KVM简明手册

客官°小女子只卖身不卖艺 2022-08-12 01:13 242阅读 0赞

# KVM简明手册 #

KVM是一个基于linux内核的虚拟机解决方案。本文介绍KVM的使用方法，以及注意要点。

参考资料： [ KVM虚拟机和QEMU][KVM_QEMU] [ linux brctl][linux brctl]

[先决条件][Link 1]

[硬件环境][Link 2] [CPU硬件虚拟化][CPU] [32位与64位][32_64] [安装KVM][KVM] [虚拟机连网][Link 3]

[brctl][] [桥接][Link 4] [安装以及运行虚拟机][Link 5]

[kvm常用命令][kvm] [安装虚拟操作系统][Link 6] [远程登录][Link 7]

## 先决条件 ##

### 硬件环境 ###

x86(包括32位和64位)，就是我们常用的系统。

### CPU硬件虚拟化 ###

kvm需要系统CPU支持，下面命令如果有输出，说明CPU支持硬件虚拟化：

egrep "flags.*:.*(svm|vmx)" /proc/cpuinfo

### 32位与64位 ###

下面是32bit与64bit和主机系统与虚拟操作系统的关系：

主机操作系统 虚拟机操作系统 是否支持

总结为一句话：不能在32位主机上装64位的操作系统。

## 安装KVM ##

yao@debian:~$ apt-get install kvm qemu uml-utilities

一般情况下，安装好kvm后能就自动加载内核模块，你也可以手动加载：

yao@debian:~$ modprobe kvm_intel #or kvm_amd

## 虚拟机连网 ##

虚拟机连网是头等大事，所以我们先解决这个问题。通过桥接可以实现联网，主要用到的命令有：brctl,ifconfig,tunctl,route

### brctl ###

brctl是一个以太网桥接工具，常见的用法有：

命令原型 例子 说明

<table> 
 <tbody> 
  <tr></tr> 
  <tr> 
   <td>brctl show</td> 
   <td>brctl show</td> 
   <td>显示已有网桥</td> 
  </tr> 
  <tr> 
   <td>brctl addbr &lt;bridge&gt;</td> 
   <td>brctl addbr br0</td> 
   <td>增加网桥br0</td> 
  </tr> 
  <tr> 
   <td>brctl delbr &lt;bridge&gt;</td> 
   <td>brctl delbr br0</td> 
   <td>删除网桥br0</td> 
  </tr> 
  <tr> 
   <td>brctl addif &lt;bridge&gt; &lt;device&gt;</td> 
   <td>brctl addif br0 eth0</td> 
   <td>将接口eth0接到网桥br0</td> 
  </tr> 
  <tr> 
   <td>brctl delif &lt;bridge&gt; &lt;device&gt;</td> 
   <td>brctl delif br0 eth0</td> 
   <td>从网桥上删除一个接口</td> 
  </tr> 
 </tbody> 
</table>

如果发现无法删除网桥，那么可能是还没有将其关闭：

yao@twomoon:~$ sudo brctl delbr br0
    bridge br0 is still up; can't delete it
    yao@twomoon:~$ sudo ifconfig br0 down
    yao@twomoon:~$ sudo brctl delbr br0

### 桥接 ###

说了这么多，到这才是重点。首先，将物理网卡桥接：

yao@twomoon:~$ ifconfig -a |grep eth
    eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42
    yao@twomoon:~$ brctl addbr br0
    yao@twomoon:~$ brctl addif br0 eth0
    yao@twomoon:~$ ifconfig eth0 0.0.0.0
    yao@twomoon:~$ ifconfig br0 192.168.1.51 up

这样又多了一个网络设备br0：

yao@twomoon:~$ LANG=C ifconfig -a |grep Ethernet
    br0       Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7
    eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42

如果没有弄明白为什么，可以上网找找桥接的资料和brctl的用法。

当然不能每次开机后都要手工输入这么多命令。你可以将这些命令写成一个脚本，每次开机就执行这个脚本：

#!/bin/bash
    # networking.sh
    
    # change eth0 to your network interface(eg. eth1)
    
    ifconfig lo 127.0.0.1 up
    
    if [ ! -z "`ifconfig -a | grep br0`" ]; then
        ifconfig br0 down
        brctl delif br0 eth0
        brctl delbr br0
    fi
    
    brctl addbr br0
    brctl addif br0 eth0
    ifconfig eth0 0.0.0.0 up
    ifconfig br0 192.168.1.51 up
    route add default gw 192.168.1.1
    
    exit 0

也可以写到网卡的配置文件配置文件(/etc/network/interfaces)里，效果是一样的：

auto lo
    iface lo inet loopback
    
    auto br0
    iface br0 inet static
    address 192.168.1.51
    netmask 255.255.255.0
    gateway 192.168.1.1
    bridge_ports eth0

