一、虚拟化技术概述
了解
什么是虚拟化
虚拟化（Virtualization）技术最早出现在 20 世纪 60 年代的 IBM 大型机系统，在70年代的 System 370 系列中逐渐流行起来，这些机器通过一种叫虚拟机监控器（Virtual Machine Monitor，VMM）的程序在物理硬件之上生成许多可以运行独立操作系统软件的虚拟机（Virtual Machine）实例。随着近年多核系统、集群、网格甚至云计算的广泛部署，虚拟化技术在商业应用上的优势日益体现，不仅降低了 IT 成本，而且还增强了系统安全性和可靠性。 # vmm、Hypervisor 是提供正真虚拟机管理程序的，---创建，删除-开关机。 # Hypervisor是属于内核功能的，操作系统内核的一个模块。把和内核交互的工具称之为用户肽工具：比如：virsh命令行、virt-manager图形界面，
虚拟化技术的分类
平台虚拟化（Platform Virtualization），针对计算机和操作系统的虚拟化。 资源虚拟化（Resource Virtualization），针对特定的系统资源的虚拟化，比如内存、存储、网络资源等。 应用程序虚拟化（Application Virtualization），包括仿真、模拟、解释技术等。把硬件的东西变成了一个应用
我们通常所说的虚拟化主要是指平台虚拟化技术，通过使用控制程序（Control Program，也被称为 Virtual Machine Monitor(虚拟监控器VMM) 或Hypervisor，为用户提供抽象的、统一的、模拟的计算环境（称为虚拟机）。
平台虚拟化类型
全虚拟化（Full Virtualization):
全虚拟化是指虚拟机模拟了完整的底层硬件，包括处理器、物理内存等，使原始硬件的操作系统或其它系统软件完全不做任何修改就可以在虚拟机中运行。 现在的kvm与vmware都支持全虚拟化
半虚拟化（Para Virtualization）:
半虚拟化（也叫超虚拟化）是另一种类似于全虚拟化的技术，它使用Hypervisor分享存取底层的硬件，它的guest操作系统集成了虚拟化方面的代码。因为操作系统自身能够与虚拟进程进行很好的协作。#半虚拟化要比全虚拟化先进 半虚拟化需要guest操作系统做一些修改，使guest操作系统意识到自己是处于虚拟化环境的。
硬件辅助虚拟化
硬件辅助虚拟化是指借助硬件（主要是主机处理器）的支持来实现高效的全虚拟化。#必须得是cpu支持虚拟化
常用的虚拟化产品有哪些
一、虚拟化产品分类: 1.桌面级虚拟化 2.企业级虚拟机化 二、虚拟化产品分类： 1.Kvm（redhat-----企业级） 2.Vmware: Vmware-workstation(windows和linux)----桌面级 Vmware-fusion(mac) Vmware-esxi-----(企业级别)本身就是一个操作系统。 3.hyper-v(微软） 4.Ovm（oracle公司--Windows linux） virtulbox 5.Xen（rhel6之前所有版本默认用的虚拟化产品） 面试： 用的是KVM和Xen，没有用过VMWare-esxi，但安装方式不一样，后续操作相差不大。
企业级虚拟化与桌面级虚拟化的区别
1.桌面级虚拟化：
App ---在安装APP，也就是应用
guest OS ---客户机也叫客户操作系统
虚拟化软件---（hypervisor+{图形管理工具(gui)+文本管理工具(tui)}--Api接口）位于操作系统之上
操作系统--（wind\linux）
物理机--硬件
面试：VMWare的gui或tui使用
2.企业级虚拟化
App
guest os
虚拟化软件-----（gui或者tui）
操作系统---(hypervisor属于操作系统内核的一个模块），可以直接安装企业级的操作系统。
物理机
#桌面级比企业级虚拟化多了一层交互，所以企业级虚拟化要比桌面级虚拟化性能高，但是hyprtvisor会占用系统的资源
虚拟化的应用场景
1.机器配置比较高，应用需求配置低的情况下。--宿主机--安装虚拟机--使用虚拟机 2.云平台: 最传统的方式还没有虚拟机的时候：有机房---有物理服务器---使用。最大浪费点---磁盘，内存CPU这些资源，2.成本的支出。 有了虚拟化机之后优点是---虚拟机迁移--拍快照---克隆---随意定义配置---vps虚拟服务器--底层就是虚拟机比如kvm，--通过虚拟机管理程序管理 云主机--底层还是虚拟机比如kvm。管理方式上有区别：云平台管理比如阿里云、腾讯云、华为云。 #云服务器可以为企业节约成本，实现资源的最大使用。计费方式很灵活可以包年包月，按需付费，自定义配置等 3.云分类： 1.Iaas：infrastructure as a service---基础设施及服务，比如我们购买的云主机然后在用-openstack属于这个--默认调用还是kvm 2.Paas: platform as a serivce ---平台及服务，在基础设施服务上面安装好了软件，连软件一块卖出去给用户使用 3.Saas：softeare as a service ----软件及服务，直接拿来使用，只需要浏览器，其他什么都不用，比如云文档腾讯文档 4.Dsaas:data storage as a service ---数据存储及服务--比如百度网盘 5.Caas：container as a serivce ---容器服务
二、KVM虚拟化技术简介
KVM，全称是Kernel-based Virtual Machine（基于内核的虚拟机）
KVM 针对运行在 x86 硬件上的、驻留在内核中的虚拟化基础结构。KVM 是第一个成为原生 Linux 内核（2.6.20）的一部分的 hypervisor，它是由 Avi Kivity 开发和维护的，现在归 Red Hat 所有。 #KVM 是作为内核模块实现的
KVM安装
kvm虚拟化平台软件一般装在操作系统为Centos上面
大家不想把电脑装为Centos的操作系统，可以用VMware workstations装一台配置较高的虚拟机（cpu、内存、磁盘）给的尽可能最大，然后需要在开启之前做如下操作
