virt-kòmandman sou Debian - Rezo Odinatè pou SMBs

Endèks jeneral nan seri a: Rezo Odinatè pou SMEs: Entwodiksyon

Tit la nan pòs sa a refere a yon seri de kòmandman konsole kòmanse ak «virt- « E sa ka itil nan sèten sikonstans. Nou pral sèlman bay yon deskripsyon tou kout sou chak youn, ak kèk egzanp sou itilizasyon. Nou repete sa: Nou pa ka ranplase manyèl yo ki akonpaye chak lòd. Nou fòtman sijere tcheke paj sa yo pa kouri nonm virt-lòd.

• Objektif prensipal atik sa a se kontinye montre linivè lajè ke Virtualization nan Linux aktyèlman ap itilize Qemu-KVM Hypervisor la. Malgre ke nan tit la nou ekri non an distribisyon an «dbyan«, Prensip jeneral yo aplikab a nenpòt lòt distribisyon pa vle di nan kòmandman yo espesifik nan chak youn nan yo. Espesyalman sa yo ki gen rapò ak rechèch la, deskripsyon ak enstalasyon nan pakè, nan mitan lòt moun.

Anvan ou kontinye ak lekti, nou rekòmande pou vizite atik anvan an: Qemu-KVM + Virt-Manadjè sou Debian - Rezo Odinatè pou SMEs.

Lè yo sèvi ak kòmandman yo?

Nan anpil okazyon nou adistans jere yon sèvè sipò Virtualization ak la Qemu-KVM enstale, e pou kèk rezon nou pa gen koòdone grafik nan Virtual Manadjè machin - Virt-Manadjè:

• Tipik ka, lè nou jwenn aksè nan sèvè a aleka soti nan yon estasyon Windows atravè mastike, oswa nenpòt lòt nan anpil nan yo altènativ ki egziste yo konekte via SSH ak yon sèvè Debian GNU / Linux, ak lèt ​​la pa gen okenn sipò enstale pou «X«, Oswa sipò grafik.
• Nou tou senpleman vle jere machin yo vityèl sou sèvè lokal la oswa aleka lè l sèvi avèk kòmandman konsole.

Enstale ak libvirt-kliyan

Nan la atik anvan nou enstale pake a libvirt-bin, ak kòm yon pati nan pwosesis la li te enstale libvirt-kliyan. Si nou kouri nan yon konsole:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / bin
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-valide
/ usr / bin / virt-pki-valide

• Virsh: pwogram virsh la se koòdone itilizatè prensipal la pou jesyon konplè domèn envite yo - Envite. Li se itilize nan lis, kreye, pran yon poz, ak fèmen domèn. Kòmandman sa a dwe envoke ak otorizasyon nan rasin. Li te gen de fason yo kouri: nan mòd lòd ak nan mòd entèaktif. Nou pral dedye yon pwochen atik nan virsh.
• virt-host-validate: zouti ki pèmèt yo valide konfigirasyon an lame - Lame, se konsa ke li se kapab sipòte tout chofè yo Hypervisor - Hypervisor. Pou jwenn rezilta kòrèk, yo dwe lòd la dwe kouri ak autorisations nan rasin.
• virt-login-shell: lòd pou egzekite yon koki Customized pou yon itilizatè nòmal nan yon veso LXC, ki gen non se menm ak itilizatè ki envoke li. Si veso a pa kouri, lòd la virt-login-shell ap eseye kòmanse li. Kòmandman sa a pa ka envoke ak otorizasyon itilizatè rasin. Dosye konfigirasyon trè eksplisit nan pwogram sa a se /etc/libvirt/virt-login-shell.conf.
• virt-xml-valide: valide dosye XML soti nan libvirt konpare yo nan yon schematic - konplo valab. Nou jwenn yon lis non chema valab si nou egzekite nonm virt-xml-valide.
• virt-pki-valide- Itilize pou valide si wi ou non dosye yo PKI nan libvirt Yo kòrèkteman configuré, tou de sou bò sèvè an sekirite ak sou bò kliyan ki pral sèvi ak pwotokòl chifreman TLS pou adistans aksè sèvè a. Ekzekisyon li yo pral nesesè si nou te pèmèt administrasyon aleka sou TLS ak SSL. Chapit 22.2 nan dokiman an Deplwaman Virtualizasyon ak Gid Administrasyon an, dedye a solisyon sa a. Nou sijere ke rezo biznis nou yo itilize administrasyon aleka via SSH, metòd ki pi senp ak pi an sekirite pou yon LAN biznis, kote nou pral dedye yon atik pita.

