[root@localhost ~]# sed -i '/ONBOOT=/cONBOOT=yes' /etc/sysconfig/network-scripts/ifcfg-ens3     #设置开机自动激活网卡 [root@localhost ~]# sed -i '/^UUID'/d /etc/sysconfig/network-scripts/ifcfg-ens3    #删除网卡配置文件中的UUID [root@localhost ~]# sed -i '/^HWADDR'/d /etc/sysconfig/network-scripts/ifcfg-ens3    #删除网卡配置文件中的物理地址

1. 查看漏洞补丁是否打开
   执行grep . /sys/devices/system/cpu/vulnerabilities/*命令，通过查看/sys的方法检测漏洞补丁是否打开，例如：

   # grep . /sys/devices/system/cpu/vulnerabilities/* /sys/devices/system/cpu/vulnerabilities/itlb_multihit:KVM: Mitigation: Split huge pages /sys/devices/system/cpu/vulnerabilities/l1tf:Mitigation: PTE Inversion; VMX: conditional cache flushes, SMT disabled /sys/devices/system/cpu/vulnerabilities/mds:Mitigation: Clear CPU buffers; SMT Host state unknown /sys/devices/system/cpu/vulnerabilities/meltdown:Mitigation: PTI /sys/devices/system/cpu/vulnerabilities/spec_store_bypass:Mitigation: Speculative Store Bypass disabled via prctl and seccomp /sys/devices/system/cpu/vulnerabilities/spectre_v1:Mitigation: usercopy/swapgs barriers and __user pointer sanitization /sys/devices/system/cpu/vulnerabilities/spectre_v2:Mitigation: Full generic retpoline, IBPB: conditional, IBRS_FW, STIBP: disabled, RSB filling /sys/devices/system/cpu/vulnerabilities/srbds:Not affected /sys/devices/system/cpu/vulnerabilities/tsx_async_abort:Mitigation: Clear CPU buffers; SMT Host state unknown

   根据最后一条返回结果进行判断，状态显示为Mitigation表示漏洞补丁已开启，显示为vulnerable表示漏洞补丁已关闭。

2. 查看漏洞修复方式
   若漏洞补丁已开启，再根据上步骤最后一条返回结果进行判断，修复方式包括Retpoline without IBPB和Enhanced IBRS两种。

   • Retpoline without IBPB：此修复方式对系统性能影响较小，关闭或不关闭漏洞补丁均可，请按需选择。
   • Enhanced IBRS：此修复方式对系统性能影响较大，推荐关闭漏洞补丁，可有效提升云主机性能（实测可提升30%左右）。
3. 关闭漏洞补丁
   可参考以下步骤关闭漏洞补丁：

   1. 在/etc/default/grub文件为GRUB_CMDLINE_LINUX参数添加值noibrs noibpb nopti spectre_v2=off nospectre_v1 l1tf=off nospec_store_bypass_disable no_stf_barrier mds=off mitigations=off。
   2. 执行 grub2-mkconfig > /boot/grub2/grub.cfg命令应用配置。
   3. 重启云主机，配置生效。

   参考示例如下：

   [root@10-0-5-87 ~]# cat /etc/default/grub      #查看/etc/default/grub文件配置，实际请按要求添加配置 GRUB_TIMEOUT=5 GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)" GRUB_DEFAULT=saved GRUB_DISABLE_SUBMENU=true GRUB_TERMINAL_OUTPUT="console" GRUB_CMDLINE_LINUX="crashkernel=auto rd.lvm.lv=zstack/root rd.lvm.lv=zstack/swap rhgb quiet noibrs noibpb nopti spectre_v2=off nospectre_v1 l1tf=off nospec_store_bypass_disable         no_stf_barrier mds=off mitigations=off" GRUB_DISABLE_RECOVERY="true" [root@10-0-5-87 ~]# grub2-mkconfig > /boot/grub2/grub.cfg     #应用配置 [root@10-0-5-87 ~]# reboot     #重启云主机，配置生效

• 名称：设置镜像名称
• 简介：可选项，可留空不填
• 镜像类型：选择系统镜像
• 镜像服务器：选择已创建的镜像服务器

• ImageStore类型镜像服务器。

  在镜像页面点击操作 > 导出镜像按钮，即可导出镜像。

  镜像生成后，可以在总览页面复制已导出的镜像URL下载镜像，也可以在导出记录页面复制已导出的镜像URL或直接点击下载镜像。

• Ceph类型镜像服务器。支持在UI和镜像服务器上导出镜像。
  • 在UI上导出：

    在镜像页面点击操作 > 导出镜像按钮，即可导出镜像。

    镜像导出后，可在总览页面复制已导出的镜像URL下载镜像，也可在导出记录页面复制已导出的镜像URL或直接点击下载镜像。

  • 在镜像服务器上导出：
    1. 进入已创建镜像的总览页面，复制安装路径。
    2. 登录Ceph服务器终端，使用rbd export命令导出，例如：
       假定获取到的安装路径为ceph://bak-t-cac5eee23a204c1a914d1743f1584644/7232237c0059409babcd1c7a69452b98，使用以下命令导出镜像：

       [root@ceph-node1 ~]# rbd export bak-t-cac5eee23a204c1a914d1743f1584644/7232237c0059409babcd1c7a69452b98 /root/export-test.qcow2 [root@ceph-node1 ~]# # bak-t字段表示镜像安装路径 [root@ceph-node1 ~]# # /root/export-test.qcow2表示导出的目标路径及文件名

       说明: rbd export命令中不包含 ceph:// 前缀。