KVM安装配置手册.docx

1、KVM安装配置手册KVM安装配置手册1. 安装过程介绍KVM是作为Linux2.6.20以上版本的一个内核模块提供的。因此，安装KVM最直接的办法就是安装Linux2.6.20以上版本或编译新的Linux内核，这样可以避免版本不一致问题。此外，KVM的运行需要qemu的支持，所以要安装qemu以及qemu加速器kqemu。为了方便管理虚拟机，最后还需要安装一个图形化管理界面，目前装的是virt-manager。安装linux5时，输入下列序列号就可以自动安装KVM和XEN+ Red Hat Enterprise Linux Virtualization Platform:49af89414d1

2、475892. 编译Linux内核Linux内核编译的详细介绍请参见Linux内核编译操作手册.doc。下面简要介绍安装步骤：1. 从http:/www.kernel.org下载新的内核版本（本次实验用的是linux-2.6.32.36，其他版本编译有新的细节，本手册不保证可行）。2. 解压缩核心源码：tar -zxvf linux-2.6.32.36.tar.gz.tar.gz如果你所下载的是.bz2文件，例如linux-2.6.32.36.tar.bz2，请使用下面的命令 #bzip2 -d linux-2.6.32.36.tar.bz2 #tar -xvf linux-2.6.32.36

3、.tar3. 进入源码目录：cd /home/zhk/linux-2.6.32.36./4. make mrproper5. 配置makefilemake menuconfig是菜单方式编辑（需要安装一个rpm请看提示）make xconfig是图形方式编译（需要安装QT，如果Linux上没有建议不用考虑了，qt依赖很多，用rpm根本装不上）上面另个命令中的一个配置完后，会在源码根目录生成.config文件6. 编译时修改.config文件中的“CONFIG_SYSFS_DEPRECATED_V2”，默认该选项为not set,被注释掉的，将其改为y。即修改为“CONFIG_SYSFS_DEP

4、RECATED_V2=y”，修改后再次编译（一定要改，否则起不来）。7. make dep8. make clean9. make bzImage10. make modules11. make modules_install12. depmod a13. cp 源码目录/System.map /boot/System.map-2.6.32.3614. cp 源码目录/arch/i386/bzImage /boot/vmlinuz-2.6.32.36注：如果是64位的i386会是x86_64目录15. 生成initrd文件mkinitrd /boot/initrd-2.6.39-rc1.img

5、 2.6.39-rc1如果在执行mkinitrd命令时，提示“No module dm-mem-cache found for kernel 2.6.29.1, aborting.”时，表明该版本的mkinitrd有bug。解决方法，1是当使用mkinitrd时，使用”without-dmraid”这个参数。2是在使用mkinitrd之前，先创建一个noraid文件。创建方法如下： # echo DMRAID=no /etc/sysconfig/mkinitrd/noraid# chmod 755 /etc/sysconfig/mkinitrd/noraid16. 修改启动管理器 如果用LIL

6、O修改/etc/lilo.conf，添加以下项： image=/boot/vmlinuz-2.4.18 label=linux240 read-only root=/dev/hda2 其中root=/dev/hda2一行要根据需要自行加以修改。 运行： #/sbin/lilo -v 确认对/etc/lilo.conf的编辑无误，现在重新启动系统： #shutdown -r now 如果是用Grub启动管理器title Red Hat Linux (2.6.32) root (hd0,0) kernel /vmlinuz-2.6.32.36 ro root=/dev/hda2Grub不需再次调用

7、命令，自动生效。 重启以后就可以用新内核了。注：root后面跟的参数是挂载根目录的设备查看方法是df -lh17. 修改内核头文件新的内核有新的头文件，当在新内核上编译安装其他程序时，头文件非常重要，所以要把旧内核的头文件备份，连接换成新的。只有下面几个头文件目录需要处理：# ln -s /usr/src/linux/arch/x86/include/asm asm # ln -s /usr/src/linux/include/asm-generic asm-generic# ln -s /usr/src/linux/include/linux linux # ln -s /usr/src/l

