
        self.pool = CONF.libvirt.p_w_picpaths_rbd_pool
        self.discard_mode = CONF.libvirt.hw_disk_discard
        self.rbd_user = CONF.libvirt.rbd_user
        self.ceph_conf = CONF.libvirt.p_w_picpaths_rbd_ceph_conf
        
        # 這里的判斷邏輯不是很嚴謹,純碎演示
        if not instance.p_w_picpath_ref:
            context = nova_context.get_admin_context()
            # 獲取bdms
            bdms = (
                    objects.BlockDeviceMappingList.get_by_instance_uuid(
                            context, instance.uuid))
            connection_info = jsonutils.loads(bdms[0].connection_info)
            # 獲得系統盤volume-id,cinder rbd pool
            self.rbd_name = connection_info['data']['name'].split('/')[1]
            self.pool = connection_info['data']['name'].split('/')[0]



向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

安徽省| 奉新县| 大石桥市| 凤庆县| 榕江县| 新邵县| 崇阳县| 浦东新区| 阜城县| 温宿县| 常州市| 噶尔县| 漳州市| 威信县| 庄河市| 梁平县| 新宾| 将乐县| 永寿县| 临漳县| 涡阳县| 米易县| 红原县| 永昌县| 宁波市| 济南市| 师宗县| 万宁市| 剑阁县| 武胜县| 崇仁县| 古交市| 银川市| 德庆县| 盐山县| 宝鸡市| 贺州市| 友谊县| 图片| 荔浦县| 正镶白旗|