أوامر Virt-command على دبيان - شبكات الكمبيوتر للشركات الصغيرة والمتوسطة

الفهرس العام للسلسلة: شبكات الحاسوب للشركات الصغيرة والمتوسطة: مقدمة

يشير عنوان هذا المنشور إلى سلسلة من أوامر وحدة التحكم تبدأ بـ «الفضيلة- « ويمكن أن يكون ذلك مفيدًا في ظروف معينة. سنقدم فقط وصفًا موجزًا ​​لكل واحد ، وبعض أمثلة الاستخدام. نكرر ذلك: لا يمكننا استبدال الأدلة المصاحبة لكل أمر. نقترح بشدة تحقق من تلك الصفحات عن طريق الجري فضيلة الرجل-قيادة.

• الهدف الرئيسي من هذه المقالة هو الاستمرار في إظهار الكون الواسع الذي تستخدمه المحاكاة الافتراضية في Linux حاليًا Qemu-KVM Hypervisor. على الرغم من أننا نكتب في العنوان اسم التوزيع «ديبيان«، المبادئ العامة قابلة للتطبيق على أي توزيع آخر عن طريق الأوامر المحددة لكل منها. خاصة تلك المتعلقة بالبحث عن الحزم ووصفها وتركيبها ، من بين أمور أخرى.

قبل متابعة القراءة ، نوصي بزيارة المقال السابق: Qemu-KVM + Virt-Manager على دبيان - شبكات الكمبيوتر للشركات الصغيرة والمتوسطة.

متى تستخدم الأوامر؟

في العديد من المناسبات ، نقوم بإدارة خادم دعم افتراضي عن بُعد باستخدام كيمو-KVM مثبتة ، ولسبب ما ليس لدينا واجهة رسومية لملف مدير الجهاز الظاهري - مدير الفضيلة:

• الحالة النموذجية ، عندما نصل إلى الخادم البعيد من محطة Windows عبر معجن، أو أي دولة أخرى من بين العديد بدائل الموجودة للاتصال عبر SSH بخادم Debian GNU / Linux ، وهذا الأخير لا يحتوي على أي دعم مثبت لـ «X«، أو دعم الرسم.
• نريد ببساطة إدارة الأجهزة الافتراضية على الخادم المحلي أو البعيد باستخدام أوامر وحدة التحكم.

مثبتة مع عملاء libvirt

في المادة السابقة نقوم بتثبيت الحزمة libvirt-سلة مهملات، وكجزء من العملية تم تثبيته عملاء libvirt. إذا ركضنا في وحدة التحكم:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / بن
/ البيرة / بن
/ البيرة / بن / فيرش
/ usr / bin / Virt-host-validate
/ usr / bin / Virt-login-shell
/ usr / bin / Virt-xml-validate
/ usr / bin / Virt-pki-validate

• فيرش: برنامج virsh هو واجهة المستخدم الرئيسية للإدارة الكاملة لنطاقات الضيف - عدد الأشخاص. يتم استخدامه لسرد المجالات وإنشائها وإيقافها مؤقتًا وإغلاقها. يجب استدعاء هذا الأمر بأذونات جذر. لديه طريقتان للتشغيل: في وضع الأوامر والوضع التفاعلي. سنخصص مقالًا تاليًا لفيرش.
• Virt-host-validate: أداة تسمح بالتحقق من صحة تكوين المضيف - مضيف، حتى يكون قادرًا على دعم جميع برامج تشغيل Hypervisor - هبرفيسر. للحصول على نتائج صحيحة ، يجب تشغيل الأمر بأذونات جذر.
• Virt-login-shell: الأمر لتنفيذ ملف قذيفة مخصصة ل مستخدم عادي في وعاء ال إكس سي، الذي يكون اسمه هو نفسه المستخدم الذي يستدعيه. إذا كانت الحاوية لا تعمل ، فإن الأمر Virt-login-shell سيحاول بدء ذلك. لا يمكن استدعاء هذا الأمر بأذونات المستخدم جذر. ملف التكوين الصريح جدًا لهذا البرنامج هو /etc/libvirt/virt-login-shell.conf.
• Virt-xml-validate: التحقق من صحة ملفات XML من libvirt مقارنتها بالتخطيطي - مخطط صالح. نحصل على قائمة بأسماء المخططات الصحيحة إذا نفذناها رجل الفضيلة- xml- التحقق من صحة.
• Virt-pki- التحقق من صحة: تستخدم للتحقق مما إذا كانت ملفات PKI الخاصة بـ libvirt تم تكوينها بشكل صحيح ، سواء على جانب الخادم الآمن أو على العميل الذي سيستخدم بروتوكول تشفير TLS للوصول إلى الخادم عن بُعد. سيكون تنفيذها ضروريًا إذا قمنا بتمكين الإدارة عن بُعد عبر TLS و SSL. الفصل 22.2 من الوثيقة دليل نشر وإدارة المحاكاة الافتراضية، مكرس لهذا الحل. نقترح أن شبكات أعمالنا تستخدم الإدارة عن بُعد عبر SSH ، الطريقة الأبسط والأكثر أمانًا لشبكة LAN للأعمال ، والتي سنخصص لها مقالة لاحقة.

