virt-commands di Debian - Jaringan Komputer untuk UKM

Indeks umum seri: Jaringan Komputer untuk UKM: Pendahuluan

Judul posting ini mengacu pada serangkaian perintah konsol yang diawali dengan «kebajikan- « dan itu bisa berguna dalam keadaan tertentu. Kami hanya akan memberikan penjelasan singkat tentang masing-masing, dan beberapa contoh penggunaannya. Kami ulangi bahwa: Kami tidak dapat mengganti manual yang menyertai setiap perintah. Kami sangat menyarankan periksa halaman-halaman itu dengan menjalankan kebajikan manusia-perintah.

• Tujuan utama artikel ini adalah untuk terus menunjukkan semesta luas yang saat ini merupakan Virtualisasi di Linux melalui Qemu-KVM Hypervisor. Padahal di judul kita tulis nama distribusinya «Debian«, Prinsip umum berlaku untuk distribusi lain melalui perintah khusus dari masing-masingnya. Terutama yang terkait dengan pencarian, deskripsi, dan instalasi paket, antara lain.

Sebelum melanjutkan membaca, kami merekomendasikan kunjungan artikel sebelumnya: Qemu-KVM + Virt-Manager di Debian - Jaringan Komputer untuk UKM.

Kapan menggunakan perintah?

Dalam banyak kesempatan kami mengelola server dukungan virtualisasi dari jarak jauh dengan Qemu-KVM diinstal, dan karena alasan tertentu kami tidak memiliki antarmuka grafis dari Manajer Mesin Virtual - Manajer VirtMan:

• Kasus khas, ketika kita mengakses server jarak jauh dari stasiun Windows melalui Putty, atau yang lainnya dari sekian banyak alternatif yang ada untuk terhubung melalui SSH dengan server Debian GNU / Linux, dan yang terakhir tidak memiliki dukungan apa pun yang diinstal untuk «X«, Atau dukungan grafis.
• Kami hanya ingin mengelola mesin virtual di server lokal atau jarak jauh menggunakan perintah konsol.

Dipasang dengan libvirt-clients

Dalam artículo anterior kami menginstal paket libvirt-tempat sampah, dan sebagai bagian dari proses itu dipasang libvirt-klien. Jika kami menjalankan di konsol:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / bin
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-validate
/ usr / bin / virt-pki-validate

• Virsh: program virsh adalah antarmuka pengguna utama untuk pengelolaan lengkap Domain Tamu - Tamu. Ini digunakan untuk mendaftar, membuat, menjeda, dan mematikan domain. Perintah ini harus dijalankan dengan izin akar. Ini memiliki dua cara untuk menjalankan: dalam mode perintah dan dalam mode interaktif. Kami akan mempersembahkan artikel berikutnya untuk virsh.
• virt-host-validasi: alat yang memungkinkan untuk memvalidasi konfigurasi Host - tuan rumah, sehingga dapat mendukung semua driver Hypervisor - Hypervisor. Untuk mendapatkan hasil yang benar, perintah harus dijalankan dengan izin akar.
• virt-login-shell: perintah untuk mengeksekusi a tempurung disesuaikan untuk a pengguna normal dalam sebuah wadah LXC, yang namanya sama dengan pengguna yang memintanya. Jika wadah tidak berjalan, perintahnya virt-login-shell akan mencoba memulainya. Perintah ini tidak dapat dijalankan dengan izin pengguna akar. File konfigurasi yang sangat eksplisit dari program ini adalah /etc/libvirt/virt-login-Shell.conf.
• virt-xml-validasi: memvalidasi file XML dari libvirt membandingkannya dengan skema - skema sah. Kami mendapatkan daftar nama skema yang valid jika kami mengeksekusi man virt-xml-validasi.
• virt-pki-validasi: digunakan untuk memvalidasi apakah file PKI libvirt Mereka dikonfigurasi dengan benar, baik di sisi server yang aman dan di klien yang akan menggunakan protokol enkripsi TLS untuk mengakses server dari jarak jauh. Eksekusinya akan diperlukan jika kami telah mengaktifkan administrasi jarak jauh melalui TLS dan SSL. Bab 22.2 dari dokumen Panduan Penerapan dan Administrasi Virtualisasi, didedikasikan untuk solusi ini. Kami menyarankan bahwa jaringan bisnis kami menggunakan administrasi jarak jauh melalui SSH, metode paling sederhana dan teraman untuk LAN Bisnis, yang akan kami bahas di artikel selanjutnya.

