设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [24754] 2016-02-28_怎样在ubuntu和debian中通过命令行 ...
返回列表 发新帖
查看: 0|回复: 0

[24754] 2016-02-28_怎样在ubuntu和debian中通过命令行管理KVM

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2016-02-28_怎样在ubuntu和debian中通过命令行管理KVM 怎 样 在   u b u n t u   和   d e b i a n   中 通 过 命 令 行 管 理   K V M 原 创   译 者 ： k y l e p e n g 9 3   L i n u x 中 国   2 0 1 6 - 0 2 - 2 8 有 很 多 不 同 的 方 式 去 管 理 运 行 在   K V M   管 理 程 序 上 的 虚 拟 机 。 例 如 ， v i r t - m a n a g e r   就 是 一 个 流 行 的 基 于 图 形 界 面 的 前 端 虚 拟 机 管 理 工 具 。 然 而 ， 如 果 你 想 要 在 没 有 图 形 窗 口 的 服 务 器 环 境 下 使 用   K V M   ， 那 么 基 于 图 形 界 面 的 解 决 方 案 显 然 是 行 不 通 的 。 事 实 上 ， 你 可 以 单 纯 使 用 包 装 了   k v m   命 令 行 脚 本 的 命 令 行 来 管 理   K V M   虚 拟 机 。 作 为 替 代 方 案 ， 你 可 以 使 用   v i r s h   这 个 容 易 使 用 的 命 令 行 程 序 来 管 理 客 户 虚 拟 机 。 在   v i r s h 中 ， 它 通 过 和   l i b v i r t d   服 务 通 信 来 达 到 控 制 虚 拟 机 的 目 的 ， 而   l i b v i r t d   可 以 控 制 多 个 不 同 的 虚 拟 机 管 理 器 ， 包 括   K V M ， X e n ， Q E M U ， L X C   和 O p e n V Z 。 当 你 想 要 对 虚 拟 机 的 前 期 准 备 和 后 期 管 理 实 现 自 动 化 操 作 时 ， 像   v i r s h   这 样 的 命 令 行 管 理 工 具 是 非 常 有 用 的 。 同 样 ， v i r s h   支 持 多 个 管 理 器 也 就 意 味 着 你 可 以 通 过 相 同 的   v i r s h   接 口 去 管 理 不 同 的 虚 拟 机 管 理 器 。 在 这 篇 文 章 中 ， 我 会 示 范 怎 样 在 怎 样 在   u b u n t u   和 和   d e b i a n   上 通 过 使 用 上 通 过 使 用   v i r s h   命 令 行 去 运 行 命 令 行 去 运 行   K V M 。 第 一 步 ： 确 认 你 的 硬 件 平 台 支 持 虚 拟 化 第 一 步 ： 确 认 你 的 硬 件 平 台 支 持 虚 拟 化 第 一 步 ， 首 先 要 确 认 你 的   C P U   支 持 硬 件 虚 拟 化 扩 展 （ e . g . ， I n t e l   V T   或 者   A M D - V ) ， 这 是   K V M   对 硬 件 的 要 求 。 下 面 的 命 令 可 以 检 查 硬 件 是 否 支 持 虚 拟 化 。 如 果 在 输 出 中 不 包 含   v m x   或 者   s v m   标 识 ， 那 么 就 意 味 着 你 的   c p u   不 支 持 硬 件 虚 拟 化 。 因 此 你 不 能 在 你 的 机 器 上 使 用   K V M   。 确 认 了   c p u   支 持   v m x   或 者   s v m   之 后 ， 接 下 来 开 始 安 装   K V M 。 对 于   K V M   来 说 ， 它 不 要 求 运 行 在 拥 有   6 4   位 内 核 系 统 的 主 机 上 ， 但 是 通 常 我 们 会 推 荐 在   6 4   位 系 统 的 主 机 上 面 运 行   K V M 。 1 .   $   e g r e p   ' ( v m x | s v m ) '   - - c o l o r   / p r o c / c p u i n f o
