设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [24359] 2015-10-07_RHCSA系列（十五）：虚拟化基础和使 ...
返回列表 发新帖
查看: 1|回复: 0

[24359] 2015-10-07_RHCSA系列（十五）：虚拟化基础和使用KVM进行虚拟机管理

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2015-10-07_RHCSA系列（十五）：虚拟化基础和使用KVM进行虚拟机管理 R H C S A   系 列 （ 十 五 ） ：   虚 拟 化 基 础 和 使 用   K V M   进 行 虚 拟 机 管 理 原 创   F S S l c   L i n u x 中 国   2 0 1 5 - 1 0 - 0 7 假 如 你 在 词 典 中 查 一 下 单 词   “ v i r t u a l i z e 虚 拟 化 ” ， 你 将 会 发 现 它 的 意 思 是   “ 创 造 某 些 事 物 的 一 个 虚 拟 物 （ 而 非 真 实 的 ） ” 。 在 计 算 机 行 业 中 ， 术 语 v i r t u a l i z a t i o n 虚 拟 化 指 的 是 ： 在 相 同 的 物 理 （ 硬 件 ） 系 统 上 ， 同 时 运 行 多 个 操 作 系 统 ， 且 这 几 个 系 统 相 互 隔 离 的 可 能 性 可 能 性 ， 而 那 个 硬 件 在 虚 拟 化 架 构 中 被 称 作 h o s t 宿 主 机 。 通 过 使 用 虚 拟 机 监 视 器 （ 也 被 称 为 h y p e r v i s o r 虚 拟 机 管 理 程 序 ） ， 虚 拟 机 （ 被 称 为   g u e s t ） 由 底 层 的 硬 件 来 供 给 虚 拟 资 源 （ 举 几 个 例 子 来 说 ， 如 C P U ， R A M ， 存 储 介 质 ， 网 络 接 口 等 ） 。 考 虑 到 这 一 点 就 可 以 清 楚 地 看 出 ， 虚 拟 化 的 主 要 优 点 是 节 约 成 本 （ 在 设 备 和 网 络 基 础 设 施 ， 及 维 护 工 作 等 方 面 ） 和 显 著 地 减 少 容 纳 所 有 必 要 硬 件 所 需 的 物 理 空 间 。 由 于 这 个 简 单 的 指 南 不 能 涵 盖 所 有 的 虚 拟 化 方 法 ， 我 鼓 励 你 参 考 在 总 结 部 分 中 列 出 的 文 档 ， 以 此 对 这 个 话 题 做 更 深 入 的 了 解 。 请 记 住 当 前 文 章 只 是 用 于 在   R H E L   7   中 用 命 令 行 工 具 使 用   K V M   ( 基 于 内 核 的 虚 拟 机 K e r n e l - b a s e d   V i r t u a l   M a c h i n e )   学 习 虚 拟 化 基 础 知 识 的 一 个 起 点 ， 而 并 不 是 对 这 个 话 题 的 深 入 探 讨 。 检 查 硬 件 要 求 并 安 装 软 件 包 为 了 设 置 虚 拟 化 ， 你 的   C P U   必 须 能 够 支 持 它 。 你 可 以 使 用 下 面 的 命 令 来 查 看 你 的 系 统 是 否 满 足 这 个 要 求 ： 在 下 面 的 截 图 中 ， 我 们 可 以 看 到 当 前 的 系 统 （ 带 有 一 个   A M D   的 微 处 理 器 ） 支 持 虚 拟 化 ， s v m   字 样 的 存 在 暗 示 了 这 一 点 。 假 如 我 们 有 一 个 I n t e l   系 列 的 处 理 器 ， 我 们 将 会 看 到 上 面 命 令 的 结 果 将 会 出 现   v m x   字 样 。 1 .   #   g r e p   - E   ' s v m | v m x '   / p r o c / c p u i n f o
检 查   K V M   支 持 另 外 ， 你 需 要 在 你 宿 主 机 的 硬 件 （ B I O S   或   U E F I ） 中 开 启 虚 拟 化 。 现 在 ， 安 装 必 要 的 软 件 包 ： q e m u - k v m   是 一 个 开 源 的 虚 拟 机 程 序 ， 为   K V M   虚 拟 机 监 视 器 提 供 硬 件 仿 真 ， 而   q e m u - i m g   则 提 供 了 一 个 操 纵 磁 盘 镜 像 的 命 令 行 工 具 。 l i b v i r t   包 含 与 操 作 系 统 的 虚 拟 化 功 能 交 互 的 工 具 。 l i b v i r t - p y t h o n   包 含 一 个 模 块 ， 它 允 许 用   P y t h o n   写 的 应 用 来 使 用 由   l i b v i r t   提 供 的 接 口 。 l i b g u e s t f s - t o o l s   包 含 各 式 各 样 的 针 对 虚 拟 机 的 系 统 管 理 员 命 令 行 工 具 。 