百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

KVM学习笔记(kvm实战 pdf)

nanshan 2024-11-15 22:49 26 浏览 0 评论

KVM概述

虚拟化内核(引擎)Hypervisor(VMM)

Xen、kvm、Esxi、hyper-v

对硬件进行管理调用,从而模拟出虚拟机所需的环境,满足虚拟机对硬件的调用。

虚拟化管理平台

Openstack、cloudstack、virshvirmanager、ovrit+RHEV、zstack、vcenter、fusionopenstack、VRM

对虚拟机的配置以及运行进行管理,并不直接面对硬件层,管理对象是虚拟机。

KVM的优点

官网:www.linux-kvm.org

稳定、开源

属于linux中的一个模块,基于Linux的全虚拟化的解决方案。在cpu虚拟化的支持下运行。在内核为2.6.20以上的linux中已经包含了KVM。

KVM实验环境的搭建

环境:VMware workstation

虚拟机:centos7_64版本选择1804及以上(并不是唯一选择)

安装过程可不必做过多设置,默认即可,包括主机名称,因为相应设置在系统安装完成后仍可以调整,并不影响虚拟环境的部署。

安装完成后要用root账户登录,如果新建了别的账号登录的话会显示无法连接虚拟服务器。

系统安装之后重启,会有部分配置需完成。

此时是以新建的普通用户身份登录,需要root身份登录。

在KVM中创建虚拟机

  1. 上传镜像

如果需要向主机上传光盘镜像,最后直接上传至其默认调用的目录。

使用winscp向linux主机上传镜像文件。也可以使用其他工具或终端,连接Linux主机并向其传送文件。

上传完成后在文件夹看到的。

安装的过程与在workstation里面并无区别。

安装完成后一个虚拟机就完成部署,增加运行其他操作系统的虚拟机方法相同。

由于我的实验环境已经是两层虚拟化化境了,所以运转速度不理想,下次找台服务器进行部署再看效果。

对虚拟机的远程管理

在生产环境中,我们使用SSH等终端软件也可以管理配置虚拟机,但是没有图形界面,并不是对所有人都方便,因此使用图形化远程管理也是一个正常的要求。

常用方式是使用VNC来远程控制。配置步骤:(由于我的主机配置不是很好,因此在第一层的虚拟机上配置演示,方便学习,其中嵌套的虚拟机只要网络配置可达也可用相同方式来配置。)

  1. 查看防火墙状态:firewall -cmd --state;可以在Linux的终端下配置,也可以通过ssh等终端软件远程登录上去配置;
  1. 关闭防火墙: systemctl stop firewalld.service
  1. 禁止防火墙开机启动:systemctl disable firewalld.service
  2. Setenforce=0
  1. 刷新yum源(保存联网状态的话这一步不是必须的):

Yum clean all

Yum makecache

Yum repolist

  1. 安装VNC;yum install tigervnc-server tigervnc -y
  1. 配置VNC服务器端

cp vncserver@.service /etc/systemd/system/vncserver@1.service

复制VNC的配置文件;

进到副本文件所在的目录,对文件进行编辑配置。

资料上显示还有一行是PIDFile=/home/<user>/.vnc/%H%i.pid也需要改为root,但我在文件中没有发现。

systemctl daemon-reload;重启服务

vncpasswd ;设置VNC的远程连接密码

systemctl enable vncserver@1.service;设置开机启动 VNC服务;

systemctl start vncserver@1.service;启动VNC服务

配置完成后查看其运行状态,感觉不是很好。于是试着更改SELinux。然后重复重启步骤。

配置完成后在linux下检测是否正常;

如果链接正常就可以在物理机上通过VNC客户端远程图形化登录了。

可惜的是远程连接最终没有成功运行,因此随后打算改用别的远程图形化桌面管理软件测试。

添加其他计算节点

当有多台服务器时,即有多台物理服务器,其中各自都运行有虚拟机,则此时可以在某台服务器上,通过虚拟系统管理器连接其他服务器。

注意:需要在服务器上安装(双方)openssh;同时主机名要有区别。

连接成功后可以直接管理远端服务器,进行虚拟机的各种配置和管理。

因硬件条件的限制,未能顺利进行测试。

常用虚拟机管理命令

序号

命令

功能


Virsh list --all

查看所有虚拟机


Virsh destroy win2008

强制关闭虚拟机win2008


Virsh start win2008

启动虚拟机win2008


Virsh shutdown win2008

关闭虚拟机


Virsh suspend win2008

挂起虚拟机


Virsh resume win2008

恢复虚拟机


Virsh autoustart win2008

设置虚拟机自动开机


Virsh autostart --disable win2008

关闭自启动


Virsh undefine win2008

删除虚拟机


virsh

进入交互模式


help

列出所有命令

相关推荐

ssh终端xshell日志查看命令(xshell怎么看日志)

现在我们云服务器运维较多用的是SSH工具,其中常用的包括PUTTY、XSHELL等,其实大同小异界面UI稍微不同,但是都可以进入远程连接。这里有朋友提到如何查看服务器的日志文件,这个其实和是否使用XS...

