#环境说明:Centos7
环境准备:
CPU开启虚拟化,给宿主机的CPU和内存分配足够多的配置
安装KVM
1.安装相关软件包
yum -y install qemu-kvm libvirt virt-manager virt-install virt-viewer
软件包简介:
- qemu-kvm: 为kvm提供底层仿真支持
- libvirt: 使用最多的KVM虚拟化管理工具和应用程序接口,即通过libvirt调用KVM创建虚拟机, libvirt是KVM通用的访问API,其不但能管理KVM,还能管理VMware、Xen、Hyper-V、 virtualBox等虚拟化方案
- virt-manager: 图形界面管理工具,其底层也是调用libvirt API来完成对虚拟机的操作,包括虚拟机的 创建、删除、启动、停止以及一些简单的监控功能等
- virt-install: 虚拟机命令行安装工具
- virt-viewer: 通过 VNC 和 SPICE 协议显示虚拟机器图形控制台的最小工具。该工具在其同名软件包 中:virtviewer
2.启动服务
systemctl start --now libvirtd
创建虚拟机
下面介绍三种创建虚拟机的方法:
在创建之前需要在宿主机上先创建一个存放系统镜像的目录,然后上传至此目录下
mkidr -p /data/isos
1.使用virt-manager图形化界面进行创建
#打开图形化需要下载Xmanager,并在Xshell开启下面功能:
#图形化界面如果乱码,修改语言为英文就能解决
输入virt-manager命令打开图形化界面
基于ISO镜像文件创建
浏览
选择镜像
设置虚拟机内存
设置磁盘大小
后面按照安装Centos7系统时进行配置即可
2.使用virt-install创建虚拟机(需要手动安装系统)
创建前,需要先利用qume-img命令创建虚拟磁盘,如下:
qemu-img create -f qcow2 /var/lib/libvirt/images/centos7.qcow2 20G
然后使用下面命令创建虚拟机:
virt-install --virt-type kvm --name centos7 --ram 1024 --vcpus 2 \
--cdrom=/data/isos/CentOS-7-x86_64-Minimal-2009.iso --disk \
path=/var/lib/libvirt/images/centos7.qcow2 --network=default --graphics \
vnc,listen=0.0.0.0 --noautoconsole --os-variant=centos7.0
选项解析如下:
- --virt-type:指定要使用的虚拟机监控程序名称(kvm, qemu, xen)
- --name:指定kvm虚拟机的名称
- --ram:指定kvm虚拟机的内存大小
- --vcpus:指定kvm虚拟机的CPU核数
- --cdrom:指定ISO镜像文件所在路径
- --disk:指定虚拟磁盘所在路径
- --network:指定kvm虚拟机的网络模式,default为NAT模式;桥接模式为--bridge="网卡"
- --graphics:是否使用vnc,none为否
- --noautoconsole:宿主机不自动尝试连接kvm虚拟机
- --os-variant:指定要安装的系统版本
vnc工具
kvm默认网络模式是NAT,宿主机会充当路由器,为内部的kvm虚拟机做端口映射。如果开启了vnc连接功能,kvm会为每个kvm虚拟机开启一个连接端口。可以访问宿主机的设备,就可以使使用vnc工具来连接kvm虚拟机
下面是宿主机为kvm虚拟机开启的vnc端口:
查看启动的虚拟机:
3.配合kickstart实现自动化部署kvm虚拟机(无须手动安装系统)
在创建前还是需要先创建虚拟磁盘,如下:
qemu-img create -f qcow2 /var/lib/libvirt/images/centos7.qcow2 20G
编写应答文件:
#需要自行创建
vim /root/ks.cfg
#platform=x86, AMD64, 或 Intel EM64T
#version=DEVEL
# Install OS instead of upgrade
install
# Keyboard layouts
keyboard 'us'
# Root password
rootpw --iscrypted
$6$Dx1M9/RlV5sB0KJv$19AdCxXsCbBnXSrUbYWhHQvKmtgCd0stJSHb3NrMQXZj.OpZWcNGzOROn/tg6fgxU3HYVptC35dgMcg8rpY.61
# 系统语言
#lang zh_CN.UTF-8
lang en_US
# System authorization information
auth --useshadow --passalgo=sha512
# Use CDROM installation media
#cdrom
# Use text mode install
# 使用字符界面安装操作系统
text
# Do not configure the X Window System
# 不配置图形界面系统
skipx
# SELinux configuration
selinux --disabled
# Firewall configuration
firewall --disabled
# 设置动态获取 IP
network --bootproto=dhcp --device=eth0 --onboot=on
#network --hostname=HOSNAME
