virt-Command di Debian - Rangkaian Komputer untuk SMB

Indeks umum siri: Rangkaian Komputer untuk PKS: Pengenalan

Tajuk catatan ini merujuk kepada rangkaian arahan konsol yang bermula dengan «kebajikan- « dan itu boleh berguna dalam keadaan tertentu. Kami hanya akan memberikan penerangan ringkas mengenai masing-masing, dan beberapa contoh penggunaan. Kami mengulanginya: Kami tidak dapat mengganti manual yang menyertai setiap arahan. Kami sangat mencadangkan periksa halaman tersebut dengan menjalankan lelaki kebajikan-perintah.

• Objektif utama artikel ini adalah untuk terus menunjukkan seluruh alam semesta bahawa Virtualisasi di Linux sedang menggunakan Qemu-KVM Hypervisor. Walaupun dalam tajuk kami menulis nama sebaran «Debian«, Prinsip umum berlaku untuk sebaran lain dengan perintah khusus dari masing-masing. Terutama yang berkaitan dengan pencarian, penerangan dan pemasangan pakej, antara lain.

Sebelum meneruskan pembacaan, kami mengesyorkan lawatan artikel sebelumnya: Qemu-KVM + Virt-Manager di Debian - Rangkaian Komputer untuk PKS.

Bilakah menggunakan arahan?

Pada banyak kesempatan, kami mengurus pelayan sokongan virtualisasi dari jauh Qemu-KVM dipasang, dan atas sebab tertentu kami tidak mempunyai antara muka grafik dari Pengurus Mesin Maya - Pengurus Virt:

• Kes biasa, apabila kita mengakses pelayan jauh dari stesen Windows melalui PuTTy, atau yang lain dari banyak alternatif yang wujud untuk menyambung melalui SSH dengan pelayan Debian GNU / Linux, dan yang terakhir tidak mempunyai sokongan yang dipasang untuk «X«, Atau sokongan grafik.
• Kami hanya mahu menguruskan mesin maya di pelayan tempatan atau jauh menggunakan arahan konsol.

Dipasang dengan klien libvirt

Di dalamnya artikel sebelumnya kami memasang pakej kebebasan- tong sampah, dan sebagai sebahagian daripada proses itu dipasang pelanggan-pelanggan libvirt. Sekiranya kita berlari di konsol:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-klien | grep / tong sampah
/ usr / bin
/ usr / bin / virsh
/ usr / bin / virt-host-mengesahkan
/ usr / bin / virt-login-shell
/ usr / bin / virt-xml-mengesahkan
/ usr / bin / virt-pki-mengesahkan

• dara: program virsh adalah antara muka pengguna utama untuk pengurusan Domain Tetamu sepenuhnya - Tetamu. Ini digunakan untuk menyenaraikan, membuat, menjeda, dan mematikan domain. Perintah ini mesti dipanggil dengan izin dari akar. Ia mempunyai dua cara untuk dijalankan: dalam mod arahan dan mod interaktif. Kami akan mendedikasikan artikel seterusnya untuk virsh.
• virt-host-mengesahkan: alat yang memungkinkan untuk mengesahkan konfigurasi Host - Tuan rumah, sehingga dapat menyokong semua pemandu Hypervisor - hypervisor. Untuk mendapatkan hasil yang betul, perintah mesti dijalankan dengan izin dari akar.
• virt-login-shell: perintah untuk melaksanakan a shell disesuaikan untuk a pengguna biasa dalam bekas LXC, yang namanya sama dengan pengguna yang memintanya. Sekiranya bekas tidak berjalan, arahannya virt-login-shell akan cuba memulakannya. Perintah ini tidak boleh dipanggil dengan izin pengguna akar. Fail konfigurasi yang sangat jelas untuk program ini adalah /etc/libvirt/virt-login-shell.conf.
• virt-xml-mengesahkan: mengesahkan fail XML dari kebebasan membandingkannya dengan skema - skim sah. Kami mendapat senarai nama skema yang sah jika kami melaksanakannya lelaki virt-xml-mengesahkan.
• virt-pki-mengesahkan: digunakan untuk mengesahkan sama ada fail PKI dari kebebasan Mereka dikonfigurasi dengan betul, baik di sisi pelayan yang selamat dan pada klien yang akan menggunakan protokol penyulitan TLS untuk mengakses pelayan dari jauh. Pelaksanaannya akan diperlukan sekiranya kita mengaktifkan pentadbiran jarak jauh melalui TLS dan SSL. Bab 22.2 dokumen Panduan Penerapan dan Pentadbiran Virtualisasi, dikhaskan untuk penyelesaian ini. Kami mencadangkan bahawa rangkaian perniagaan kami menggunakan pentadbiran jarak jauh melalui SSH, kaedah termudah dan paling selamat untuk LAN Perniagaan, yang akan kami dedikasikan artikel kemudian.

