KVM+SSH远程管理

KVM+SSH远程管理

问题

沿用练习一、二，另找一台CentOS6或RHEL6客户机作为KVM的管理机，通过virt-manager工具来远程管理KVM服务器。为了更加方便认证，采取了简单的SSH密钥对方式，因此需要依次完成以下任务：
1)配置SSH密钥认证
2)KVM远程连接

方案

在KVM服务器所在网络内另找一台CentOS6客户机（可以是其他同学的机器），作为远程管理KVM服务器的客户机，如图所示。此处的IP地址不做要求，看具体的机房环境，只要确保两台主机能互相通信即可。

virt-manager远程管理的典型模式（本例中为方法二）：
方法一：从KVM管理机SSH -X登入KVM服务器，再运行远程的virt-manager工具
方法二：在管理机上打开virt-manager程序，添加到KVM服务器的远程连接，认证方式选择SSH

步骤

实现此案例需要按照如下步骤进行。
步骤一：配置SSH密钥认证
1）在KVM管理机上创建SSH密钥对，并部署公钥文件
使用ssh-keygen生成密钥对（-t指定加密算法，可以是rsa或者dsa），提示设置私钥保护密码的时候，这里可直接回车设为空，这样在远程访问的时候更加方便：

[root@localhost ~]# ssh-keygen -t rsa   					//创建密钥对
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):    //默认私钥位置
Enter passphrase (empty for no passphrase): 
    								//设置私钥保护密码，直接回车可取消保护
Enter same passphrase again:   	//确认私钥保护密码
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
2a:2d:cb:df:8f:90:35:d4:c0:64:82:a3:d5:08:8d:1a root@localhost.localdomain
The key's randomart image is:
+--[ RSA 2048]----+
|  .+ +.o+        |
|E . * .o.o       |
| o o .  . .      |
|. .    .         |
|        S        |
|     . + .       |
|    o =          |
|   . + o .       |
|    o.. o..      |
+-----------------+

完成后确认建好的公钥文件id_ras.pub、私钥文件id_rsa：

[root@localhost ~]# ls /root/.ssh/  
id_rsa  id_rsa.pub

2）测试SSH密钥对验证
从KVM管理机ssh远程连接KVM服务器，未部署密钥时，需要输入密码验证：

[root@localhost ~]# ssh 172.30.6.124  				//连接KVM服务器
root@172.30.6.124's password:  					//验证对方的登录密码
[root@kvmsvr ~]#     								//登录成功
[root@kvmsvr ~]# exit                  				//退出登录
logout
Connection to 172.30.6.124 closed.
[root@localhost ~]#           						//返回KVM管理机

将KVM管理机的SSH公钥部署到KVM服务器：

[root@localhost ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@172.30.6.124 
root@172.30.6.124's password:  					//验证对方的登录密码
Now try logging into the machine, with "ssh 'root@172.30.6.124'", and check in:

  .ssh/authorized_keys

to make sure we haven't added extra keys that you weren't expecting.
[root@localhost ~]#

一旦部署成功，以后再从KVM管理机SSH登录KVM服务器，就不需要对方的密码了，从而实现免验证（因为未设私钥保护密码）的登录效果。

[root@localhost ~]# ssh root@172.30.6.124  		//远程kvmsvr服务器
Last login: Wed Mar 25 11:13:24 2015 from 172.30.6.128
[root@kvmsvr ~]#                      			//无需输入密码直接完成登录
[root@kvmsvr ~]#exit                  			//退出登录
logout
Connection to 172.30.6.124 closed.
[root@localhost ~]#                   			//返回管理主机

注意：这里的免密钥登录效果只有从创建/拥有密钥对的用户（KVM管理机上的root）SSH远程登入部署了公钥的用户（KVM服务器上的root用户）的时候才适用。换成其他用户、其他客户机、其他服务器都是不管用的。

步骤二：KVM远程连接
1）在KVM管理机上安装虚拟化管理工具
[root@localhost ~]# yum -y groupinstall “虚拟化客户端”
… …
2）配置KVM远程连接
单击菜单组“应用程序”–>“系统工具”，找到并打开“虚拟系统管理器”。由于本机并没有安装“虚拟化平台”等KVM服务端软件组，因此尝试连到本机的KVM服务时会失败，如图所示。

不过没关系，可以单击菜单“文件”–>“Add Connection”来添加KVM远程连接，如图所示， 正确指定SSH认证方式、用户名、KVM服务器的地址，单击“连接”。

3）实现KVM远程图形化管理
若前第2）步连接成功，就可以看到KVM服务器上的虚拟机列表，如图所示，进一步的管理操作就和从KVM服务器本地来管理一样。因为已经提前配好SSH密钥对验证，所以这里不会再要求输入密码。