虚拟化引擎三个选项处于灰色不可点击情况下，说明你的虚拟机不是在关机状态下（挂起状态也不行），把虚拟机关机，再以管理员模式打开ubnutu虚拟机的设置，就可以选择啦！！！！
然后打开虚拟机，安装kvm即可
查看cpu是否支持虚拟化 # cat /proc/cpuinfo | grep -E 'vmx|svm'
"关闭防火墙和selinux" --注：如果虚拟机ping不通就把防火墙开起来 一般企业如果使用kvm虚拟机平台，都会把物理服务器装成Centos的操作系统，然后装上kvm，创建使用虚拟机 1.需求内核(rhel6以上): [root@kvm-server ~]# uname -r 3.10.0-1062.el7.x86_64 2.如果之前安装kvm了清理环境：卸载kvm [root@kvm-server ~]# yum remove `rpm -qa | egrep 'qemu|virt|kvm'` -y [root@kvm-server ~]# rm -rf /var/lib/libvirt /etc/libvirt/ 3.升级系统：(在安装虚拟机出错的情况下，一般是操作系统的版本问题) [root@kvm-server ~]# yum upgrade --升级所有包同时也升级软件和系统内核 4.安装软件： [root@kvm-server ~]# yum install *qemu* *virt* librbd1-devel -y 其实下载的是下面几款软件 [root@kvm-server ~]# yum install qemu-kvm libvirt virt-manager librbd1-devel -y qemu-kvm libvirt virt-manager qemu-kvm ： 主包 libvirt：api接口 virt-manager：图形化界面 #在所谓的kvm技术中，应用到的其实有2个东西：qemu+kvm kvm负责cpu虚拟化+内存虚拟化，实现了cpu和内存的虚拟化，但kvm不能模拟其他设备； qemu是模拟IO设备（网卡，磁盘），kvm加上qemu之后就能实现真正意义上服务器虚拟化。 因为用到了上面两个东西，所以一般都称之为qemu-kvm。 libvirt则是调用kvm虚拟化技术的接口用于管理的，用libvirt管理方便，直接用qemu-kvm的接口太繁琐。 #kvm与xen的区别: 1.xen是红帽6之前红帽5的虚拟化应用，7出来之后用kvm替代了。 2. KVM内置于Linux，是内核模块,可以在x86架构的计算机上实现虚拟化功能。但KVM需要CPU中虚拟化功能的支持，只可在具有虚拟化支持的CPU上运行，即具有VT功能的Intel CPU和具有AMD-V功能的AMD CPU。 5.启动服务: centos7: [root@kvm-server ~]# systemctl start libvirtd 6.查看kvm模块加载: [root@kvm-server ~]# lsmod | grep kvm kvm_intel 188644 0 kvm 621480 1 kvm_intel irqbypass 13503 1 kvm 如果看到有这两行，说明支持kvm模块
企业虚拟化KVM的三种安装方式
宿主机网卡先设置为NAT模式。先把镜像上传到虚拟机
（1、完全文本2、模板镜像+配置文件3、gustos图形方式部署安装虚拟机）
KVM gustos图形方式部署安装虚拟机
[root@kvm-server ~]# virt-manager ==================== 下面就是点点点 #安装完成一台虚拟机之后，网络模式默认是NAT的。也只有这一种网络
完成之后按照正常虚拟机安装步骤：
打开网络
设置完后点击右下角开始安装
等待安装完成。
备注
一、GuestOS安装问题解析
问题1：用图形安装guest os的时候卡住不动
解决：升级系统 [[email protected] ~]# yum upgrade -y
问题2：升级系统后安装guest os的时候还是卡住不动
解决：需要在安装宿主机的时候安装兼容性程序（有的同学就没有安装也可以使用，这可能是bug）
问题3：如果安装了各种兼容程序之后还是不行
完全文本方式安装虚拟机
安装命令
yum install -y vsftpd #安装ftp，并配置最后将镜像上传到ftp中
mkdir /var/ftp/centos7u4
mount CentOS-7-x86_64-DVD-1708.iso /var/ftp/centos7u4/
systemctl start vsftpd
systemctl enable vsftpd
netstat -lntp | grep vsftpd
#默认格式是RAW，但实际安装不指定格式时，原始格式还是QCOW2安装
virt-install --connect qemu:///system -n vm2 -r 2050 --disk path=/var/lib/libvirt/images/vm2.img,size=5 --os-type=linux --os-variant=centos7.0 --vcpus=1 --location=ftp://192.168.157.137/centos7u4 -x console=ttyS0 --nographics
#当然也可以指定磁盘格式为 QCOW2安装
virt-install --connect qemu:///system -n vm2 -r 2050 --disk path=/var/lib/libvirt/images/vm2.qcow2,size=5 --os-type=linux --os-variant=centos7.0 --vcpus=1 --location=ftp://192.168.157.137/centos7u4 -x console=ttyS0 --nographics安装解释
用这种方式安装的操作系统有一个毛病：纯文本安装的输入时大小写莫名的变换，远程ssh没问题。
内存不低于2G
注意:
virt-install
bash: virt-install: 未找到命令...