8、inux/include/scsi scsi 注：这个如果有问题需要换回去18. 都配置好了就可以重启了，启动时会让选要进入的内核版本19. 如果启动时报错如下错误，按下面方法修改：解决内核编译dm-region-hash File Exists 错误：编译2.6.33内核后重启出现insmod: error inserting /lib/dm-region-hash.ko : -1 File exists解决方法：1，解压initrd文件rootbogon # cp /boot/initrd-2.6.32.36.img /tmprootbogon # cd /tmp/rootbogon tm

9、p# lsinitrd-2.6.30.4.imgrootbogon tmp# mkdir newinitrdrootbogon tmp# cd newinitrd/rootbogon newinitrd# zcat ./initrd-2.6.32.36.img |cpio -i11537 blocks释放之后看到如下内容rootbogon newinitrd# lsbin dev etc init lib proc sbin sys sysroot2，ok,下边就是编辑init，删掉其中重复的四行中的两行echo Loading dm-region-hash.ko moduleinsmod /

10、lib/dm-region-hash.koecho Loading dm-region-hash.ko moduleinsmod /lib/dm-region-hash.ko3，重新打包initrdrootbogon newinitrd# find . | cpio -c -o ./initrd11538 blocksrootbogon newinitrd# cd .rootbogon tmp# gzip -9 initrd.imgrootbogon tmp# lsinitrd-2.6.32.36.img initrd initrd.img newinitrd3. 安装QEMU和KQEMU如果

11、新内核编译启动没有问题，就在新内核上安装QEMU和KQEMU。编译安装方法一致：1. 解压源码包2. 到源码包根目3. 做make的配置：./configureConfigure时要注意输出中提示是否支持KVM。如果上面的头文件没有问题，一般是yes4. make5. make install4. 配置网桥由于虚拟机和主机要共用网络设备，最稳定的方法是在操作系统上建立网桥，然后，虚拟机和主机都通过网桥访问网络。建立网桥的办法如下：1. 网络管理器不支持桥接。必须禁用网络管理器才可使用旧的网络脚本联网。#chkconfig NetworkManager off#chkconfig network

12、 on#service NetworkManager stop#service network start执行完上面命令可以看看network是不是起来了#service network status2. 修改网络脚本，禁止网络设备启动时使用cd /etc/sysconfig/network-scriptsvi ifcfg-eth0 注：修改这个脚本是为了启动时，不直接用以太网设备而是用网桥。文件最后内容如下：DEVICE=eth0# change the hardware address to match the hardware address your NIC usesHWADDR=00

13、:16:76:D6:C9:45ONBOOT=yesBRIDGE=br0Tip您可以在配置文件最后附加 MTU 变量配置设备的最大传输单位(MTU)。MTU=90003. 添加网桥设备配置在 /etc/sysconfig/network-scripts 目录中创类似的新网络脚本ifcfg-br0。br0是桥接名称，它可以是任何名称,只要该文件名称与 DEVICE 参数一致即可。DEVICE=br0TYPE=Bridge-BOOTPROTO=dhcp注：这是用dhcp的配法，如果固定ip请参见下面BROADCAST=192.9.100.255HWADDR=mac地址（不要和网络设备重就可以）IPA

14、DDR=192.9.100.12IPV6INIT=yesIPV6_AUTOCNF=yesNETMASK=255.255.255.0NETWORK=192.9.100.0-ONBOOT=yesDELAY=04. 配置后请重启联网或者重新引导# service network restart# sysctl -p /etc/sysctl.conf# service libvirtd reload# brctl show 注：如果有网桥了，会看到类似下面的东西bridge name bridge id STP enabled interfacesbr0 8000.842b2b42f942 no et

