virt-komennot Debianissa - tietoverkot pk-yrityksille

Sarjan yleinen hakemisto: Tietokoneverkot pk-yrityksille: Johdanto

Tämän viestin otsikko viittaa sarjaan konsolikomentoja, jotka alkavat «virt- « Ja siitä voi olla hyötyä tietyissä olosuhteissa. Annamme vain lyhyen kuvauksen jokaisesta ja joitain esimerkkejä käytöstä. Toistamme sen: Emme voi korvata kunkin komennon mukana tulevia käsikirjoja. Suosittelemme vahvasti tarkista nuo sivut suorittamalla mies virt-Comando.

• Tämän artikkelin päätavoitteena on edelleen näyttää laaja universumi, jonka mukaan virtualisointi Linuxissa käyttää tällä hetkellä Qemu-KVM Hypervisoria. Vaikka otsikossa kirjoitamme nimen jakelu «Debian«, Yleisiä periaatteita voidaan soveltaa mihin tahansa muuhun jakeluun niiden kunkin erityisten komentojen avulla. Varsinkin pakettien hakuun, kuvaamiseen ja asentamiseen liittyvät asiat.

Ennen kuin jatkat lukemista, suosittelemme käymään edellinen artikkeli: Qemu-KVM + Virt-Manager Debianissa - tietokoneverkot pk-yrityksille.

Milloin komentoja käytetään?

Hallitsemme virtualisointitukipalvelinta etäyhteyden kautta monissa yhteyksissä QEMU-KVM asennettu, ja jostain syystä meillä ei ole graafista käyttöliittymää Virtuaalikoneiden hallinta - Virt Manager:

• Tyypillinen tapaus, kun pääsemme etäpalvelimeen Windows-asemalta kittitai jokin muu monista vaihtoehdot joita on olemassa yhteyden muodostamiseksi SSH: n kautta Debian GNU / Linux -palvelimeen, eikä jälkimmäiseen ole asennettu mitään tukea «XTai grafiikkatuki.
• Haluamme yksinkertaisesti hallita virtuaalikoneita paikallisessa tai etäpalvelimessa konsolikomennoilla.

Asennettu libvirt-asiakkaiden kanssa

Että artículo etupäätä asennamme paketin Libvirt-säiliö, ja osana prosessia se asennettiin libvirt-asiakkaat. Jos suoritamme konsolissa:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / bin
/ Usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-validate
/ usr / bin / virt-pki-validate

• Virsh: virsh-ohjelma on tärkein käyttöliittymä Guest Domainsin täydelliseen hallintaan - Vieraat. Sitä käytetään verkkotunnusten luettelointiin, luomiseen, keskeyttämiseen ja sulkemiseen. Tämä komento on käytettävä käyttöoikeuksilla juuri. Sillä on kaksi tapaa ajaa: komentotilassa ja vuorovaikutteisessa tilassa. Omistamme seuraavan artikkelin virshille.
• virt-isäntä-vahvista: työkalu, jonka avulla isännän kokoonpano voidaan tarkistaa - Isäntä, jotta se pystyy tukemaan kaikkia Hypervisor-ohjaimia - hypervisor. Oikean tuloksen saamiseksi komento on suoritettava oikeuksilla juuri.
• virt-login-shell: komento suorittaa a kuori räätälöity a tavallinen käyttäjä astiassa LXC, jonka nimi on sama kuin käyttäjän, joka kutsuu sen. Jos säilö ei ole käynnissä, komento virt-login-shell yrittää aloittaa sen. Tätä komentoa ei voida käyttää käyttäjän oikeuksilla juuri. Tämän ohjelman hyvin selkeä määritystiedosto on /etc/libvirt/virt-login-shell.conf.
• virt-xml-validoi: vahvista XML-tiedostot kohteesta Libvirt vertaamalla niitä kaavioon - malli pätevä. Saamme luettelon kelvollisista skeemanimistä, jos suoritamme mies virt-xml-validate.
• virt-pki-validoi- Käytetään tarkistamaan, ovatko PKI-tiedostot Libvirt Ne on määritetty oikein sekä suojatun palvelimen puolella että asiakkaalla, joka käyttää TLS-salausprotokollaa palvelimen etäkäyttöön. Sen suorittaminen on välttämätöntä, jos olemme mahdollistaneet etähallinnan TLS: n ja SSL: n kautta. Asiakirjan luku 22.2 Virtualisoinnin käyttöönotto- ja hallinto-opas, on omistettu tälle ratkaisulle. Me ehdotamme että yritysverkostomme käyttävät etähallinta SSH: n kautta, yksinkertaisin ja turvallisin tapa yritysverkkoon, jolle omistamme myöhemmän artikkelin.

