centos7.2系统使用KVM服务创建虚拟机

神辉光岚

于 2024-03-27 16:13:00 发布

阅读量971

点赞数 9

文章标签：服务器运维 linux 网络

本文链接：https://blog.csdn.net/HTwow/article/details/137077348

版权

KVM（Kernel-based Virtual Machine）服务是一种基于内核的虚拟化技术，它允许在Linux操作系统上创建和运行多个虚拟机（Virtual Machines, VMs）。作为一项开源技术，KVM使Linux内核本身成为一个Hypervisor（虚拟机监视器），这样单一的物理机器就可以运行多个相互隔离的操作系统实例。

当启用KVM服务时，它可以利用硬件级别的虚拟化支持（如Intel VT或AMD-V技术），使得每个虚拟机可以直接运行在硬件级别上，从而获得接近原生的性能。KVM并不直接模拟硬件，而是利用内核模块和用户空间工具（如QEMU）来管理虚拟机的创建、生命周期、以及对虚拟硬件资源（如CPU、内存、磁盘、网卡等）的分配和访问。

有点像套娃，在vm虚拟机的centos7.2中再套一个小虚拟机来使用。

本次个人选择实验的ip网段如下：

IP地址	主机名	节点
172.168.100.10	localhost	KVM

网卡使用nat或者主机模式都可以，本次实验不是纯手动搭建的，使用到了一份脚本让kvm虚拟机以nat模式启动。

正如上面所说的，启用KVM服务时，它可以利用硬件级别的虚拟化支持（如Intel VT或AMD-V技术）。因此我们需要在虚拟机上提前开启这个功能，在自己需要搭建这个服务的虚拟机设置上勾选此选项即可。

首先，先启动我们的centos7.2然后手动配置一下网卡ip地址等信息。

如果原来是dhcp自动分配的话记得这边参数要改成静态。

然后先挂载一下本地源，安装一下kvm需要用到的服务依赖等等。移走自带的网络源，配置本地源。

创建仓库目录后将本地镜像源挂载上去

之后就可以安装服务了。

启动libvirtd服务，再建立个软链接。

这里软链接的作用如下：

接着我们把待会要安装的虚拟机镜像和启动制作脚本都通过ssh服务软件上传至centos7.2虚拟机。

实验需要的镜像和脚本已上传至百度网盘，需要自取。

链接：https://pan.baidu.com/s/1a-7_iAIX0DBAMkF9bhiTcA?pwd=2333
提取码：2333

镜像版本不一定需要跟我一样哦，比如cirros-0.3.3版本的也行或者自己有其他不一样的镜像只要能兼容使用就行。

脚本是不需要动的，默认的地址配置就能对上到时候kvm启动的虚拟机。

脚本的全貌同样给各位贴出来，想要深究原理的可以看下。

#!/bin/bash
BRIDGE=virbr0
NETWORK=192.168.122.0
NETMASK=255.255.255.0
GATEWAY=192.168.122.1
DHCPRANGE=192.168.122.2,192.168.122.254
TFTPROOT=
BOOTP=
function check_bridge()
{
        if brctl show | grep "^$BRIDGE" &> /dev/null; then
                return 1
        else
                return 0
        fi
}
function create_bridge()
{
            brctl addbr "$BRIDGE"
            brctl stp "$BRIDGE" on
            brctl setfd "$BRIDGE" 0
            ifconfig "$BRIDGE" "$GATEWAY" netmask "$NETMASK" up
}
function enable_ip_forward()
{
        echo 1 > /proc/sys/net/ipv4/ip_forward
}
function add_filter_rules()
{
        iptables -t nat -A POSTROUTING -s "$NETWORK"/"$NETMASK" \
                ! -d "$NETWORK"/"$NETMASK" -j MASQUERADE
}
function start_dnsmasq()
{
        # don't run dnsmasq repeatedly
        ps -ef | grep "dnsmasq" | grep -v "grep" &> /dev/null
        if [ $? -eq 0 ]; then
                echo "Warning:dnsmasq is already running. No need to run it again."
                return 1
        fi
        dnsmasq \
                --strict-order \
                --except-interface=lo \
                --interface=$BRIDGE \
                --listen-address=$GATEWAY \
                --bind-interfaces \
                --dhcp-range=$DHCPRANGE \
                --conf-file="" \
                --pid-file=/var/run/qemu-dnsmasq-$BRIDGE.pid \
                --dhcp-leasefile=/var/run/qemu-dnsmasq-$BRIDGE.leases \
                --dhcp-no-override \
                ${TFTPROOT:+"--enable-tftp"} \
                ${TFTPROOT:+"--tftp-root=$TFTPROOT"} \
                ${BOOTP:+"--dhcp-boot=$BOOTP"}
}
function setup_bridge_nat()
{
        check_bridge "$BRIDGE"
        if [ $? -eq 0 ]; then
                create_bridge
        fi
        enable_ip_forward
        add_filter_rules "$BRIDGE"
        start_dnsmasq "$BRIDGE"
}
# need to check $1 arg before setup
if [ -n "$1" ]; then
        setup_bridge_nat
        ifconfig "$1" 0.0.0.0 up
        brctl addif "$BRIDGE" "$1"
        exit 0
else
        echo "Error: no interface specified."
        exit 1
fi

既然要跑脚本那自然要给脚本权限了，顺便再补充安装一下网络端口工具包，方便待会用命令查看路由等等。