Dipasang dengan virtisnt

Di artikel sebelumnya, kami juga menginstal paket tersebut manajer kebajikan. Sebagai bagian dari proses itu, paket telah diinstal mendidihkan. Jika kami ingin mengetahui perintah mana yang berisi perintah terakhir, kami menjalankan:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ usr / bin
/ usr / bin / virt-convert
/ usr / bin / virt-image
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-clone

• orang yang bertobat- Perintah yang mengubah definisi mesin virtual ke dalam format VMX y Ovf ke format libvirt asli XML. Format VMX biasanya digunakan oleh VMware, sedangkan OVF «Buka Format Virtualisasi»Dapat digunakan oleh siapa saja Hypervisor dukung itu.
• citra kebajikan- Membuat mesin virtual dari file deskriptor gambar dalam format XML. Alat khusus ini akan dihapus dari versi mendatang mendidihkan, jadi Kami tidak menyarankan penggunaannya.
• virt-xml: Memungkinkan pengeditan file XML asli yang digunakan oleh libvirt, menggunakan opsi baris perintah.
• instal-virt: alat baris perintah yang memungkinkan pembuatan mesin virtual baru di Hypervisor seperti KVM, Xen, atau Linux Containers yang menggunakan pustaka manajemen hypervisor "Libvirt". Alat ini mendukung instalasi grafis jika kita menggunakan, misalnya, file VNC Virtual Network Computing, Atau SPICE. Ini juga sepenuhnya mendukung mode konsol atau teks. Melalui penggunaannya kita dapat membuat mesin virtual dengan satu atau lebih hard drive, satu atau lebih kartu jaringan, perangkat suara, perangkat USB atau PCI fisik, dan sebagainya. Media penginstalan bisa lokal, jarak jauh, diterbitkan menggunakan protokol Sistem File Jaringan UNIX NFS asli, HTTP, FTP. dll.
• kebajikan-klon- Alat baris perintah untuk mengkloning mesin virtual yang ada menggunakan pustaka manajemen hypervisor "Libvirt". Pada dasarnya salin gambar mesin virtual dan buat Tamu baru - Tamu dengan konfigurasi perangkat keras yang identik. Item perangkat keras yang harus unik, misalnya alamat perangkat keras kartu jaringan, akan diperbarui untuk menghindari benturan atau kebisingan antara yang lama dan yang baru Tamu.

penampil kebajikan

Alat ini juga dipasang saat Anda melakukan manajer kebajikan. penampil kebajikan itu adalah paket terpisah.

• penampil kebajikan: memungkinkan kami untuk menampilkan konsol grafis, melalui VNC atau SPICE, dari mesin virtual tertentu, baik itu terletak secara lokal atau jarak jauh. Kita bisa merujuk ke Tamu yang ingin kami tampilkan melalui namanya, ID, atau UUID. Jika mesin virtual tidak berjalan, virt-viewer akan menunggunya untuk memulai.

Perintah "virt-" lain yang dapat diinstal dari paket terpisah

• kebajikan- Kumpulan alat yang terkait dengan virtualisasi. Termasuk sebuah plugin untuk «Munin«, Dan skrip untuk mengubah mesin virtual yang dibuat dengan VMware Workstation atau VMware Server, ke format yang digunakan dalam Qemu-KVM.
• virt-top: Menampilkan statistik domain tervirtualisasi. Semacam puncak o htop untuk mesin virtual

Diinstal dengan qemu-utils

Meskipun nama alat ini tidak dimulai dengan kebajikan-Tentunya kita harus menggunakan beberapa di antaranya pada waktu tertentu, terutama yang terkait dengan gambar dari disk mesin virtual.

Kami dapat memanggil mereka setelah menginstal Platform virtualisasi Qemu-Kvm, seperti yang ditunjukkan di artikel sebelumnya. Jika kita ingin tahu perintah mana yang tersisa dari paket yang kita miliki qemu-utils, kita hanya perlu menjalankan:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Jika bukannya membeda-bedakan /tempat sampah kami akan melakukannya untuk / sbin, Kami akan mendapatkan hasil lain yang kami serahkan kepada Anda.

• qemu-img: memungkinkan kita untuk membuat, dan mengubah dan / atau memodifikasi gambar dari disk yang tidak berfungsi atau yang tidak berfungsi Keluar garis.
  Kami menyarankan jalankan perintahnya pria qemu-img. Kami hanya akan menekankan bahwa kami TIDAK PERNAH menggunakan perintah ini untuk memodifikasi gambar apa pun yang sedang digunakan oleh mesin virtual atau proses lainnya, karena dapat merusak gambar. Kami juga tidak boleh berkonsultasi dengan data gambar yang sedang dalam proses modifikasi, karena kami dapat menemukan ketidakkonsistenan dalam statusnya..