# yum install libguestfs-tools -y
# yum install virt-install.noarch -y
参数解释：
qemu:///system 系统如果在裸露的金属内核上运行为根（需要KVM安装）
-n name
-r 以M为单位指定分配给虚拟机的内存大小
--disk 指定作为客户机存储的媒介 size以G为单位的存储
--os-type 系统类型，针对一类操作系统优化虚拟机配置
--os-variant 系统类型版本，针对特定操作系统变体进一步优化虚拟机配置
--vcpus 指定核数，不能超过物理cpu
--location 客户虚拟机kernel+initrd 安装源下载，必须为镜像挂载在ftp目录下
-x console=ttyS0 执行终端0
--nographics 无图形，文本模式注意：命令敲下去，不要误操作退出安装
显示！的选项，都未设置，不要漏设置。
设置！号的选项，跟安装虚拟机一样 。
用户体验计划 进行关闭 选择 6
选择1设置地区 ；选择亚洲
选择上海 64
需要等一会了大约20分钟左右
按回车退出！
下面的操作根据提示点点就可以了
模板镜像+配置文件方式安装虚拟机
1.虚拟机配置文件 [root@kvm-server ~]# ls /etc/libvirt/qemu networks vm2.xml 2.储存虚拟机的介质 [root@kvm-server ~]# ls /var/lib/libvirt/images/ vm2.img ============================== define方式创建好，不会启动 create方式创建好，会启动
1.拷贝模板镜像和配置文件
[root@kvm-server ~]# cp /etc/libvirt/qemu/vm2.xml /etc/libvirt/qemu/vm3.xml
[root@kvm-server ~]# cp /var/lib/libvirt/images/vm2.img /var/lib/libvirt/images/vm3.img 2.修改配置文件
[root@kvm-server ~]# vim /etc/libvirt/qemu/vm3.xml
domain type='kvm'>
<name>vm3</name> #名字不能一样需要修改
<uuid>2e3fa6db-ff7f-41c3-bc8f-0428e81ebb57</uuid> #uuid不能一样需要修改
<memory unit='KiB'>1024000</memory> #内存，可选
<currentMemory unit='KiB'>1024000</currentMemory> #当前内存与上面定义一样
<vcpu placement='static'>2</vcpu> #cpu可选
<os>
<type arch='x86_64' machine='pc-i440fx-rhel7.0.0'>hvm</type>
<boot dev='hd'/>
</os>
<features>
<acpi/>
<apic/>
</features>
<cpu mode='custom' match='exact' check='partial'>
<model fallback='allow'>SandyBridge-IBRS</model>
<feature policy='require' name='md-clear'/>
<feature policy='require' name='spec-ctrl'/>
<feature policy='require' name='ssbd'/>
</cpu>
<clock offset='utc'>
<timer name='rtc' tickpolicy='catchup'/>
<timer name='pit' tickpolicy='delay'/>
<timer name='hpet' present='no'/>
</clock>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>destroy</on_crash>
<pm>
<suspend-to-mem enabled='no'/>
<suspend-to-disk enabled='no'/>
</pm>
<devices>
<emulator>/usr/libexec/qemu-kvm</emulator>
<disk type='file' device='disk'>
<driver name='qemu' type='qcow2'/>
<source file='/var/lib/libvirt/images/vm3.img'/> #磁盘镜像需要修改
<target dev='vda' bus='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/>
</disk>
<controller type='usb' index='0' model='ich9-ehci1'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x7'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci1'>
<master startport='0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x0' multifunction='on'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci2'>
<master startport='2'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x1'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci3'>
<master startport='4'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x2'/>
</controller>
<controller type='pci' index='0' model='pci-root'/>
<controller type='virtio-serial' index='0'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>
</controller>
<interface type='network'>
<mac address='52:54:00:82:d6:3c'/> #mac地址不能一样需要修改，只能修改后三段。
<source network='default'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
<serial type='pty'>
<target type='isa-serial' port='0'>
<model name='isa-serial'/>
</target>
</serial>
<console type='pty'>
<target type='serial' port='0'/>
</console>
<channel type='unix'>
<target type='virtio' name='org.qemu.guest_agent.0'/>
<address type='virtio-serial' controller='0' bus='0' port='1'/>
</channel>
<channel type='spicevmc'>
<target type='virtio' name='com.redhat.spice.0'/>
<address type='virtio-serial' controller='0' bus='0' port='2'/>
</channel>
<input type='tablet' bus='usb'>
<address type='usb' bus='0' port='1'/>
</input>
<input type='mouse' bus='ps2'/>
<input type='keyboard' bus='ps2'/>
<graphics type='spice' autoport='yes'>