第 二 步 ： 安 装 第 二 步 ： 安 装 K V M 使 用     安 装   K V M   和 相 关 的 用 户 空 间 工 具 。 安 装 期 间 ， l i b v i r t d   用 户 组 （ 在   d e b i a n   上 是   l i b v i r t d - q e m u   用 户 组 ） 将 会 被 创 建 ， 并 且 你 的 用 户   i d   将 会 被 自 动 添 加 到 该 组 中 。 这 样 做 的 目 的 是 让 你 可 以 以 一 个 普 通 用 户 而 不 是   r o o t   用 户 的 身 份 去 管 理 虚 拟 机 。 你 可 以 使 用     命 令 来 确 认 这 一 点 ， 下 面 将 会 告 诉 你 怎 么 去 显 示 你 的 组   i d ： 如 果 因 为 某 些 原 因 ， l i b v i r t （ 在   d e b i a n   中 是   l i b v i r t - q e m u ） 没 有 在 你 的 组   i d   中 被 找 到 ， 你 也 可 以 手 动 将 你 自 己 添 加 到 对 应 的 组 中 ， 如 下 所 示 ： 在   u b u n t u   上 ： 在   d e b i a n   上 ： 按 照 如 下 命 令 重 新 载 入 更 新 后 的 组 成 员 关 系 。 如 果 要 求 输 入 密 码 ， 那 么 输 入 你 的 登 陆 密 码 即 可 。 这 时 ， 你 应 该 可 以 以 普 通 用 户 的 身 份 去 执 行   v i r s h   了 。 做 一 个 如 下 所 示 的 测 试 ， 这 个 命 令 将 会 以 列 表 的 形 式 列 出 可 用 的 虚 拟 机 （ 当 前 的 列 表 是 空 的 ） 。 如 果 你 没 有 遇 到 权 限 问 题 ， 那 意 味 着 到 目 前 为 止 一 切 都 是 正 常 的 。 a p t - g e t 1 .   $   s u d o   a p t - g e t   i n s t a l l   q e m u - k v m   l i b v i r t - b i n i d 1 .   $   i d   < y o u r - u s e r I D > 1 .   $   s u d o   a d d u s e r   [ y o u r u s e r I D ]   l i b v i r t d 1 .   $   s u d o   a d d u s e r   [ y o u r u s e r I D ]   l i b v i r t - q e m u 1 .   $   e x e c   s u   - l   $ U S E R
第 三 步 ： 配 置 桥 接 网 络 第 三 步 ： 配 置 桥 接 网 络 为 了 使   K V M   虚 拟 机 能 够 访 问 外 部 网 络 ， 一 种 方 法 是 通 过 在   K V M   宿 主 机 上 创 建   L i n u x   桥 来 实 现 。 创 建 之 后 的 桥 能 够 将 虚 拟 机 的 虚 拟 网 卡 和 宿 主 机 的 物 理 网 卡 连 接 起 来 ， 因 此 ， 虚 拟 机 能 够 发 送 和 接 收 由 物 理 网 卡 传 输 的 数 据 包 。 这 种 方 式 叫 做 网 络 桥 接 。 下 面 将 告 诉 你 如 何 创 建 并 且 配 置 网 桥 ， 我 们 创 建 一 个 网 桥 称 它 为   b r 0 。 首 先 ， 安 装 一 个 必 需 的 包 ， 然 后 用 命 令 行 创 建 一 个 网 桥 。 下 一 步 就 是 配 置 已 经 创 建 好 的 网 桥 ， 即 修 改 位 于     的 配 置 文 件 。 我 们 需 要 将 该 桥 接 网 卡 设 置 成 开 机 启 动 。 为 了 修 改 该 配 置 文 件 ， 你 需 要 关 闭 你 的 操 作 系 统 上 的 网 络 管 理 器 （ 如 果 你 在 使 用 它 的 话 ） 。 跟 随 操 作 指 南 [ 1 ] 的 说 明 去 关 闭 网 络 管 理 器 。 关 闭 网 络 管 理 器 之 后 ， 接 下 来 就 是 通 过 修 改 配 置 文 件 来 配 置 网 桥 了 。 3 .   在 上 面 的 配 置 中 ， 我 假 设   e t h 0   是 主 要 网 卡 ， 它 也 是 连 接 到 外 网 的 网 卡 ， 同 样 ， 我 假 设   e t h 0   将 会 通 过   D H C P   协 议 自 动 获 取   i p   地 址 。 注 意 ， 之 1 .   $   v i r s h   l i s t 1 .     I d         N a m e                                                       S t a t e 1 .   $   s u d o   a p t - g e t   i n s t a l l   b r i d g e - u t i l s 2 .           $   s u d o   b r c t l   a d d b r   b r 0 / e t c / n e t w o r k / i n t e r f a c e s 1 .   # a u t o   e t h 0 2 .           # i f a c e   e t h 0   i n e t   d h c p 4 .           a u t o   b r 0 5 .           i f a c e   b r 0   i n e t   d h c p 6 .                           b r i d g e _ p o r t s   e t h 0 7 .                           b r i d g e _ s t p   o f f 8 .                           b r i d g e _ f d   0 9 .                           b r i d g e _ m a x w a i t   0
