פקודות טובות ב- Debian - רשתות מחשבים עבור חברות קטנות ובינוניות

אינדקס כללי של הסדרה: רשתות מחשבים עבור חברות קטנות ובינוניות: מבוא

הכותרת של פוסט זה מתייחסת לסדרה של פקודות קונסולות המתחילות ב- «סגולה- « וזה יכול להיות שימושי בנסיבות מסוימות. אנו נותנים רק תיאור קצר של כל אחד מהם, וכמה דוגמאות לשימוש. אנו חוזרים על כך: איננו יכולים להחליף את המדריכים הנלווים לכל פקודה. אנו ממליצים בחום בדוק את העמודים האלה על ידי הפעלת איש סגולה-comando.

• המטרה העיקרית של מאמר זה היא להמשיך ולהראות את היקום הרחב שווירטואליזציה בלינוקס משתמשת כעת ב- Hyper-Qemu של Kemu. למרות שבכותרת אנו כותבים את השם ההפצה «דביאןהעקרונות הכלליים חלים על כל הפצה אחרת באמצעות הפקודות הספציפיות של כל אחת מהן. במיוחד אלה הקשורים לחיפוש, תיאור והתקנת חבילות, בין היתר.

לפני שתמשיך בקריאה, אנו ממליצים לבקר המאמר הקודם: Qemu-KVM + Virt-Manager על דביאן - רשת מחשבים עבור חברות קטנות ובינוניות.

מתי להשתמש בפקודות?

בהזדמנויות רבות אנו מנהלים מרחוק שרת תמיכה בווירטואליזציה באמצעות ה- קמו- KVM מותקן, ומשום מה אין לנו את הממשק הגרפי של ה- מנהל מכונות וירטואליות - מנהל וירט:

• מקרה אופייני, כאשר אנו ניגשים לשרת המרוחק מתחנת Windows באמצעות מרק, או כל אחד אחר מני רבים חלופות הקיימים כדי להתחבר באמצעות SSH עם שרת דביאן GNU / Linux, ואחרון זה לא מותקן כל תמיכה עבור «X«, או תמיכה גרפית.
• אנחנו פשוט רוצים לנהל את המכונות הווירטואליות בשרת המקומי או בשלט רחוק באמצעות פקודות קונסולות.

מותקן עם לקוחות libvirt

ב מאמר קודם אנו מתקינים את החבילה libvirt-פַּח, וכחלק מהתהליך הוא הותקן לקוחות libvirt. אם אנחנו רצים במסוף:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-clients | grep / bin
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-validate
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-validate
/ usr / bin / virt-pki-validate

• וירש: תוכנית virsh היא ממשק המשתמש הראשי לניהול מלא של דומיינים אורחים - אורחים. הוא משמש לרשימה, יצירה, השהיה וכיבוי דומיינים. יש להפעיל פקודה זו עם הרשאות של שורש. יש לו שתי דרכים להפעלה: במצב פקודה ובמצב אינטראקטיבי. נקדיש מאמר הבא ל- virsh.
• valid-host-validate: כלי המאפשר לאמת את תצורת המארח - מארח, כך שהוא מסוגל לתמוך בכל מנהלי ההתקנים של Hypervisor - היפר. כדי להשיג תוצאות נכונות, יש להפעיל את הפקודה בהרשאות של שורש.
• virt-login-shell: פקודה לבצע א פָּגָז מותאם אישית עבור משתמש רגיל במיכל LXC, ששמו זהה למשתמש שמפעיל אותו. אם המיכל אינו פועל, הפקודה virt-login-shell ינסה להתחיל את זה. לא ניתן להפעיל פקודה זו עם הרשאות משתמש שורש. קובץ התצורה המפורש ביותר של תוכנית זו הוא /etc/libvirt/virt-login-shell.conf.
• virt-xml-validate: לאמת קבצי XML מ libvirt משווה אותם לסכמה - סכימה תָקֵף. אנו מקבלים רשימה של שמות סכמות תקפים אם אנו מבצעים man virt-xml-validate.
• virt-pki-validate: משמש לאימות אם קבצי PKI של libvirt הם מוגדרים כהלכה, הן בצד השרת המאובטח והן בלקוח שישתמש בפרוטוקול ההצפנה TLS כדי לגשת מרחוק לשרת. ביצועו יהיה הכרחי אם הפעלנו ניהול מרחוק באמצעות TLS ו- SSL. פרק 22.2 למסמך מדריך פריסה וניהול וירטואליזציה, מוקדש לפיתרון זה. אנו מציעים שהרשתות העסקיות שלנו משתמשות ב ניהול מרחוק באמצעות SSH, השיטה הפשוטה והבטוחה ביותר עבור LAN עסקי, אליו נקדיש מאמר מאוחר יותר.