# 设置静态 IP
# network --bootproto=static --device=eth0 --gateway=192.168.122.1 --ip=192.168.122.100 --nameserver=192.168.122.1 --netmask=255.255.255.0 --activate
# 系统安装完成后 重启系统
#halt
reboot
# System timezone 系统时区
timezone Asia/Shanghai
# System services 系统启动时候自动启动的服务
services --enable="chronyd"
# System bootloader configuration
#系统启动引导方式 vda 是kvm 虚拟机时候的第块磁盘名称
bootloader --location=mbr --boot-drive=vda
# 清除主引导记录
zerombr
# 删除原来的分区和磁盘标签
clearpart --all --initlabel
# 磁盘分区信息,这里采用的是 lvm 自动分区
autopart --type=lvm
# 下面是自定义分区
#part /boot --fstype="xfs" --ondisk=vda --size=200
#part / --fstype="xfs" --ondisk=vda --size=10040
#part /var --fstype="xfs" --ondisk=vda --size=2048
#part /home --fstype="xfs" --ondisk=vda --size=2048
# 安装软件
%packages
@^minimal
@core
chrony
%end
# 禁用 kdump
%addon com_redhat_kdump --disable --reserve-mb='auto'
%end
# 安装系统完成后执行的命令脚本
#%post --interpreter=/bin/bash
#yum install -y epel-release bash-completion vim-enhanced wget
#yum group install "Development Tools" -y
#%end
# 用户密码策略
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
#上文件中rootpw --iscrypted指定的为root账户的密码,如过想修改为其它密码可以用下面命令生成加密字符串,将其替掉即可:
python -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())'
运行下面命令创建虚拟机:
virt-install -v \
--arch x86_64 --virt-type kvm \
--name centos7 \
--memory 1024 \
--vcpus 2 \
--os-type linux \
--location /data/isos/CentOS-7-x86_64-Minimal-2009.iso \
--network default \
--graphics vnc,listen=0.0.0.0 \
--os-variant centos7.0 \
--initrd-inject "/root/ks.cfg" \
--extra-args "ks=file:/ks.cfg \
console=tty0 console=ttyS0,115200n8 \
hostname=centos7" \
--disk /var/lib/libvirt/images/centos7.qcow2,cache=writeback,io=threads,bus=virtio
选项解析如下:
- --location:指定安装源,这里用于指定ISO镜像文件路径
- --os-type:操作系统类型
- --initrd-inject:指定ks.cfg文件路径
- --extra-args:根据location指定的方式安装系统时,用于给内核传递额外的选项
安装完后输入账户密码即可登录kvm虚拟机:
账户:root
密码:123.com
Ctrl+}退出
克隆现有的虚拟机
virt-clone -o centos7 -f /var/lib/libvirt/images/centos7.qcow2 -n centos7-2
选项解析:
- -o:指定已存在的虚拟机名称
- -f: 指定新虚拟机磁盘文件路径
- -n:指定新虚拟机的名称
磁盘快照管理
qemu-img管理磁盘快照
创建快照
qemu-img snapshot -c centos7-snapshot1 /var/lib/libvirt/images/centos7.qcow2
选项解析:
-c:指定快照名称
查看快照
qemu-img snapshot -l /var/lib/libvirt/images/centos7.qcow2
查看快照的详细信息
qemu-img info /var/lib/libvirt/images/centos7.qcow2
恢复快照
#需要关机后进行
qemu-img snapshot -a centos7-snapshot /var/lib/libvirt/images/centos7.qcow2
选项解析:
-a:指定需要恢复的快照名称
删除快照
#需要关机后进行
qemu-img snapshot -d centos7-snapshot /var/lib/libvirt/images/centos7.qcow2
选项解析:
-d:指定需要删除的快照名称
virsh管理虚拟机快照
创建快照