مثبتة مع Virtisnt

في المقالة السابقة ، قمنا أيضًا بتثبيت الحزمة مدير الفضيلة. كجزء من هذه العملية ، تم تثبيت الحزمة فيرتينست. إذا أردنا معرفة الأوامر التي يحتوي عليها الأخير ، فإننا ننفذ:

byzz @ sysadmin: ~ $ sudo dpkg -L Virtinst | grep / بن
/ البيرة / بن
/ usr / bin / Virt-convert
/ البيرة / بن / الفضيلة الصورة
/ usr / bin / Virt-xml
/ usr / bin / Virt-install
/ البيرة / بن / Virt-clone

• Virt-convert- الأمر الذي يحول تعريفات الآلة الافتراضية إلى تنسيقات VMX y أوف إلى تنسيق libvirt الأصلي XML. عادةً ما يتم استخدام تنسيق VMX بواسطة ملف في إم وير، بينما OVF «افتح تنسيق المحاكاة الافتراضية»يمكن لأي شخص استخدامها هبرفيسر ادعمه.
• فضيلة الصورة- يُنشئ آلة افتراضية من ملف واصف صورة بتنسيق XML. ستتم إزالة هذه الأداة المعينة من الإصدارات المستقبلية من فيرتينستولذلك نحن لا نقترح استخدامه.
• Virt-xml: يسمح بتحرير ملفات XML الأصلية التي يستخدمها libvirt، باستخدام خيارات سطر الأوامر.
• Virt-install: أداة سطر أوامر تتيح إنشاء أجهزة افتراضية جديدة في Hypervisors مثل KVM أو Xen أو حاويات Linux التي تستخدم مكتبة إدارة برنامج hypervisor "Libvirt". تدعم هذه الأداة التثبيت الرسومي إذا استخدمنا ، على سبيل المثال ، ملف VNC شبكة الحاسوب، أو SPICE. كما أنها تدعم بشكل كامل وحدة التحكم أو وضع النص. من خلال استخدامه ، يمكننا إنشاء جهاز افتراضي به محرك أقراص ثابت واحد أو أكثر ، وبطاقة شبكة واحدة أو أكثر ، وأجهزة صوت ، وأجهزة USB أو PCI فعلية ، وما إلى ذلك. يمكن أن تكون وسائط التثبيت محلية ، بعيدة ، منشورة باستخدام بروتوكول نظام ملفات شبكة UNIX NFS ، HTTP ، FTP. إلخ
• استنساخ الفضيلة- أداة سطر الأوامر لاستنساخ الأجهزة الافتراضية الموجودة باستخدام مكتبة إدارة برنامج Hypervisor "Libvirt". قم بشكل أساسي بنسخ صورة جهاز افتراضي وإنشاء ضيف جديد - ضيف بتكوين أجهزة متطابق. سيتم تحديث عناصر الأجهزة التي يجب أن تكون فريدة ، على سبيل المثال عنوان الجهاز لبطاقة الشبكة ، لتجنب الاصطدامات أو الضوضاء بين القديم والجديد ضيف.

عارض الفضيلة

يتم تثبيت هذه الأداة أيضًا عند القيام بامتداد مدير الفضيلة. عارض الفضيلة إنها حزمة منفصلة.

• عارض الفضيلة: يسمح لنا بإظهار وحدة تحكم رسومية ، عبر VNC أو SPICE ، لجهاز ظاهري معين ، سواء كان موجودًا محليًا أو عن بُعد. يمكننا الرجوع إلى ضيف التي نريد عرضها بالاسم أو المعرف أو UUID. إذا لم يكن الجهاز الظاهري قيد التشغيل ، فسوف ينتظر Virt-viewer حتى يبدأ تشغيله.