מותקן עם virtisnt

במאמר הקודם התקנו גם את החבילה מנהל סגולה. כחלק מתהליך זה, החבילה הותקנה וירטינסט. אם אנו רוצים לדעת אילו פקודות מכילות האחרונות, אנו מבצעים:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / bin
/ usr / bin
/ usr / bin / virt-convert
/ usr / bin / virt-image
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-clone

• ממיר סגולה- פקודה הממירה הגדרות מכונה וירטואלית לפורמטים VMX y Ovf לפורמט המקורי של libvirt XML. פורמט VMX משמש בדרך כלל את VMware, בעוד ה- OVF «פתח את פורמט הווירטואליזציה»יכול לשמש כל אחד מהם היפר תתמוך בזה.
• דימוי סגולה- יוצר מכונה וירטואלית מקובץ מתאר תמונות בפורמט XML. כלי מסוים זה יוסר מגרסאות עתידיות של וירטינסט, כך אנחנו לא מציעים השימוש של זה.
• virt-xml: מאפשר עריכה של קבצי XML מקוריים המשמשים את libvirt, באמצעות אפשרויות שורת פקודה.
• install-virt: כלי שורת פקודה המאפשר ליצור מכונות וירטואליות חדשות ב- Hypervisors כגון KVM, Xen או Linux Containers המשתמשים בספריית ניהול hypervisor "ליבווירט". כלי זה תומך בהתקנה גרפית אם אנו משתמשים, למשל, ב- VNC מחשוב רשת וירטואלי, או תבלין. זה גם תומך באופן מלא במצב קונסולה או טקסט. באמצעות השימוש בה אנו יכולים ליצור מכונה וירטואלית עם כונן קשיח אחד או יותר, כרטיס רשת אחד או יותר, התקני קול, התקני USB פיזיים או PCI וכן הלאה. מדיה ההתקנה יכולה להיות מקומית, מרוחקת, להתפרסם באמצעות פרוטוקול ה- UNIX NFS Network File System המקורי, HTTP, FTP. וכו '
• שיבוט סגולה- כלי שורת פקודה לשיבוט מכונות וירטואליות קיימות באמצעות ספריית ניהול hypervisor "ליבווירט". בעיקרון העתק את התמונה של מכונה וירטואלית וצור אורח חדש - אוֹרֵחַ עם תצורת חומרה זהה. פריטי חומרה שדורשים להיות ייחודיים, למשל, כתובת החומרה של כרטיס רשת, יעודכנו כדי למנוע התנגשויות או רעשים בין הישן לחדש אוֹרֵחַ.

צופה סגולה

כלי זה מותקן גם כאשר אתה מבצע את מנהל סגולה. צופה סגולה זו חבילה נפרדת.

• צופה סגולה: מאפשר לנו להציג קונסולה גרפית, דרך VNC או SPICE, של מכונה וירטואלית ספציפית, בין אם היא ממוקמת במקום או מרחוק. אנחנו יכולים להתייחס אוֹרֵחַ שברצוננו להציג באמצעות שמו, מזהה או UUID. אם המכונה הווירטואלית אינה פועלת, צופה-טוב יחכה שתתחיל.