virsh snapshot-create centos7
查看快照
virsh snapshot-list centos7
恢复快照
#无须关机
virsh snapshot-revert centos7 --snapshotname 1600593611 --running
选项解析:
--snapshotname:先查看快照确认快照的名称,是一段数字,在--snapshotname后跟上快照名称
--running:恢复后,将状态更改为正在运行
删除快照
virsh snapshot-delete centos7 --snapshotname 1600593611
网络管理
配置虚拟机和宿主机为桥接网络,实现网络互通并用Xshell连接
1)配置宿主机的桥接网络:
修改宿主机网卡文件为以下,模式为空,NM_CONTROLLED=no,意思为此网络不受NetworkManager控制,网桥名为br0:
BOOTPROTO=none
NAME=ens32
DEVICE=ens32
ONBOOT=yes
NM_CONTRLLED=no
BRIDGE=br0
创建并编写br0网卡文件为一下, 模式为静态,类型是网桥,不受NM控制,定义IP:
BOOTPROTO=static
TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT=yes
NM_CONTRLLED=no
IPADDR=10.0.0.200
PREFIX=24
NETMASK=255.255.255.0
GATEWAY=10.0.0.0.2
DNS=202.106.0.20
关闭NetworkManager:
systemctl stop NetworkManager
systemctl disable NetworkManager
重启网络服务:
systemctl restart network
使用brctl show命令查看虚拟设备情况,没有的话,安装名为bridge-utils的包即可:
[root@centos7-temp ~]# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.000c291e1dd4 yes ens32
virbr0 8000.5254006c683e yes virbr0-nic
vnet0
#由上可见,br0设备,绑定了ens32网卡成功,stp enabled为no,可以执行brctl stp br0 on打开
使用route命令查看路由情况:
[root@centos7-temp ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.0.0.2 0.0.0.0 UG 0 0 0 br0
#由上可见,所有地址,网关为10.0.0.2,通过br0,进行通信
2)配置虚拟机桥接网络
修改/etc/qemu-kvm/bridge.conf文件:
allow virbr0
#加上下面一行
allow br0
将虚拟机关机:
virsh shutdown <name>
查看启动的虚拟机:
virsh list
修改虚拟机配置文件中网络部分两处:
vim /etc/libvirt/qemu/centos7.xml
修改前如下:
修改为:
启动虚拟机:
virsh start <name>
使用virt-manager打开图形化界面将网卡修改桥接网卡:
修改虚拟机网络配置文件:
#加上带注释的行即可
vi /etc/sysconfig/network-scripts/ifcfg-eth0
NAME="eth0"
HWADDR="52:54:00:38:8D:43"
ONBOOT="yes"
NETBOOT="yes"
UUID="50682a96-3672-42ac-8469-2c2f20ffde5a"
IPV6INIT="yes"
BOOTPROTO="static" #设置静态IP
IPADDR=10.0.0.201 #选择和宿主机在同一个网段的IP
NETMASK=255.255.255.0 #与宿主机同网段
GATEWAY=10.0.0.2 #与宿主机同网关
DNS=202.106.0.20 #与宿主机同DNS
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
在虚拟机中关闭NetworkManager:
systemctl stop NetworkManager
重启网络服务:
systemctl restart network
3)验证
在宿主机上ping虚拟机的地址,验证网络是否能通信:
在虚拟机上ping外网地址,验证是否能上外网:
通过Xshell终端工具连接虚拟机:
virsh常用命令:
查看当前启动的虚拟机: virsh list
查看所有虚拟机:virsh list --all
启动虚拟机:virsh start <name>
正常关机:virsh shutdown <name>
强制关机::virsh destroy <name>
暂停虚拟机::virsh suspend <name>
恢复虚拟机:virsh resume <name>
设置虚拟机随宿主机启动而自启动:virsh autostart <name>
禁用虚拟机随宿主机启动而自启动:virsh autostart <name> --distable
删除虚拟机配置,但不删除磁盘文件:virsh undefine <name>
删除虚拟机包括磁盘文件:virsh undefine <name> --remove-all-storage
查看虚拟机网卡配置:virsh domiflist <name>
查看虚拟机的网卡地址信息:virsh domifaddr <name>