Dipasang dengan virtisnt

Dalam artikel sebelumnya, kami juga memasang pakej pengurus kebajikan. Sebagai sebahagian daripada proses itu, paket itu dipasang anak dara. Sekiranya kita ingin mengetahui perintah mana yang terkandung di dalamnya, kita akan melaksanakan:

byzz @ sysadmin: ~ $ sudo dpkg -L virtinst | grep / tong sampah
/ usr / bin
/ usr / bin / virt-menukar
/ usr / bin / virt-image
/ usr / bin / virt-xml
/ usr / bin / virt-install
/ usr / bin / virt-clone

• mualaf- perintah yang menukar definisi mesin maya menjadi format VMX y Ovf ke format libvirt asli XML. Format VMX biasanya digunakan oleh VMware, sementara OVF «Buka Format Virtualisasi»Boleh digunakan oleh mana-mana hypervisor menyokongnya.
• imej yang baik- Membuat mesin maya dari fail deskriptor gambar dalam format XML. Alat khas ini akan dikeluarkan dari versi masa depan anak dara, jadi Kami tidak mencadangkan penggunaannya.
• virt-xml: Membolehkan penyuntingan fail XML asli yang digunakan oleh kebebasan, menggunakan pilihan baris arahan.
• install-install: alat baris arahan yang membolehkan membuat mesin maya baru di Hypervisors seperti KVM, Xen atau Linux Containers yang menggunakan perpustakaan pengurusan penyelia "Libvirt". Alat ini menyokong pemasangan grafik jika kita menggunakan, misalnya, VNC Pengkomputeran Rangkaian Maya, Atau SPICE. Ia juga menyokong mod konsol atau teks sepenuhnya. Melalui penggunaannya, kita dapat membuat mesin maya dengan satu atau lebih cakera keras, satu atau lebih kad rangkaian, peranti bunyi, peranti USB atau PCI fizikal, dan sebagainya. Media pemasangan boleh dibuat secara tempatan, jauh, diterbitkan menggunakan protokol Sistem Fail Rangkaian UNIX NFS asli, HTTP, FTP. dan lain-lain.
• klon virt- alat baris perintah untuk mengklon mesin maya yang ada menggunakan perpustakaan pengurusan penyelia "Libvirt". Pada dasarnya salin gambar mesin maya dan buat Tetamu baru - tetamu dengan konfigurasi perkakasan yang sama. Item perkakasan yang perlu unik, misalnya, alamat perkakasan kad rangkaian, akan dikemas kini untuk mengelakkan pertembungan atau bunyi antara yang lama dan baru tetamu.

penonton yang baik

Alat ini juga dipasang semasa anda melakukan pengurus kebajikan. penonton yang baik ia adalah pakej yang berasingan.

