- 当前位置：首页 >应用开发 >基于 KubeVela 的 GitOps 交付
基于 KubeVela 的 GitOps 交付
发布时间：2025-11-05 10:21:15 来源：码上建站 作者：域名
KubeVela 作为一个声明式的基于s交应用交付控制平面，天然就可以以 GitOps 的基于s交方式进行使用，并且这样做会在 GitOps 的基于s交基础上为用户提供更多的益处和端到端的体验，包括：
应用交付工作流（CD 流水线）：KubeVela 支持在 GitOps 模式中描述过程式的基于s交应用交付，而不只是基于s交简单的声明终态；处理部署过程中的各种依赖关系和拓扑结构；在现有各种 GitOps 工具的语义之上提供统一的上层抽象，简化应用交付与管理过程；统一进行云服务的基于s交声明、部署和服务绑定；提供开箱即用的基于s交交付策略（金丝雀、蓝绿发布等）；提供开箱即用的基于s交混合云/多云部署策略（放置规则、集群过滤规则等）；在多环境交付中提供 Kustomize 风格的基于s交 Patch 来描述部署差异，而无需学习任何 Kustomize 本身的基于s交细节GitOps 模式需要依赖 FluxCD 插件，所以在使用 GitOps 模式下交付应用之前需要先启用 FluxCD 插件。基于s交
复制vela addon enable fluxcd1.GitOps 工作流分为 CI 和 `CD 两个部分：
CI：持续集成对业务代码进行代码构建、基于s交构建镜像并推送至镜像仓库。基于s交目前有许多成熟的基于s交 CI 工具：如开源项目常用的 GitHub Action、Travis 等，基于s交以及企业中常用的源码下载 Jenkins、Tekton 等，KubeVela 围绕 GitOps 可以对接任意工具下的 CI 流程。CD：持续部署会自动更新集群中的配置，如将镜像仓库中的最新镜像更新到集群中。目前主要有两种方案的 CD：Push-Based：Push 模式的 CD 主要是通过配置 CI 流水线来完成的，这种方式需要将集群的访问秘钥共享给 CI，从而使得 CI 流水线能够通过命令将更改推送到集群中。前面我们讲解的 Jenkins 方式就属于该方案。Pull-Based：Pull 模式的 CD 会在集群中监听仓库（代码仓库或者配置仓库）的变化，并且将这些变化同步到集群中。这种方式与 Push 模式相比，由集群主动拉取更新，从而避免了秘钥暴露的问题。前面课程中我们讲解的 Argo CD 与 Flux CD 就属于这种模式。而交付面向的人员有以下两种：
面向平台管理员/运维人员的基础设施交付，用户可以通过直接更新仓库中的配置文件，服务器租用从而更新集群中的基础设施配置，如系统的依赖软件、安全策略、存储、网络等基础设施配置。面向终端开发者的交付，用户的代码一旦合并到应用代码仓库，就自动化触发集群中应用的更新，可以更高效的完成应用的迭代，与 KubeVela 的灰度发布、流量调拨、多集群部署等功能结合可以形成更为强大的自动化发布能力。面向平台管理员/运维人员的交付
如下图所示，对于平台管理员/运维人员而言，他们并不需要关心应用的代码，所以只需要准备一个 Git 配置仓库并部署 KubeVela 配置文件，后续对于应用及基础设施的配置变动，便可通过直接更新 Git 配置仓库来完成，使得每一次配置变更可追踪。
这里我们将部署一个 MySQL 数据库作为项目的基础设施，亿华云计算同时部署一个业务应用，使用这个数据库。配置仓库的目录结构如下:
clusters/ 中包含集群中的 KubeVela GitOps 配置，用户需要将 clusters/ 中的文件手动部署到集群中。这个是一次性的管控操作，执行完成后，KubeVela 便能自动监听配置仓库中的文件变动且自动更新集群中的配置。其中，clusters/apps.yaml 将监听 apps/ 下所有应用的变化，clusters/infra.yaml 将监听 infrastructure/ 下所有基础设施的变化。apps/ 目录中包含业务应用的所有配置，在本例中为一个使用数据库的业务应用。infrastructure/ 中包含一些基础设施相关的配置和策略，在本例中为 MySQL 数据库。 复制├── apps │ └── my-app.yaml ├── clusters │ ├── apps.yaml │ └── infra.yaml └── infrastructure └── mysql.yaml1.2.3.4.5.6.7.KubeVela 建议使用如上的目录结构管理你的 GitOps 仓库。clusters/ 中存放相关的 KubeVela GitOps 配置并需要被手动部署到集群中，apps/ 和 infrastructure/ 中分别存放你的应用和基础设施配置。通过把应用和基础配置分开，能够更为合理的管理你的部署环境，隔离应用的变动影响。
clusters/ 目录首先，我们来看下 clusters 目录，这也是 KubeVela 对接 GitOps 的初始化操作配置目录。
以 clusters/infra.yaml 为例：
复制apiVersion: core.oam.dev/v1beta1 kind: Application metadata: name: infra spec: components: - name: database-config type: kustomize properties: repoType: git # 将此处替换成你需要监听的 git 配置仓库地址 url: https://github.com/cnych/KubeVela-GitOps-Infra-Demo # 如果是私有仓库，还需要关联 git secret # secretRef: git-secret # 自动拉取配置的时间间隔，由于基础设施的变动性较小，此处设置为十分钟 pullInterval: 10m git: # 监听变动的分支 branch: main # 监听变动的路径，指向仓库中 infrastructure 目录下的文件 path: ./infrastructure1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.apps.yaml 与 infra.yaml 几乎保持一致，只不过监听的文件目录有所区别。在 apps.yaml 中，properties.path 的值将改为 ./apps，表明监听 apps/ 目录下的文件变动。