أوامر "Virt-" أخرى يمكن تثبيتها من حزم منفصلة

• الفضيلة- مجموعة من الأدوات المتعلقة بالافتراضية. يتضمن مكونًا إضافيًا لـ «مونين«، برنامج نصي لتحويل الأجهزة الافتراضية التي تم إنشاؤها باستخدام VMware Workstation أو VMware Server ، إلى التنسيق المستخدم في Qemu-KVM.
• فضيلة القمة: يعرض إحصائيات المجالات الافتراضية. نوع من تيشرت o HTOP للأجهزة الافتراضية

مثبتة مع qemu-utils

على الرغم من أن اسم هذه الأدوات لا يبدأ بـ فضيلة-بالتأكيد سيتعين علينا استخدام بعضها في وقت معين ، خاصة تلك المتعلقة بصور أقراص الأجهزة الافتراضية.

يمكننا استدعاءهم بعد تثبيت ملف منصة المحاكاة الافتراضية Qemu-Kvm، كما هو مبين في المقال السابق. إذا أردنا معرفة الأوامر التي تركت الحزمة تحت تصرفنا qemu-utils، نحتاج فقط إلى تشغيل:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / بن
/ البيرة / بن
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

إذا بدلا من التمييز / بن كنا سنفعلها من أجل / sbinسنحصل على نتيجة أخرى نتركها لك.

• qemu- إمغ: يتيح لنا إنشاء وتحويل و / أو تعديل صور الأقراص التي لا تعمل أو التي لا تعمل خارج الخط.
  نقترح قم بتشغيل الأمر رجل qemu-img. سنؤكد فقط أنه لا ينبغي لنا استخدام هذا الأمر مطلقًا تعديل أي صورة قيد الاستخدام من قبل أي جهاز افتراضي أو أي عملية أخرى ، لأنها يمكن أن تدمر الصورة. ولا ينبغي لنا الرجوع إلى بيانات الصورة التي هي في طور التعديل ، حيث يمكن أن نجد تناقضات في حالتها.

أمثلة على استخدام بعض الأوامر

Virt-host-validate

buzz @ sysadmin: ~ $ Virt-host-validate 
  QEMU: التحقق من المحاكاة الافتراضية للأجهزة: PASS QEMU: التحقق من الجهاز / dev / kvm: PASS QEMU: التحقق من الجهاز / dev / vhost-net: WARN (قم بتحميل الوحدة النمطية 'vhost_net' لتحسين أداء الشبكات الفاضلة) QEMU: التحقق من device / dev / net / tun: PASS LXC: التحقق من Linux> = 2.6.26: PASS

buzz @ sysadmin: ~ sudo Virt-host-validate 
[sudo] كلمة مرور الطنانة: QEMU: التحقق من المحاكاة الافتراضية للأجهزة: PASS QEMU: التحقق من الجهاز / dev / kvm: PASS QEMU: التحقق من الجهاز / dev / vhost-net: PASS QEMU: التحقق من الجهاز / dev / net / tun : PASS LXC: التحقق من Linux> = 2.6.26: PASS

Virt-xml-validate

buzz @ sysadmin: ~ sudo Virt-xml-validate /etc/libvirt/qemu/dns.xml $ 
/etc/libvirt/qemu/dns.xml يتحقق

buzz @ sysadmin: ~ sudo Virt-xml-validate /etc/libvirt/qemu/networks/default.xml $
/etc/libvirt/qemu/networks/default.xml يتحقق من صحة

qemu- إمغ

buzz @ sysadmin: ~ $ qemu-img check /tera/vmware/omicron/omicron.vmdk
لم يتم العثور على أخطاء في الصورة.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
الصورة: /tera/vmware/omicron/omicron.vmdk
تنسيق الملف: vmdk virtual size: 20G (21474836480 bytes) حجم القرص: 3.6G cluster_size: 65536 تنسيق معلومات محددة: cid: 1473577509 الأصل cid: 4294967295 إنشاء نوع: monolithic نطاقات متفرقة: [0]: الحجم الافتراضي: 21474836480 اسم الملف: / تيرا / حجم الكتلة vmware / omicron / omicron.vmdk: 65536 تنسيق:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
الصورة: /tera/vms/omicron.raw
تنسيق الملف: حجم افتراضي خام: 20 جيجا (21474836480 بايت) حجم القرص: 3.4 جيجا

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
الصورة: /tera/vms/miweb.qcow2
تنسيق الملف: qcow2 الحجم الظاهري: 10 جيجا (10737418240 بايت) حجم القرص: 4.5 جيجا الكتلة_الحجم: 65536 تنسيق المعلومات المحددة: التوافق: 1.1 refcounts الكسولة: خطأ

buzz @ sysadmin: ~ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2 $
    (27.56 / 100٪)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
الصورة: /tera/vms/omicron.qcow2
تنسيق الملف: qcow2 الحجم الظاهري: 20 جيجا (21474836480 بايت) حجم القرص: 3.5 جيجا الكتلة_الحجم: 65536 تنسيق المعلومات المحددة: التوافق: 1.1 refcounts الكسولة: خطأ