<listen type='address'/>
<image compression='off'/>
</graphics>
<sound model='ich6'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0'/>
</sound>
<video>
<model type='qxl' ram='65536' vram='65536' vgamem='16384' heads='1' primary='yes'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x02' function='0x0'/>
</video>
<redirdev bus='usb' type='spicevmc'>
<address type='usb' bus='0' port='2'/>
</redirdev>
<redirdev bus='usb' type='spicevmc'>
<address type='usb' bus='0' port='3'/>
</redirdev>
<memballoon model='virtio'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x08' function='0x0'/>
</memballoon>
<rng model='virtio'>
<backend model='random'>/dev/urandom</backend>
<address type='pci' domain='0x0000' bus='0x00' slot='0x09' function='0x0'/>
</rng>
</devices>
</domain>
#必须修改name，uuid,mac地址,磁盘文件名字,其余可选用vim修改完之后需要define一下配置文件
[root@kvm-server ~]# virsh define /etc/libvirt/qemu/vm3.xml
重启一下：
[root@kvm-server ~]# systemctl restart libvirtd
宿主机开启路由转发：
[root@kvm-server ~]# vim /etc/sysctl.conf
[root@kvm-server ~]# sysctl -p #应用更改
net.ipv4.ip_forward = 1查看虚拟机列表
[root@kvm-server ~]# virsh list --all
Id 名称 状态
----------------------------------------------------
- vm2 关闭
- vm3 关闭或者打开虚拟系统管理器
virt-manager
三、KVM虚拟机管理
虚拟机的基本管理命令
查看
启动
关闭
重启
重置 [root@kvm-server ~]# virsh list #列出在运行状态中的虚拟机
Id 名称 状态
----------------------------------------------------
2 vm3 running
[root@kvm-server ~]# virsh list --all #列出所有虚拟机
Id 名称 状态
----------------------------------------------------
2 vm3 running
- vm2 关闭
查看kvm虚拟机配置文件：
#语法：virsh dumpxml vm_name
[root@kvm-server ~]# virsh dumpxml vm3
启动
[root@kvm-server ~]# virsh start vm2
域 vm2 已开始
暂停虚拟机：
[root@kvm-server ~]# virsh suspend vm_name
域 vm2 被挂起
恢复虚拟机：
[root@kvm-server ~]# virsh resume vm_name
域 vm2 被重新恢复
关闭：
方法1：
[root@kvm-server ~]# virsh shutdown vm3
域 vm3 被关闭
重启：
[root@kvm-server ~]# virsh reboot vm3
域 vm3 正在被重新启动
重置:
[root@kvm-server ~]# virsh reset vm3 #断电重启。速度快
vm3
Domain vm3 was reset
删除虚拟机:
[root@kvm-server ~]# virsh undefine vm2
Domain vm2 has been undefined
注意:虚拟机在开启的情况下undefine是无法删除的只是将配置文件删除了，
不能删除磁盘文件。需要手动rm
虚拟机开机自动启动:
#如果虚拟机开机自启，里面的服务应该设置的有开机自启，不然没有意义
[root@kvm-server ~]# virsh autostart vm_name
域 vm3标记为自动开始
[root@kvm-server ~]# ls /etc/libvirt/qemu/autostart/
##此目录默认不存在，在有开机启动的虚拟机时自动创建
vm3.xml
关闭开机启动
[root@kvm-server ~]# virsh autostart --disable vm_name
域 vm3取消标记为自动开始
[root@kvm-server ~]# ls /etc/libvirt/qemu/autostart/
如何查看已启动的虚拟机ip地址
假如vm3虚拟机已启动
[root@kvm-server ~]# virsh domifaddr vm3
名称 MAC 地址 Protocol Address
-------------------------------------------------------------------------------
vnet0 52:54:00:82:d6:3c ipv4 192.168.122.85/24四、虚拟机添加设备
1.图形方式
首先，关闭要添加硬件的虚拟机 双击虚拟机，在打开的对话框点击上方的View，点击Details，点击Add Hardware可以选择要添加的虚拟硬件
按需求点点就可以了。
2.修改配置文件方式
我们给虚拟机vm3添加磁盘为例： 首先需要创建出要添加的磁盘
qemu-img create -f qcow2 /var/lib/libvirt/images/vm4-1.qcow2 5G注：创建空的磁盘文件：这里我们创建一个5G的磁盘，不过创建出来，通过ll -h查看大小，看不出它是5G，添加上之后才能看到
cd /etc/libvirt/qemu/
vim vm3.xml加好之后，启动虚拟机
[root@kvm-server qemu]# systemctl restart libvirtd
[root@kvm-server qemu]# virsh list --all
Id 名称 状态
----------------------------------------------------
6 centos7.0 running
- vm3 关闭
[root@kvm-server qemu]# virsh start vm3 #启动vm3
[root@kvm-server qemu]# ssh 192.168.124.37
[root@kvm-server qemu]# lsblk
可以看到我们新添加的磁盘vdb。然后可以正常分区，制作文件系统，进行挂载
虚拟机克隆
1.图形界面
Applications （左上角）-----> System Tools ------>Virtual Machine Manager 关闭要克隆的虚拟机，右键点击虚拟机选择Clone
2.在终端执行命令克隆
[root@kvm-server ~]# virt-clone -o vm2 --auto-clone
正在分配 'vm2-clone.qcow2' | 5.0 GB 00:00
成功克隆 'vm2-clone'。
-o origin-原始
[root@kvm-server ~]# virt-clone -o vm2 -n vm5 --auto-clone
正在分配 'vm5.qcow2' | 5.0 GB 00:00
成功克隆 'vm5'。
-n :指定新客户机的名字
