Debian'da sanal komutlar - KOBİ'ler için Bilgisayar Ağları

Serinin genel dizini: KOBİ'ler için Bilgisayar Ağları: Giriş

Bu gönderinin başlığı, «ile başlayan bir dizi konsol komutuyla ilgilidir.erdem- « Ve bu, belirli durumlarda faydalı olabilir. Her biri için sadece kısa bir açıklama ve bazı kullanım örnekleri vereceğiz. Bunu tekrarlıyoruz: Her komuta eşlik eden kılavuzları değiştiremeyiz. Şiddetle tavsiye ediyoruz bu sayfaları çalıştırarak kontrol edin adam erdemkomuta.

• Bu makalenin temel amacı, Linux'ta Sanallaştırmanın şu anda Qemu-KVM Hypervisor kullandığı geniş evreni göstermeye devam etmektir. Başlıkta dağıtım adını yazsak da «Debian«, Genel ilkeler, her birinin özel komutları aracılığıyla diğer dağıtımlara uygulanabilir. Özellikle diğerlerinin yanı sıra paketlerin aranması, tanımlanması ve kurulumuyla ilgili olanlar.

Okumaya devam etmeden önce, ziyaret etmenizi öneririz önceki makale: Debian'da Qemu-KVM + Virt-Manager - KOBİ'ler için Bilgisayar Ağları.

Komutlar ne zaman kullanılmalı?

Birçok durumda, bir sanallaştırma destek sunucusunu uzaktan yönetiyoruz. Qemu-KVM yüklüdür ve bazı nedenlerden dolayı cihazın grafik arayüzüne sahip değiliz. Sanal Makine Yöneticisi - Virt-Yönetici:

• Bir Windows istasyonundan uzak sunucuya şu yolla eriştiğimizde tipik bir durum: macunveya herhangi biri alternatifleri SSH aracılığıyla Debian GNU / Linux sunucusuna bağlanmak için var olan ve ikincisinin «için kurulu herhangi bir desteği yoktur.X«, Veya grafik desteği.
• Konsol komutlarını kullanarak yerel veya uzak sunucudaki sanal makineleri yönetmek istiyoruz.

Libvirt istemcileri ile yüklendi

In önceki haber paketi kuruyoruz libvirt-çöp Kutusuve işlemin bir parçası olarak yüklendi libvirt-müşteriler. Bir konsolda çalıştırırsak:

buzz @ sysadmin: ~ $ sudo dpkg -L libvirt-istemcileri | grep / bin
/ Usr / bin
/ usr / bin / virsh
/ usr / bin / vir-host-validate
/ usr / bin / sanal-login-shell
/ usr / bin / vir-xml-validate
/ usr / bin / vir-pki-validate

• Virş: virsh programı, Konuk Etki Alanlarının tam yönetimi için ana kullanıcı arabirimidir - Misafir. Etki alanlarını listelemek, oluşturmak, duraklatmak ve kapatmak için kullanılır. Bu komut şu izinlerle çağrılmalıdır: kök. Çalıştırmanın iki yolu vardır: komut modunda ve etkileşimli modda. Virş'e bir sonraki makaleyi ayıracağız.
• sanal ana bilgisayar doğrulaması: Ana Bilgisayar yapılandırmasını doğrulamaya izin veren araç - Ev Sahibi, böylece tüm Hypervisor sürücülerini destekleyebilir - Hiper. Doğru sonuçları elde etmek için komutun izinleriyle çalıştırılması gerekir. kök.
• Virt-login-shell: a yürütme komutu kabuk için özelleştirilmiş normal kullanıcı bir kapta LXC, adı onu çağıran kullanıcıyla aynıdır. Konteyner çalışmıyorsa, komut Virt-login-shell başlatmaya çalışacak. Bu komut kullanıcı izinleriyle çağrılamaz kök. Bu programın çok açık konfigürasyon dosyası /etc/libvirt/virt-login-shell.conf.
• Virt-xml-validate: XML dosyalarını doğrulayın libvirt onları bir şematikle karşılaştırmak - plan geçerli. Yürütürsek geçerli şema adlarının bir listesini alırız adam sanal xml-doğrulama.
• erdem-pki-doğrulama: PKI dosyalarının libvirt Hem güvenli sunucu tarafında hem de sunucuya uzaktan erişmek için TLS şifreleme protokolünü kullanacak istemcide doğru şekilde yapılandırılmışlardır. TLS ve SSL üzerinden uzaktan yönetimi etkinleştirdiysek, yürütülmesi gerekli olacaktır. Belgenin 22.2 bölümü Sanallaştırma Dağıtım ve Yönetim Kılavuzu, bu çözüme adanmıştır. Öneriyoruz iş ağlarımızın kullandığı Bir İş LAN için en basit ve en güvenli yöntem olan SSH üzerinden uzaktan yönetim, sonraki bir makaleyi buna ayıracağız.