cluster 文件夹中的 GitOps 管控配置文件需要在初始化的时候一次性手动部署到集群中，在此之后 KubeVela 将自动监听 apps/ 以及 infrastructure/ 目录下的配置文件并定期更新同步。
apps/ 目录apps/ 目录中存放着应用配置文件，这是一个配置了数据库信息以及 Ingress 的简单应用。该应用将连接到一个 MySQL 数据库，并简单地启动服务。在默认的服务路径下，会显示当前版本号。在 /db 路径下，会列出当前数据库中的信息。
复制apiVersion: core.oam.dev/v1beta1 kind: Application metadata: name: my-app namespace: default spec: components: - name: my-server type: webservice properties: image: cnych/kubevela-gitops-demo:main-76a34322-1697703461 port: 8088 env: - name: DB_HOST value: mysql-cluster-mysql.default.svc.cluster.local:3306 - name: DB_PASSWORD valueFrom: secretKeyRef: name: mysql-secret key: ROOT_PASSWORD traits: - type: scaler properties: replicas: 1 - type: gateway properties: class: nginx classInSpec: true domain: vela-gitops-demo.k8s.local http: /: 8088 pathType: ImplementationSpecific1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.这是一个使用了 KubeVela 内置组件类型 webservice 的应用，该应用绑定了 gateway 运维特征。通过在应用中声明运维能力的方式，只需一个文件，便能将底层的 Deployment、Service、Ingress 集合起来，从而更为便捷地管理应用。
infrastructure/ 目录infrastructure/ 目录下存放一些基础设施的配置。此处我们使用 mysql controller 来部署了一个 MySQL 集群。
复制apiVersion: core.oam.dev/v1beta1 kind: Application metadata: name: mysql namespace: default spec: components: - name: mysql-secret type: k8s-objects # 需要添加一个包含 ROOT_PASSWORD 的 secret properties: objects: - apiVersion: v1 kind: Secret metadata: name: mysql-secret type: Opaque stringData: ROOT_PASSWORD: root321 - name: mysql-operator type: helm properties: repoType: helm url: https://helm-charts.bitpoke.io chart: mysql-operator version: 0.6.3 - name: mysql-cluster type: raw dependsOn: - mysql-operator - mysql-secret properties: apiVersion: mysql.presslabs.org/v1alpha1 kind: MysqlCluster metadata: name: mysql-cluster spec: replicas: 1 secretName: mysql-secret1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.在这个 MySQL 应用中，我们添加了 3 个 KubeVela 的组件，第一个是一个 k8s-objects 类型的组件，也就是直接应用 Kubernetes 资源对象，我们这里需要部署一个 Secret 对象；然后添加一个 helm 类型的组件，用来部署 MySQL 的 Operator。当 Operator 部署成功且正确运行后，最后我们将开始部署 MySQL 集群。
部署 clusters/ 目录下的文件配置完以上文件并存放到 Git 配置仓库后，我们需要在集群中手动部署 clusters/ 目录下的 KubeVela GitOps 配置文件。
首先，在集群中部署 clusters/infra.yaml。可以看到它自动在集群中拉起了 infrastructure/ 目录下的 MySQL 部署文件：
