virt-install --name CentOS7.-template --ram  --vcpu= --virt-type kvm --cdrom=/Data/kvm/iso/CentOS-7.6-x86_64-DVD-.iso \

--disk /Data/kvm/img/test/CentOS7.-template.qcow2,size=,bus=virtio --network bridge=br0 --graphics vnc,listen=0.0.0.0 --noautoconsole

# 命令解释：

--name　　　　　　　　　　　　　　　　# 虚拟机名称，需全局惟一

--ram　　　　　　　　　　　　　　　　 # 虚拟机内在大小，单位为MB

--vcpu　　　　　　　　　　　　　　　　# VCPU个数及相关配置

--virt-type    　　　　 　　　　　　# 使用的hypervisor，如kvm、qemu、xen等；所有可用值可以使用virsh capabilities命令获取；

--cdrom　　　　　　　　　　　　　　　 # 光盘安装介质

--disk /Data/kvm/img/test/CentOS7.-template.qcow2,size=,bus=virtio               # 指定存储设备及其属性

--network bridge=br1　　　　　　　　# 将虚拟机连入宿主机的网络中

--graphics vnc,listen=0.0.0.0　　 # 使vnc可以连接

--noautoconsole　　　　　　　　　　　# 禁止自动连接至虚拟机的控制台

. 选择“Install Centos ”

. 按Tab，打开kernel启动选项后，增加 net.ifnames= biosdevname=

virsh start CentOS7.-template

systemctl start serial-getty@ttyS0.service

systemctl enable serial-getty@ttyS0.service

systemctl stop firewalld

systemctl stop NetworkManager

systemctl disable firewalld

systemctl disable NetworkManager

setenforce

sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config

# 配置网卡信息
cat /etc/sysconfig/network-scripts/ifcfg-eth0

TYPE=Ethernet

BOOTPROTO=dhcp

NAME=eth0

DEVICE=eth0

ONBOOT=yes

# 配置DNS
cat /etc/resolv.conf
nameserver 114.114.114.114
nameserver 223.5.5.5

# 修改主机名
hostnamectl set-hostname 192-168-5-29

rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm

yum install -y net-tools vim lrzsz tree screen lsof tcp wget tcpdump nc mtr nmap openssl-devel ntpdate glances bash-completion psmisc

echo "* soft nofile 65535" >> /etc/security/limits.conf
echo "* hard nofile 65535" >> /etc/security/limits.conf
echo "* soft nproc 65535" >> /etc/security/limits.conf
echo "* hard nproc 65535" >> /etc/security/limits.conf

echo 'export HISTTIMEFORMAT=" %F %T `whoami` "' >> /etc/profile

source /etc/profile

crontab -e

*/ * * * * /usr/sbin/ntpdate time1.aliyun.com

https://www.cnblogs.com/cyleon/p/10309969.html

cat /etc/sysctl.conf

# 表示套接字由本端要求关闭，这个参数决定了它保持在FIN-wAIT-2状态的时间，默认值是60秒，建议调整为2，该参数对应系统路径为：/proc/sys/net/ipv4/tcp_fin_timeout

net.ipv4.tcp_fin_timeout = 

# 表示开启TCP链接中TIME_WAIT sockets的快速回收，该参数对应系统路径为：/proc/sys/net/ipv4/tcp_tw_recycle，默认为0 表示关闭，不建议开>启，因为nat网络问题

net.ipv4.tcp_tw_reuse = 

# reuse和recycle这俩个参数是为防止生产环境下web，squid等业务服务器time_wait网络状态数量过多设置的

net.ipv4.tcp_tw_recycle = 

#表示开启SYN Cookies功能，当出现SYN等待队列溢出时，启用Cookies来处理，可防范少量SYN攻击，该参数对应系统路径为：/proc/sys/net/ipv4/tcp_syscookies，默认为1，表示开启

net.ipv4.tcp_syncookies = 

# 关闭ipv6

net.ipv6.conf.all.disable_ipv6 =

net.ipv6.conf.default.disable_ipv6 = 

# 避免放大攻击

net.ipv4.icmp_echo_ignore_broadcasts = 

#允许系统打开的端口范围，不建议从1024开始，因为某些端口会存在10000以内。一般情况下已够用。

net.ipv4.ip_local_port_range =     

# 打开允许root允许ssh登录

sed -i 's#\#PermitRootLogin yes#PermitRootLogin yes#g' /etc/ssh/sshd_config 

# 安全配置可设置hosts.all和hosts.deny

cat /etc/hosts.allow

##IDC LAN ip

sshd:192.168.5.0/255.255.255.0

sshd:10.0.0.1/255.255.255.0

cat /etc/hosts.deny

sshd:all

# 重启sshd服务

systemctl restart sshd

yum clean all

yum makecache

history -c

[root@ansible ~]# ssh-copy-id -i .ssh/id_dsa.pub root@192.168.5.29

cp /Data/kvm/img/test/CentOS7.-template.qcow2 /Data/kvm/img/test/node-192.168.5.90-test.qcow2

virt-install --name node-192.168.5.90-test --ram  --vcpu= --virt-type kvm --disk /Data/kvm/img/test/node-192.168.5.90-test.qcow2,bus=virtio --network bridge=br1,model=virtio --import --noautoconsole