פקודות "virt-" אחרות הניתנות להתקנה מחבילות נפרדות

• טובות טובות- אוסף כלים הקשורים לווירטואליזציה. כולל תוסף עבור «מונין«, ותסריט להמרת מכונות וירטואליות שנוצרו באמצעות תחנת עבודה של VMware או שרת VMware, לפורמט המשמש ב- Qemu-KVM.
• מעלה עליונה: מציג את הנתונים הסטטיסטיים של תחומים וירטואליים. סוג של חלק עליון o Htop למכונות וירטואליות

מותקן עם כלי qemu

אמנם שם הכלים הללו לא מתחיל סגולה-אין ספק שנצטרך להשתמש בחלק מהם בזמן מסוים, במיוחד זה הקשור לתמונות של דיסקי המכונות הווירטואליות.

אנו יכולים להפעיל אותם לאחר התקנת ה- פלטפורמת הווירטואליזציה של Qemu-Kvm, כפי שצוין במאמר הקודם. אם אנחנו רוצים לדעת אילו פקודות החבילה הותירה לרשותנו כלים קמו, אנחנו רק צריכים לרוץ:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

אם במקום להפלות על ידי / סל היינו עושים את זה בשביל / sbin, נשיג תוצאה נוספת אותה אנו משאירים לשיקולכם.

• Qemu-img.: מאפשר לנו ליצור, להמיר ו / או לשנות תמונות של דיסקים שאינם עובדים או כאלה מחוץ לשורה.
  אנו מציעים הפעל את הפקודה איש qemu-img. נדגיש רק כי לעולם אל לנו להשתמש בפקודה זו כדי לשנות כל תמונה שנמצאת בשימוש על ידי מכונה וירטואלית כלשהי או כל תהליך אחר, מכיוון שהיא עלולה להרוס את התמונה. אנחנו גם לא צריכים להתייעץ עם הנתונים של תמונה שנמצאת בתהליך שינוי, מכיוון שאנחנו יכולים למצוא סתירות במצבה..

דוגמאות לשימוש בחלק מהפקודות

valid-host-validate

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: בודק וירטואליזציה של חומרה: PASS QEMU: בודק התקן / dev / kvm: PASS QEMU: בודק התקן / dev / vhost-net: WARN (טען את מודול 'vhost_net' כדי לשפר את הביצועים של רשת virtio) QEMU: בודק מכשיר / dev / net / tun: PASS LXC: בודק לינוקס> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[סודו] סיסמת באז: QEMU: בודק וירטואליזציה של חומרה: PASS QEMU: בודק התקן / dev / kvm: PASS QEMU: בודק התקן / dev / vhost-net: PASS QEMU: בודק התקן / dev / net / tun : PASS LXC: בדיקת לינוקס> = 2.6.26: PASS

virt-xml-validate

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml מאמת

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml מאמת

Qemu-img.

buzz @ sysadmin: ~ $ qemu-img לבדוק /tera/vmware/omicron/omicron.vmdk
לא נמצאו שגיאות בתמונה.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
תמונה: /tera / vmware/omicron/omicron.vmdk
פורמט קובץ: גודל וירטואלי של vmdk: 20G (21474836480 בתים) גודל דיסק: 3.6G גודל אשכול: 65536 פורמט מידע ספציפי: cid: 1473577509 cid אב: 4294967295 יצירה סוג: מונוליטי הרחבות נרחבות: [0]: גודל וירטואלי: 21474836480 שם קובץ: / tera / גודל אשכול vmware / omicron / omicron.vmdk: 65536 פורמט:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
תמונה: /tera/vms/omicron.raw
פורמט קובץ: גודל וירטואלי גולמי: 20G (21474836480 בתים) גודל דיסק: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
תמונה: /tera/vms/miweb.qcow2
פורמט קובץ: גודל וירטואלי qcow2: 10G (10737418240 בתים) גודל דיסק: 4.5G גודל אשכול: 65536 פורמט מידע ספציפי: תאימות: 1.1 ספירות עצלן מחדש: שקר

buzz @ sysadmin: ~ $ sudo qemu-img להמיר -p /tera / vms/omicron.raw -O qcow2 /tera / vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
תמונה: /tera/vms/omicron.qcow2
פורמט קובץ: גודל וירטואלי qcow2: 20G (21474836480 בתים) גודל דיסק: 3.5G גודל אשכול: 65536 פורמט מידע ספציפי: תאימות: 1.1 ספירות עצלן מחדש: שקר