Erdem ile yüklü

Önceki yazıda paketi de kurduk erdem yöneticisi. Bu sürecin bir parçası olarak paket kuruldu erdem. İkincisinin hangi komutları içerdiğini bilmek istiyorsak, çalıştırırız:

byzz @ sysadmin: ~ $ sudo dpkg -L virtüst | grep / bin
/ Usr / bin
/ usr / bin / sanal-dönüştürün
/ usr / bin / sanal-imaj
/ usr / bin / sanal-xml
/ usr / bin / sanal-yükleme
/ usr / bin / sanal-klon

• erd dönüştürmek- sanal makine tanımlarını formatlara dönüştüren komut VMX y Ovf yerel libvirt biçimine XML. VMX biçimi, genellikle, VMware, OVF ise «Sanallaştırma Formatını Aç»Herhangi biri tarafından kullanılabilir Hiper destekleyin.
• sanal imaj- XML ​​formatında bir görüntü tanımlayıcı dosyasından bir sanal makine oluşturur. Bu özel araç, şu uygulamanın gelecekteki sürümlerinden kaldırılacaktır. erdemYani Biz önermiyoruz kullanımı.
• Virt-xml: Kullanan yerel XML dosyalarının düzenlenmesine izin verir. libvirt, komut satırı seçeneklerini kullanarak.
• sanal kurulum: Hiper yönetici yönetim kitaplığını kullanan KVM, Xen veya Linux Kapsayıcıları gibi Hipervizörlerde yeni sanal makineler oluşturmaya izin veren komut satırı aracı "Libvirt". Bu araç, örneğin, VNC Virtual Network Computing, ya da BAHARAT. Ayrıca konsol veya metin modunu tam olarak destekler. Kullanımı yoluyla, bir veya daha fazla sabit sürücü, bir veya daha fazla ağ kartı, ses cihazı, fiziksel USB veya PCI cihazı vb. İçeren bir sanal makine oluşturabiliriz. Yükleme medyası yerel, uzak, yerel UNIX NFS Ağ Dosya Sistemi protokolü, HTTP, FTP kullanılarak yayınlanabilir. vb.
• erdem klonu- hiper yönetici yönetim kitaplığını kullanarak mevcut sanal makineleri klonlamak için komut satırı aracı "Libvirt". Temel olarak bir sanal makinenin görüntüsünü kopyalayın ve yeni bir Misafir oluşturun - Konuk aynı donanım konfigürasyonuna sahip. Benzersiz olması gereken donanım öğeleri, örneğin bir ağ kartının donanım adresi, eski ve yeni arasında çarpışmaları veya gürültüyü önlemek için güncellenecektir. Konuk.

erdem izleyici

Bu araç ayrıca, erdem yöneticisi. erdem izleyici ayrı bir pakettir.

• erdem izleyici: ister yerel ister uzaktan konumlandırılmış belirli bir sanal makinenin VNC veya SPICE aracılığıyla bir grafik konsolunu göstermemize izin verir. Başvurabiliriz Konuk adı, kimliği veya UUID'si aracılığıyla görüntülemek istediğimizi. Sanal makine çalışmıyorsa, sanal görüntüleyici başlamasını bekleyecektir.

Ayrı paketlerden kurulabilen diğer "sanal" komutlar

• erdemler- Sanallaştırmayla ilgili araçlar koleksiyonu. «İçin bir eklenti içerirMunin«, Ve VMware Workstation veya VMware Server ile oluşturulan sanal makineleri Qemu-KVM'de kullanılan biçime dönüştürmek için bir komut dosyası.
• erdemli: Sanallaştırılmış alanların istatistiklerini gösterir. Bir çeşit üst o htop sanal makineler için

Qemu-utils ile yüklendi

Bu araçların adı ile başlamasa da erdemElbette bunların bir kısmını, özellikle de sanal makine disklerinin görüntüleri ile ilgili olanı belirli bir zamanda kullanmak zorunda kalacağız.