前 在     中 还 没 有 对   e t h 0   进 行 任 何 配 置 。 桥 接 网 卡   b r 0   引 用 了   e t h 0   的 配 置 ， 而   e t h 0   也 会 受 到   b r 0   的 制 约 。 重 启 网 络 服 务 ， 并 确 认 网 桥 已 经 被 成 功 的 配 置 好 。 如 果 成 功 的 话 ， b r 0   的   i p   地 址 将 会 是   e t h 0   自 动 分 配 的   i p   地 址 ， 而 且   e t h 0   不 会 被 分 配 任 何 i p   地 址 。 如 果 因 为 某 些 原 因 ， e t h 0   仍 然 保 留 了 之 前 分 配 给 了   b r 0   的   i p   地 址 ， 那 么 你 可 能 必 须 手 动 删 除   e t h 0   的   i p   地 址 。 第 四 步 ： 用 命 令 行 创 建 一 个 虚 拟 机 第 四 步 ： 用 命 令 行 创 建 一 个 虚 拟 机 对 于 虚 拟 机 来 说 ， 它 的 配 置 信 息 被 存 储 在 它 对 应 的 x m l 文 件 中 。 因 此 ， 创 建 一 个 虚 拟 机 的 第 一 步 就 是 准 备 一 个 与 虚 拟 机 对 应 的   x m l   文 件 。 下 面 是 一 个 示 例   x m l   文 件 ， 你 可 以 根 据 需 要 手 动 修 改 它 。 / e t c / n e t w o r k / i n t e r f a c e s 1 .   $   s u d o   / e t c / i n i t . d / n e t w o r k i n g   r e s t a r t 2 .           $   i f c o n f i g 1 .           < d o m a i n   t y p e = ' k v m ' > 2 .               < n a m e > a l i c e < / n a m e > 3 .               < u u i d > f 5 b 8 c 0 5 b - 9 c 7 a - 3 2 1 1 - 4 9 b 9 - 2 b d 6 3 5 f 7 e 2 a a < / u u i d > 4 .               < m e m o r y > 1 0 4 8 5 7 6 < / m e m o r y > 5 .               < c u r r e n t M e m o r y > 1 0 4 8 5 7 6 < / c u r r e n t M e m o r y > 6 .               < v c p u > 1 < / v c p u >
6 .               < v c p u > 1 < / v c p u > 7 .               < o s > 8 .                   < t y p e > h v m < / t y p e > 9 .                   < b o o t   d e v = ' c d r o m ' / > 1 0 .               < / o s > 1 1 .               < f e a t u r e s > 1 2 .                   < a c p i / > 1 3 .               < / f e a t u r e s > 1 4 .               < c l o c k   o f f s e t = ' u t c ' / > 1 5 .               < o n _ p o w e r o f f > d e s t r o y < / o n _ p o w e r o f f > 1 6 .               < o n _ r e b o o t > r e s t a r t < / o n _ r e b o o t > 1 7 .               < o n _ c r a s h > d e s t r o y < / o n _ c r a s h > 1 8 .               < d e v i c e s > 1 9 .                   < e m u l a t o r > / u s r / b i n / k v m < / e m u l a t o r > 2 0 .                   < d i s k   t y p e = " f i l e "   d e v i c e = " d i s k " > 2 1 .                       < d r i v e r   n a m e = " q e m u "   t y p e = " r a w " / > 2 2 .                       < s o u r c e   f i l e = " / h o m e / d e v / i m a g e s / a l i c e . i m g " / > 2 3 .                       < t a r g e t   d e v = " v d a "   b u s = " v i r t i o " / > 2 4 .                       < a d d r e s s   t y p e = " p c i "   d o m a i n = " 0 x 0 0 0 0 "   b u s = " 0 x 0 0 "   s l o t = " 0 x 0 4 "   f u n c t i o n = " 0 x 0 " / > 2 5 .                   < / d i s k > 2 6 .                   < d i s k   t y p e = " f i l e "   d e v i c e = " c d r o m " > 2 7 .                       < d r i v e r   n a m e = " q e m u "   t y p e = " r a w " / > 2 8 .                       < s o u r c e   f i l e = " / h o m e / d e v / i s o / C e n t O S - 6 . 5 - x 8 6 _ 6 4 - m i n i m a l . i s o " / > 2 9 .                       < t a r g e t   d e v = " h d c "   b u s = " i d e " / > 3 0 .                       < r e a d o n l y / > 3 1 .                       < a d d r e s s   t y p e = " d r i v e "   c o n t r o l l e r = " 0 "   b u s = " 1 "   t a r g e t = " 0 "   u n i t = " 0 " / > 3 2 .                   < / d i s k > 3 3 .                   < i n t e r f a c e   t y p e = ' b r i d g e ' > 3 4 .                       < s o u r c e   b r i d g e = ' b r 0 ' / > 3 5 .                       < m a c   a d d r e s s = " 0 0 : 0 0 : A 3 : B 0 : 5 6 : 1 0 " / > 3 6 .                   < / i n t e r f a c e > 3 7 .                   < c o n t r o l l e r   t y p e = " i d e "   i n d e x = " 0 " > 3 8 .                       < a d d r e s s   t y p e = " p c i "   d o m a i n = " 0 x 0 0 0 0 "   b u s = " 0 x 0 0 "   s l o t = " 0 x 0 1 "   f u n c t i o n = " 0 x 1 " / > 3 9 .                   < / c o n t r o l l e r >
上 面 的 主 机 x m l 配 置 文 件 定 义 了 如 下 的 虚 拟 机 内 容 。 1 G B 内 存 ， 一 个 虚 拟 c p u 和 一 个 硬 件 驱 动 磁 盘 镜 像 ： 从   C D - R O M   引 导 （ ） 网 络 ： 一 个 桥 接 到   b r 0   的 虚 拟 网 卡 通 过   V N C   远 程 访 问   中 的   U U I D   字 符 串 可 以 随 机 生 成 。 为 了 得 到 一 个 随 机 的   u u i d   字 符 串 ， 你 可 能 需 要 使 用   u u i d   命 令 行 工 具 。 生 成 一 个 主 机   x m l   配 置 文 件 的 方 式 就 是 通 过 一 个 已 经 存 在 的 虚 拟 机 来 导 出 它 的   x m l   配 置 文 件 。 如 下 所 示 。 4 0 .                   < i n p u t   t y p e = ' m o u s e '   b u s = ' p s 2 ' / > 4 1 .                   < g r a p h i c s   t y p e = ' v n c '   p o r t = ' - 1 '   a u t o p o r t = " y e s "   l i s t e n = ' 0 . 0 . 0 . 0 ' / > 4 2 .                   < c o n s o l e   t y p e = ' p t y ' > 4 3 .                       < t a r g e t   p o r t = ' 0 ' / > 4 4 .                   < / c o n s o l e > 4 5 .               < / d e v i c e s > 4 6 .           < / d o m a i n > / h o m e / d e v / i m a g e s / a l i c e . i m g / h o m e / d e v / i s o / C e n t O S - 6 . 5 - x 8 6 _ 6 4 - m i n o m a l . i s o < u u i d > < / u u i d > 1 .   $   s u d o   a p t - g e t   i n s t a l l   u u i d 2 .   $   u u i d 1 .   $   v i r s h   d u m p x m l   a l i c e   >   b o b . x m l
第 五 步 ： 使 用 命 令 行 启 动 虚 拟 机 第 五 步 ： 使 用 命 令 行 启 动 虚 拟 机 在 启 动 虚 拟 机 之 前 ， 我 们 需 要 创 建 它 的 初 始 磁 盘 镜 像 。 为 此 ， 你 需 要 使 用   q e m u - i m g   命 令 来 生 成 一 个   q e m u - k v m   镜 像 。 下 面 的 命 令 将 会 创 建 1 0   G B   大 小 的 空 磁 盘 ， 并 且 它 是   q c o w 2   格 式 的 。 使 用   q c o w 2   格 式 的 磁 盘 镜 像 的 好 处 就 是 它 在 创 建 之 初 并 不 会 给 它 分 配 全 部 大 小 磁 盘 容 量 （ 这 里 是   1 0   G B ） ， 而 是 随 着 虚 拟 机 中 文 件 的 增 加 而 逐 渐 增 大 。 因 此 ， 它 对 空 间 的 使 用 更 加 有 效 。 现 在 ， 你 可 以 通 过 使 用 之 前 创 建 的   x m l   配 置 文 件 启 动 你 的 虚 拟 机 了 。 下 面 的 命 令 将 会 创 建 一 个 虚 拟 机 ， 然 后 自 动 启 动 它 。 注 意 注 意 :   如 果 你 对 一 个 已 经 存 在 的 虚 拟 机 执 行 了 了 上 面 的 命 令 ， 那 么 这 个 操 作 将 会 在 没 有 任 何 警 告 的 情 况 下 抹 去 那 个 已 经 存 在 的 虚 拟 机 的 全 部 信 息 。 如 果 你 已 经 创 建 了 一 个 虚 拟 机 ， 你 可 能 会 使 用 下 面 的 命 令 来 启 动 虚 拟 机 。 使 用 如 下 命 令 确 认 一 个 新 的 虚 拟 机 已 经 被 创 建 并 成 功 的 被 启 动 。 同 样 ， 使 用 如 下 命 令 确 认 你 的 虚 拟 机 的 虚 拟 网 卡 已 经 被 成 功 的 添 加 到 了 你 先 前 创 建 的   b r 0   网 桥 中 。 1 .   $   q e m u - i m g   c r e a t e   - f   q c o w 2   / h o m e / d e v / i m a g e s / a l i c e . i m g   1 0 G 1 .   $   v i r s h   c r e a t e   a l i c e . x m l 2 .   D o m a i n   a l i c e   c r e a t e d   f r o m   a l i c e . x m l 1 .   $   v i r s h   s t a r t   a l i c e . x m l 1 .   $   v i r s h   l i s t 1 .     I d         N a m e                                                       S t a t e 2 .   - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 3 .     3           a l i c e                                                     r u n n i n g 1 .   $   s u d o   b r c t l   s h o w