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera / vms/hyp2.qcow2 20G
עיצוב '/tera / vms / hyp2.qcow2', fmt = qcow2 size = 21474836480 הצפנה = off cluster_size = 65536 lazy_refcounts = off 

באז @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
תמונה: /tera / vms / hyp2.qcow2
פורמט קובץ: qcow2 גודל וירטואלי: 20G (21474836480 בתים) גודל דיסק: 196K גודל אשכול: 65536 פורמט מידע ספציפי: תאימות: 1.1 ספירות עצלן מחדש: שקר

virt-xml

ראשית, אנו יוצרים אלבום חדש:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera / vms/dns2.qcow2 10G

ואז אנו מצטרפים לתחום הקיים "dns":

buzz @ sysadmin: ~ $ virt-xml - חיבור qemu: /// מערכת dns - add-device --disk /tera/vms/dns2.qcow2 - אשר
--- XML ​​מקורי +++ XML שונה @@ -128,5 +128,10 @@  + + + + +

להגדיר 'dns' באמצעות ה- XML ​​שהשתנה? (y / n): y
הדומיין 'dns' הוגדר בהצלחה.

בסוף המאמר אנו נותנים את המבנה המלא של הקובץ /etc/libvirt/qemu/dns.xml שהשתנה לאחרונה.

ממיר סגולה

בואו להמיר מכונה וירטואלית שנוצרה באמצעות ה- VMware Workstation לכיוון הפורמט libvirt, אך לא לפני שציינו כי פורמט הדיסק הקשיח שהומר qcow2, וגם שתמונת המכונה הווירטואלית החדשה נוצרת במאגר הראשי / tera / vms. אנו רוצים גם שפלט הפקודה יהיה מפורש ככל האפשר, לכן אנו משתמשים באפשרות -d.

באז @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 - destination / tera / vms

לאחר מכן, צופה הסגולות מתחבר אוטומטית לאורח שהומר לאחרונה, ואנחנו יכולים לראות את כל תהליך האתחול שלו.

שיבוט סגולה

בוא נשכפל את המכונה הווירטואלית «DNS":

באז @ sysadmin: ~ $ virt-clone - connect qemu: /// system -o dns - auto-clone
הקצאת 'dns-clone.qcow2' | 10 GB 00:20 הקצאת 'dns2-clone.qcow2' | 10 GB 00:01     

השיבוט 'dns-clone' נוצר בהצלחה.

אנו בודקים באמצעות הפקודה וירש, שהיא תצוגה מקדימה של המאמר הבא:

buzz @ sysadmin: ~ $ sudo virsh list
 מצב שם מזהה ------------------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh list - הכל
 מצב שם מזהה ------------------------------------------------------- ----- - dns לכבות - dns-clone לכבות - miweb לכבות

buzz @ sysadmin: ~ $ sudo virsh התחל dns-clone
התחיל שיבוט dns-clone

buzz @ sysadmin: ~ $ virt-viewer - חיבור qemu: /// מערכת dns-clone

install-virt

אנו רוצים ליצור מכונה וירטואלית בשם «וורדפרס»לארח את האתר של אינטראנט עסקי. זה לא יפורסם באינטרנט. שיש לו כ- 1024 מגה-בייט של זיכרון RAM, דיסק קשיח של 80 גיגה-בייט של צמיחה דינמית, שמבוסס על דביאן ג'סי, ומחובר לרשת «ברירת מחדל".