v i r t - i n s t a l l   包 含 针 对 虚 拟 机 管 理 的 其 他 命 令 行 工 具 。 命 令 如 下 ： 一 旦 安 装 完 成 ， 请 确 保 你 启 动 并 开 启 了   l i b v i r t d   服 务 ： 默 认 情 况 下 ， 每 个 虚 拟 机 将 只 能 够 与 放 在 相 同 的 物 理 服 务 器 上 的 虚 拟 机 以 及 宿 主 机 自 身 通 信 。 要 使 得 虚 拟 机 能 够 访 问 位 于 局 域 网 或 因 特 网 中 的 其 他 机 器 ， 我 们 需 要 像 下 面 这 样 在 我 们 的 宿 主 机 上 设 置 一 个 桥 接 接 口 （ 比 如 说   b r 0 ） ： 1 、   添 加 下 面 的 一 行 到 我 们 的   N I C   主 配 置 中 （ 类 似 这 样 的 文 件 ） ： 2 、   使 用 下 面 的 内 容 （ 注 意 ， 你 可 能 需 要 更 改   I P   地 址 ， 网 关 地 址 和   D N S   信 息 ） 为   b r 0   创 建 一 个 配 置 文 件 （ ） ： 1 .   #   y u m   u p d a t e   & &   y u m   i n s t a l l   q e m u - k v m   q e m u - i m g   l i b v i r t   l i b v i r t - p y t h o n   l i b g u e s t f s - t o o l s   v i r t - i n s t a l l 1 .   #   s y s t e m c t l   s t a r t   l i b v i r t d . s e r v i c e 2 .   #   s y s t e m c t l   e n a b l e   l i b v i r t d . s e r v i c e / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - e n p 0 s 3 1 .   B R I D G E = b r 0 / e t c / s y s c o n f i g / n e t w o r k - s c r i p t s / i f c f g - b r 0
3 、   最 后 在 文 件 中 设 置 ： 来 开 启 包 转 发 并 加 载 更 改 到 当 前 的 内 核 配 置 中 ： 注 意 ， 你 可 能 还 需 要 告 诉   f i r e w a l l d   让 这 类 的 流 量 应 当 被 允 许 通 过 防 火 墙 。 假 如 你 需 要 这 样 做 ， 记 住 你 可 以 参 考 这 个 系 列 的   使 用   f i r e w a l l d   和 1 .   D E V I C E = b r 0 2 .   T Y P E = B r i d g e 3 .   B O O T P R O T O = s t a t i c 4 .   I P A D D R = 1 9 2 . 1 6 8 . 0 . 1 8 5 .   N E T M A S K = 2 5 5 . 2 5 5 . 2 5 5 . 0 6 .   G A T E W A Y = 1 9 2 . 1 6 8 . 0 . 1 7 .   N M _ C O N T R O L L E D = n o 8 .   D E F R O U T E = y e s 9 .   P E E R D N S = y e s 1 0 .   P E E R R O U T E S = y e s 1 1 .   I P V 4 _ F A I L U R E _ F A T A L = n o 1 2 .   I P V 6 I N I T = y e s 1 3 .   I P V 6 _ A U T O C O N F = y e s 1 4 .   I P V 6 _ D E F R O U T E = y e s 1 5 .   I P V 6 _ P E E R D N S = y e s 1 6 .   I P V 6 _ P E E R R O U T E S = y e s 1 7 .   I P V 6 _ F A I L U R E _ F A T A L = n o 1 8 .   N A M E = b r 0 1 9 .   O N B O O T = y e s 2 0 .   D N S 1 = 8 . 8 . 8 . 8 2 1 .   D N S 2 = 8 . 8 . 4 . 4 / e t c / s y s c t l . c o n f 1 .   n e t . i p v 4 . i p _ f o r w a r d   =   1 1 .   #   s y s c t l   - p
i p t a b l e s   来 控 制 网 络 流 量 。 创 建 虚 拟 机 镜 像 默 认 情 况 下 ， 虚 拟 机 镜 像 将 会 被 创 建 到 中 ， 且 强 烈 建 议 你 不 要 更 改 这 个 设 定 ， 除 非 你 真 的 需 要 那 么 做 且 知 道 你 在 做 什 么 ， 并 能 自 己 处 理 有 关   S E L i n u x   的 设 定 （ 这 个 话 题 已 经 超 出 了 本 教 程 的 讨 论 范 畴 ， 但 你 可 以 参 考 这 个 系 列 的 第   1 3   部 分   使 用   S E L i n u x   来 进 行 强 制 访 问 控 制 ， 假 如 你 想 更 新 你 的 知 识 的 话 ） 。 这 意 味 着 你 需 要 确 保 你 在 文 件 系 统 中 分 配 了 必 要 的 空 间 来 容 纳 你 的 虚 拟 机 。 下 面 的 命 令 将 使 用 位 于 目 录 下 的   r h e l - s e r v e r - 7 . 0 - x 8 6 _ 6 4 - d v d . i s o   镜 像 文 件 和   b r 0   这 个 网 桥 来 创 建 一 个 名 为 的 虚 拟 机 ， 它 有 一 个 虚 拟   C P U ， 1   G B （ = 1 0 2 4   M B ） 的   R A M ， 2 0   G B   的 磁 盘 空 间 （ 由 所 代 表 ） ： 假 如 安 装 文 件 位 于 一 个   H T T P   服 务 器 上 ， 而 不 是 存 储 在 你 磁 盘 中 的 镜 像 中 ， 你 必 须 将 上 面 的 替 换 为 ， 并 明 确 地 指 出 在 线 存 储 仓 库 的 地 址 。 至 于 上 面 的 选 项 ， 它 告 诉 安 装 程 序 只 以 文 本 模 式 执 行 安 装 过 程 。 假 如 你 使 用 一 个   G U I   界 面 和 一 个   V N C   窗 口 来 访 问 主 虚 拟 机 控 制 台 ， 则 可 以 省 略 这 个 选 项 。 最 后 ， 使 用 / v a r / l i b / l i b v i r t / i m a g e s / h o m e / g a c a n e p a / I S O s t e c m i n t - v i r t 0 1 / v a r / l i b / l i b v i r t / i m a g e s / t e c m i n t - v i r t 0 1 . i m g 1 .   #   v i r t - i n s t a l l   2 .   - - n e t w o r k   b r i d g e = b r 0 3 .   - - n a m e   t e c m i n t - v i r t 0 1   4 .   - - r a m = 1 0 2 4   5 .   - - v c p u s = 1   6 .   - - d i s k   p a t h = / v a r / l i b / l i b v i r t / i m a g e s / t e c m i n t - v i r t 0 1 . i m g , s i z e = 2 0   7 .   - - g r a p h i c s   n o n e   8 .   - - c d r o m   / h o m e / g a c a n e p a / I S O s / r h e l - s e r v e r - 7 . 0 - x 8 6 _ 6 4 - d v d . i s o 9 .   - - e x t r a - a r g s = " c o n s o l e = t t y 0   c o n s o l e = t t y S 0 , 1 1 5 2 0 0 " - c d r o m - l o c a t i o n – g r a p h i c s   n o n e
参 数 ， 我 们 将 传 递 内 核 启 动 参 数 给 安 装 程 序 ， 以 此 来 设 置 一 个 串 行 的 虚 拟 机 控 制 台 。 现 在 ， 所 安 装 的 虚 拟 机 应 当 可 以 作 为 一 个 正 常 的 （ 真 实 的 ） 服 务 来 运 行 了 。 假 如 没 有 ， 请 查 看 上 面 列 出 的 步 骤 。 管 理 虚 拟 机 作 为 一 个 系 统 管 理 员 ， 还 有 一 些 典 型 的 管 理 任 务 需 要 你 在 虚 拟 机 上 去 完 成 。 注 ： 下 面 所 有 的 命 令 都 需 要 在 你 的 宿 主 机 上 运 行 ： 1 .   列 出 所 有 的 虚 拟 机 ： 列 出 所 有 的 虚 拟 机 ： 你 必 须 留 意 上 面 命 令 输 出 中 的 虚 拟 机   I D （ 尽 管 上 面 的 命 令 还 会 返 回 虚 拟 机 的 名 称 和 当 前 的 状 态 ） ， 因 为 你 需 要 它 来 执 行 有 关 某 个 虚 拟 机 的 大 多 数 管 理 任 务 。 2 .   显 示 某 个 虚 拟 机 的 信 息 ： 显 示 某 个 虚 拟 机 的 信 息 ： 3 .   