复制$ kubectl apply -f clusters/infra.yaml $ vela ls APP COMPONENT TYPE TRAITS PHASE HEALTHY STATUS CREATED-TIME infra database-config kustomize running healthy 2023-10-19 15:27:28 +0800 CST mysql mysql-operator helm running healthy Fetch repository successfully, Create helm release 2023-10-19 15:27:31 +0800 CST successfully └─ mysql-cluster raw running healthy 2023-10-19 15:27:31 +0800 CST1.2.3.4.5.6.7.至此，我们通过部署 KubeVela GitOps 配置文件，自动在集群中拉起了数据库基础设施。
复制$ kubectl get pods NAME READY STATUS RESTARTS AGE mysql-cluster-mysql-0 4/4 Running 0 35m mysql-operator-0 2/2 Running 0 35m1.2.3.4.通过这种方式，我们可以方便地通过更新 Git 配置仓库中的文件，从而自动化更新集群中的配置。
面向终端开发者的交付
对于终端开发者而言，在 KubeVela Git 配置仓库以外，还需要准备一个应用代码仓库。在用户更新了应用代码仓库中的代码后，需要配置一个 CI 来自动构建镜像并推送至镜像仓库中。KubeVela 会监听镜像仓库中的最新镜像，并自动更新配置仓库中的镜像配置，最后再更新集群中的应用配置。使用户可以达成在更新代码后，集群中的配置也自动更新的效果，代码仓库位于 https://github.com/cnych/KubeVela-GitOps-App-Demo。
准备一个代码仓库，里面包含一些源代码以及对应的 Dockerfile。这些代码将连接到一个 MySQL 数据库，并简单地启动服务。在默认的服务路径下，会显示当前版本号。在 /db 路径下，会列出当前数据库中的信息，基本代码如下所示：
复制http.HandleFunc("/", func(w http.ResponseWriter, r *http.Request) { _, _ = fmt.Fprintf(w, "Version: %s\n", VERSION) }) http.HandleFunc("/db", func(w http.ResponseWriter, r *http.Request) { rows, err := db.Query("select * from userinfo;") if err != nil { _, _ = fmt.Fprintf(w, "Error: %v\n", err) } for rows.Next() { var username string var desc string err = rows.Scan(&username, &desc) if err != nil { _, _ = fmt.Fprintf(w, "Scan Error: %v\n", err) } _, _ = fmt.Fprintf(w, "User: %s \nDescription: %s\n\n", username, desc) } }) if err := http.ListenAndServe(":8088", nil); err != nil { panic(err.Error()) }1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.我们希望用户改动代码进行提交后，自动构建出最新的镜像并推送到镜像仓库。这一步 CI 可以通过前面我们讲解的 Jenkins 来实现，基本一致。
首先为代码仓库创建一个 Webhook，指向 Jenkins 的触发器地址：
然后在 Jenkins 中创建一个名为 KubeVela-GitOps-App-Demo 的流水线：
并勾选 GitHub hook trigger for GITScm polling 触发器。
触发器
然后添加如下所示的流水线脚本：
复制void setBuildStatus(String message, String state) { step([ $class: "GitHubCommitStatusSetter", reposSource: [$class: "ManuallyEnteredRepositorySource", url: "https://github.com/cnych/KubeVela-GitOps-App-Demo"], contextSource: [$class: "ManuallyEnteredCommitContextSource", context: "ci/jenkins/deploy-status"], errorHandlers: [[$class: "ChangingBuildStatusErrorHandler", result: "UNSTABLE"]], statusResultSource: [ $class: "ConditionalStatusResultSource", results: [[$class: "AnyBuildResult", message: message, state: state]] ] ]); } pipeline { agent { kubernetes { cloud Kubernetes defaultContainer jnlp yaml spec: serviceAccountName: jenkins containers: - name: golang image: golang:1.16-alpine3.15 command: - cat tty: true - name: docker image: docker:latest command: - cat tty: true env: - name: DOCKER_HOST value: tcp://docker-dind:2375 } } stages { stage(Prepare) { steps { script { def checkout = git branch: main, url: https://github.com/cnych/KubeVela-GitOps-App-Demo.git env.GIT_COMMIT = checkout.GIT_COMMIT env.GIT_BRANCH = checkout.GIT_BRANCH def unixTime = (new Date().time.intdiv(1000)) def gitBranch = env.GIT_BRANCH.replace("origin/", "") env.BUILD_ID = "${gitBranch}-${env.GIT_COMMIT.substring(0,8)}-${unixTime}" echo "env.GIT_BRANCH=${env.GIT_BRANCH},env.GIT_COMMIT=${env.GIT_COMMIT}" echo "env.BUILD_ID=${env.BUILD_ID}" setBuildStatus("Deploy running", "PENDING"); } } } stage(Test) { steps { container(golang) { sh GOPROXY=https://goproxy.io CGO_ENABLED=0 GOCACHE=$(pwd)/.cache go test *.go } } } stage(Build) { steps { withCredentials([[$class: UsernamePasswordMultiBinding, credentialsId: docker-auth, usernameVariable: DOCKER_USER, passwordVariable: DOCKER_PASSWORD]]) { container(docker) { sh """ docker login -u ${DOCKER_USER} -p ${DOCKER_PASSWORD} docker build -t cnych/kubevela-gitops-demo:${env.BUILD_ID} . docker push cnych/kubevela-gitops-demo:${env.BUILD_ID} """ } } } } } post { success { setBuildStatus("Deploy success", "SUCCESS"); } failure { setBuildStatus("Deploy failed", "FAILURE"); } } }1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.17.18.19.20.21.22.23.24.25.26.27.28.29.30.31.32.33.34.35.36.37.38.39.40.41.42.43.44.45.46.47.48.49.50.51.52.53.54.55.56.57.58.59.60.61.62.63.64.65.66.67.68.69.70.71.72.73.74.75.76.77.78.79.80.81.82.83.84.85.86.构建后我们就可以将应用的镜像打包后推送到 Docker Hub 去。
在新的镜像推送到镜像仓库后，KubeVela 会识别到新的镜像，并更新仓库及集群中的 Application 配置文件。因此，我们需要一个含有 Git 信息的 Secret，使 KubeVela 向 Git 仓库进行提交。部署如下文件，将其中的用户名和密码替换成你的 Git 用户名及密码（或 Token）：
复制apiVersion: v1 kind: Secret metadata: name: git-secret type: kubernetes.io/basic-auth stringData: username: <your username> password: <your password>1.2.3.4.5.6.7.8. 准备配置仓库配置仓库与之前面向运维人员的配置大同小异，只需要加上与镜像仓库相关的配置即可。
修改 clusters/ 中的 apps.yaml，该 GitOps 配置会监听仓库中 apps/ 下的应用文件变动以及镜像仓库中的镜像更新：
复制# ...... 省略其他的 imageRepository: # 镜像地址 image: <your image> # 如果这是一个私有的镜像仓库，可以通过 `kubectl create secret docker-registry` 创建对应的镜像秘钥并相关联 secretRef: dockerhub-secret filterTags: # 可对镜像 tag 进行过滤 pattern: "^main-[a-f0-9]+-(?P<ts>[0-9]+)" extract: "$ts" # 通过 policy 筛选出最新的镜像 Tag 并用于更新 policy: numerical: order: asc # 追加提交信息 commitMessage: "Image: {{range .Updated.Images}}{{println .}}{{end}}"1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.修改 apps/my-app.yaml 中的 image 字段，在后面加上 # {"$imagepolicy": "default:apps"} 的注释，KubeVela 会通过该注释去更新对应的镜像字段，default:apps 是上面 GitOps 配置对应的命名空间和名称。
复制spec: components: - name: my-server type: webservice properties: image: cnych/kubevela-gitops-demo:main-9e8d2465-1697703645 # {"$imagepolicy": "default:apps"}1.2.3.4.5.6.将 clusters/ 中包含镜像仓库配置的文件更新到集群中后，我们便可以通过修改代码来完成应用的更新。