使用 Fail Ban 日志分析 SSH 攻击行为

通过分析`fail2ban`日志可以识别和应对SSH暴力破解等攻击行为。以下是详细的操作流程和关键分析方法:---###**一、Fail2ban日志位置**Fail2ban的日志路径因系统配置...

如何高效读取Linux日志文件?这些命令要熟记于心!

在Linux系统中,日志文件通常存储在/var/log目录下。比如,/var/log/syslog(或/var/log/messages,视发行版而定)记录系统整体事件,/var/log/a...

Windows服务器远程登录日志查询方法,linux查看登录日志方法

概述本文介绍Windows、Linux服务器查询系统的远程登录日志方法。根据服务器所使用的操作系统不同,有以下两种查询方法。Linux操作系统的登录日志查询通过远程连接登录Linux服务器,使用roo...

iptables防火墙如何记录日志(防火墙日志查看)

例如:记录所有ssh服务的登录的日志首先,我们需要了解如何将所有的iptables的INPUT链数据包记录到/var/log/messages中。如果你已经有一些iptables规则了,那么将记录日志...

如何安全管理SSH密钥以防止服务器被入侵

SSH密钥安全管理实施指南(2025年更新版)一、密钥生成与存储规范高强度密钥生成bashCopyCodessh-keygen-ted25519-a100#生成ED25519算法密钥(比...

在CentOS上安装nginx服务器(centos搭建代理服务器)

一、环境描述1.虚拟机配置CPU:单核内存:2GB硬盘:120GBIP:10.24.17.1082.操作系统版本:CentOS6.6x86_64安装方式:Minimal3.虚拟化环境VM...

CentOS7安全加固的一份整理规划建议

◆更新系统:及时更新CentOS7操作系统版本和安全补丁,确保系统以最新状态运行。◆关闭不必要的服务:在运行系统时,应关闭不需要的服务和端口,以减少系统暴露的攻击面。◆安装防火墙:使用iptables...

第四十七天-二叉树,centOS安装tomcat,Maven,vsftpd

学习笔记:1.Maven是Apache下的一个纯Java开发的开源项目。基于项目对象模型(缩写:POM)概念,Maven利用一个中央信息片断能管理一个项目的构建、报告和文档等步骤。Maven...

Linux远程桌面连接使用教程 Widows终端远程连接Linux服务器

一、前言为什么不是远程连接Linux服务器?因为我不会,远程连接window我就用电脑自带的“远程桌面连接”。以下所述都是在CentOS操作系统下的。服务器刚换成Linux的时候很迷茫,感觉无从下手...

CentOS 安全加固操作,保护你的操作系统

系统加固是保障系统安全的重要手段,对于维护企业数据安全、用户隐私以及系统稳定运行具有重要意义。加固后的系统更加健壮和稳定,能够有效减少因安全问题导致的系统故障和停机时间,提高系统的可用性和可靠性。通过...

Dockerfile部署Java项目(docker如何部署java项目)

1、概述本文主要会简单介绍什么是Docker,什么是Dockerfile,如何安装Docker,Dockerfile如何编写,如何通过Dockerfile安装jar包并外置yaml文件以及如何通过do...

CentOS7云主机部署Fail2ban阻断SSH暴力破解

关于Fail2banFail2ban可以监视你的系统日志,然后匹配日志的错误信息(正则式匹配)执行相应的屏蔽动作(一般情况下是调用防火墙屏蔽)例如:当有人在试探你的HTTP、SSH、SMTP、FTP密...

在CentOS7上用源码编译安装PostgreSQL

1、新建postgres用户#useraddpostgres&&passwdpostgres2、安装依赖包#yum-yinstallmakegccgcc-c++readline...

pure-ftpd 使用(ftp prompt命令)

pure-ftpd是一个免费的ftp软件,其他介绍就不多说了。我们直接开始主题安装centosyuminstallepel-releaseyuminstallpure-ftpd配置备份原配置...

取消回复欢迎 发表评论: