KVM热迁移

最新推荐文章于 2023-09-26 11:12:05 发布
最新推荐文章于 2023-09-26 11:12:05 发布
阅读量718 收藏
点赞数 1
分类专栏： kvm 文章标签： kvm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44267608/article/details/89029082
版权

热迁移

迁移：
系统的迁移是指把源主机上的操作系统和应用程序移动到目的主机，并且
能够在目的主机上正常运行。在没有虚拟机的时代，物理机之间的迁移依靠
的是系统备份和恢复技术。在源主机上实时备份操作系统和应用程序的状态，
然后把存储介质连接到目标主机上，最后在目标主机上恢复系统。随着虚拟机
技术的发展，系统的迁移更加灵活和多样化。

最终我们迁移的目的就是：

  • 简化系统维护管理
  • 高系统负载均衡
  • 增强系统错误容忍度
  • 优化系统电源管理

热迁移

又叫动态迁移、实时迁移，即虚拟机保存（ save ） / 恢复(restore) ：将整个虚拟机的运行状态完整保存下来，同时可以快速的恢复到原有硬件平台甚至是不同硬件平台上。恢复以后，虚拟机仍旧平滑运行，用户不会察觉到任何差异。

应用：

  1. 虚拟机的热迁移技术最初是被用于双机容错或者负载均衡：当宿主机出现软硬件故障导致服务异常时，虚拟机可漂移到另外主机上，或者在集群中依据工作负载量的大小，选择更换宿主机与否来保证自身良好的服务提供性。

  2. 系统硬件维护：当前很多操作系统都能够稳定支持 7×24 运行，但是硬件却需要定期的进行维护。如果使用虚拟机的动态迁移技术，将虚拟机从需要维护的物理机器迁移到另外一主器，等维护完成后，在将其迁回到原来的物理机器。所有的系统服务和应用程序在迁移 & 恢复后仍旧正常运行，用户不会察觉到由于硬件维护造成的中断。最终实现了我们服务不受硬件维护干扰的 7*24 小时的工作愿望。

  3. 数据库备份：对于一些大型、关键的数据库应用，备份是一项重要但复杂的工作。虚拟机的保存/ 恢复可以将数据库运行在虚拟机中，如需备份就保存虚拟机，这样数据库中的所有数据、状态都做了备份。如果数据库崩溃了，就可以通过恢复虚拟机来恢复整个数据库。

  4. 环境重现：进行性能测试或程序调试时，都需要重现当时复杂庞大并且与实时完全一致的网络环境 , 不仅仅是重启、配置软件，而且常常需要一定的运行时间。我们可以将各服务安装到独立的各个虚拟机，然后利用各个独立虚拟机部署我们所需的工作环境，可以大大缩短环境重现时间。

  5. 计算机共享： 在一些公共场合用户需要共享计算机，但是由于不同的系统配置和软件需要花费大量的时间来配置和恢复。这时使用虚拟机的保存 /恢复可以很好地解决这个问题。或者也可以，在物理机上运行多个逻辑虚拟机帮助我们分配给每一个需要者一个独立，安全，稳定的环境。当因为宿主机出现问题影响虚拟机使用时，我们可以让该虚拟机漂移到其他宿主机以此来保持正常工作。

优势：

  1. 首先是可伸缩性比较强， IT 管理者可以在合理时间段让运行某些关键业务的服务器适当减少工作量，以便进行更新操作系统，给应用程序打补丁等。而到了服务高峰期，又可以弹性地进行大负载量的运算。虚拟机迁移过程完全透明，几乎不影响使用。

  2. 其次，现在的数据中心都追求环保节能， 工作量负载大的应用程序必然会令服务器能耗增加，有了虚拟机热迁移技术，当一台物理服务器负载过大时，系统管理员可以将其上面的虚拟机迁移到其他服务器，可有效减低数据中心服务器的总体能耗，再通过冷却系统将数据中心的温度保持在正常水平。

局限：

VMotion 在进行迁移之前，管理软件会检测目标服务器的 X86 架构是否与原服务器兼容。包括存储设备以及处理器，虚拟机必须放到共享的存储里，CPU 的类型也要一样，不仅不能一个是英特尔，一个是 AMD ，甚至相同厂商不同产品线的CPU 也不行，比如英特尔至强和奔腾

实践

环境：
服务端192.168.1.100
客户端192.168.1.200

服务端操作192.168.1.100：
yum -y install nfs-utils rpcbind

vim /etc/exports
/nfsdate *(rw,sync)
#*代表所有用户，可以指定特定IP, rw则是可以读写，

重启服务
systemctl restart nfs rpcbind

showmount -e 192.168.1.100 #检查服务端是否有共享目录

[root@kvm ~]# showmount -e 192.168.1.100
Export list for 192.168.1.100:
/nfsdate *

cd /
mkdir nfsdate

给予权限
chmod 777 nfsdate/

客户端挂载：
cd /
mount -t nfs 192.168.1.100:/nfsdate /nfsdate

服务端：
编辑虚拟机配置文件
virsh edit vm1

 <source file='/nfsdate/centos7.0-2.qcow2'/>

cd /var/lib/libvirt/images
mv centos7.0-2.qcow2 /nfsdate/

cd /etc/libvirt/qemu
cp centos7.0-2.xml centos7.0-2.xml.bak #先备份
因为改了目录，得取消原来的域
virsh undefine centos7.0-2
之后恢复文件
cd /etc/libvirt/qemu
mv centos7.0-2.xml.bak centos7.0-2.xml

virsh define centos7.0-2.xml

之后进入虚拟机系统管理器进行迁移
在这里插入图片描述

如果失败，则查看selinux与防火墙是否关闭，以及域名解析是否有
可以进入vim /etc/host进行添加，两边都需要解析

等风来也chen
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
NFS服务器客户机配置
10-28
实验报告 一、 实验名称：NFS服务器及客户机配置 二、 实验目的：NFS服务器共享目录，客户机可以进行访问 三、 实验步骤： （1） NFS服务器： 1.#vi /etc/sysconfig/network-scripts/ifcfg-eth0进行IP地址配置。IP:192.168.100.3 2.#vi /etc/sysconfig/network 修改计算机名为nfs-server。 3.#reboot 4.#service iptables stop 关闭防火墙。 5.#rpm –q portmap nfs-utils 查看软件包。 6.#mkdir /home/share 创建共享目录。 7.#touch /home/share/file.txt 在共享目录下新建一个文本文档。 8.#echo 123 > /home/share/file.txt 在文本中追加内容123. 9.#vi /etc/exports 设置访问权限。 /home/share 192.168.100.4(sync,rw) 给192.168.100.4这台主机读和写的权限。 :wq 保存退出。 10.#cat /etc/exports 查看设置的访问权限。 11.#service portmap status #service nfs status 查看两个软件包的状态。 #service nfs start 开启NFS软件包。 #chkconfig --list portmap 查看服务器运行级别3,5是否开启。 #chkconfig --list nfs 查看服务器运行级别3,5是否开启。 #chkconfig --level 35 nfs on 开启3,5运行级别。 #chkconfig --level 35 iptables off 关闭防火墙规则。 #iptables -F(清空规则) #iptables -L(查看) #chmod o+w /home/share/file.txt 给其他用户对共享目录中的文本文档写入权限 # exportfs –av 输出当前主机中NFS服务器所有的共享目录。 （2） NFS客户机： 1.#vi /etc/sysconfig/network-scripts/ifcfg-eth0 进行IP地址配置。IP:192.168.100.4 2.#vi /etc/sysconfig/network 修改计算机名为nfs-client。 3.#reboot 4.#service iptables stop 关闭防火墙。 5.# showmount -e 192.168.100.3 查看NFS服务器的输出。 6.# mount -t nfs 192.168.100.3:/home/share /mnt 挂载NFS服务器中的共享目录。 7.# cd /mnt 显示当前主机挂载的NFS共享目录。 ls 8.#vi /file.txt 按i可以进入输入模式，完成可以读写的操作。
Centos 配置NFS，DHCP，vsFTP，http基本服务器，以及添加新网卡
小辉辉的博客
06-17 587
0 更新yum镜像源 在安装相应的服务器软件之前，我们需要先更改yum镜像源，加快软件包的下载速度 wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo yum makecache #更改yum镜像源 1 NFS服务器配置 1 服务器端操作 安装软件包和防火墙设置 yum install -y nfs-utils #安装nfs和rpcbind yum install -y r
无法访问目标主机怎么解决_Linux漏洞目标主机showmount -e信息泄露（CEE-1999-0554）的解决方法...
weixin_39569543的博客
12-01 1674
上午本来已经码了一遍了，结果莫名其妙的发布不了，也不能保存草稿，只能重新再码一遍，尴尬。。。。。这个问题已经解决了有一段时间了，今天想起来就想整理一下发布出来。大致情况是甲方的服务器在做等保测评检测的时候，被某安全机构扫描出来多个漏洞，其中一个漏洞就是漏洞目标主机showmount -e信息泄露（CEE-1999-0554）刚看到的时候没当回事，结果百度、谷歌了一圈竟然都没有直接的解决方法，只好自...
对目标主机进行“showmount -e“操作，此操作将泄露目标主机大量敏感信息，漏洞修复
热门推荐
weixin_52200604的博客
02-20 1万+
漏洞描述 可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。 解决方案 NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 漏洞分析： 在NFS服务端设置允许挂载客户端的IP并赋予权限后，赋予权限的的IP地址是可以挂载nfs共享目录的，没有赋予权限的IP地址不能挂载nfs共享目录，但是通过sho
CentOS6.3 通过NFS挂载根文件系统的问题