Enstale ak virtisnt

Nan atik anvan an, nou menm tou nou enstale pake a virt-manadjè. Kòm yon pati nan pwosesis sa a, pake a te enstale bouyi. Si nou vle konnen ki kòmandman lèt la genyen, nou egzekite:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ usr / bin
/ usr / bin / virt-konvèti
/ usr / bin / virt-imaj
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-script

• virt-konvèti- lòd ki konvèti definisyon machin vityèl nan fòma VMX y Ovf nan fòma natif natal libvirt la XML. Se fòma a VMX tipikman itilize pa la VMware, pandan ke OVF la «Louvri Fòma Virtualization»Nenpòt moun ka itilize li Hypervisor sipòte li.
• virt-imaj- Kreye yon machin vityèl ki sòti nan yon dosye deskriptè imaj nan fòma XML. Zouti patikilye sa a pral retire nan vèsyon nan lavni nan bouyi, se konsa Nou pa sijere sèvi ak li yo.
• virt-xml: Pèmèt koreksyon nan dosye natif natal XML itilize pa libvirt, lè l sèvi avèk opsyon liy lòd.
• virt-enstale: zouti liy lòd ki pèmèt kreye nouvo machin vityèl nan Hypervisors tankou KVM, Xen oswa Linux kontenè ki itilize bibliyotèk jesyon hypervisor la "Libvirt". Zouti sa a sipòte enstalasyon grafik si nou itilize, pou egzanp, VNC Virtual rezo enfòmatik, oswa SPICE. Li sipòte tou konplètman konsole oswa mòd tèks. Atravè itilizasyon li yo nou ka kreye yon machin vityèl ak youn oswa plis kondui difisil, youn oswa plis kat rezo, aparèy son, USB fizik oswa aparèy PCI, ak sou sa. Medya enstalasyon an kapab lokal, aleka, pibliye lè l sèvi avèk natif natal pwotokòl UNIX NFS Network File System, HTTP, ftp. elatriye
• virt-script- zouti liy lòd klonaj ki deja egziste machin vityèl lè l sèvi avèk bibliyotèk la jesyon hypervisor "Libvirt". Fondamantalman kopye imaj la nan yon machin vityèl ak kreye yon nouvo Guest - Guest ak konfigirasyon pyès ki nan konpitè ki idantik. Atik pyès ki nan konpitè ki mande pou inik, pa egzanp, adrès pyès ki nan konpitè yon kat rezo, yo pral mete ajou pou evite kolizyon oswa bri ant ansyen ak nouvo Guest.

virt-visualiseur

Zouti sa a enstale tou lè ou fè a virt-manadjè. virt-visualiseur li se yon pake separe.

• virt-visualiseur: pèmèt nou montre yon konsole grafik, atravè VNC oswa SPICE, nan yon machin espesifik vityèl, si li lokalman oswa adistans. Nou ka al gade nan Guest ke nou vle montre atravè non li, ID, oswa UUID. Si machin nan vityèl se pa sa kouri, virt-visualiseur ap rete tann pou li kòmanse.

Lòt "virt-" kòmandman ki ka enstale soti nan pakè separe

• virt-goodi- Yon koleksyon zouti ki gen rapò ak Virtualization. Gen ladan yon Plugin pou «Munin«, Ak yon script konvèti machin vityèl ki te kreye ak VMware Workstation oswa VMware sèvè, nan fòma yo itilize nan Qemu-KVM.
• virt-tèt: Montre estatistik domèn virtualize yo. Yon kalite tèt o htop pou machin vityèl

Enstale ak qemu-utils

Malgre ke non zouti sa yo pa kòmanse avèk yo virt-Se vre wi nou pral gen yo sèvi ak kèk nan yo nan yon sèten tan, espesyalman yon sèl la ki gen rapò ak imaj yo nan machin yo vityèl disk.

Nou ka envoke yo apre enstale a Qemu-Kvm platfòm Virtualization, jan sa endike nan atik anvan an. Si nou vle konnen ki kòmandman pake a kite a jete nou an qemu-utils, nou jis bezwen kouri:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Si olye pou yo diskriminasyon pa / bin nou ta fè li pou / sbin, nou ta jwenn yon lòt rezilta ke nou kite pou konsiderasyon ou.

• qemu-img: pèmèt nou kreye, ak konvèti ak / oswa modifye imaj nan disk ki pa ap travay oswa ki Soti nan liy.
  Nou sijere kouri lòd la nonm qemu-img. Nou pral sèlman mete aksan sou ke nou pa ta dwe janm sèvi ak lòd sa a modifye nenpòt ki imaj ki nan itilize pa nenpòt ki machin vityèl oswa nenpòt ki lòt pwosesis, paske li ka detwi imaj la. Ni nou pa ta dwe konsilte done yo nan yon imaj ki nan pwosesis la nan modifikasyon, menm jan nou ka jwenn enkonsistans nan eta li yo.