## 安装以及运行虚拟机 ##

### kvm常用命令 ###

参数 示例 说明

<table> 
 <tbody> 
  <tr></tr> 
  <tr> 
   <td>-hda</td> 
   <td>-hda /data/windows.img</td> 
   <td>指定windows.img作为硬盘镜像</td> 
  </tr> 
  <tr> 
   <td>-cdrom</td> 
   <td>-hda /data/windows.iso</td> 
   <td>指定windows.iso作为光盘镜像</td> 
  </tr> 
  <tr> 
   <td>-boot</td> 
   <td>-boot c</td> 
   <td>从硬件启动</td> 
  </tr> 
  <tr> 
   <td>&nbsp;</td> 
   <td>-boot d</td> 
   <td>从光盘启动</td> 
  </tr> 
  <tr> 
   <td>-m</td> 
   <td>-m 512</td> 
   <td>分配512M内存给虚拟系统</td> 
  </tr> 
  <tr> 
   <td>-vnc</td> 
   <td>-vnc :0</td> 
   <td>作为vnc服务器</td> 
  </tr> 
  <tr> 
   <td>-cpu</td> 
   <td>-cpu ?</td> 
   <td>列出支持的CPU</td> 
  </tr> 
  <tr> 
   <td>&nbsp;</td> 
   <td>-cpu core2duo</td> 
   <td>指定CPU为core2duo</td> 
  </tr> 
  <tr> 
   <td>-smp</td> 
   <td>-smp 2</td> 
   <td>指定虚拟机有2个CPU</td> 
  </tr> 
  <tr> 
   <td>-net</td> 
   <td>-net nic</td> 
   <td>为虚拟机网卡（默认为tap0）</td> 
  </tr> 
  <tr> 
   <td>&nbsp;</td> 
   <td>-net tap</td> 
   <td>系统分配tap设备（默认为tap0）<sup><a href="http://8366.iteye.com/blog/1000575#fn.1" rel="nofollow"><span style="font-size:12px">1</span></a><span style="font-size:12px"> </span></sup></td> 
  </tr> 
  <tr> 
   <td>&nbsp;</td> 
   <td>-net nic -net tap</td> 
   <td>将虚拟机的网卡eth0连接真机里的tap0</td> 
  </tr> 
 </tbody> 
</table>

### 安装虚拟操作系统 ###

生成镜像文件：

yao@twomoon:~$ sudo kvm-img create windows2003-x86.img 25G -f "vmdk"

安装系统：

yao@twomoon:~$ sudo kvm -boot d -m 512 -hda ~/kvm/windows2003-x86.img -cdrom ~/software/wzmb2003.iso

运行系统：

yao@twomoon:~$ sudo kvm -boot c -m 512 -hda ~/kvm/windows2003-x86.img -net nic -net tap

可以发现多了一个网络设备tap0，这是系统自动创建的。

yao@twomoon:~$ LANG=C ifconfig -a |grep Ethernet
    br0       Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7
    eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42
    tap0      Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7

### 远程登录 ###

如果虚拟机是linux，那么就用ssh；如果是windows，那么就用rdesktop。

yao@debian:~$ rdesktop -u username -p passwd 192.168.1.52 -f &

记得用Ctrl-Alt-Enter从全屏中切回来。

--------------------

[1.][] 在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行与操作系统上的软件提供与硬件的网络设备完全相同的功能。 TAP 等同于一个以太网设备，它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备，操作第三层数据包比如IP数据封包。操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据，反之，用户空间的程序也可以像操作硬件网络设备那样，通过TNU/TAP设备发送数据。在后种情况下，TUN/TAP设备向操作系统的网络栈投递（或“注入”）数据包，从而模拟从外部接受数据的过程。（摘自维基百科）

[KVM_QEMU]: http://jianlee.ylinux.org/Computer/Software/kvm-qemu.html
[linux brctl]: http://blog.csdn.net/HoO_flying/archive/2007/04/05/1553175.aspx
[Link 1]: http://8366.iteye.com/blog/1000575#sec1
[Link 2]: http://8366.iteye.com/blog/1000575#sec2
[CPU]: http://8366.iteye.com/blog/1000575#sec3
[32_64]: http://8366.iteye.com/blog/1000575#sec4
[KVM]: http://8366.iteye.com/blog/1000575#sec5
[Link 3]: http://8366.iteye.com/blog/1000575#sec6
[brctl]: http://8366.iteye.com/blog/1000575#sec7
[Link 4]: http://8366.iteye.com/blog/1000575#sec8
[Link 5]: http://8366.iteye.com/blog/1000575#sec9
[kvm]: http://8366.iteye.com/blog/1000575#sec10
[Link 6]: http://8366.iteye.com/blog/1000575#sec11
[Link 7]: http://8366.iteye.com/blog/1000575#sec12
[1.]: http://8366.iteye.com/blog/1000575#fnr.1