[root@kvm-server ~]# virt-clone -o vm2 -n vm6 -f /var/lib/libvirt/images/vm6.img
正在分配 'vm6.img' | 5.0 GB 00:00
成功克隆 'vm6'。
-f ，--file NEW_DISKFILE：为新客户机使用新的磁盘镜像文件
这条命令在克隆的同时，可以指定镜像文件的位置和名称。
[root@kvm-server ~]# virsh list --all
Id 名称 状态
----------------------------------------------------
- vm2 关闭
- vm2-clone 关闭
- vm3 关闭
- vm5 关闭
- vm6 关闭kvm高级命令
磁盘镜像文件格式
1.qed ----不用了
2.raw 原始格式，性能最好 直接占用你一开始给多少空间 系统就占多少空间 不支持快照
qcow 先去网上了解一下cow(写时拷贝copy on write) ，性能远不能和raw相比，所以很快夭折了，所以出现了qcow2（性能低下 早就被抛弃）
3.qcow2 性能上还是不如raw，但是raw不支持快照，qcow2支持快照。什么叫写时拷贝？
raw立刻分配空间，不管你有没有用到那么多空间
qcow2只是承诺给你分配空间，但是只有当你需要用空间的时候，才会给你空间。
最多只给你承诺空间的大小，避免空间浪费创建指定格式的磁盘文件
[root@kvm-server images]# pwd
/var/lib/libvirt/images
1.建立qcow2格式磁盘文件:#后缀名.qcow2或者.raw区分
[root@kvm-server images]# qemu-img create -f qcow2 test.img 5G
Formatting 'test.img', fmt=qcow2 size=5368709120 encryption=off cluster_size=65536 lazy_refcounts=off
2.建立raw格式磁盘文件:
[root@kvm-server images]# qemu-img create -f raw test.raw 5G
Formatting 'test.raw', fmt=raw size=5368709120
查看已经创建的虚拟磁盘文件:
[root@kvm-server images]# qemu-img info test.img
[root@kvm-server images]# qemu-img info test.raw
挂载磁盘
挂载磁盘：将一个文件系统连接到另一个文件系统的某个目录，从而可以直接访问该文件系统的内容
#挂载磁盘---什么时候用到？
虚拟机无法开机。
先前条件：文件系统没有坏掉
将vm2虚拟机先关闭
查看vm2的磁盘镜像分区信息:（可以检测一下是否需要进去分区目录/var/lib/libvirt/images/）
[root@kvm-server images]# virt-df -h -d vm2 #需要等待一会
文件系统 大小 已用空间 可用空间 使用百分比%
vm2:/dev/sda1 1014M 92M 922M 10%
vm2:/dev/centos/root 3.5G 863M 2.6G 25%
1.创建一个挂载目录
[root@kvm-server images]# mkdir /test
2.挂载虚拟机的根分区到test目录，并允许读写访问
[root@kvm-server images]# guestmount -d vm2 -m /dev/centos/root --rw /test/
[root@kvm-server images]# ls /test/ #查看挂载内容
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr
取消挂载
[root@kvm-server ~]# guestunmount /test五、KVM存储配置
存储池
kvm必须要配置一个目录当作存储磁盘镜像(存储卷)的目录，我们称这个目录为存储池
kvm默认存储池的位置：
/var/lib/libvirt/images/
一、通过图形方式创建存储池
virt-manager #打开虚拟系统管理器
二、基于命令的方式
1.创建基于文件夹的存储池（目录，可自定义）
[root@kvm-server ~]# mkdir -p /data/vmfs
2.定义存储池与其目录
~]# virsh pool-define-as vmdisk --type dir --target /data/vmfs
Pool vmdisk defined
解释：vmdisk是新建的存储池的名称。可自定义
3.创建已定义的存储池
(1)创建已定义的存储池
~]# virsh pool-build vmdisk
Pool vmdisk built
(2)查看已定义的存储池，存储池不激活无法使用。
[root@kvm-server ~]# virsh pool-list --all
Name State Autostart
-------------------------------------------
default active yes
ISO active yes
vmdisk inactive no
4.激活并自动启动已定义的存储池
[root@kvm-server ~]# virsh pool-start vmdisk
Pool vmdisk started
[root@kvm-server ~]# virsh pool-autostart vmdisk
Pool vmdisk marked as autostarted
[root@kvm-server ~]# virsh pool-list --all
Name State Autostart
-------------------------------------------
default active yes
ISO active yes
vmdisk active yes
这里vmdisk存储池就已经创建好了，可以直接在这个存储池中创建虚拟磁盘文件了。
5.在存储池中创建虚拟机存储卷
[root@kvm-server ~]# virsh vol-create-as vmdisk vm99.qcow2 2G --format qcow2
Vol vm99.qcow2 created
[root@kvm-server ~]# ll /data/vmfs/ -h
总用量 196K
-rw------- 1 root root 193K 10月 25 16:04 vm99.qcow2
6.存储池相关管理命令
(1)在存储池中删除虚拟机存储卷
[root@kvm-server ~]# virsh vol-delete --pool vmdisk vm99.qcow2
Vol vm99.qcow2 deleted
(2)取消激活存储池
[root@kvm-server ~]# virsh pool-destroy vmdisk
Pool vmdisk destroyed
(3)删除存储池定义的目录/data/vmfs
[root@kvm-server ~]# virsh pool-delete vmdisk
Pool vmdisk deleted
(4)取消定义存储池
[root@kvm-server ~]# virsh pool-undefine vmdisk
Pool vmdisk has been undefined
到此kvm存储池配置与管理操作完毕。 六、kvm快照
图形方式创建快照
命令方式创建快照
为虚拟机vm2创建一个快照（磁盘格式必须为qcow2）
[root@kvm-server ~]# virsh snapshot-create-as vm2 vm2.snap1
注意：如果在创建快照的时候报错：
error: unsupported configuration: internal snapshot for disk vda unsupported for storage type raw
raw不支持snapshot查看磁盘文件格式
[root@kvm-server images]# qemu-img info /var/lib/libvirt/images/vm2.qcow2
image: /var/lib/libvirt/images/vm2.qcow2
file format: qcow2
virtual size: 5.0G (5368709120 bytes)