部署 clusters/apps.yaml：
复制$ kubectl apply -f clusters/apps.yaml $ vela ls APP COMPONENT TYPE TRAITS PHASE HEALTHY STATUS CREATED-TIME apps apps kustomize running healthy 2023-10-19 16:31:49 +0800 CST my-app my-server webservice scaler,gateway runningWorkflow unhealthy Ready:0/1 2023-10-19 16:32:11 +0800 CST $ kubectl get pods NAME READY STATUS RESTARTS AGE my-server-6947fd65f9-84zhv 1/1 Running 0 2m1.2.3.4.5.6.7.8.这样我们就可以通过部署 KubeVela GitOps 配置文件，自动在集群中拉起应用了。我们可以通过 curl 应用的 Ingress 来验证结果是否正确，可以看到目前的版本是 0.1.5，并且成功地连接到了数据库：
复制$ kubectl get ingress NAME CLASS HOSTS ADDRESS PORTS AGE my-server nginx vela-gitops-demo.k8s.local 80 115s $ curl -H "Host:vela-gitops-demo.k8s.local" http://192.168.0.100 Version: 0.1.8 $ curl -H "Host:vela-gitops-demo.k8s.local" http://192.168.0.100/db User: KubeVela Description: Its a test user1.2.3.4.5.6.7.8. 修改代码将代码文件中的 Version 改为 0.2.0，并修改数据库中的数据:
复制const VERSION = "0.2.0" ... func InsertInitData(db *sql.DB) { stmt, err := db.Prepare(insertInitData) if err != nil { panic(err) } defer stmt.Close() _, err = stmt.Exec("KubeVela2", "Its another test user") if err != nil { panic(err) } }1.2.3.4.5.6.7.8.9.10.11.12.13.14.15.16.提交该改动至代码仓库，正常我们配置的 CI 流水线就会自动开始构建镜像并推送至镜像仓库。
而 KubeVela 会通过监听镜像仓库，根据最新的镜像 Tag 来更新配置仓库中 apps/ 下的应用 my-app。
此时，可以看到配置仓库中有一条来自 kubevelabot 的提交，提交信息均带有 Update image automatically. 前缀。你也可以通过 {{range .Updated.Images}}{{println .}}{{end}} 在 commitMessage 字段中追加你所需要的信息。
经过一段时间后，应用 my-app 就自动更新了。KubeVela 会通过你配置的 interval 时间间隔，来每隔一段时间分别从配置仓库及镜像仓库中获取最新信息：
当 Git 仓库中的配置文件被更新时，KubeVela 将根据最新的配置更新集群中的应用。当镜像仓库中多了新的 Tag 时，KubeVela 将根据你配置的 policy 规则，筛选出最新的镜像 Tag，并更新到 Git 仓库中。而当代码仓库中的文件被更新后，KubeVela 将重复第一步，更新集群中的文件，从而达到了自动部署的效果。通用我们可以通过 curl 对应的 Ingress 查看当前版本和数据库信息：
复制$ kubectl get ingress NAME CLASS HOSTS ADDRESS PORTS AGE my-server nginx vela-gitops-demo.k8s.local 80 12m $ curl -H "Host:vela-gitops-demo.k8s.local" http://<ingress-ip> Version: 0.2.0 $ curl -H "Host:vela-gitops-demo.k8s.local" http://<ingress-ip>/db User: KubeVela Description: Its a test user User: KubeVela2 Description: Its another test user1.2.3.4.5.6.7.8.9.10.11.12.13.版本已被成功更新！至此，我们完成了从变更代码，到自动部署至集群的全部操作。
总结
在运维侧，如若需要更新基础设施（如数据库）的配置，或是应用的配置项，只需要修改配置仓库中的文件，KubeVela 将自动把配置同步到集群中，简化了部署流程。
在研发侧，用户修改代码仓库中的代码后，KubeVela 将自动更新配置仓库中的镜像，从而进行应用的版本更新。通过与 GitOps 的结合，KubeVela 加速了应用从开发到部署的整个流程。可能你会觉得这和 Flux CD 不是差不多吗？的确是这样的，KubeVela 的 GitOps 功能本身就是依赖 Flux CD 的，但是 KubeVela 的功能可远远不止于此，比如说上面我们的应用使用的 MySQL 数据我们是通过 MySQL Operator 来部署的，那如果我现在还换成云资源 RDS 呢？按照以前的方式方法，那么我们需要去云平台手动开通 RDS 或者使用 Terraform 来进行管理，但在 KubeVela 中我们完全可以帮助开发者集成、编排不同类型的云资源，涵盖混合多云环境，让你用统一地方式去使用不同厂商的云资源。同样的我们只需要在 GitOps 仓库中的配置文件 Application 对象中去添加云资源的管理配置即可，这样做到了一个对象管理多种资源的能力，这也是 KubeVela 的核心能力之一。