Asennettu virtisnt: n kanssa

Asensimme myös edellisessä artikkelissa paketin virt-manageri. Osana tätä prosessia paketti asennettiin kiehua. Jos haluamme tietää, mitä komentoja jälkimmäinen sisältää, suoritamme:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ Usr / bin
/ usr / bin / virt-convert
/ usr / bin / virt-kuva
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-klooni

• virt-muuntaa- komento, joka muuntaa virtuaalikoneen määritelmät muodoiksi VMX y Ovf alkuperäiseen libvirt-muotoon XML. VMX-muotoa käyttää tyypillisesti VMware, kun taas OVF «Avaa virtualisointimuoto»Voidaan käyttää kuka tahansa hypervisor tukea sitä.
• virt-kuva- Luo virtuaalikone XML-muodossa olevasta kuvankuvaajatiedostosta. Tämä työkalu poistetaan tulevista versioista kiehua, niin Emme ehdottaa sen käyttö.
• virt-xml: Sallii muokata alkuperäisiä XML-tiedostoja Libvirt, käyttämällä komentorivivalintoja.
• virt-install: komentorivityökalu, jonka avulla voidaan luoda uusia virtuaalikoneita hypervisoreissa, kuten KVM, Xen tai Linux Containers, jotka käyttävät hypervisorin hallintakirjastoa "Libvirt". Tämä työkalu tukee graafista asennusta, jos käytämme esimerkiksi VNC Virtual Network Computing, o el MAUSTE. Se tukee myös täysin konsoli- tai tekstitilaa. Sen avulla voimme luoda virtuaalikoneen, jossa on yksi tai useampi kiintolevy, yksi tai useampi verkkokortti, äänilaitteet, fyysiset USB- tai PCI-laitteet ja niin edelleen. Asennusmedia voi olla paikallinen, etäinen, julkaistu alkuperäisen UNIX NFS Network File System -protokollan, HTTP: n, FTP: n avulla. jne.
• virt-klooni- komentorivityökalu olemassa olevien virtuaalikoneiden kloonaamiseksi hypervisorin hallintakirjastolla "Libvirt". Kopioi pohjimmiltaan virtuaalikoneen kuva ja luo uusi vieras - vieras samalla laitteistokokoonpanolla. Laitteistokohteet, joiden on oltava yksilöllisiä, esimerkiksi verkkokortin laitteisto-osoite, päivitetään, jotta vältetään törmäykset tai melu vanhan ja uuden välillä vieras.

virt-katsoja

Tämä työkalu asennetaan myös, kun teet virt-manageri. virt-katsoja se on erillinen paketti.

• virt-katsoja: antaa meille mahdollisuuden näyttää graafinen konsoli VNC: n tai SPICE: n kautta tietystä virtuaalikoneesta riippumatta siitä, onko se paikallisesti vai etänä. Voimme viitata vieras jonka haluamme näyttää sen nimen, tunnuksen tai UUID: n kautta. Jos virtuaalikone ei ole käynnissä, virt-viewer odottaa sen käynnistymistä.

