有很多不同的方式去管理運(yùn)行在 KVM 管理程序上的虛擬機(jī)。例如，virt-manager 就是一個(gè)流行的基于圖形界面的前端虛擬機(jī)管理工具。然而，如果你想要在沒有圖形窗口的服務(wù)器環(huán)境下使用 KVM ，那么基于圖形界面的解決方案顯然是行不通的。事實(shí)上，你可以單純使用包裝了 kvm 命令行腳本的命令行來(lái)管理 KVM 虛擬機(jī)。作為替代方案，你可以使用 virsh 這個(gè)容易使用的命令行程序來(lái)管理客戶虛擬機(jī)。在 virsh 中，它通過(guò)和 libvirtd 服務(wù)通信來(lái)達(dá)到控制虛擬機(jī)的目的，而 libvirtd 可以控制多個(gè)不同的虛擬機(jī)管理器，包括 KVM，Xen，QEMU，LXC 和 OpenVZ。
當(dāng)你想要對(duì)虛擬機(jī)的前期準(zhǔn)備和后期管理實(shí)現(xiàn)自動(dòng)化操作時(shí)，像 virsh 這樣的命令行管理工具是非常有用的。同樣，virsh 支持多個(gè)管理器也就意味著你可以通過(guò)相同的 virsh 接口去管理不同的虛擬機(jī)管理器。

在這篇文章中，我會(huì)示范怎樣在 ubuntu 和 debian 上通過(guò)使用 virsh 命令行去運(yùn)行 KVM。

第一步：確認(rèn)你的硬件平臺(tái)支持虛擬化

第一步，首先要確認(rèn)你的 CPU 支持硬件虛擬化擴(kuò)展（e.g.，Intel VT 或者 AMD-V)，這是 KVM 對(duì)硬件的要求。下面的命令可以檢查硬件是否支持虛擬化。

如果在輸出中不包含 vmx 或者 svm 標(biāo)識(shí)，那么就意味著你的 cpu 不支持硬件虛擬化。因此你不能在你的機(jī)器上使用 KVM 。確認(rèn)了 cpu 支持 vmx 或者 svm 之后，接下來(lái)開始安裝 KVM。

對(duì)于 KVM 來(lái)說(shuō)，它不要求運(yùn)行在擁有 64 位內(nèi)核系統(tǒng)的主機(jī)上，但是通常我們會(huì)推薦在 64 位系統(tǒng)的主機(jī)上面運(yùn)行 KVM。

第二步：安裝KVM

使用 apt-get 安裝 KVM 和相關(guān)的用戶空間工具。

安裝期間，libvirtd 用戶組（在 debian 上是 libvirtd-qemu 用戶組）將會(huì)被創(chuàng)建，并且你的用戶 id 將會(huì)被自動(dòng)添加到該組中。這樣做的目的是讓你可以以一個(gè)普通用戶而不是 root 用戶的身份去管理虛擬機(jī)。你可以使用 id 命令來(lái)確認(rèn)這一點(diǎn)，下面將會(huì)告訴你怎么去顯示你的組 id：

如果因?yàn)槟承┰?，libvirt（在 debian 中是 libvirt-qemu）沒有在你的組 id 中被找到，你也可以手動(dòng)將你自己添加到對(duì)應(yīng)的組中，如下所示：

在 ubuntu 上：

在 debian 上：


按照如下命令重新載入更新后的組成員關(guān)系。如果要求輸入密碼，那么輸入你的登陸密碼即可。


這時(shí)，你應(yīng)該可以以普通用戶的身份去執(zhí)行 virsh 了。做一個(gè)如下所示的測(cè)試，這個(gè)命令將會(huì)以列表的形式列出可用的虛擬機(jī)（當(dāng)前的列表是空的）。如果你沒有遇到權(quán)限問(wèn)題，那意味著到目前為止一切都是正常的。


 Id    Name                           State
第三步：配置橋接網(wǎng)絡(luò)

為了使 KVM 虛擬機(jī)能夠訪問(wèn)外部網(wǎng)絡(luò)，一種方法是通過(guò)在 KVM 宿主機(jī)上創(chuàng)建 Linux 橋來(lái)實(shí)現(xiàn)。創(chuàng)建之后的橋能夠?qū)⑻摂M機(jī)的虛擬網(wǎng)卡和宿主機(jī)的物理網(wǎng)卡連接起來(lái)，因此，虛擬機(jī)能夠發(fā)送和接收由物理網(wǎng)卡傳輸?shù)臄?shù)據(jù)包。這種方式叫做網(wǎng)絡(luò)橋接。