Men kèk egzanp sou itilizasyon kèk nan kòmandman yo

virt-host-validate

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: Tcheke pou Virtualization pyès ki nan konpitè: PASE QEMU: Tcheke pou aparèy / dev / kvm: PASE QEMU: Tcheke pou aparèy / dev / vhost-nèt: AVÈTISMAN (Chaje modil 'vhost_net' pou amelyore pèfòmans nan rezo virtio) QEMU: Tcheke pou aparèy / dev / nèt / tun: PASE LXC: Tcheke pou Linux> = 2.6.26: PASE

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[sudo] modpas pou Buzz: QEMU: Tcheke pou Virtualization kenkayri: PASE QEMU: Tcheke pou aparèy / dev / kvm: PASE QEMU: Tcheke pou aparèy / dev / vhost-net: PASE QEMU: Tcheke pou aparèy / dev / nèt / tun : PASE LXC: Tcheke pou Linux> = 2.6.26: PASE

virt-xml-valide

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml valide

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml valide

qemu-img

buzz @ sysadmin: ~ $ qemu-img tcheke /tera/vmware/omicron/omicron.vmdk
Pa gen okenn erè yo te jwenn sou imaj la.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
imaj: /tera/vmware/omicron/omicron.vmdk
fòma dosye: vmdk gwosè vityèl: 20G (21474836480 bytes) gwosè ki gen kapasite: 3.6G cluster_size: 65536 Fòma enfòmasyon espesifik: cid: 1473577509 paran cid: 4294967295 kreye kalite: monolithicSparse limit: [0]: gwosè vityèl: 21474836480 filename: / tera / vmware / omicron / omicron.vmdk gwosè gwoup: 65536 fòma:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
imaj: /tera/vms/omicron.raw
fòma dosye: anvan tout koreksyon gwosè vityèl: 20G (21474836480 bytes) gwosè ki gen kapasite: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
imaj: /tera/vms/miweb.qcow2
fòma dosye: qcow2 gwosè vityèl: 10G (10737418240 bytes) gwosè ki gen kapasite: 4.5G cluster_size: 65536 Fòma enfòmasyon espesifik: compat: 1.1 refcounts parese: fo

buzz @ sysadmin: ~ $ sudo qemu-img konvèti -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
imaj: /tera/vms/omicron.qcow2
fòma dosye: qcow2 gwosè vityèl: 20G (21474836480 bytes) gwosè ki gen kapasite: 3.5G cluster_size: 65536 Fòma enfòmasyon espesifik: compat: 1.1 refcounts parese: fo

buzz @ sysadmin: ~ $ sudo qemu-img kreye -f qcow2 /tera/vms/hyp2.qcow2 20G
Fòma '/tera/vms/hyp2.qcow2', fmt = qcow2 gwosè = 21474836480 chifreman = koupe cluster_size = 65536 lazy_refcounts = koupe 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
imaj: /tera/vms/hyp2.qcow2
fòma dosye: qcow2 gwosè vityèl: 20G (21474836480 bytes) gwosè ki gen kapasite: 196K cluster_size: 65536 Fòma enfòmasyon espesifik: compat: 1.1 refcounts parese: fo

virt-xml

Premyèman, nou kreye yon nouvo album:

buzz @ sysadmin: ~ $ sudo qemu-img kreye -f qcow2 /tera/vms/dns2.qcow2 10G

Lè sa a, nou rantre nan li nan domèn nan ki deja egziste "dns":

buzz @ sysadmin: ~ $ virt-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- Original XML +++ Altered XML @@ -128,5 +128,10 @@  + + + + +

Defini 'dns' ak XML la chanje? (y / n): y
Domèn 'dns' defini avèk siksè.

Nan fen atik la nou bay estrikti konplè dosye ki fèk modifye /etc/libvirt/qemu/dns.xml.

virt-konvèti

Se pou yo konvèti yon machin vityèl kreye lè l sèvi avèk la VMware estasyon nan direksyon pou fòma an libvirt, men se pa anvan ou presize ke fòma a nan konvèti ki gen kapasite a difisil qcow2, epi tou ke nouvo imaj machin vityèl la kreye nan depo prensipal la / tera / vms. Nou vle tou pwodiksyon an lòd yo dwe kòm eksplisit ke posib, se konsa nou itilize opsyon an -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Apre sa, virt-visualiseur a otomatikman konekte ak Guest ki fèk konvèti a, epi nou ka wè tout pwosesis bòt li yo.

virt-script

Ann klone machin vityèl la «dn":

buzz @ sysadmin: ~ $ virt-clone --connect qemu: /// system -o dns --auto-clone
Plasman 'dns-clone.qcow2' | 10 GB 00:20 asiyen 'dns2-clone.qcow2' | 10 GB 00:01     

Klon 'dns-klonaj la' te kreye avèk siksè.