• penonton yang baik: membolehkan kita menunjukkan konsol grafik, melalui VNC atau SPICE, dari mesin maya tertentu, sama ada ia terletak di tempat atau dari jauh. Kita boleh merujuk tetamu yang ingin kami paparkan dengan nama, ID, atau UUIDnya. Sekiranya mesin maya tidak berjalan, virt-viewer akan menunggunya untuk dimulakan.

Perintah "virt-" lain yang boleh dipasang dari pakej berasingan

• kebaikan-kebaikan- Kumpulan alat yang berkaitan dengan virtualisasi. Termasuk pemalam untuk «Munin«, Dan skrip untuk menukar mesin maya yang dibuat dengan VMware Workstation atau VMware Server, ke format yang digunakan dalam Qemu-KVM.
• nilai terbaik: Menunjukkan statistik domain maya. Sejenis bahagian o htop untuk mesin maya

Dipasang dengan qemu-utils

Walaupun nama alat ini tidak bermula dengan kebajikan-Tentunya kita mesti menggunakan sebahagian daripadanya pada waktu tertentu, terutama yang berkaitan dengan gambar cakera mesin maya.

Kita boleh memanggil mereka setelah memasang Platform maya Qemu-Kvm, seperti yang ditunjukkan dalam artikel sebelumnya. Sekiranya kita ingin tahu perintah mana yang tersisa di bungkusan kita qemu-perkakas, kita hanya perlu menjalankan:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / tong sampah
/ usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Sekiranya bukannya membeza-bezakan dengan / bin kami akan melakukannya untuk / sbin, kami akan memperoleh hasil lain yang kami tinggalkan untuk pertimbangan anda.

• qemu-img: membolehkan kita membuat, dan menukar dan / atau mengubah gambar cakera yang tidak berfungsi atau tidak berfungsi Di luar talian.
  Kami mencadangkan jalankan arahan lelaki qemu-img. Kami hanya akan menekankan bahawa kita TIDAK PERNAH menggunakan perintah ini untuk ubahsuai gambar yang sedang digunakan oleh mesin maya atau proses lain, kerana boleh merosakkan gambar. Kita juga tidak boleh melihat data gambar yang sedang dalam proses pengubahsuaian, kerana kita dapat menemukan ketidakkonsistenan dalam keadaannya.

Contoh penggunaan beberapa arahan

virt-host-mengesahkan

buzz @ sysadmin: ~ $ virt-host-validate 
  QEMU: Memeriksa virtualisasi perkakasan: LULUS QEMU: Memeriksa peranti / dev / kvm: LULUS QEMU: Memeriksa peranti / dev / vhost-net: WARN (Muat modul 'vhost_net' untuk meningkatkan prestasi rangkaian virtio) QEMU: Memeriksa device / dev / net / tun: PASS LXC: Memeriksa Linux> = 2.6.26: LULUS

buzz @ sysadmin: ~ $ sudo virt-host-validate 
[sudo] kata laluan untuk buzz: QEMU: Memeriksa virtualisasi perkakasan: LULUS QEMU: Memeriksa peranti / dev / kvm: LULUS QEMU: Memeriksa peranti / dev / vhost-net: LULUS QEMU: Memeriksa peranti / dev / net / tun : PASS LXC: Memeriksa Linux> = 2.6.26: LULUS

virt-xml-mengesahkan

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml mengesahkan

buzz @ sysadmin: ~ $ sudo virt-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml mengesahkan

qemu-img

buzz @ sysadmin: ~ $ qemu-img check /tera/vmware/omicron/omicron.vmdk
Tidak terdapat kesilapan pada gambar.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
gambar: /tera/vmware/omicron/omicron.vmdk
format fail: vmdk saiz maya: 20G (21474836480 bait) saiz cakera: 3.6G cluster_size: 65536 Format maklumat khusus: cid: 1473577509 induk cid: 4294967295 create type: monolithicSparse extents: [0]: saiz maya: 21474836480 nama fail: / tera / saiz kluster vmware / omicron / omicron.vmdk: format 65536:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
gambar: /tera/vms/omicron.raw
format fail: saiz maya mentah: 20G (21474836480 bait) saiz cakera: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
gambar: /tera/vms/miweb.qcow2
format fail: ukuran maya qcow2: 10G (10737418240 bait) saiz cakera: 4.5G kluster_saiz: 65536 Format maklumat khusus: kompak: 1.1 jumlah malas: salah