下面將告訴你如何創(chuàng)建并且配置網(wǎng)橋，我們創(chuàng)建一個(gè)網(wǎng)橋稱它為 br0。

首先，安裝一個(gè)必需的包，然后用命令行創(chuàng)建一個(gè)網(wǎng)橋。

下一步就是配置已經(jīng)創(chuàng)建好的網(wǎng)橋，即修改位于 /etc/network/interfaces 的配置文件。我們需要將該橋接網(wǎng)卡設(shè)置成開機(jī)啟動(dòng)。為了修改該配置文件，你需要關(guān)閉你的操作系統(tǒng)上的網(wǎng)絡(luò)管理器（如果你在使用它的話）。跟隨操作指南的說(shuō)明去關(guān)閉網(wǎng)絡(luò)管理器。

關(guān)閉網(wǎng)絡(luò)管理器之后，接下來(lái)就是通過(guò)修改配置文件來(lái)配置網(wǎng)橋了。

在上面的配置中，我假設(shè) eth0 是主要網(wǎng)卡，它也是連接到外網(wǎng)的網(wǎng)卡，同樣，我假設(shè) eth0 將會(huì)通過(guò) DHCP 協(xié)議自動(dòng)獲取 ip 地址。注意，之前在 /etc/network/interfaces 中還沒有對(duì) eth0 進(jìn)行任何配置。橋接網(wǎng)卡 br0 引用了 eth0 的配置，而 eth0 也會(huì)受到 br0 的制約。

重啟網(wǎng)絡(luò)服務(wù)，并確認(rèn)網(wǎng)橋已經(jīng)被成功的配置好。如果成功的話，br0 的 ip 地址將會(huì)是 eth0 自動(dòng)分配的 ip 地址，而且 eth0 不會(huì)被分配任何 ip 地址。

如果因?yàn)槟承┰?，eth0 仍然保留了之前分配給了 br0 的 ip 地址，那么你可能必須手動(dòng)刪除 eth0 的 ip 地址。

第四步：用命令行創(chuàng)建一個(gè)虛擬機(jī)

對(duì)于虛擬機(jī)來(lái)說(shuō)，它的配置信息被存儲(chǔ)在它對(duì)應(yīng)的xml文件中。因此，創(chuàng)建一個(gè)虛擬機(jī)的第一步就是準(zhǔn)備一個(gè)與虛擬機(jī)對(duì)應(yīng)的 xml 文件。

下面是一個(gè)示例 xml 文件，你可以根據(jù)需要手動(dòng)修改它。

上面的主機(jī)xml配置文件定義了如下的虛擬機(jī)內(nèi)容。

1GB內(nèi)存，一個(gè)虛擬cpu和一個(gè)硬件驅(qū)動(dòng)

磁盤鏡像：/home/dev/images/alice.img

從 CD-ROM 引導(dǎo)（/home/dev/iso/CentOS-6.5-x86_64-minomal.iso）

網(wǎng)絡(luò)：一個(gè)橋接到 br0 的虛擬網(wǎng)卡

通過(guò) VNC 遠(yuǎn)程訪問(wèn)

<uuid></uuid> 中的 UUID 字符串可以隨機(jī)生成。為了得到一個(gè)隨機(jī)的 uuid 字符串，你可能需要使用 uuid 命令行工具。

生成一個(gè)主機(jī) xml 配置文件的方式就是通過(guò)一個(gè)已經(jīng)存在的虛擬機(jī)來(lái)導(dǎo)出它的 xml 配置文件。如下所示。

第五步：使用命令行啟動(dòng)虛擬機(jī)

在啟動(dòng)虛擬機(jī)之前，我們需要?jiǎng)?chuàng)建它的初始磁盤鏡像。為此，你需要使用 qemu-img 命令來(lái)生成一個(gè) qemu-kvm 鏡像。下面的命令將會(huì)創(chuàng)建 10 GB 大小的空磁盤，并且它是 qcow2 格式的。

使用 qcow2 格式的磁盤鏡像的好處就是它在創(chuàng)建之初并不會(huì)給它分配全部大小磁盤容量（這里是 10 GB），而是隨著虛擬機(jī)中文件的增加而逐漸增大。因此，它對(duì)空間的使用更加有效。

現(xiàn)在，你可以通過(guò)使用之前創(chuàng)建的 xml 配置文件啟動(dòng)你的虛擬機(jī)了。下面的命令將會(huì)創(chuàng)建一個(gè)虛擬機(jī)，然后自動(dòng)啟動(dòng)它。

