其他分享
首页 > 其他分享> > KVM虚拟机

KVM虚拟机

作者:互联网

第一部分:创建KVM虚拟机前的准备工作

 

1. 检查服务器CPU是否支持虚拟化,并在BIOS中启用CPU的VT支持

 

 

 

2. 服务器要安装桌面及虚拟化软件,并以图形界面启动:

 

# vi /etc/inittab

 

id:5:initdefault:

 

# init 6

 

3. 检查系统内核是否已支持虚拟化:

 

# lsmod |grep kvm

 

kvm_intel               52570  20

kvm                   314739  1  kvm_intel

 

4. 停止掉图形界面下的网络管理工具服务:

 

# service NetworkManager stop

 

# chkconfig NetworkManager off

 

5. 配置桥接虚拟网卡:(参照”Linux中KVM桥接网卡配置文档.doc”)

 

 

6. 打开KVM虚拟系统管理器,先创建一个存储池来保存所有虚拟机文件:

 

** 创建一个目录,用于存储虚拟机镜像磁盘文件:

 

# mkdir /data/kvm

 

 

** 单击”应用程序”->”系统工具”->”虚拟系统管理器”

 

 

 

 

 

** 右击”localhost (QEMU)”->”Details”->”存储”->”+”,输入存储池名称->再选择之前创建的虚拟机镜像磁盘文件保存路径

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

第二部分:新创建一台虚拟机并作为模板,或需要新建一台定制化虚拟机

 

 

 

1. 创建一个新的虚拟磁盘镜像文件:(在命令行中执行)

 

# qemu-img create -f qcow2 /home/kvm/bjwkrimg01023.img 100G

 

 

2. 打开KVM虚拟机管理器:

 

 

 

 

 

 

 

3. 新建虚拟机:输入”虚拟机名称”,并选择”本地安装介质”

 

 

 

 

 

 

 

4. 选择”使用ISO映像”安装,单击”浏览”选中磁盘上的OS镜像文件,并选择”操作系统类型”与”版本”,CentOS按图中的红框选择:

 

 

 

 

 

 

## 如果安装的操作系统时CentOS 7,请按下图选择类型和版本:

 

 

 

 

 

 

 

 

 

5. 设置内存和CPU:

 

 

 

 

 

 

 

6. 虚拟机磁盘文件设置,选择上面创建的虚拟磁盘镜像文件:

 

 

 

 

 

 

 

 

 

 

7. 进入虚拟机信息页,单击”高级选项”可配置网卡MAC地址等属性,按默认的使用固定的MAC地址即可:

 

 

 

 

 

 

8. 接下来会进入安装进程:(参考”CentOS_6.5_x64安装配置手册.docx”)

 

 

 

第三部分:创建虚机模板并从模板快速启动一台虚拟机

 

 

1. 上面的虚拟机创建并配置好后,关闭虚拟机,并用此虚拟机创建一个模板:

 

# cd /home/kvm

 

# cp bjwkrimg01023.img centos65-minicore-template.img

 

 

2. 复制模板虚机文件为一个新的虚拟机映像文件:

 

# cp centos65-minicore-template.img bjwkrdev01012.img

 

 

3. 打开虚拟系统管理器,创建一台新虚拟机:

 

 

** 输入”虚拟机名称”,选择”导入已存在的磁盘映像文件”

 

 

 

 

 

 

** 单击”浏览”,选择前面创建的”kvm”存储池找映像文件,如果没有,单击”本地浏览”找,再没有单击”文件系统”到实际目录中找

 

 

 

 

 

 

 

 

 

 

** 设置下操作系统类型与版本

 

 

 

 

 

## 如果模板文件操作系统是CentOS 7,请按下图选择类型和版本:

 

 

 

 

 

 

 

 

** 设置分配给此虚机的内存与CPU核数

 

 

 

 

 

 

** 展开”高级选项”,网卡会自动连上已创建的桥接虚拟网卡,记下”MAC地址”,启动虚拟机后会用到

 

 

 

 

 

 

 

** 启动并从控制台登录虚拟机,此时网卡是无法启动的,因为网卡名称会自动变化,默认会把数字号加1,例如从eth0 -> eth1,也有时候会变成其他的,具体的在系统日志里可以看到

 

# vi /var/log/messages

 

Apr 23 15:47:57 bjwkrimg01023 kernel: udev: renamed network interface eth0 to eth1

 

# cd /etc/sysconfig/network-scripts

 

# mv ifcfg-eth0 ifcfg-eth1

 

# vi ifcfg-eh1

 

DEVICE=eth1                         ## 修改网卡名字

TYPE=Ethernet                      ## 最好去掉这行下面的UUID配置行

ONBOOT=yes

NM_CONTROLLED=yes

BOOTPROTO=static

HWADDR=52:54:00:dc:7b:07           ## 修改成上面记录的MAC地址

IPADDR=192.168.1.23                 ## 修改成需要的IP地址

NETMASK=255.255.255.0

DEFROUTE=yes

IPV4_FAILURE_FATAL=yes

IPV6INIT=no

NAME="System eth1"                 ## 修改网卡显示名

 

# service network restart

 

 

** 测试远程是否可以连接

 

 

** 修改或添加主机名,网关,DNS ,HOSTS等配置

 

# vi /etc/sysconfig/network

 

HOSTNAME=bjwkrimg01023

GATEWAY=192.168.1.1

 

# vi /etc/resolv.conf

 

nameserver 123.150.150.150

 

# vi /etc/hosts

 

127.0.0.1   localhost localhost.localdomain bjwkrimg01023 bjwkrimg01023.localdomain

 

 

** 检查防火墙,SELINUX是否关闭,不必要的软件是否已卸载等

 

 

** 更新OpenSSL版本,以解决Heartbleed心脏滴血严重漏洞,并重启:

 

## 先将系统自带的版本更新到最新版:

# yum -y update openssl openssl-devel

 

## 再编译安装一个最新版的OpenSSL,该版本已修复漏洞:

# cd /usr/local/src

# tar xzvf openssl-1.0.1p.tar.gz

# cd openssl-1.0.1p

# ./config shared zlib

# make

# make install

 

## 替换旧版本:

# mv /usr/bin/openssl /usr/bin/openssl.old

# mv /usr/include/openssl /usr/include/openssl.old

# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

# ln -s /usr/local/ssl/include/openssl/ /usr/include/openssl

 

## 配置库文件搜索路径:

# echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

# ldconfig

 

## 查看新版本是否正常:

# openssl version -a

 

# init 6

 

 

 

 

 

 

 

 

** 修改root密码,并关闭虚拟机,再修改虚拟机的网卡和磁盘模式为virtIO:

 

 

 

 

 

 

 

 

 

 

 

标签:kvm,##,虚拟机,KVM,openssl,网卡,usr
来源: https://www.cnblogs.com/davidchen211/p/16576690.html