disk size: 5.0G
cluster_size: 65536
Format specific information:
compat: 1.1
lazy refcounts: true
[root@kvm-server ~]# virsh snapshot-list vm2 #查看某台虚拟机设备的快照
Name Creation Time State
------------------------------------------------------------
创建一块磁盘
[root@kvm-server ~]# qemu-img create -f raw /var/lib/libvirt/images/vm2-1.raw 2G
Formatting '/var/lib/libvirt/images/vm2-1.raw', fmt=raw size=2147483648
[root@kvm-server ~]# ll -h /var/lib/libvirt/images/vm2-1.raw
-rw-r--r-- 1 root root 2.0G 10月 25 16:25 /var/lib/libvirt/images/vm2-1.raw
将其添加到vm2虚拟机上面
[root@kvm-server ~]# cd /etc/libvirt/qemu/
[root@kvm-server qemu]# vim vm2.xml 
[root@kvm-server images]# virsh define /etc/libvirt/qemu/vm2.xml
[root@kvm-server images]# virsh start vm2[root@kvm-server qemu]# virsh snapshot-create-as vm2 vm2.snap1
错误：不支持的配置：存储类型 vdb 不支持磁盘 raw 的内部快照
#磁盘格式的转换
由于raw的磁盘格式，不支持快照功能，我们需要将其转换为qcow2的格式
[root@kvm-server qemu]# qemu-img convert -O qcow2 /var/lib/libvirt/images/vm2-1.raw /var/lib/libvirt/images/vm2-1.qcow2
[root@kvm-server qemu]# cd /var/lib/libvirt/images/
[root@kvm-server images]# ll -h
总用量 21G
-rw------- 1 root root 5.1G 10月 24 18:59 centos7.0.qcow2
-rw-r--r-- 1 root root 193K 10月 25 16:44 vm2-1.qcow2
-rw-r--r-- 1 root root 2.0G 10月 25 16:25 vm2-1.raw
-rw------- 1 root root 5.1G 10月 25 16:13 vm2.qcow2
[root@kvm-server images]# qemu-img info /var/lib/libvirt/images/vm2-1.qcow2
image: /var/lib/libvirt/images/vm2-1.qcow2
file format: qcow2
virtual size: 2.0G (2147483648 bytes)
disk size: 196K
cluster_size: 65536
Format specific information:
compat: 1.1
lazy refcounts: false
然后去修改vm2虚拟机的磁盘格式和名称
[root@kvm-server images]# vim /etc/libvirt/qemu/vm2.xml 
[root@kvm-server images]# virsh define /etc/libvirt/qemu/vm2.xml
定义域 vm2（从 /etc/libvirt/qemu/vm2.xml）
创建快照
[root@kvm-server qemu]# virsh snapshot-create-as vm2 vm2.snap2
已生成域快照 vm2.snap2
然后我们开始做快照，图形化方式不再介绍
登录vm2的虚拟机：
[root@vm2 ~]# mkdir /opt/test
[root@kvm-server ~]# virsh snapshot-create-as vm2 vm2-snap3
已生成域快照 vm2-snap3
再次登录vm2的虚拟：
[root@vm2 ~]# rm -rf /opt/test/
[root@kvm-server ~]# virsh shutdown vm2
[root@kvm-server ~]# virsh snapshot-create-as vm2 vm2-snap4
已生成域快照 vm2-snap4
查看快照
[root@kvm-server ~]# virsh snapshot-list vm2
名称 生成时间 状态
------------------------------------------------------------
vm2-snap3 2019-10-30 15:27:15 +0800 running
vm2-snap4 2019-10-30 15:29:37 +0800 shutoff
然后将vm2关闭，恢复到快照vm2.snap3
[root@kvm-server ~]# virsh snapshot-revert vm2 vm2-snap3
[root@kvm-server ~]# virsh start vm2
Domain vm2 started
在vm2虚拟机上查看
[root@vm2 ~]# ls /opt/
test
可以再恢复到vm2.snap4测试一下
删除虚拟机快照操作：
[root@kvm-server ~]# virsh shutdown vm2 #关机
[root@kvm-server ~]# virsh snapshot-list vm2
名称 生成时间 状态
------------------------------------------------------------
vm2-snap3 2019-10-30 15:27:15 +0800 running
vm2-snap4 2019-10-30 15:29:37 +0800 shutoff
[root@kvm-server ~]# virsh snapshot-delete --snapshotname vm2-snap3 vm2
已删除域快照 vm2-snap3
[root@kvm-server ~]# virsh snapshot-list vm2
名称 生成时间 状态
------------------------------------------------------------
vm2-snap4 2019-10-30 15:27:15 +0800 running七、KVM网络配置
四种网络（三种网络一种模式）
nat网络
虚拟机通过宿主机连接到外部网络。虚拟机的网络流量被路由到宿主机上，并由宿主机上的 NAT 服务进行地址转换后转发到外部网络。允许虚拟机与宿主机之间互相通信，并且虚拟机可以访问外部网络资源，但是外部网络无法直接访问虚拟机。
桥接网络
虚拟机直接连接到物理网络，虚拟机获得与宿主机相同的子网内的 IP 地址，并且能够直接与其他在同一子网内的设备通信。虚拟机和物理机都处在一个二层网络里面。
需要在宿主机上设置桥接口，将ens33网卡与桥接口绑定。
隔离网络
Isolated 或者称为 Host-Only 模式是一种完全隔离的网络配置。在这种模式下，虚拟机只能与宿主机通信，而不能与其他网络设备或者外部网络通信。这通常是用来测试或者开发私有应用，不需要任何外部网络连接的情况。
vim /etc/libvirt/qemu/networks/default.xml
<network>
<name>default</name>
<uuid>0ee2b7a4-bb32-45af-b338-2e85bf5d7849</uuid>
<forward mode='nat'/> #如果删除这个标签，则取消 NAT 模式，实现网络隔离
<bridge name='virbr0' stp='on' delay='0'/>