Muut "virt" -komennot, jotka voidaan asentaa erillisistä paketeista

• virt-herkkuja- Kokoelma virtualisointiin liittyviä työkaluja. Sisältää lisäosan «Munin«Ja komentosarja VMware Workstationilla tai VMware Serverillä luotujen virtuaalikoneiden muuntamiseen Qemu-KVM: ssä käytettyyn muotoon.
• virt-top: Näyttää virtualisoitujen verkkotunnusten tilastot. Eräänlainen ylin o htop virtuaalikoneille

Asennetaan qemu-utilsin kanssa

Vaikka näiden työkalujen nimi ei ala virt-Joitakin niistä on varmasti käytettävä tiettynä ajankohtana, etenkin virtuaalikoneiden levyjen kuviin liittyvää.

Voimme käyttää niitä asennuksen jälkeen Qemu-Kvm-virtualisointialusta, kuten edellisessä artikkelissa todettiin. Jos haluamme tietää, mitkä komennot jäivät käytettäväksi qemu-utils, meidän täytyy vain juosta:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ Usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Jos sen sijaan, että syrjitään / bin olisimme tehneet sen / sbin, saisimme toisen tuloksen, jonka jätämme sinun harkittavaksi.

• imem-img: antaa meille mahdollisuuden luoda ja muuntaa ja / tai muokata kuvia levyistä, jotka eivät toimi tai ovat Linjasta.
  Me ehdotamme Suorita komento mies qemu-img. Korostamme vain, että ÄLÄ KOSKAAN käytä tätä komentoa muokata mitä tahansa virtuaalikoneen tai muun prosessin käytössä olevaa kuvaa, koska se voi tuhota kuvan. Emme myöskään saa tarkastella sellaisen kuvan tietoja, joka on muutosprosessissa, koska sen tilassa voi olla epäjohdonmukaisuuksia.

Esimerkkejä joidenkin komentojen käytöstä

virt-isäntä-vahvista

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: laitteistovirtualisoinnin tarkistus: PASS QEMU: laitteen / dev / kvm tarkistaminen: PASS QEMU: laitteen / dev / vhost-net tarkistaminen: WARN (Lataa 'vhost_net' -moduuli virtio-verkon suorituskyvyn parantamiseksi) QEMU: Tarkista device / dev / net / tun: PASS LXC: Tarkistetaan Linux> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[sudo] salasana buzzille: QEMU: laitteiston virtualisoinnin tarkistus: PASS QEMU: laitteen / dev / kvm tarkistaminen: PASS QEMU: laitteen / dev / vhost-net: PASS QEMU: laitteen / dev / net / tun tarkistaminen : PASS LXC: Tarkistetaan Linux> = 2.6.26: PASS

virt-xml-validoi

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml vahvistaa

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml vahvistaa

imem-img

buzz @ sysadmin: ~ $ qemu-img tarkista /tera/vmware/omicron/omicron.vmdk
Kuvasta ei löytynyt virheitä.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
Kuva: /tera/vmware/omicron/omicron.vmdk
tiedostomuoto: virtuaalinen vmdk-koko: 20G (21474836480 tavua) levyn koko: 3.6 G cluster_size: 65536 Formaattitiedot: cid: 1473577509 parent cid: 4294967295 create type: monolithicSparse extents: [0]: virtuaalinen koko: 21474836480 tiedostonimi: / tera / vmware / omicron / omicron.vmdk-klusterin koko: 65536-muoto:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
kuva: /tera/vms/omicron.raw
tiedostomuoto: raaka virtuaalikoko: 20 G (21474836480 tavua) levyn koko: 3.4 G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
Kuva: /tera/vms/miweb.qcow2
tiedostomuoto: qcow2 virtuaalikoko: 10G (10737418240 tavua) levyn koko: 4.5G cluster_size: 65536 Muoto erityiset tiedot: vastaavuus: 1.1 laiska uudelleenkäyttötiedot: epätosi

buzz @ sysadmin: ~ $ sudo qemu-img muuntaa -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
Kuva: /tera/vms/omicron.qcow2
tiedostomuoto: qcow2 virtuaalikoko: 20G (21474836480 tavua) levyn koko: 3.5G cluster_size: 65536 Muoto erityiset tiedot: vastaavuus: 1.1 laiska uudelleenkäyttötiedot: epätosi