Nou tcheke lè l sèvi avèk lòd la Virsh, ki se yon preview nan pwochen atik la:

buzz @ sysadmin: ~ $ sudo lis virsh
 Id Non Eta ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo lis virsh - tout
 Id Non Eta ----------------------------------------------- ----- - dns fèmen - dns-klonaj fèmen - miweb fèmen

buzz @ sysadmin: ~ $ sudo virsh kòmanse dns-klonaj
Domèn dns-script te kòmanse

buzz @ sysadmin: ~ $ virt-viewer --connect qemu: /// system dns-clone

virt-enstale

Nou vle kreye yon machin vityèl yo te rele «WordPress»Pou òganize sit la nan Biznis Intranet. Li pa pral pibliye sou entènèt la. Ke li gen apeprè 1024 megabit RAM, yon ki gen kapasite difisil nan 80 jigokte nan kwasans dinamik, ki baze sou Debian Jessie, epi ki konekte nan rezo a «default".

Pou fè lavi nou pi fasil, nou premye kreye imaj la ki gen kapasite lè l sèvi avèk qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img kreye -f qcow2 /tera/vms/wordpress.qcow2 80G
Fòma '/tera/vms/wordpress.qcow2', fmt = qcow2 gwosè = 85899345920 chifreman = koupe cluster_size = 65536 lazy_refcounts = koupe

Apre sa, nou kreye machin nan epi kòmanse pwosesis enstalasyon an:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--name wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os-type linux - rezo rezo = default \
--deskripsyon wordpress.fromlinux.fan

virt-tèt

buzz @ sysadmin: ~ $ virt-top --connect qemu: /// system
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 domèn, 2 aktif, 2 kouri, 0 dòmi, 0 pran yon poz, 0 inaktif D: 0 O: 0 X: 0 CPU: 0.7% Mem: 768 MB ( 768 MB pa envite) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM TIME NON 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

Estrikti nan dosye a dns.xml

Nan premye fwa li ka sanble yon ti jan difisil yo konprann estrikti a nan dosye a definisyon nan yon machin vityèl oswa Guest, jan yo konprann pa Qemu-KVM hypervisor a ak bibliyotèk ki gen rapò tankou libvirt. Dosye a se nan fòma estanda a.xml. Li estriktire pa blòk definisyon, ki genyen nan blòk prensipal la «domèn".

....

Nan ki blòk nou pral jwenn la definisyon tout machin vityèl la:

• non ekip la
• uuid nan ekip la
• kantite RAM
• kantite processeurs
• kalite sistèm opere ak achitekti li yo. aparèy nan bòt.
• Karakteristik ke li sipòte tankou ACPI "Otomatik kontwòl pouvwa entèfas", APM "Otomatik pouvwa Jesyon", ak PAE.
• Modèl CPU (yo) ak karakteristik yo
• anviwònman revèy: si li se UTC "Etazini Tan kowòdone" oswa ou pa.
• repons a evènman tankou are, rdemare, oswa aksidan sistèm lan
• si PM «Power Management» la pèmèt evènman yo «sispann ekri nan memwa» ak «sispann ekri sou disk difisil»
• kalite Emulation nan aparèy yo diferan oswa Aparèy kvm
• pou tout kondui difisil: chofè, kalite disk, chemen dosye imaj, aparèy sib, kalite otobis, plas «plas»Pci kote li konekte, elatriye, tou depann de disk vityèl la: IDE, SATA, SCSI, USB oswa Virtio.
• aparèy optik tankou CDR
• nimewo ak kalite konektè USB
• pci plas pou disk IDE
• Connector seri pou kominikasyon
• Connector paralèl pou enprimant
• kat rezo ak yon adrès MAC inik, kalite kat rezo, ak ki plas pci li konekte, ak ki rezo vityèl li pral konekte
• consoles seri pty
• aparèy opinyon tankou pad «konprime", Klavye sourit"sourit", elatriye
• kat videyo ak RAM li yo, kalite, modèl, plas, otobis, elatriye.
• ak yon lòt long eksetera

Nan ti bout tan, La Mar Océana nan definisyon ak aparèy ki nesesè ak sipòte pa Qemu-KVM hypervisor a ak bibliyotèk ki gen rapò, gen yon machin konplètman fonksyonèl vityèl tankou si li te yon machin reyèl.

buzz @ sysadmin: ~ $ sudo chat /etc/libvirt/qemu/dns.xml 
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE.  CHANJMAN NAN LI GEN FASIL POU OU EKRI E PÈDI.  Chanjman nan konfigirasyon XML sa a ta dwe fèt lè l sèvi avèk: virsh edit dns oswa lòt aplikasyon lè l sèvi avèk libvirt API la.

Livrezon kap vini yo

• Virsh lòd
• Remote jesyon hypervisors ak machin vityèl yo lè l sèvi avèk SSH

Sonje ke sa a pral yon seri de atik pa Rezo Odinatè pou SMEs. Nou pral tann pou ou!