15、h0virbr0 8000.000000000000 yes 请注意:该桥接完全独立于 virbr0 桥接。不要试图将物理设备附加到 virbr0。virbr0 桥接只用于网络地址转换(NAT)连接性。5. 安装virt-manager从安装盘的server目录里找rpm包装就行了，会有些依赖，按照提示找相关的rpm包一个一个装就可以，费点事但半小时内应该可以都装上。装完了会在菜单中发现 应用程序-系统工具-虚拟系统管理。如果qemu安装的位置不对，virt-manager会找不到qemu的执行文件。通过报错可以知道它要找的文件位置，在那个地方建立一个连向执行文件的连接就可以了。Virt-ma

16、nager操作很简单，创建虚拟机都是图形化向导，按步骤做就可以。这里不详述了。6. 关闭防火墙和SELinux由于防火墙和SELinux会阻止libvirt为虚拟机创建虚拟的网络设备，所以要禁用掉。禁用办法如下：用setup命令可以进入配置界面，在防火墙配置里面，修改安全级别为禁用，SELinux为禁用。7. 通过命令管理虚拟机1. 创建虚拟机命令#virt-install -n cloud -r 256 -f cloud.img -s 4 -c jeos.iso -accelerate -connect=qemu:/system -vnc -noautoconsole -n :本例中的新虚拟

17、机的名字将是cloud。 -r 256:指定虚拟机将使用的内存大小。 -f cloud.img: indicates the path to the virtual disk which can be a file, partition, or logical volume. In this example a file named cloud.img. -s 4:虚拟磁盘的大小。 -c jeos.iso:文件将被当作虚拟的CDROM。此文件可以是一个ISO文件或是通往主机的CDROM设备。 -accelerate:应用内核加速技术。 -vnc:用VNC输出客机的虚拟控制台。 -noautoc

18、onsole:将不会自动连接到虚拟机的控制台。当启动virt-install后，你可以通过使用GUI进行本地或者使用virt-viewer工具来连接到虚拟机。2. 虚拟机克隆（virt-clone程序可从一个虚拟机复制成另一个）sudo virt-clone -o cloud -n database_devel -f /path/to/database_devel.img -connect=qemu:/system -o:原始虚拟机。 -n:新的虚拟机的名字。 -f:文件、逻辑卷或新虚拟机使用的分区的路径。 -connect:指定要连接的管理程序。还有，用-d或debug选项来为virt-cl

19、one寻找故障。3. 命令行的虚拟机管理方式virsh有几个工具可以用来管理虚拟机和libvirt。virsh工具要顺命令行下使用。一些例子： 列出正运行的虚拟机：virsh -c qemu:/system list 启动一个虚拟机：virsh -c qemu:/system start cloud 类似地，在启动时开始一个虚拟机：virsh -c qemu:/system autostart cloud 重启一个虚拟机：virsh -c qemu:/system reboot cloud 虚拟机的状态可被保存到一个文件中以方便稍后恢复。如下命令会将虚拟机的状态保存到一个以日期命名的文件中：v

20、irsh -c qemu:/system save cloud cloud-022708.state一旦保存，虚拟机将不再运行。 一个经保存后的虚拟机可以用如下命令唤醒：virsh -c qemu:/system restore cloud-022708.state 要关闭一个虚拟机，输入：virsh -c qemu:/system shutdown cloud CDROM设备可以通过如下命令挂载到虚拟机上：virsh -c qemu:/system attach-disk cloud /dev/cdrom /media/cdrom8. 查看虚拟机virt-viewer 程序使您能够连接到虚拟

21、机。 运行virt-viewer需要您的虚拟机具备图形（GUI）支持。要从命令行安装virt-viewer，输入：sudo apt-get install virt-viewer当虚拟机安装并运行后，你可以通过如下命令连接到虚拟机的控制台：virt-viewer qemu:/system cloud和virt-manager相似，virt-viewer也可以通过键授权的SSH连接到远方主机：virt-viewer -c qemu+ssh:/ cloud要用相应的虚拟机名字替换cloud。9. virt-manager做KVM动态迁移 什么是动态迁移动态迁移（Live Migration）：也叫