Kurduktan sonra onları çağırabiliriz. Qemu-Kvm sanallaştırma platformu, önceki makalede belirtildiği gibi. Paketin elimizde hangi komutları bıraktığını bilmek istiyorsak qemu-utils, sadece koşmamız gerekiyor:

buzz @ sysadmin: ~ $ sudo dpkg -L qemu-utils | grep / bin
/ Usr / bin
/ usr / bin / qemu-img
/ usr / bin / qemu-nbd / usr / bin / qemu-io

Tarafından ayrımcılık yapmak yerine /çöp Kutusu bunun için yapardık / sbin, sizin değerlendirmenize bıraktığımız başka bir sonuç alırız.

• qemu-img: çalışmayan veya çalışmayan disklerin görüntülerini oluşturmamıza ve dönüştürmemize ve / veya değiştirmemize izin verir. Yakışıksız.
  Öneriyoruz komutu çalıştır adam qemu-img. Sadece bu komutu ASLA kullanmamamız gerektiğini vurgulayacağız. herhangi bir sanal makine veya başka bir işlem tarafından kullanılan herhangi bir görüntüyü değiştirin, çünkü görüntüyü yok edebilir. Durumunda tutarsızlıklar bulabileceğimiz için, değişiklik sürecindeki bir görüntünün verilerine de başvurmamalıyız..

Bazı komutların kullanım örnekleri

sanal ana bilgisayar doğrulaması

buzz @ sysadmin: ~ $ sanal-host-validate 
  QEMU: Donanım sanallaştırma kontrolü: GEÇERLİ QEMU: Cihaz / dev / kvm kontrolü: PASS QEMU: Cihaz / dev / vhost-net kontrolü: UYARI (Virtio ağın performansını artırmak için 'vhost_net' modülünü yükleyin) QEMU: device / dev / net / tun: PASS LXC: Linux kontrolü> = 2.6.26: PASS

buzz @ sysadmin: ~ $ sudo sanal-host-validate 
[sudo] buzz şifresi: QEMU: Donanım sanallaştırması kontrol ediliyor: PASS QEMU: / dev / kvm cihazı kontrol ediliyor: PASS QEMU: / dev / vhost-net cihazı kontrol ediliyor: PASS QEMU: / dev / net / tun cihazı kontrol ediliyor : PASS LXC: Linux Kontrolü> = 2.6.26: PASS

Virt-xml-validate

buzz @ sysadmin: ~ $ sudo sanal-xml-validate /etc/libvirt/qemu/dns.xml 
/etc/libvirt/qemu/dns.xml doğrular

buzz @ sysadmin: ~ $ sudovir-xml-validate /etc/libvirt/qemu/networks/default.xml
/etc/libvirt/qemu/networks/default.xml doğrular

qemu-img

buzz @ sysadmin: ~ $ qemu-img kontrolü /tera/vmware/omicron/omicron.vmdk
Görüntüde herhangi bir hata bulunamadı.

buzz @ sysadmin: ~ $ qemu-img info /tera/vmware/omicron/omicron.vmdk
resim: /tera/vmware/omicron/omicron.vmdk
dosya formatı: vmdk sanal boyut: 20G (21474836480 bayt) disk boyutu: 3.6G cluster_size: 65536 Biçime özgü bilgiler: cid: 1473577509 parent cid: 4294967295 create type: monolithicSparse kapsamları: [0]: sanal boyut: 21474836480 dosya adı: / tera / vmware / omicron / omicron.vmdk küme boyutu: 65536 biçimi:

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.raw 
resim: /tera/vms/omicron.raw
dosya formatı: ham sanal boyut: 20G (21474836480 bayt) disk boyutu: 3.4G

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/miweb.qcow2
resim: /tera/vms/miweb.qcow2
dosya formatı: qcow2 sanal boyutu: 10G (10737418240 bayt) disk boyutu: 4.5G cluster_size: 65536 Biçime özgü bilgiler: uyumluluk: 1.1 geç referanslar: yanlış

buzz @ sysadmin: ~ $ sudo qemu-img convert -p /tera/vms/omicron.raw -O qcow2 /tera/vms/omicron.qcow2
    (27.56 /% 100)

buzz @ sysadmin: ~ $ qemu-img info /tera/vms/omicron.qcow2 
resim: /tera/vms/omicron.qcow2
dosya formatı: qcow2 sanal boyutu: 20G (21474836480 bayt) disk boyutu: 3.5G cluster_size: 65536 Biçime özgü bilgiler: uyumluluk: 1.1 geç referanslar: yanlış