<mac address='52:54:00:54:6c:d3'/>
<ip address='192.168.124.1' netmask='255.255.255.0'>
<dhcp>
<range start='192.168.124.2' end='192.168.124.254'/>
</dhcp>
</ip>
</network>
4. 路由模式
路由模式下，虚拟机和主机位于不同的子网中。虚拟机可以通过虚拟路由器与主机进行通信，同时也可以通过虚拟路由器访问外界网络。外界网络也可以通过虚拟路由器访问虚拟机。这种模式下，虚拟机和主机之间以及虚拟机和外界网络之间的通信都需要经过路由器来进行转发。
查看管理接口对应的网卡
[root@kvm-server ~]# brctl show
bridge name bridge id STP enabled interfaces
virbr0 8000.525400831963 yes virbr0-nic
vnet0
vnet1
注意：这里vnet网卡，是每台启动的虚拟机正在使用的网卡设备，每台虚拟机使用的不同从交换机上把vnet网卡删除
brctl delif virbr0 vnet0来到vm2的虚拟机，ping不通百度
添加vnet网卡添加到交换机上
brctl addif virbr0 vnet0来到vm2的虚拟机，恢复正常
桥接网络配置
配置文件方式
先将kvm虚拟机关闭
1.定义网卡配置文件
配置文件方式配置桥接：在宿主机上
ip a #先找出宿主机用的哪个网卡设备
vim /etc/sysconfig/network-scripts/ifcfg-br0
#创建配置桥接网卡，默认没有此文件需要新建
TYPE=Bridge #定义类型
NAME=br0 #设备的名字
DEVICE=br0
ONBOOT="yes"
BOOTPROTO=static
IPADDR=192.168.157.137 #要和宿主机在一个网络，这里我用的是宿主机的ip
GATEWAY=192.168.157.2 #宿主的网关，nat的是.2,桥接是.1
NETMASK=255.255.255.0
DNS1=114.144.144.144
DNS2=8.8.8.8
[root@kvm-server network-scripts]# cd /etc/sysconfig/
#然后看清楚宿主机正在使用的网卡，修改配置文件
(将物理机网卡桥到桥接网卡)
[root@kvm-server network-scripts]# cp ifcfg-ens33 ifcfg-ens33.bak
[root@kvm-server network-scripts]# vim ifcfg-ens33
NAME=ens33 #定义网卡设备名称
DEVICE=ens33 #宿主机正在使用的网卡设备
ONBOOT=yes
BRIDGE=br0 #和ifcfg-br0文件里面的设备对应，新添加
重启服务
2.重启libvirtd服务
systemctl restart libvirtd
3.重启network服务
systemctl restart network 修改网卡 然后去查看有没有新设备生成
可以看到，我们先添加的网卡设备
移除操作
删除桥接网卡步骤
1.删除br0的配置文件
2.修改正常网卡的配置文件
3.重启系统
[root@kvm-server network-scripts]# mv ifcfg-br0 ifcfg-br0.bak
[root@kvm-server network-scripts]# mv ifcfg-enp0s25 ifcfg-enp0s25.bak
[root@kvm-server network-scripts]# mv ifcfg-enp0s25.back ifcfg-enp0s25
[root@kvm-server network-scripts]# systemctl restart libvirtd
[root@kvm-server network-scripts]# systemctl restart network
[root@kvm-server network-scripts]# ping www.baidu.com
PING www.a.shifen.com (39.156.66.14) 56(84) bytes of data.
64 bytes from 39.156.66.14 (39.156.66.14): icmp_seq=1 ttl=52 time=13.3 msNAT网络配置
图形方式配置
打开显示虚拟硬件详情，点击添加硬件，点击网络，在网络源下可以看到新建的nat1
配置文件方式创建nat网络
配置文件方式创建nat网络：
1.首先需要一个模板文件，通过这个模板文件创建自定义的nat网络。
[root@kvm-server ~]# cd /etc/libvirt/qemu/networks
[root@kvm-server networks]# ls
autostar default.xml
[root@kvm-server networks]# cp default.xml nat1.xml
[root@kvm-server networks] # vim nat1.xml 重启服务
virsh net-define nat1.xml
virsh net-start nat1 #启动网络nat1
virsh net-list #查看是否启动
systemctl restart libvirtd在某个（比如vm3）虚拟机去添加此设备测试
隔离网络配置
配置文件方式创建isolated网络隔离网络
[root@kvm-server networks]# cp default.xml isolated200.xml
[root@kvm-server networks]# vim isolated200.xml修改name，UUID，mac，删除mode行，定义IP地址及其范围
[root@localhost networks]# virsh net-define isolated200.xml
[root@localhost networks]# virsh net-start isolated200
开机自启动:
[root@kvm-server networks]# virsh net-autostart isolated200
启动：
[root@kvm-server networks]# systemctl restart libvirtd
查看所有的网络：
[root@kvm-server networks]# virsh net-list八、自动化脚本管理kvm
#!/bin/bash
#kvm batch create vm tool
#version:0.1
#author:name
#需要事先准备模板镜像和配置文件模板
echo "1.创建自定义配置单个虚拟机
2.批量创建自定义配置虚拟机
3.批量创建默认配置虚拟机
4.删除虚拟机"
read -p "选取你的操作(1/2/3):" op
batch_self_define() {
kvmname=`openssl rand -hex 5`
sourceimage=/var/lib/libvirt/images/vmmodel.img
sourcexml=/etc/libvirt/qemu/vmmodel.xml
newimg=/var/lib/libvirt/images/${kvmname}.img
newxml=/etc/libvirt/qemu/${kvmname}.xml
cp $sourceimage $newimg
cp $sourcexml $newxml
kvmuuid=`uuidgen`
kvmmem=${1}000000
kvmcpu=$2
kvmimg=$newimg
kvmmac=`openssl rand -hex 3 | sed -r 's/..\B/&:/g'`
sed -i "s@kvmname@$kvmname@;s@kvmuuid@$kvmuuid@;s@kvmmem@$kvmmem@;s@kvmcpu@$kvmcpu@;s@kvmimg@$kvmimg@;s@kvmmac@$kvmmac@" $newxml
virsh define $newxml
virsh list --all
}
self_define() {
read -p "请输入新虚机名称:" newname
read -p "请输入新虚机内存大小(G):" newmem