开 启 ， 重 启 或 停 止 一 个 虚 拟 机 操 作 系 统 ： 开 启 ， 重 启 或 停 止 一 个 虚 拟 机 操 作 系 统 ： 4 .   假 如 网 络 无 法 连 接 且 在 宿 主 机 上 没 有 运 行 假 如 网 络 无 法 连 接 且 在 宿 主 机 上 没 有 运 行   X   服 务 器 ， 可 以 使 用 下 面 的 命 令 来 访 问 虚 拟 机 的 串 行 控 制 台 ： 服 务 器 ， 可 以 使 用 下 面 的 命 令 来 访 问 虚 拟 机 的 串 行 控 制 台 ： 注 注 ： 这 需 要 你 添 加 一 个 串 行 控 制 台 配 置 信 息 到 文 件 中 （ 参 考 刚 才 创 建 虚 拟 机 时 传 递 给 选 项 的 参 数 ） 。 5 .   修 改 分 配 的 内 存 或 虚 拟 修 改 分 配 的 内 存 或 虚 拟   C P U ： ： 首 先 ， 关 闭 虚 拟 机 ： – e x t r a - a r g s 1 .   #   v i r s h   l i s t   - - a l l 1 .   #   v i r s h   d o m i n f o   [ V M   I d ] 1 .   #   v i r s h   s t a r t   |   r e b o o t   |   s h u t d o w n   [ V M   I d ] 1 .   #   v i r s h   c o n s o l e   [ V M   I d ] / e t c / g r u b . c o n f - e x t r a - a r g s 1 .   #   v i r s h   s h u t d o w n   [ V M   I d ]
为   R A M   编 辑 虚 拟 机 的 配 置 ： 然 后 更 改 使 用 新 的 设 定 重 启 虚 拟 机 ： 最 后 ， 可 以 使 用 下 面 的 命 令 来 动 态 地 改 变 内 存 的 大 小 ： 对 于   C P U ， 使 用 ： 然 后 更 改 至 于 更 深 入 的 命 令 和 细 节 ， 请 参 考   R H E L   5   虚 拟 化 指 南 （ 这 个 指 南 尽 管 有 些 陈 旧 ， 但 包 括 了 用 于 管 理 虚 拟 机 的   v i r s h   命 令 的 详 尽 清 单 ） 的 第 2 6   章 里 的 表   2 6 . 1 。 总 结 在 这 篇 文 章 中 ， 我 们 涵 盖 了 在   R H E L   7   中 如 何 使 用   K V M   和 虚 拟 化 的 一 些 基 本 概 念 ， 这 个 话 题 是 一 个 广 泛 且 令 人 着 迷 的 话 题 。 并 且 我 希 望 它 能 成 为 你 在 随 后 阅 读 官 方 的   R H E L   虚 拟 化 入 门   和   R H E L   虚 拟 化 部 署 和 管 理 指 南   ， 探 索 更 高 级 的 主 题 时 的 起 点 教 程 ， 并 给 你 带 来 帮 助 。 另 外 ， 为 了 分 辨 或 拓 展 这 里 解 释 的 某 些 概 念 ， 你 还 可 以 参 考 先 前 包 含 在   K V M   系 列   中 的 文 章 。 1 .   #   v i r s h   e d i t   [ V M   I d ] 1 .   < m e m o r y > [ 内 存 大 小 ， 注 意 不 要 加 上 方 括 号 ] < / m e m o r y > 1 .   #   v i r s h   c r e a t e   / e t c / l i b v i r t / q e m u / t e c m i n t - v i r t 0 1 . x m l 1 .   #   v i r s h   s e t m e m   [ V M   I d ]   [ 内 存 大 小 ， 这 里 没 有 括 号 ] 1 .   #   v i r s h   e d i t   [ V M   I d ] 1 .   < c p u > [ C P U   数 目 ， 这 里 没 有 括 号 ] < / c p u >
v i a :   h t t p : / / w w w . t e c m i n t . c o m / k v m - v i r t u a l i z a t i o n - b a s i c s - a n d - g u e s t - a d m i n i s t r a t i o n / 作 者 ： G a b r i e l   C á n e p a   译 者 ： F S S l c   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:31 , Processed in 0.274595 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表