最后如果你觉得应用太多管理不太方便，那么我们还可以使用vela top命令获取平台的概览信息以及对应用程序的资源状态进行诊断。
参考文档：https://kubevela.io/zh/docs/end-user/gitops/fluxcd/。
- 华为概念手机（探索未来，华为概念手机引领智能时代的新潮流）
- 物联网在医疗保健领域的应用
- 2023年大数据在物联网中的作用
- 智能建筑的兴起：建筑与技术
- 本文是MentoHUST的使用教程，旨在介绍MentoHUST怎么用，MentoHUST是一个支持Windows、Linux、Mac OS下锐捷认证的程序（附带支持赛尔认证），Windows版MentoHUST支持Windows所有主流版本，与锐捷官方程序相比最大的优势是内存占用低，现已基本停止更新，现在锐捷官方程序也在改进中，所以建议在Windows下还是使用官方程序。Linux版MentoHUST与Windows版兼容，所以假如能够在Windows下使用MentoHUST认证成功，就不必担心安装了Linux后不能使用校园网（当然是指用锐捷的学校）。 锐捷官方Linux版久无更新，使用官方程序很多同学无法通过认证，有些能通过但容易掉线。虽然网上第三方Linux版锐捷客户端不少，但都大同小异，不能通过锐捷的客户端校验。Linux版MentoHUST是一个在Linux下与锐捷兼容性很好的认证客户端，方便使用Linux和锐捷的同学使用校园网。在成员kkHAIKE的努力下，MentoHUST现已支持锐捷的V3客户端校验算法，亦即MentoHUST已完全兼容锐捷所有版本（不论是否开启了变态的V3算法）。 Mac OS版MentoHUST是后来对Linux版MentoHUST在Mac OS上的编译（gcc很好很强大，赞）。 主要功能：支持锐捷V2和V3客户端校验算法，完全兼容锐捷 支持多网卡 较好模拟锐捷各版本数据，支持目前所有版本锐捷 支持静态IP和DHCP（动态IP）认证 支持静态IP用户自定义IP（即绑定IP可与上网IP不同） 支持服务器消息提示和计费信息提示 认证成功稳定在线，即使掉线也可自动重连，支持ping某个IP智能重连 有相关工具支持，可自定义数据文件以实现尽可能的兼容，无需修改代码即可兼容所有版本 支持赛尔认证 使用方法：由于Windows版MentoHUST有良好的GUI界面，所以不在讨论范围。 以下所有内容都假定您下载的是Linux版MentoHUST当前（截至到2009.12.3）最新版0.3.3 MacOS版MentoHUST使用方法与Linux版相同。安装：本程序依赖于libpcap，所以系统中必须要有libpcap.so.0.8、libpcap.so.0.9、libpcap.so.1.0、libpcap.so.1.1中的一个，现在主流的发行版都满足这一条件 建议Ubuntu用户使用deb包安装，Fedora用户使用rpm包安装，非要使用其他形式安装的请自行解决 下载地址：http://code.google.com/p/mentohust/downloads/list 使用：假如确定自己可以使用xrgsu认证成功，打开终端输入sudo mentohust运行即可。 假如不确定，在终端中使用cd命令切换到锐捷所在目录，然后输入以下命令： sudo mkdir /etc/mentohustsudo cp ./8021x.exe /etc/mentohustsudo cp ./W32N55.dll /etc/mentohust然后打开终端输入sudo mentohust运行即可。假如认证失败，再切换到锐捷所在目录，输入以下命令： sudo cp ./SuConfig.dat /etc/mentohust然后打开终端输入sudo mentohust运行即可。 PS：具体哪些版本需要SuConfig.dat不太确定，似乎锐捷3.63以前的不需要，以后的需要。 假如准确按以上步骤操作后还是认证失败，请下载MentoHUSTTool，在Windows下抓包并保存为data.mpf， 然后回到Linux，在终端中使用cd命令切换到data.mpf所在目录，输入以下命令： sudo cp ./data.mpf /etc/mentohust然后打开终端输入sudo mentohust -f/etc/mentohust/data.mpf -w运行即可。以后也只需输入sudo mentohust。 如何退出：不以后台模式运行mentohust时，按Ctrl+C或者关闭终端即可退出；后台运行时使用sudo mentohust -k退出认证。 开机运行：建议需要开机运行的用户使用sudo mentohust -b3 -y5 -w将MentoHUST设置为daemon运行并保存输出到/tmp/mentohust.log，开启消息通知。 Ubuntu、Fedora用户：选择菜单“系统->首选项->启动应用程序”，点击“添加”，输入名称MentoHUST，命令sudo mentohust，点击“添加”即可。 对于没有修改/etc/sudoers文件使得sudo无需密码的用户，使用上面的方法是不能实现mentohust开机自动运行的，可通过修改/etc/rc.local或者/etc/gdm/Init/Default等文件来实现，例如： sudo gedit /etc/gdm/Init/Default然后在exit 0（最后一行）前面加入以下内容： if [ -x /usr/bin/mentohust ]; then /usr/bin/mentohustfi参数详解MentoHUST参数丰富，以最大程度适应不同学校的不同锐捷认证环境。