כדי להקל על חיינו, ראשית אנו יוצרים את תמונת הדיסק באמצעות Qemu-img.:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera / vms/wordpress.qcow2 80G
עיצוב '/tera / vms / wordpress.qcow2', fmt = qcow2 size = 85899345920 הצפנה = off cluster_size = 65536 lazy_refcounts = off

לאחר מכן, אנו יוצרים את המכונה ומתחילים בתהליך ההתקנה:

buzz @ sysadmin: ~ $ sudo virt-install - connect qemu: /// system --virt-type = kvm \
- שם wordpress - ראם 1024 - vcpus = 1 \
- דיסק /tera / vms / wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
- לינוקס מסוג os - רשת רשת = ברירת מחדל \
--תיאור וורדפרס.desdelinux.אוהד

מעלה עליונה

buzz @ sysadmin: ~ $ virt-top - חיבור qemu: /// מערכת
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 תחומים, 2 פעיל, 2 פועל, 0 ישן, 0 מושהה, 0 לא פעיל D: 0 O: 0 X: 0 מעבד: 0.7% זיכרון: 768 MB ( 768 מגהבייט על ידי האורחים) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM TIME NAME 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

מבנה הקובץ dns.xml

בהתחלה זה אולי נראה קצת קשה להבין את המבנה של קובץ ההגדרה של מכונה וירטואלית או אוֹרֵחַ, כפי שהובן על ידי המפקח של Qemu-KVM וספריות קשורות כ libvirt. הקובץ בפורמט סטנדרטי.xml. הוא בנוי על ידי בלוקים להגדרה, הכלולים בגוש הראשי «תחום".

....

בתוך אותו בלוק נמצא את הגדרות המכונה הווירטואלית כולה:

• שם הצוות
• עוזר לצוות
• כמות זיכרון RAM
• מספר מעבדים
• סוג מערכת ההפעלה והארכיטקטורה שלה. מכשיר של מַגָף.
• תכונות שהוא תומך בהן כגון ACPI "ממשק חשמל אוטומטי לבקרה", APM "ניהול צריכת חשמל אוטומטית" ו- PAE.
• מודל מעבד (ים) ומאפייניהם
• הגדרת שעון: בין אם זה UTC "קורדינט הזמן המאוחד" או לא.
• תגובה לאירועים כמו כיבוי, אתחול מחדש או קריסת מערכת
• אם לראש הממשלה "ניהול צריכת חשמל" מופעלים האירועים "השעיית כתיבה לזיכרון" ו"השעיית כתיבה לדיסק הקשיח "
• סוג אמולטור של מכשירים שונים או מכשירי KVM
• לכל הכוננים הקשיחים: מנהל התקן, סוג דיסק, נתיב קובץ תמונה, מכשיר יעד, סוג אוטובוס, חריץ «חריץ»PCI אליו הוא מחובר וכו ', תלוי בדיסק הווירטואלי: IDE, SATA, SCSI, USB או Virtio.
• מכשירים אופטיים כמו CDR
• מספר וסוג מחברי USB
• חריץ PCI לדיסק IDE
• מחבר סדרתי לתקשורת
• מחבר מקביל למדפסות
• כרטיסי רשת עם כתובת MAC ייחודית, סוג כרטיס רשת, לאיזה חריץ PCI הוא מחובר, ולאיזו רשת וירטואלית הוא יתחבר
• קונסולות סדרות pty
• התקני קלט כגון כרית «לוח", מקלדת עכבר"עכבר", וכו.
• כרטיס מסך ו- RAM, סוג, דגם, חריץ, אוטובוס וכו '.
• ועוד וכו '

בקיצור, La Mar Océana של הגדרות והתקנים הדרושים ונתמכים על ידי ה- Hypervisor של Qemu-KVM וספריות קשורות, כדי שיהיה להם מכונה וירטואלית פונקציונאלית לחלוטין כאילו הייתה מכונה אמיתית.

באז @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
WARNING: THIS IS AN AUTO-GENERATED FILE.  שינויים בו עשויים להיות כתובים ואובדים.  שינויים בתצורת xml זו צריכים להתבצע באמצעות: virns dns עריכה או יישום אחר באמצעות ממשק ה- API של libvirt.

משלוחים קרובים

• פקודת וירש
• ניהול מרחוק של היפרוויזורים ומכונות וירטואליות שלהם באמצעות SSH

זכרו שזו תהיה סדרת מאמרים מאת רשתות מחשבים עבור חברות קטנות ובינוניות. אנחנו נחכה לך!