buzz @ sysadmin: ~ $ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 / 100%)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
gambar: /tera/vms/omicron.qcow2
format fail: ukuran maya qcow2: 20G (21474836480 bait) saiz cakera: 3.5G kluster_saiz: 65536 Format maklumat khusus: kompak: 1.1 jumlah malas: salah

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
Memformat '/tera/vms/hyp2.qcow2', fmt = ukuran qcow2 = 21474836480 enkripsi = off cluster_size = 65536 lazy_refcounts = off 

buzz @ sysadmin: ~ $ sudo qemu-img info /tera/vms/hyp2.qcow2
gambar: /tera/vms/hyp2.qcow2
format fail: qcow2 saiz maya: 20G (21474836480 bait) saiz cakera: 196K cluster_size: 65536 Format maklumat khusus: kompak: 1.1 jumlah malas: salah

virt-xml

Pertama, kami membuat album baru:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Kemudian kami menggabungkannya ke domain "dns" yang ada:

buzz @ sysadmin: ~ $ virt-xml --hubungkan qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --konfirmasi
--- XML ​​Asal +++ XML Terubah @@ -128,5 +128,10 @@  + + + + +

Tentukan 'dns' dengan XML yang berubah? (y / n): y
Domain 'dns' berjaya ditakrifkan.

Pada akhir artikel kami memberikan struktur lengkap fail /etc/libvirt/qemu/dns.xml yang baru diubah suai.

mualaf

Mari menukar mesin maya yang dibuat menggunakan VMware Workstation ke arah format kebebasan, bukan tanpa menentukan terlebih dahulu bahawa format cakera keras yang ditukar adalah qcow2, dan juga bahawa imej mesin maya baru dibuat di repositori utama / tera / vms. Kami juga mahukan output perintah yang semudah mungkin, jadi kami menggunakan pilihan tersebut -d.

buzz @ sysadmin: ~ $ sudo virt-convert -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Selepas itu, virt-viewer secara automatik menyambung ke Tamu yang baru ditukarkan, dan kita dapat melihat keseluruhan proses bootnya.

klon virt

Mari klon mesin maya «dns":

buzz @ sysadmin: ~ $ virt-clone --sambungkan qemu: /// sistem -o dns --auto-klon
Menetapkan 'dns-clone.qcow2' | 10 GB 00:20 Menetapkan 'dns2-clone.qcow2' | 10 GB 00:01     

Klon 'dns-clone' telah berjaya dibuat.

Kami periksa menggunakan arahan dara, yang merupakan pratonton artikel seterusnya:

buzz @ sysadmin: ~ $ sudo virsh list
 Nama Nama Negeri ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh list --semua
 Nyatakan Nama Id ----------------------------------------------- ----- - dns dimatikan - dns-klon dimatikan - miweb dimatikan

buzz @ sysadmin: ~ $ sudo virsh mulakan dns-clone
Domain dns-clone dimulakan

buzz @ sysadmin: ~ $ virt-viewer - sambungkan qemu: /// sistem dns-clone

install-install

Kami ingin membuat mesin maya bernama «WordPress»Menjadi tuan rumah laman web Intranet Perniagaan. Ia tidak akan disiarkan di Internet. Ia mempunyai sekitar 1024 megabait RAM, cakera keras 80 gigabait pertumbuhan dinamik, yang didasarkan pada Debian Jessie, dan disambungkan ke rangkaian «lalai".

