在Azure虚拟机中将管理员用户添加到特定Unix组的方法

44次阅读

问题描述

正在使用Packer创建Azure虚拟机映像。虚拟机基于Debian 10系统，并安装了一些软件包。用户的需求是将虚拟机的管理员用户添加到一个特定的Unix组（docker组）中。在Packer映像配置过程中，用户已经修改了/etc/adduser.conf文件以启用额外的组。

解决方案

请注意以下操作可能因系统版本而异，务必谨慎操作。

方法一：修改用户组配置文件

在Packer映像配置期间，用户已经修改了/etc/adduser.conf文件，但是只能将显式创建的用户添加到docker组。然而，用户需要将由Azure VM创建的管理员用户添加到docker组。

要实现这一目标，您可以考虑使用以下步骤：

打开虚拟机映像的Provisioner配置文件，通常位于Packer配置文件中的provisioners部分。
添加一个新的命令或脚本，以确保管理员用户被添加到docker组中。
使用usermod命令来将管理员用户添加到docker组，例如：usermod -aG docker azureuser。

以下是一个示例Packer配置的一部分，展示了如何在Provisioner中添加命令来将管理员用户添加到docker组：

"provisioners": [
  {
    "execute_command": "chmod +x {{ .Path }}; {{ .Vars }} sudo -E sh '{{ .Path }}'",
    "inline": [
      "apt-get update",
      "apt-get upgrade -y",
      "apt-get -y install docker.io",
      "usermod -aG docker azureuser",  // 添加此行
      "/usr/sbin/waagent -force -deprovision+user && export HISTSIZE=0 && sync"
    ],
    "inline_shebang": "/bin/sh -x",
    "type": "shell"
  }
]

方法二：使用Azure提供的自定义脚本扩展

Azure提供了自定义脚本扩展，可以在虚拟机创建过程中运行自定义脚本。您可以使用此扩展来在虚拟机启动时将管理员用户添加到docker组。

以下是使用Azure自定义脚本扩展的一般步骤：

创建一个Shell脚本，内容包括将管理员用户添加到docker组的命令。保存为add_to_docker_group.sh。
将Shell脚本上传到Azure存储账户、GitHub等位置，以便虚拟机能够访问。
在虚拟机创建期间，在--custom-data参数中指定Shell脚本的URL。

示例Shell脚本内容（add_to_docker_group.sh）：

#!/bin/bash
usermod -aG docker azureuser

在虚拟机创建命令中使用自定义脚本扩展：

az vm create \
  --resource-group myResourceGroup \
  --name myVM \
  --image myPackerImage \
  --admin-username azureuser \
  --generate-ssh-keys \
  --custom-data "https://<your-script-url>/add_to_docker_group.sh"

请将<your-script-url>替换为您实际的脚本URL。