read -p "请输入新虚机cpu个数:" newcpu
sourceimage=/var/lib/libvirt/images/vmmodel.img
sourcexml=/etc/libvirt/qemu/vmmodel.xml
newimg=/var/lib/libvirt/images/${newname}.img
newxml=/etc/libvirt/qemu/${newname}.xml
cp $sourceimage $newimg
cp $sourcexml $newxml
kvmname=$newname
kvmuuid=`uuidgen`
kvmmem=${newmem}000000
kvmcpu=$newcpu
kvmimg=$newimg
kvmmac=`openssl rand -hex 3 | sed -r 's/..\B/&:/g'`
sed -i "s@kvmname@$kvmname@;s@kvmuuid@$kvmuuid@;s@kvmmem@$kvmmem@;s@kvmcpu@$kvmcpu@;s@kvmimg@$kvmimg@;s@kvmmac@$kvmmac@" $newxml
virsh define $newxml
virsh list --all
}
case $op in
1)self_define;;
2)
read -p "请输入要创建的虚拟机的个数:" num
read -p "请输入新虚机内存大小(G):" newmem
read -p "请输入新虚机cpu个数:" newcpu
for((i=1;i<=$num;i++))
do
batch_self_define $newmem $newcpu
done;;
3)
read -p "请输入要创建的虚拟机的个数:" num
for((i=1;i<=$num;i++))
do
batch_self_define 1 1
done;;
*)echo "输入错误，请重新执行脚本"
exit;;
esac配置文件模板
# vim /etc/libvirt/qemu/vmmodel.xml
<domain type='kvm'>
<name>kvmname</name>
<uuid>kvmuuid</uuid>
<memory unit='KiB'>kvmmem</memory>
<currentMemory unit='KiB'>kvmmem</currentMemory>
<vcpu placement='static'>kvmcpu</vcpu>
<os>
<type arch='x86_64' machine='pc-i440fx-rhel7.0.0'>hvm</type>
<boot dev='hd'/>
</os>
<features>
<acpi/>
<apic/>
</features>
<cpu mode='custom' match='exact' check='partial'>
<model fallback='allow'>Haswell-noTSX</model>
</cpu>
<clock offset='utc'>
<timer name='rtc' tickpolicy='catchup'/>
<timer name='pit' tickpolicy='delay'/>
<timer name='hpet' present='no'/>
</clock>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>destroy</on_crash>
<pm>
<suspend-to-mem enabled='no'/>
<suspend-to-disk enabled='no'/>
</pm>
<devices>
<emulator>/usr/libexec/qemu-kvm</emulator>
<disk type='file' device='disk'>
<driver name='qemu' type='qcow2'/>
<source file='kvmimg'/>
<target dev='vda' bus='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x06' function='0x0'/>
</disk>
<controller type='usb' index='0' model='ich9-ehci1'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x7'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci1'>
<master startport='0'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x0' multifunction='on'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci2'>
<master startport='2'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x1'/>
</controller>
<controller type='usb' index='0' model='ich9-uhci3'>
<master startport='4'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x04' function='0x2'/>
</controller>
<controller type='pci' index='0' model='pci-root'/>
<controller type='virtio-serial' index='0'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x05' function='0x0'/>
</controller>
<interface type='network'>
<mac address='52:54:00:kvmmac'/>
<source network='default'/>
<model type='virtio'/>
<address type='pci' domain='0x0000' bus='0x00' slot='0x03' function='0x0'/>
</interface>
<serial type='pty'>
<target type='isa-serial' port='0'>
<model name='isa-serial'/>
</target>
</serial>
<console type='pty'>
<target type='serial' port='0'/>
</console>
<channel type='unix'>
<target type='virtio' name='org.qemu.guest_agent.0'/>
<address type='virtio-serial' controller='0' bus='0' port='1'/>
</channel>
<input type='mouse' bus='ps2'/>
<input type='keyboard' bus='ps2'/>
<memballoon model='virtio'>
<address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/>
</memballoon>
</devices>
</domain>B:字母数字与字母数字分割，非字母数字与非字母数字分割
&:表示原来的内容
随机生成mac地址
其中方式如下： # echo `openssl rand -hex 1`:`openssl rand -hex 1`:`openssl rand -hex 1` 99:6e:67 # openssl rand -hex 3 | sed -r 's/(..)(..)(..)/\1:\2:\3/g' 94:89:e3 # openssl rand -hex 3 | sed -r 's/..\B/&:/g' c5:66:90 参数解释： openssl rand -hex 5 openssl rand #用来生成随机数的 -hex #表示为16进制的数 5 #表示长度