远 程 连 接 虚 拟 机 远 程 连 接 虚 拟 机 为 了 远 程 访 问 一 个 正 在 运 行 的 虚 拟 机 的 控 制 台 ， 你 可 以 使 用 V N C 客 户 端 。 首 先 ， 你 需 要 使 用 如 下 命 令 找 出 用 于 虚 拟 机 的 V N C 端 口 号 。 在 这 个 例 子 中 ， 用 于   a l i c e   虚 拟 机 的   V N C   端 口 号 是   5 9 0 0 。   然 后 启 动 一 个 V N C 客 户 端 ， 连 接 到 一 个 端 口 号 为 5 9 0 0 的 V N C 服 务 器 。 在 我 们 的 例 子 中 ， 虚 拟 机 支 持 由 C e n t O S 光 盘 文 件 启 动 。 使 用 使 用   v i r s h   管 理 虚 拟 机 管 理 虚 拟 机 下 面 列 出 了   v i r s h   命 令 的 常 规 用 法 ： 1 .   $   s u d o   n e t s t a t   - n a p   |   e g r e p   ' ( k v m | q e m u ) '
创 建 客 户 机 并 且 启 动 虚 拟 机 ： 停 止 虚 拟 机 并 且 删 除 客 户 机 ： 关 闭 虚 拟 机 （ 不 用 删 除 它 ） ： 暂 停 虚 拟 机 ： 恢 复 虚 拟 机 ： 访 问 正 在 运 行 的 虚 拟 机 的 控 制 台 ： 设 置 虚 拟 机 开 机 启 动 ： 查 看 虚 拟 机 的 详 细 信 息 ： 1 .   $   v i r s h   c r e a t e   a l i c e . x m l 1 .   $   v i r s h   d e s t r o y   a l i c e 1 .   $   v i r s h   s h u t d o w n   a l i c e 1 .   $   v i r s h   s u s p e n d   a l i c e 1 .   $   v i r s h   r e s u m e   a l i c e 1 .   $   v i r s h   c o n s o l e   a l i c e 1 .   $   v i r s h   a u t o s t a r t   a l i c e 1 .   $   v i r s h   d o m i n f o   a l i c e
编 辑 虚 拟 机 的 配 置 文 件 ： 上 面 的 这 个 命 令 将 会 使 用 一 个 默 认 的 编 辑 器 来 调 用 主 机 配 置 文 件 。 该 配 置 文 件 中 的 任 何 改 变 都 将 自 动 被 l i b v i r t 验 证 其 正 确 性 。 你 也 可 以 在 一 个 v i r s h 会 话 中 管 理 虚 拟 机 。 下 面 的 命 令 会 创 建 并 进 入 到 一 个 v i r s h 会 话 中 ： 在   v i r s h   提 示 中 ， 你 可 以 使 用 任 何   v i r s h   命 令 。 问 题 处 理 问 题 处 理 1 .   我 在 创 建 虚 拟 机 的 时 候 遇 到 了 一 个 错 误 ： e r r o r :   i n t e r n a l   e r r o r :   n o   s u p p o r t e d   a r c h i t e c t u r e   f o r   o s   t y p e   ' h v m ' 如 果 你 的 硬 件 不 支 持 虚 拟 化 的 话 你 可 能 就 会 遇 到 这 个 错 误 。 （ 例 如 ， I n t e l   V T 或 者 A M D - V ） ， 这 是 运 行 K V M 所 必 需 的 。 如 果 你 遇 到 了 这 个 错 误 ， 而 你 的 c p u 支 持 虚 拟 化 ， 那 么 这 里 可 以 给 你 一 些 可 用 的 解 决 方 案 ： 首 先 ， 检 查 你 的 内 核 模 块 是 否 丢 失 。 $   l s m o d   |   g r e p   k v m 如 果 内 核 模 块 没 有 加 载 ， 你 必 须 按 照 如 下 方 式 加 载 它 。 $   s u d o   m o d p r o b e   k v m _ i n t e l   ( f o r   I n t e l   p r o c e s s o r ) $   s u d o   m o d p r o b e   k v m _ a m d   ( f o r   A M D   p r o c e s s o r ) 1 .   $   v i r s h   e d i t   a l i c e 1 .   $   v i r s h
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:43 , Processed in 0.527703 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表