Domain alice created from alice.xml
注意: 如果你對(duì)一個(gè)已經(jīng)存在的虛擬機(jī)執(zhí)行了了上面的命令，那么這個(gè)操作將會(huì)在沒有任何警告的情況下抹去那個(gè)已經(jīng)存在的虛擬機(jī)的全部信息。如果你已經(jīng)創(chuàng)建了一個(gè)虛擬機(jī)，你可能會(huì)使用下面的命令來(lái)啟動(dòng)虛擬機(jī)。


使用如下命令確認(rèn)一個(gè)新的虛擬機(jī)已經(jīng)被創(chuàng)建并成功的被啟動(dòng)。


 Id    Name                           State
----------------------------------------------------
 3     alice                          running
同樣，使用如下命令確認(rèn)你的虛擬機(jī)的虛擬網(wǎng)卡已經(jīng)被成功的添加到了你先前創(chuàng)建的 br0 網(wǎng)橋中。

遠(yuǎn)程連接虛擬機(jī)

為了遠(yuǎn)程訪問(wèn)一個(gè)正在運(yùn)行的虛擬機(jī)的控制臺(tái)，你可以使用VNC客戶端。

首先，你需要使用如下命令找出用于虛擬機(jī)的VNC端口號(hào)。

在這個(gè)例子中，用于 alice 虛擬機(jī)的 VNC 端口號(hào)是 5900。 然后啟動(dòng)一個(gè)VNC客戶端，連接到一個(gè)端口號(hào)為5900的VNC服務(wù)器。在我們的例子中，虛擬機(jī)支持由CentOS光盤文件啟動(dòng)。

使用 virsh 管理虛擬機(jī)

下面列出了 virsh 命令的常規(guī)用法：

創(chuàng)建客戶機(jī)并且啟動(dòng)虛擬機(jī)：

停止虛擬機(jī)并且刪除客戶機(jī)：


關(guān)閉虛擬機(jī)（不用刪除它）：


暫停虛擬機(jī)：


恢復(fù)虛擬機(jī)：


訪問(wèn)正在運(yùn)行的虛擬機(jī)的控制臺(tái)：


設(shè)置虛擬機(jī)開機(jī)啟動(dòng)：


查看虛擬機(jī)的詳細(xì)信息：


編輯虛擬機(jī)的配置文件：


上面的這個(gè)命令將會(huì)使用一個(gè)默認(rèn)的編輯器來(lái)調(diào)用主機(jī)配置文件。該配置文件中的任何改變都將自動(dòng)被libvirt驗(yàn)證其正確性。

你也可以在一個(gè)virsh會(huì)話中管理虛擬機(jī)。下面的命令會(huì)創(chuàng)建并進(jìn)入到一個(gè)virsh會(huì)話中：

在 virsh 提示中，你可以使用任何 virsh 命令。

問(wèn)題處理

我在創(chuàng)建虛擬機(jī)的時(shí)候遇到了一個(gè)錯(cuò)誤：

error: internal error: no supported architecture for os type 'hvm'

如果你的硬件不支持虛擬化的話你可能就會(huì)遇到這個(gè)錯(cuò)誤。（例如，Intel VT或者AMD-V），這是運(yùn)行KVM所必需的。如果你遇到了這個(gè)錯(cuò)誤，而你的cpu支持虛擬化，那么這里可以給你一些可用的解決方案：

首先，檢查你的內(nèi)核模塊是否丟失。

如果內(nèi)核模塊沒有加載，你必須按照如下方式加載它。


第二個(gè)解決方案就是添加 --connect qemu:///system 參數(shù)到 virsh 命令中，如下所示。當(dāng)你正在你的硬件平臺(tái)上使用超過(guò)一個(gè)虛擬機(jī)管理器的時(shí)候就需要添加這個(gè)參數(shù)（例如，VirtualBox，VMware）。

$ virsh --connect qemu:///system create alice.xml
當(dāng)我試著訪問(wèn)我的虛擬機(jī)的登陸控制臺(tái)的時(shí)候遇到了錯(cuò)誤：

 error: internal error: cannot find character device <null>
這個(gè)錯(cuò)誤發(fā)生的原因是你沒有在你的虛擬機(jī)配置文件中定義控制臺(tái)設(shè)備。在 xml 文件中加上下面的內(nèi)部設(shè)備部分即可。

最新評(píng)論