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
تنسيق '/tera/vms/hyp2.qcow2' ، fmt = qcow2 size = 21474836480 التشفير = إيقاف تشغيل الكتلة _size = 65536 lazy_refcounts = إيقاف التشغيل 

Buzz @ مسؤول النظام: ~ sudo qemu-img info /tera/vms/hyp2.qcow2
الصورة: /tera/vms/hyp2.qcow2
تنسيق الملف: qcow2 الحجم الافتراضي: 20 جيجا (21474836480 بايت) حجم القرص: 196 كيلو بايت الكتلة_ الحجم: 65536 تنسيق المعلومات المحددة: التوافق: 1.1 refcounts الكسولة: خطأ

Virt-xml

أولاً ، نقوم بإنشاء ألبوم جديد:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

ثم نضمه إلى مجال "dns" الموجود:

buzz @ sysadmin: ~ $ Virt-xml --connect qemu: /// نظام DNS - إضافة جهاز - قرص /tera/vms/dns2.qcow2 - تأكيد
- XML ​​+++ XML الأصلي المعدل-128,5 +128,10  + + + + +

تحديد "dns" مع XML المتغير؟ (ص / ن): ذ
تم تعريف المجال 'DNS' بنجاح.

في نهاية المقالة نقدم البنية الكاملة لملف /etc/libvirt/qemu/dns.xml المعدل حديثًا.

Virt-convert

لنحول آلة افتراضية تم إنشاؤها باستخدام امتداد برنامج VMware Workstation نحو الشكل libvirt، ولكن ليس قبل تحديد تنسيق القرص الثابت المحول q بقو 2، وكذلك أن صورة الجهاز الظاهري الجديدة يتم إنشاؤها في المستودع الرئيسي / تيرا / vms. نريد أيضًا أن يكون إخراج الأمر واضحًا قدر الإمكان ، لذلك نستخدم الخيار -d.

Buzz @ مسؤول النظام: ~ $ sudo Virt-convert -d / tera / vmware / miweb / - تنسيق القرص qcow2 - الوجهة / تيرا / vms

بعد ذلك ، يتصل Virt-viewer تلقائيًا بالضيف المحول حديثًا ، ويمكننا رؤية عملية التمهيد بأكملها.

استنساخ الفضيلة

لنستنسخ الآلة الافتراضية «DNS":

Buzz @ مسؤول النظام: ~ $ Virt-clone --connect qemu: /// system -o dns - auto-clone
تعيين "dns-clone.qcow2" | 10 جيجا بايت 00:20 تعيين 'dns2-clone.qcow2' | 10 جيجا 00:01     

تم إنشاء استنساخ "dns-clone" بنجاح.

نتحقق باستخدام الأمر فيرش، وهي معاينة للمقال التالي:

buzz @ sysadmin: ~ sudo virsh list
 Id Name State ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh list - all
 حالة اسم المعرف ----------------------------------------------- ----- - إيقاف تشغيل نظام أسماء النطاقات - إيقاف تشغيل استنساخ نظام أسماء النطاقات - إيقاف تشغيل برنامج miweb

buzz @ sysadmin: ~ $ sudo virsh ابدأ dns-clone
بدأ استنساخ المجال DNS

buzz @ sysadmin: ~ $ Virt-viewer --connect qemu: /// نظام dns-clone

Virt-install

نريد إنشاء آلة افتراضية باسم «WordPress»استضافة موقع إنترانت الأعمال. لن يتم نشره على الإنترنت. أنه يحتوي على حوالي 1024 ميغا بايت من ذاكرة الوصول العشوائي ، قرص صلب 80 جيجا بايت من النمو الديناميكي ، وهو مبني على Debian Jessie ، ومتصل بالشبكة «الافتراضي".