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/hyp2.qcow2 20G
'/Tera/vms/hyp2.qcow2' biçimlendirme, fmt = qcow2 boyut = 21474836480 şifreleme = kapalı cluster_size = 65536 lazy_refcounts = kapalı 

buzz @ sysadmin: ~ $ sudo qemu-img bilgisi /tera/vms/hyp2.qcow2
resim: /tera/vms/hyp2.qcow2
dosya formatı: qcow2 sanal boyut: 20G (21474836480 bayt) disk boyutu: 196K cluster_size: 65536 Biçime özgü bilgiler: uyumluluk: 1.1 lazy refcounts: false

Virt-xml

İlk önce yeni bir albüm oluşturuyoruz:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/dns2.qcow2 10G

Sonra onu mevcut "dns" alanına katıyoruz:

buzz @ sysadmin: ~ $vir-xml --connect qemu: /// system dns --add-device --disk /tera/vms/dns2.qcow2 --confirm
--- Orijinal XML +++ Değiştirilmiş XML @@ -128,5 +128,10 @@  + + + + +

'Dns' değiştirilen XML ile tanımlansın mı? (y / n): y
Etki alanı 'dns' başarıyla tanımlandı.

Makalenin sonunda yeni değiştirilmiş /etc/libvirt/qemu/dns.xml dosyasının tam yapısını veriyoruz.

erd dönüştürmek

Kullanılarak oluşturulan bir sanal makineyi dönüştürelim. VMware Workstation formata doğru libvirt, ancak dönüştürülen sabit diskin formatının qcow2ve ayrıca yeni sanal makine görüntüsünün ana depoda oluşturulduğunu / tera / vms. Ayrıca komut çıktısının olabildiğince açık olmasını istiyoruz, bu nedenle seçeneğini kullanıyoruz -d.

buzz @ sysadmin: ~ $ sudo sanal-dönüştürme -d / tera / vmware / miweb / --disk-format qcow2 --destination / tera / vms

Daha sonra, sanal görüntüleyici yeni dönüştürülen Misafir'e otomatik olarak bağlanır ve tüm önyükleme sürecini görebiliriz.

erdem klonu

Sanal makineyi klonlayalım «dns":

buzz @ sysadmin: ~ $ Virt-clone --connect qemu: /// system -o dns --auto-clone
'Dns-clone.qcow2' atanıyor | 10 GB 00:20 'dns2-clone.qcow2' atanıyor | 10 GB 00:01     

'Dns-klonu' klonu başarıyla oluşturuldu.

Komutu kullanarak kontrol ediyoruz Virş, sonraki makalenin bir önizlemesi:

buzz @ sysadmin: ~ $ sudo virsh listesi
 Kimlik Adı Durumu ----------------------------------------------- -----

buzz @ sysadmin: ~ $ sudo virsh listesi --all
 Kimlik Adı Durumu ----------------------------------------------- ----- - dns kapatıldı - dns-klon kapatıldı - miweb kapatıldı

buzz @ sysadmin: ~ $ sudo virsh start dns-clone
Etki alanı dns-klonu başladı

buzz @ sysadmin: ~ $ sanal görüntüleyici - connect qemu: /// system dns-clone

sanal kurulum

«Adında bir sanal makine oluşturmak istiyoruzWordPress»Siteyi barındırmak için İş İntranet. İnternette yayınlanmayacaktır. Debian Jessie'ye dayanan ve ağa bağlı olan, yaklaşık 1024 megabayt RAM, 80 gigabayt dinamik büyümeye sahip bir sabit diske sahip olması «varsayılan".