谁说我会画板
01-10 1万+
CentOS 6.3是目前最新的CentOS版本，此次在挂载根文件系统的时候破费周折，特此记录一下。 目标平台：HI3531  Cortex-A9 在CentOS 6.3当中，虚拟机的nfs服务已经默认安装，通过NFS挂载rootfs需要注意两个地方： 首先，检查系统是否安装了nfs和rpc相关软件，或者是否安装完整等。 通过命令： root@localhost~# rpm -qa |
KVM虚拟机实现在线热迁移的方法步骤(图文)
09-29
主要介绍了KVM虚拟机实现在线热迁移的方法步骤(图文)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
基于GFS文件系统存储群集实现KVM的高可用以及热迁移
01-09
利用Glusterfs的分布式复制卷，对KVM虚拟机进行分布存储和冗余功能，分布式复制主要用于需要冗余情况下把一个文件存放在两个或者两个以上的节点上，当其中一个节点数据丢失或者损坏之后，KVM仍然能够通过卷组找到...
KVM虚拟机热迁移算法分析及优化1
08-03
摘要虚 拟 化 技术 自 诞生 Ｗ 来 就 受 到 人 们 的关 注由 于 其 在 资 源 利 用 率安 全性 、管理便捷 性方面 的 优 势 ，它被越来越 多
详解基于本地存储的kvm虚拟机在线迁移
01-10
（1）热迁移基于共享存储 （2）热迁移基于本地存储 （3）冷迁移基于共享存储 （4）冷迁移基于本地存储 这里介绍的是基于本地存储的热迁移 动态块迁移版本要求 qemu版本要求 大于或等于0.12.1（centos6.7或以上...
目标主机showmount -e信息泄露(nfs漏洞)
y_zilong的博客
12-23 5049
可以对目标主机进行"showmount -e"操作，此操作将泄露目标主机大量敏感信息，比如目录结构。更糟糕的是，如果访问控制不严的话，攻击者有可能直接访问到目标主机上的数据。 NSFOCUS建议您采取以下措施以降低威胁: * 限制可以获取NFS输出列表的IP和用户。 * 除非绝对必要，请关闭NFS服务、MOUNTD。 解决：vi /etc/hosts.deny 编辑这个配置文件在里面加上：mountd: all 就可以 /etc/hosts.deny mountd: all ...
【共享服务】nfs常见问题处理
Luxf0的博客
06-01 5518
本文主要介绍nfs服务使用过程中，常见问题及解决方法
NFS笔记
xmx9326的博客
12-03 663
NFS笔记
Connect-The-Dots靶场
qq_56414082的博客
08-24 286
从而，在实际进行特权操作时，如果euid不是root，便会检查是否具有该特权操作所对应的capabilities，并以此为依据，决定是否可以执行特权操作。访问http://192.168.16.161/mysite/bootstrap.min.cs，发现进行了加密。可以http://192.168.16.161/mysite/register.html，打开登录页面。访问刚刚目录扫描结果，在http://192.168.16.161/mysite/查看源代码，看到跳转到了几个文件"，在刚刚路径中可以访问。
安全漏洞整改解决方案(很不错网络文章)
天堂鸟（积累备忘）
03-18 2223
注意：以下所有操作須确认后再实施： [color=green][b]1. OpenSSH 相关漏洞 [/b][/color] 解决方案 升级OpenSSH为最新版本,目前为5.9,首先到官网(http://www.openssh.com/portable.html#http)下载:openssh-5.9p1.tar.gz 把OpenSSH 上传到服务器，首先检查升级前版本(以下所...
Linux NFS共享目录配置漏洞
chaojixiaojingang
09-10 1万+
目的： 利用 NFS共享目录配置漏洞读取目标主机的/etc/passwd文件内容 原理： NFS服务配置漏洞赋予了根目录远程可写权限，导致/root/.ssh/authorized_keys可被修改，实现远程ssh无密码登录。 准备： Kali系统版本2.0 主机IP：192.168.1.2   靶机IP：192.168.1.3 实战： Step1：查看目标主机上NFS服务是否开启：...
showmount -e漏洞修复，实测已完成修复
最新发布
weixin_46062349的博客
09-26 694
nfs漏洞之showmount -e漏洞修复
Linux系统安全漏洞整改解决方案
weixin_33778778的博客
08-07 2156
注意：以下所有操作須确认后再实施： 1. OpenSSH 相关漏洞 解决方案 升级OpenSSH为最新版本,目前为5.9,首先到官网(http://www.openssh.com/portable.html#http)下载:openssh-5.9p1.tar.gz 把OpenSSH 上传到服务器，首先检查升级前版本(以下所有操作均在root下完成)： ...
NFS配置不当导致信息泄露
HxXh
03-08 6509
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。（来源百度）NFS服务的默认开放端口为2049/TCP，因此我们可以借助Nmap来针对性的进行探测。对存在NFS配置错误的主机进行扫描r...
Linux常用基本配置
Super-Joki 的专栏
11-03 479
4、linux配置 目录：调出输入法、安装openssh-server、安装目录树、tfp配置、nfs配置、putty设置 调出输入法        命令：        ibus-setup        ctrl + 空格                //打开/关闭输入法                ctrl + shift                //如果有多个输入
vmware迁移到kvm
09-24
将VMware迁移到KVM有以下几个主要原因： 首先，KVM是一种开源技术，相比之下，VMware需要购买许可证和付费使用。因此，对于预算有限的组织来说，迁移到KVM可以节省成本。 其次，KVM与Linux内核集成得更紧密，这...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值