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
Alustetaan '/tera/vms/hyp2.qcow2', fmt = qcow2 size = 21474836480 salaus = pois cluster_size = 65536 lazy_refcounts = pois 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
Kuva: /tera/vms/hyp2.qcow2
tiedostomuoto: qcow2 virtuaalikoko: 20G (21474836480 tavua) levyn koko: 196K cluster_size: 65536 Muoto erityiset tiedot: vastaavuus: 1.1 laiska uudelleenkäyttötiedot: epätosi

virt-xml

Ensinnäkin luomme uuden albumin:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Sitten liitämme sen olemassa olevaan "dns" -verkkotunnukseen:

buzz @ sysadmin: ~ $ virt-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- Alkuperäinen XML +++ Muutettu XML @@ -128,5 +128,10 @@  + + + + +

Määritetäänkö dns muutetulla XML: llä? (kyllä ​​/ ei): y
Verkkotunnus 'dns' määritettiin onnistuneesti.

Artikkelin lopussa annamme äskettäin muokatun /etc/libvirt/qemu/dns.xml -tiedoston täydellisen rakenteen.

virt-muuntaa

Muunnetaan virtuaalikone, joka on luotu VMware Workstation kohti muotoa Libvirt, mutta ennen kuin määrität muunnetun kiintolevyn muodon qcow2ja myös, että uusi virtuaalikoneen kuva luodaan päätietovarastoon / tera / vms. Haluamme myös, että komentotulos on mahdollisimman selkeä, joten käytämme vaihtoehtoa -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Jälkeenpäin virt-katsoja muodostaa yhteyden juuri muunnettuun Vieraaseen, ja voimme nähdä sen koko käynnistysprosessin.

virt-klooni

Kloonataan virtuaalikone «dns":

buzz @ sysadmin: ~ $ virt-klooni - yhdistä qemu: /// system -o dns --auto-klooni
Määritetään 'dns-clone.qcow2' | 10 GB 00:20 Kohdan 'dns2-clone.qcow2' määritteleminen | 10 Gt 00:01     

Klooni 'dns-clone' on luotu onnistuneesti.

Tarkistamme komennolla Virsh, joka on seuraavan artikkelin esikatselu:

buzz @ sysadmin: ~ $ sudo virsh -luettelo
 Id nimi valtio ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh -luettelo - kaikki
 Tunnuksen nimen tila ----------------------------------------------- ----- - dns sammutettu - dns-klooni suljettu - miweb suljettu

buzz @ sysadmin: ~ $ sudo virsh start dns-clone
Verkkotunnuksen dns-klooni alkoi

buzz @ sysadmin: ~ $ virt-viewer - yhdistä qemu: /// system dns-clone

virt-install

Haluamme luoda virtuaalikoneen nimeltä «WordPress»Isännöimään .sivustoa Liiketoiminnan intranet. Sitä ei julkaista Internetissä. Että siinä on noin 1024 megatavua RAM-muistia, kiintolevy 80 gigatavua dynaamista kasvua, joka perustuu Debian Jessieen ja on kytketty verkkoon «oletusarvo".