Untuk menjadikan hidup kita lebih mudah, pertama kita membuat gambar cakera menggunakan qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
Memformat '/tera/vms/wordpress.qcow2', fmt = ukuran qcow2 = 85899345920 enkripsi = off cluster_size = 65536 lazy_refcounts = off

Seterusnya, kami membuat mesin dan memulakan proses pemasangan:

buzz @ sysadmin: ~ $ sudo virt-install --connect qemu: /// system --virt-type = kvm \
--nama wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
- jenis linux - jaringan rangkaian = lalai \
--penerangan wordpress.desdelinux.kipas

nilai terbaik

buzz @ sysadmin: ~ $ virt-top --sambungkan sistem qemu: ///
virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 domain, 2 aktif, 2 berjalan, 0 tidur, 0 dijeda, 0 tidak aktif D: 0 O: 0 X: 0 CPU: 0.7% Mem: 768 MB ( 768 MB oleh tetamu) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM MAME NAME 22 R 0 0 104 0 0.3 6.0 0: 11.49 dns 21 R 0 0 104 0 0.3 13.0 0: 13.42 miweb

Struktur fail dns.xml

Pada mulanya mungkin agak sukar untuk memahami struktur fail definisi mesin maya atau tetamu, seperti yang difahami oleh hypervisor Qemu-KVM dan perpustakaan yang berkaitan sebagai kebebasan. Fail dalam format standard.xml. Ia disusun oleh blok definisi, yang terdapat dalam blok utama «domain".

….

Di dalam blok itu kita akan dapati definisi keseluruhan mesin maya:

• nama pasukan
• uuid pasukan
• jumlah RAM
• bilangan pemproses
• jenis sistem operasi dan senibina. peranti dari but.
• Ciri yang disokong seperti ACPI "Automatic Control Power Interface", APM "Automatic Power Management", dan PAE.
• Model CPU dan ciri-cirinya
• tetapan jam: sama ada UTC "United Time Cordinate" atau tidak.
• tindak balas terhadap peristiwa seperti penutupan, but semula, atau kerosakan sistem
• jika PM "Pengurusan Kuasa" telah mengaktifkan acara "menangguhkan penulisan ke memori" dan "menangguhkan penulisan ke cakera keras"
• jenis emulator pelbagai peranti atau Peranti KVM
• untuk semua cakera keras: pemacu, jenis cakera, jalur fail gambar, peranti sasaran, jenis bas, slot «slot»Pci yang disambungkannya, dll., Bergantung pada cakera maya: IDE, SATA, SCSI, USB atau Virtio.
• peranti optik seperti CDR
• nombor dan jenis penyambung USB
• slot pci untuk cakera IDE
• penyambung bersiri untuk komunikasi
• penyambung selari untuk pencetak
• kad rangkaian dengan alamat MAC yang unik, jenis kad rangkaian, slot pci mana yang disambungkannya, dan rangkaian maya mana yang akan disambungkannya
• konsol siri pty
• peranti input seperti pad «tablet", Papan kekunci tetikus"tetikus", dan lain-lain.
• kad video dan RAM, jenis, model, slot, bas, dll.
• dan lain-lain panjang

Ringkasnya, La Mar Océana mengenai definisi dan peranti yang diperlukan dan disokong oleh penyelia Qemu-KVM dan perpustakaan yang berkaitan, untuk mempunyai mesin maya yang berfungsi sepenuhnya seolah-olah ia adalah mesin yang sebenar.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
AMARAN: INI ADALAH FAIL YANG DIJANA AUTO.  PERUBAHAN KEPADANYA INGIN DIBENARKAN DAN HILANG.  Perubahan konfigurasi xml ini harus dilakukan dengan menggunakan: virsh edit dns atau aplikasi lain menggunakan libvirt API.

Penghantaran akan datang

• Perintah Virsh
• Pengurusan jarak jauh hypervisor dan mesin maya mereka menggunakan SSH

Ingat bahawa ini akan menjadi rangkaian artikel oleh Rangkaian Komputer untuk PKS. Kami akan menunggu anda!