Contoh penggunaan beberapa perintah

virt-host-validasi

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: Memeriksa virtualisasi perangkat keras: PASS QEMU: Memeriksa perangkat / dev / kvm: PASS QEMU: Memeriksa perangkat / dev / vhost-net: WARN (Muat modul 'vhost_net' untuk meningkatkan kinerja jaringan virtio) QEMU: Memeriksa device / dev / net / tun: PASS LXC: Memeriksa Linux> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
sandi [sudo] untuk buzz: QEMU: Memeriksa virtualisasi perangkat keras: PASS QEMU: Memeriksa perangkat / dev / kvm: PASS QEMU: Memeriksa perangkat / dev / vhost-net: PASS QEMU: Memeriksa perangkat / dev / net / tun : PASS LXC: Memeriksa Linux> = 2.6.26: PASS

virt-xml-validasi

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml memvalidasi

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml memvalidasi

qemu-img

buzz @ sysadmin: ~ $ qemu-img periksa /tera/vmware/omicron/omicron.vmdk
Tidak ada kesalahan yang ditemukan pada gambar.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
gambar: /tera/vmware/omicron/omicron.vmdk
format file: vmdk ukuran virtual: 20G (21474836480 byte) ukuran disk: 3.6G cluster_size: 65536 Format informasi spesifik: cid: 1473577509 cid induk: 4294967295 buat jenis: monolithicSparse extents: [0]: ukuran virtual: 21474836480 nama file: / tera / vmware / omicron / omicron.vmdk ukuran cluster: 65536 format:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
gambar: /tera/vms/omicron.raw
format file: ukuran virtual mentah: 20G (21474836480 byte) ukuran disk: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
gambar: /tera/vms/miweb.qcow2
format file: qcow2 ukuran virtual: 10G (10737418240 bytes) ukuran disk: 4.5G cluster_size: 65536 Format informasi khusus: compat: 1.1 lazy refcounts: false

buzz @ sysadmin: ~ $ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
gambar: /tera/vms/omicron.qcow2
format file: qcow2 ukuran virtual: 20G (21474836480 bytes) ukuran disk: 3.5G cluster_size: 65536 Format informasi khusus: compat: 1.1 lazy refcounts: false

buzz @ sysadmin: ~ $ sudo qemu-img buat -f qcow2 /tera/vms/hyp2.qcow2 20G
Memformat '/tera/vms/hyp2.qcow2', fmt = qcow2 size = 21474836480 enkripsi = off cluster_size = 65536 lazy_refcounts = off 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
gambar: /tera/vms/hyp2.qcow2
format file: qcow2 ukuran virtual: 20G (21474836480 byte) ukuran disk: 196K cluster_size: 65536 Format informasi khusus: compat: 1.1 lazy refcounts: false

virt-xml

Pertama, kami membuat album baru:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Kemudian kami menggabungkannya ke domain "dns" yang ada:

buzz @ sysadmin: ~ $ virt-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- XML ​​Asli +++ XML yang diubah @@ -128,5 +128,10 @@  + + + + +

Tentukan 'dns' dengan XML yang diubah? (y / n): y
Domain 'dns' berhasil ditentukan.

Di akhir artikel kami memberikan struktur lengkap dari file /etc/libvirt/qemu/dns.xml yang baru dimodifikasi.

orang yang bertobat

Mari mengonversi mesin virtual yang dibuat menggunakan VMware Workstation menuju format libvirt, bukan tanpa terlebih dahulu menentukan bahwa format hard disk yang dikonversi adalah qcow2.dll, dan juga image mesin virtual baru dibuat di repositori utama / tera / vms. Kami juga ingin output perintah menjadi seeksplisit mungkin, jadi kami menggunakan opsi -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Setelah itu, virt-viewer secara otomatis terhubung ke Tamu yang baru dikonversi, dan kita dapat melihat seluruh proses bootingnya.

kebajikan-klon

Ayo kloning mesin virtual «dns":

buzz @ sysadmin: ~ $ virt-clone --connect qemu: /// system -o dns --auto-clone
Menetapkan 'dns-clone.qcow2' | 10 ID 00:20 Menetapkan 'dns2-clone.qcow2' | 10 GB 00:01     

Klon 'dns-clone' berhasil dibuat.