Elämän helpottamiseksi luomme ensin levykuvan käyttämällä imem-img:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
Alustetaan '/tera/vms/wordpress.qcow2', fmt = qcow2 size = 85899345920 encryption = off cluster_size = 65536 lazy_refcounts = off

Seuraavaksi luomme koneen ja aloitamme asennusprosessin:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--name wordpress --ram 1024 --vcpus = 1 \
--levy /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os-type linux --verkko = oletus \
--kuvaus wordpress.desdelinux.tuuletin

virt-top

buzz @ sysadmin: ~ $ virt-top - yhdistä qemu: /// -järjestelmä
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 verkkotunnusta, 2 aktiivista, 2 käynnissä, 0 nukkumassa, 0 keskeytetty, 0 ei-aktiivinen D: 0 O: 0 X: 0 CPU: 0.7% Muisti: 768 MB ( 768 Mt vieraita) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM TIME NAME 22 R 0 0 104 0 0.3 6.0: 0 dns 11.49 R 21 0 0 104 0 0.3: 13.0 miweb

Dns.xml-tiedoston rakenne

Aluksi saattaa tuntua hieman vaikealta ymmärtää virtuaalikoneen tai vieras, kuten Qemu-KVM-hypervisori ja siihen liittyvät kirjastot, kuten Libvirt. Tiedosto on vakiomuodossa.xml. Se on jäsennelty päälohkon sisältämillä määritelmälohkoilla «verkkotunnuksen".

....

Korttelin sisällä löydämme määritelmät koko virtuaalikoneesta:

• joukkueen nimi
• uuid joukkueesta
• RAM-muistin määrä
• prosessoreiden lukumäärä
• käyttöjärjestelmän tyyppi ja arkkitehtuuri. laitteen saapas.
• Sen tukemat ominaisuudet, kuten ACPI "Automatic Control Power Interface", APM "Automatic Power Management" ja PAE.
• Suorittimen malli (t) ja niiden ominaisuudet
• kellon asetus: onko UTC "United Time Cordinate" vai ei.
• vastaus tapahtumiin, kuten sammutus, uudelleenkäynnistys tai järjestelmän kaatuminen
• jos PM «Power Management» on mahdollistanut tapahtumien «keskeytä kirjoittaminen muistiin» ja «keskeytä kirjoittaminen kiintolevylle»
• eri laitteiden emulaattorityyppi tai KVM-laitteet
• kaikille kiintolevyille: ohjain, levytyyppi, kuvatiedoston polku, kohdelaite, väylätyyppi, paikka «aukko»PCI, johon se on kytketty jne., Virtuaalilevystä riippuen: IDE, SATA, SCSI, USB tai Virtio.
• optiset laitteet, kuten CDR
• USB-liittimien määrä ja tyyppi
• PCI-paikka IDE-levylle
• sarjaliitäntä viestintää varten
• rinnakkaisliitin tulostimille
• verkkokortit, joilla on yksilöllinen MAC-osoite, verkkokortin tyyppi, mihin PCI-paikkaan se on kytketty ja mihin virtuaaliseen verkkoon se yhdistetään
• pty-sarjan konsolit
• syöttölaitteet, kuten pad «tabletti", Hiiren näppäimistö"hiiri", jne.
• näytönohjain ja sen RAM, tyyppi, malli, paikka, väylä jne.
• ja toinen pitkä jne

Lyhyesti sanottuna La Mar Océana määritelmistä ja laitteista, joita Qemu-KVM-hypervisori ja siihen liittyvät kirjastot tarvitsevat ja tukevat, jotta niillä olisi täysin toimiva virtuaalikone ikään kuin se olisi todellinen kone.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE.  SEN MUUTOKSET TODENNÄKÖISIN YLIKIRJOITETTAVAT JA TAPATTU.  Muutokset tähän xml-kokoonpanoon tulisi tehdä seuraavasti: virsh edit dns tai muu sovellus, joka käyttää libvirt-sovellusliittymää.

Tulevat toimitukset

• Virsh-komento
• Hypervisorien ja niiden virtuaalikoneiden etähallinta SSH: n avulla

Muista, että tämä on sarja artikkeleita Tietokoneverkot pk-yrityksille. Odotamme sinua!