لجعل حياتنا أسهل ، نقوم أولاً بإنشاء صورة القرص باستخدام qemu- إمغ:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
تنسيق '/tera/vms/wordpress.qcow2' ، fmt = qcow2 size = 85899345920 التشفير = إيقاف تشغيل الكتلة_الحجم = 65536 lazy_refcounts = إيقاف التشغيل

بعد ذلك ، نقوم بإنشاء الجهاز وبدء عملية التثبيت:

buzz @ sysadmin: ~ $ sudo Virt-install --connect qemu: /// نظام - نوع virt = kvm \
- اسم ووردبريس --ram 1024 --vcpus = 1 \
- القرص /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os من نوع لينكس - شبكة الشبكة = افتراضي \
--وصف ووردبريس.desdelinux.معجب

فضيلة القمة

buzz @ sysadmin: ~ $ Virt-top --connect qemu: /// system
Virt-top 15:39:21 - x86_64 2 / 2CPU 1600 ميجاهرتز 3863 ميجابايت 2 ، 2 نشط ، 2 قيد التشغيل ، 0 سكون ، 0 متوقف مؤقتًا ، 0 غير نشط D: 0 O: 0 X: 0 وحدة المعالجة المركزية: 0.7٪ ذاكرة: 768 ميجابايت ( 768 ميغابايت من قبل الضيوف) ID S RDRQ WRRQ RXBY TXBY٪ CPU٪ MEM TIME NAME 22 R 0 0 104 0 0.3 6.0: 0 dns 11.49 R 21 0 0 104 0 0.3: 13.0 ميل ويب

هيكل ملف dns.xml

في البداية قد يبدو من الصعب بعض الشيء فهم بنية ملف تعريف الجهاز الظاهري أو ملف ضيف، كما يفهمه برنامج Hypervisor Qemu-KVM والمكتبات ذات الصلة مثل libvirt. الملف بالتنسيق القياسي.XML. وهي منظمة حسب كتل التعريف الموجودة داخل الكتلة الرئيسية «نطاق".

....

ضمن تلك الكتلة سنجد تعريفات الجهاز الظاهري بالكامل:

• اسم الفريق
• uuid للفريق
• مقدار ذاكرة الوصول العشوائي
• عدد المعالجات
• نوع نظام التشغيل وبنيته. جهاز حذاء طويل.
• الميزات المدعومة مثل ACPI "واجهة طاقة التحكم التلقائي" و APM "إدارة الطاقة التلقائية" و PAE.
• نموذج (نماذج) وحدة المعالجة المركزية وخصائصها
• ضبط الساعة: سواء كان UTC "United Time Cordinate" أم لا.
• الاستجابة لأحداث مثل إيقاف التشغيل أو إعادة التشغيل أو تعطل النظام
• إذا قامت PM «Power Management» بتمكين الأحداث «تعليق الكتابة إلى الذاكرة» و «تعليق الكتابة على القرص الصلب»
• نوع المحاكي للأجهزة المختلفة أو أجهزة KVM
• لجميع محركات الأقراص الثابتة: السائق ، نوع القرص ، مسار ملف الصورة ، الجهاز المستهدف ، نوع الناقل ، الفتحة «فتحة»Pci التي يتصل بها ، وما إلى ذلك ، اعتمادًا على القرص الظاهري: IDE أو SATA أو SCSI أو USB أو Virtio.
• الأجهزة البصرية مثل CDR
• عدد ونوع موصلات USB
• فتحة PCI لقرص IDE
• موصل تسلسلي للاتصالات
• موصل متوازي للطابعات
• بطاقات الشبكة بعنوان MAC فريد ، ونوع بطاقة الشبكة ، وفتحة PCI المتصلة بها ، والشبكة الافتراضية التي سيتم توصيلها بها
• وحدات تحكم سلسلة pty
• أجهزة الإدخال مثل الوسادة «لوحة"، لوحة مفاتيح الماوس"فأر"، إلخ.
• بطاقة الفيديو وذاكرة الوصول العشوائي الخاصة بها ، والنوع ، والطراز ، والفتحة ، والحافلة ، إلخ.
• وآخر طويل إلى آخره

باختصار ، تعريفات La Mar Océana والأجهزة الضرورية والمدعومة من قبل برنامج Hypervisor Qemu-KVM والمكتبات ذات الصلة ، للحصول على آلة افتراضية تعمل بكامل طاقتها كما لو كانت آلة حقيقية.

Buzz @ مسؤول النظام: ~ sudo $ cat /etc/libvirt/qemu/dns.xml 
<!--
تحذير: هذا ملف تم إنشاؤه تلقائيًا.  من المحتمل أن تكون التغييرات التي يتم إجراؤها عليها مكتوبة بشكل مبالغ فيه وتضيع.  يجب إجراء التغييرات على تكوين xml هذا باستخدام: virsh edit dns أو أي تطبيق آخر يستخدم libvirt API.

عمليات التسليم القادمة

• أمر Virsh
• إدارة برامج Hypervisor وأجهزةهم الافتراضية عن بُعد باستخدام SSH

تذكر أن هذه ستكون سلسلة من المقالات بقلم شبكات الحاسوب للشركات الصغيرة والمتوسطة. سنكون في انتظاركم!