Kami memeriksa menggunakan perintah Virsh, yang merupakan pratinjau dari artikel selanjutnya:

buzz @ sysadmin: ~ $ sudo daftar virsh
 Id Name Name ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo daftar virsh --semua
 Status Nama Id ----------------------------------------------- ----- - dns matikan - dns-clone matikan - miweb matikan

buzz @ sysadmin: ~ $ sudo virsh mulai dns-clone
Domain dns-clone dimulai

buzz @ sysadmin: ~ $ virt-viewer --connect qemu: /// system dns-clone

instal-virt

Kami ingin membuat mesin virtual bernama «WordPress»Untuk menghosting situs Intranet Bisnis. Ini tidak akan dipublikasikan di Internet. Itu memiliki sekitar 1024 megabyte RAM, hard disk dengan 80 gigabyte pertumbuhan dinamis, berdasarkan Debian Jessie, dan terhubung ke jaringan «kegagalan".

Untuk mempermudah hidup kita, pertama-tama kita membuat image disk menggunakan qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img buat -f qcow2 /tera/vms/wordpress.qcow2 80G
Memformat '/tera/vms/wordpress.qcow2', fmt = qcow2 size = 85899345920 enkripsi = off cluster_size = 65536 lazy_refcounts = off

Selanjutnya, kami membuat mesin dan memulai proses instalasi:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--name wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os-type linux --network network = default \
--deskripsi wordpress.desdelinux.penggemar

virt-top

buzz @ sysadmin: ~ $ virt-top --connect qemu: /// system
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 domain, 2 aktif, 2 berjalan, 0 tidur, 0 jeda, 0 tidak aktif D: 0 O: 0 X: 0 CPU: 0.7% Mem: 768 MB ( 768 MB oleh tamu) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM NAMA WAKTU 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

Struktur file dns.xml

Pada awalnya mungkin tampak agak sulit untuk memahami struktur file definisi mesin virtual atau Tamu, seperti yang dipahami oleh hypervisor Qemu-KVM dan library terkait sebagai libvirt. File tersebut dalam format standar.xml. Ini disusun oleh blok definisi, yang terdapat di dalam blok utama «domain".

....

Di dalam blok itu kita akan menemukan definisi dari seluruh mesin virtual:

• nama tim
• uuid dari tim
• jumlah RAM
• jumlah prosesor
• jenis sistem operasi dan arsitekturnya. perangkat dari boot.
• Fitur yang didukungnya seperti ACPI "Automatic Control Power Interface", APM "Automatic Power Management", dan PAE.
• Model CPU dan karakteristiknya
• pengaturan jam: apakah itu UTC "United Time Cordinate" atau tidak.
• menanggapi peristiwa seperti mematikan, memulai ulang, atau kerusakan sistem
• jika PM «Manajemen Daya» telah mengaktifkan peristiwa «menangguhkan penulisan di memori» dan «menangguhkan penulisan di hard disk»
• jenis emulator dari perangkat yang berbeda atau Perangkat KVM
• untuk semua hard drive: driver, jenis disk, jalur file gambar, perangkat target, jenis bus, slot «celah»Pci yang tersambung, dll., Tergantung pada disk virtual: IDE, SATA, SCSI, USB atau Virtio.
• perangkat optik seperti CDR
• nomor dan jenis konektor USB
• slot pci untuk disk IDE
• konektor serial untuk komunikasi
• konektor paralel untuk printer
• kartu jaringan dengan alamat MAC yang unik, jenis kartu jaringan, yang terhubung ke slot pci, dan ke jaringan virtual mana ia akan terhubung
• konsol seri pty
• perangkat masukan seperti pad «tablet", Keyboard Mouse"mouse", dll.
• kartu video dan RAM-nya, jenis, model, slot, bus, dll.
• dan sebagainya

Singkatnya, La Mar Océana definisi dan perangkat yang diperlukan dan didukung oleh hypervisor Qemu-KVM dan pustaka terkait, untuk memiliki mesin virtual yang berfungsi penuh seolah-olah itu adalah mesin nyata.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
PERINGATAN: INI ADALAH FILE YANG DIBUAT OTOMATIS.  PERUBAHAN KE ATAS MUNGKIN TERLALU DITULIS DAN HILANG.  Perubahan pada konfigurasi xml ini harus dilakukan dengan menggunakan: virsh edit dns atau aplikasi lain yang menggunakan libvirt API.

Pengiriman yang akan datang

• Perintah Virsh
• Manajemen jarak jauh hypervisor dan mesin virtualnya menggunakan SSH

Ingatlah bahwa ini akan menjadi serangkaian artikel oleh Jaringan Komputer untuk UKM. Kami akan menunggumu!