本程序使用配置文件（/etc/mentohust.conf）保存参数，虽然该配置文件是还算标准的ini格式文件，并不复杂，但还是有人因多加空格或;导致配置出现问题，所以不建议手工修改配置文件来设置参数。 打开终端，输入sudo mentohust -h，将显示如下内容： 欢迎使用MentoHUST 版本: 0.3.3Copyright (C) 2009 HustMoon Studio人到华中大，有甜亦有辣。明德厚学地，求是创新家。Bug report to http://code.google.com/p/mentohust/issues/list用法: mentohust [-选项][参数]选项: -h 显示本帮助信息-k 退出程序-w 保存参数到配置文件-u 用户名-p 密码-n 网卡名-i IP[默认本机IP]-m 子网掩码[默认本机掩码]-g 网关[默认0.0.0.0]-s DNS[默认0.0.0.0]-o Ping主机[默认0.0.0.0，表示关闭该功能]-t 认证超时(秒)[默认8]-e 响应间隔(秒)[默认30]-r 失败等待(秒)[默认15]-a 组播地址: 0(标准) 1(锐捷) 2(赛尔) [默认0]-d DHCP方式: 0(不使用) 1(二次认证) 2(认证后) 3(认证前) [默认0]-b 是否后台运行: 0(否) 1(是，关闭输出) 2(是，保留输出) 3(是，输出到文件) ［默认0］-y 是否显示通知: 0(否) 1～20(是)[默认5］-f 自定义数据文件[默认不使用]-c DHCP脚本[默认dhclient]例如: mentohust -uusername -ppassword -neth0 -i192.168.0.1 -m255.255.255.0 -g0.0.0.0 -s0.0.0.0 -o0.0.0.0 -t8-e30 -r15 -a0 -d1 -b0 -fdefault.mpf -cdhclient使用时请确保是以root权限运行！下面逐一解释各参数。 -h 或 - ：显示帮助信息，也就是上面的内容。-k：MentoHUST支持daemon运行（也就是认证成功后可以关闭终端而认证不会中断），当进入daemon运行方式后，是不能像没有进入这一模式时一样通过Ctrl+C退出的，这时假如需要退出就可以使用sudo mentohust -k。-w：在命令行参数中指定的参数默认不会保存到配置文件，假如需要保存，请加上该参数，例如sudo mentohust -uhust -p123456 -w将把用户名更新为hust，密码更新为123456。-u，-p，-n：分别指定用户名、密码、网卡，这三个参数假如不指定就会自动判断是否需要输入。-i，-m，-g，-s：用于静态IP用户指定学校分配的IP、子网掩码、网关、DNS，其中好像只有IP会影响认证是否成功（要想正常上网，还必须要在NetworkManager中设置IP、子网掩码、网关、DNS，在NetworkManager中设置好后在mentohust中可以不设置这些）。对于动态IP用户，这些参数无效。-o：指定智能重连时用来ping的目标IP，例如未认证时IP1.2.3.4无法ping通，认证成功后可以ping通，就可以加上参数-o1.2.3.4,当掉线且未收到服务器下线通知时会在掉线1分钟之内重连（除非网络不好，一般不会掉线，掉线且收到服务器下线通知时会在掉线后立即重连）。-t：指定认证时多少秒后仍未收到服务器回应则重启认证，一般保持默认即可。-e：指定认证成功后每隔多少秒向服务器发送一次数据以表明自己仍然在线，一般保持默认即可。-r：由于有些学校会规定认证失败后一定时间内不允许再次认证，所以在这期间不论发多少数据服务器都不会响应，为了减少这种垃圾数据，MentoHUST会在认证失败后等待一段时间或者服务器向客户端请求数据时再认证，这个时间就由此参数指定，一般保持默认即可。-r15并不是说在认证失败后15秒才会再次认证，假如在15秒内服务器发来一个数据包要求开始认证，MentoHUST会放弃等待，立即开始再次认证。-a：指定组播地址或客户端类型，-a0标准 -a1锐捷私有，这两个分别对应于锐捷中的标准和私有，有些学校只能用标准，有些学校只能用私有，所以假如提示“找不到服务器”而网卡并没有选错，就检查是不是这里设置错了。-a2表示将MentoHUST用于赛尔认证（赛尔的用-a0标准也行）。-d：指定DHCP方式，使用动态IP的同学应该在这里正确设置，一般不是1就是2，假如用3认证成功却无法上网，请改成1试试。使用静态IP的同学应该将这里设为0。-b：指定后台（daemon）运行方式，-b0不后台运行，这时认证成功后不能关闭终端；-b1、-b2后台运行，前者看不到输出，后者保留输出；-b3后台运行并将输出保存到/tmp/mentohust.log，可以随时打开该文件查看输出。-y：指定是否显示通知（notify），-y0不显示，1~20显示，其中数字指定通知持续时间（由于Ubuntu采用了新的通知机制，所以只在Fedora下时间才有效）。当该参数不为0且系统中有libnotify.so.1（几乎所有系统都有该文件），可显示如下效果的通知（上Ubuntu，下Fedora）-f：由于MentoHUST内置数据是与xrgsu兼容的（即假如用xrgsu能认证成功，用MentoHUST不设置这个参数就也能认证成功），有些学校关闭了xrgsu的认证（一般提示“不允许使用的客户端类型”），这时可以将8021x.exe和W32N55.dll复制到/etc/mentohust目录，假如认证失败，再将SuConfig.dat复制到/etc/mentohust目录一般即可认证成功。假如还失败就需要抓包并指定该参数。到http://code.google.com/p/mentohust/downloads/list 下载MentoHUST抓包工具，然后运行其中的MentoHUSTTool，视情况勾选是否“集成8021x.exe”和“集成W32N55.dll”（建议勾选），点击“开始”，运行“锐捷”，捕获锐捷认证时的数据包，等待抓包结束保存文件。