Hayatımızı kolaylaştırmak için önce disk imajını oluşturuyoruz. qemu-img:

buzz @ sysadmin: ~ $ sudo qemu-img create -f qcow2 /tera/vms/wordpress.qcow2 80G
'/Tera/vms/wordpress.qcow2' biçimlendirme, fmt = qcow2 boyut = 85899345920 şifreleme = kapalı cluster_size = 65536 lazy_refcounts = kapalı

Ardından, makineyi oluşturup kurulum işlemine başlıyoruz:

buzz @ sysadmin: ~ $ sudo sanal-yükleme --connect qemu: /// sistem --virt-türü = kvm \
--name wordpress --ram 1024 --vcpus = 1 \
--disk /tera/vms/wordpress.qcow2 \
--cdrom /home/buzz/isos/Linux/debian-8/debian-8.0.0-amd64-CD-1.iso \
--os-type linux --network network = varsayılan \
--açıklama wordpress.desdelinux.fan

erdemli

buzz @ sysadmin: ~ $ sanal top - connect qemu: /// system
Virt-top 15:39:21 - x86_64 2 / 2CPU 1600MHz 3863MB 2 etki alanı, 2 etkin, 2 çalışıyor, 0 uyku, 0 duraklatılmış, 0 etkin değil D: 0 O: 0 X: 0 CPU:% 0.7 Mem: 768 MB ( 768 MB misafirler tarafından) ID S RDRQ WRRQ RXBY TXBY% CPU% MEM TIME NAME 22 R 0 0 104 0 0.3 6.0: 0 dns 11.49 R 21 0 0 104 0 0.3: 13.0 miweb

Dns.xml dosyasının yapısı

İlk bakışta sanal bir makinenin tanım dosyasının yapısını anlamak biraz zor görünebilir veya Konuk, Qemu-KVM hipervizörü ve ilgili kitaplıklar tarafından anlaşıldığı üzere libvirt. Dosya standart formattadır.xml. Ana blokta yer alan tanım blokları ile yapılandırılmıştır «domain".

....

Bu bloğun içinde bulacağız tüm sanal makinenin tanımları:

• takımın adı
• takımın uuid
• RAM miktarı
• işlemci sayısı
• işletim sistemi türü ve mimarisi. cihazı çizme.
• ACPI "Otomatik Kontrol Güç Arayüzü", APM "Otomatik Güç Yönetimi" ve PAE gibi desteklediği özellikler.
• CPU modelleri ve özellikleri
• saat ayarı: UTC "Birleşik Zaman Koordinatı" olup olmadığı.
• kapatma, yeniden başlatma veya sistem çökmesi gibi olaylara yanıt
• PM "Güç Yönetimi" "belleğe yazmayı askıya al" ve "sabit diske yazmayı askıya al" olaylarını etkinleştirmişse
• farklı cihazların öykünücü türü veya KVM cihazları
• tüm sabit sürücüler için: sürücü, disk türü, görüntü dosyası yolu, hedef aygıt, veri yolu türü, yuva «yarık»Sanal diske bağlı olarak bağlı olduğu PCI vb.: IDE, SATA, SCSI, USB veya Virtio.
• CDR gibi optik cihazlar
• USB konektörlerinin sayısı ve türü
• IDE disk için pci yuvası
• iletişim için seri konektör
• yazıcılar için paralel konektör
• benzersiz bir MAC adresine sahip ağ kartları, ağ kartı türü, hangi pci yuvasına bağlı olduğu ve hangi sanal ağa bağlanacağı
• pty serisi konsollar
• ped gibi giriş aygıtları «tablet", Fare klavyesi"fare", vb.
• video kartı ve RAM'i, türü, modeli, yuvası, veriyolu vb.
• ve başka bir uzun vb.

Kısacası La Mar Océana, gerçek bir makine gibi tam işlevli bir sanal makineye sahip olmak için Qemu-KVM hipervizörü ve ilgili kütüphaneler tarafından gerekli ve desteklenen tanım ve aygıtlar.

buzz @ sysadmin: ~ $ sudo cat /etc/libvirt/qemu/dns.xml 
<!--
UYARI: BU OTOMATİK OLARAK OLUŞTURULAN BİR DOSYADIR.  DEĞİŞİKLİKLER ŞEKİLDE ÜSTÜNE YAZILABİLİR VE KAYBEDİLİR.  Bu xml yapılandırmasındaki değişiklikler,: virsh edit dns veya libvirt API kullanan başka bir uygulama kullanılarak yapılmalıdır.

Yaklaşan teslimatlar

• Virsh komutu
• SSH kullanarak hipervizörlerin ve sanal makinelerinin uzaktan yönetimi

Unutmayın ki bu bir dizi makale olacak KOBİ'ler için Bilgisayar Ağları. Seni bekliyor olacağız!