然后在Linux下将数据文件路径指定在这个参数中，假如没有勾选“集成8021x.exe”和“集成W32N55.dll”，则还要将8021x.exe与W32N55.dll复制到数据文件所在目录，接下来就可以开始认证了。认证失败的话，再将SuConfig.dat也复制到该目录即可认证成功。-c：指定动态IP用户DHCP时运行的脚本，一般保持默认即可。假如觉得这个输出太多影响和谐，可以改为-cdhclient>/dev/null。MacOS用户可尝试将它改成ipconfig set en0 DHCP，其中en0要与网卡名相同（sudo mentohust -cipconfig set en0 DHCP -w）。配置及认证例子 某静态IP(192.168.1.10)用户，用户名hust，密码123456，希望ping192.168.1.254智能重连，同时deamon方式保存输出到文件首先在NetworkManager中配置好IP、网关、掩码、DNS等信息，然后sudo mentohust -uhust -p123456 -o192.168.1.254 -b3 -w下次认证时只需 sudo mentohust退出 sudo mentohust -k某动态IP用户（二次认证），用户名hust，密码123456，使用数据文件/etc/mentohust/3_73.mpfsudo mentohust -uhust -p123456 -d1 -f/etc/mentohust/3_73.mpf -w下次认证时只需 sudo mentohust退出 按键Ctrl+C已经设置好了相关参数，需要临时使用用户名为hust@hust，密码与原密码相同的账号认证sudo mentohust -uhust@hust支持院校 ·对于允许xrgsu认证的院校，使用官方程序xrgsu或者mentohust不设置数据文件即可认证成功，这类院校比较多，所以不在此列出。在此列出的主要是那些不允许xrgsu认证但可以通过mentohust设置数据文件认证成功的院校（补充：mentohust最新版的默认数据除了xrgsu的，也有Windows版锐捷的，所以多数情况下是不需要抓包的：假如只是对版本有要求例如西电，只需用-v参数指定模拟的版本号如-v3.35；假如需要校验客户端例如合肥工大，也只需把锐捷的几个文件复制到/etc/mentohust或者使用-f参数指定锐捷所在的目录如-f/media/程序/Ruijie/）。欢迎有此类经历的同学将自己学校的大名写在下面以方便后来人。 ·徐州师范大学（组播地址:锐捷私有 DHCP方式:关闭 客户端版本:3.22 教学区有效） ·四川大学（组播地址:标准 DHCP方式:认证后 客户端版本:3.73） ·西安电子科技大学（组播地址:锐捷 DHCP方式:认证后 客户端版本:3.35） ·合肥工业大学（组播地址:标准 DHCP方式:认证后 客户端版本:3.35） ·华侨大学 ·安徽工业大学（组播地址:锐捷 DHCP方式:认证后 客户端版本:3.50,需要复制8021x.exe和W32N55.dll文件到/etc/mentohust） ·长安大学（复制8021x.exe以及W32N55.dll即可认证 DHCP方式:认证后 客户端版本:3.50）(锐捷升级4.21版，方法一，申请使用LINUX认证，不过这样就不能WIN下认证，方法二，在WIN下认证抓包，需8021x.exe,SuConfig.dat,按Mentohust说明设置即可) ·广东商学院（三水校区&本部校区）（复制8021x.exe和W32N55.dll文件到/etc/mentohust即可，组播地址：锐捷 DHCP方式:认证前 客户端版本:3.50） ·安徽农业大学（组播地址：标准 DHCP方式：认证后或二次认证 客户端版本：3.54） ·(成都)电子科技大学(清水河校区)a(复制8021x.exe和W32N55.dll文件到/etc/mentohust即可);b(组播地址：锐捷 DHCP方式：认证后 客户端版本：3.35);c(貌似要在Windows下你的IP记下来并在MentoHUST设置)(有待高人指正) ·郑州大学（组播地址:私有 DHCP方式:关闭 客户端版本:2.xx） ·武汉工业学院（组播地址:标准 DHCP方式:关闭 客户端版本:0.3.4） ·中央财经大学(学院南路校区)(组播地址:标准,DHCP,认证后 ,客户端版本0.3.4) ·湖南工业大学（工学院）组播地址：标准 客户端版本0.3.4 ·哈尔滨工业大学（组播地址：标准 DHCP方式：认证后） 不支持院校 MentoHUST现已支持锐捷的V2和V3客户端校验算法，所以目前不论学校是否不允许xrgsu认证，是否开启锐捷V3客户端校验算法，MentoHUST都是可以认证成功的。所以没有不支持院校，就目前来说，使用最新版MentoHUST认证失败是配置不正确的结果，欢迎有此类经历的同学多与他人交流以便尽快在Linux上顺利使用校园网。
- IDC：2026年物联网投资将超过1万亿美元
- 物联网使工业工作场所更安全的三种方法
- 物联网架构：连接物体与数字世界
- 揭秘大华解码技术的卓越表现（以释码大华怎么样为主题的技术突破与应用实例）
- 行业观察：6G将主要成为工业物联网网络
源码库IT技术网益华科技亿华云源码下载香港云服务器服务器租用IT资讯网企商汇汇智坊益强科技编程之道极客码头创站工坊云站无忧益强编程舍多维IT资讯亿华灵动益强数据堂益强IT技术网益华科技益华IT技术论坛亿华智造亿华科技亿华云计算亿华智慧云亿华互联益强科技亿华云智能时代益强资讯优选云智核益强编程堂益强智囊团科技前瞻益华科技极客编程思维库益强前沿资讯码力社运维纵横全栈开发
- Copyright © 2025 Powered by 基于 KubeVela 的 GitOps 交付,码上建站 滇ICP备2023006006号-47sitemap