22、在线迁移（Online Migration）。就是在保证虚拟机上服务正常运行的同时，将一个虚拟机系统从一个物理主机移动到另一个物理主机的过程。该过程不会对最终用户造成明显的影响，从而使得管理员能够在不影响用户正常使用的情况下，对物理服务器进行离线维修或者升级。与静态迁移不同的是，为了保证迁移过程中虚拟机服务的可用，迁移过程仅有非常短暂的停机时间。迁移的前面阶段，服务在源主机的虚拟机上运行，当迁移进行到一定阶段，目的主机已经具备了运行虚拟机系统的必须资源，经过一个非常短暂的切换，源主机将控制权转移到目的主机，虚拟机系统在目的主机上继续运行。对于虚拟机服务本身而言，由于切换的时间非常短暂，用户感觉

23、不到服务的中断，因而迁移过程对用户是透明的。动态迁移适用于对虚拟机服务可用性要求很高的场合。 在集中式共享外部存储的环境下，基于共享存储的动态迁移技术会实现更高效的迁移效果，因此kvm动态迁移只研究基于共享存储的实现。共享存储的配置方式如下： 利用virt-manager建立共享存储池。双击一台物理节点，可以配置其存储。见下图： 注意类型要设置为网络的。见下图： 设置具体位置信息。主机名是nfs主机的ip。目标路径是程序自己定义的。源路径是nfs上共享文件夹路径。因为建立的是nfs服务器，所以格式选nfs。 用共享存储实现虚拟机动态迁移，虚拟机的磁盘镜像文件必须在共享存储池中。如果没有镜像文件

24、可以利用“新建卷”建立一个镜像文件，然后在建立虚拟机选择磁盘时选择该文件。 基于virt-manager图形界面的迁移操作。右键要迁移的虚拟机，可以看到迁移菜单。选择该菜单可以进行迁移配置。新主机是迁移的目标主机，可选的主机包括virt-manager接入的所有主机。一定要配置高级选项，地址为新主机ip地址，端口可以默认，带宽是网络可用带宽。设置好后选择“迁移”，就可以等待管理平台进行迁移操作了。迁移后会发现目标主机下将多出一个和迁移虚拟机同名的虚拟机，并且是运行状态，这证明迁移成功。10. 配置网络桥禁用 Xen 网络脚本如果您的系统使用 Xen 桥接,则建议您编辑 /etc/xen/xen

25、d-config.sxp 文件并更改以下行禁用默认 Xen网络桥接:(network-script network-bridge)To:(network-script /bin/true)禁用网络管理器(NetworkManager)网络管理器不支持桥接。必须禁用网络管理器才可使用旧的网络脚本联网。#chkconfig NetworkManager off#chkconfig network on#service NetworkManager stop#service network startNoteInstead of turning off NetworkManager, you can

26、 add NM_CONTROLLED=no to the ifcfg-* scriptsused in the examples.生成网络初始化脚本创建或者编辑以下两个网络配置文件。可重复这一步(使用不同名称)添加额外网络桥接。改为 /etc/sysconfig/network-scripts 目录:# cd /etc/sysconfig/network-scripts为您添加到桥接中的设备打开网络脚本。在这个示例中,ifcfg-eth0 定义已被设定为桥接一部分的物理网络接口:DEVICE=eth0# change the hardware address to match the hard

27、ware address your NIC usesHWADDR=00:16:76:D6:C9:45ONBOOT=yesBRIDGE=br0Tip您可以在配置文件最后附加 MTU 变量配置设备的最大传输单位(MTU)。MTU=9000在 /etc/sysconfig/network-scripts 目录中创建名为 ifcfg-br0 和类似的新网络脚本。br0 是桥接名称,它可以是任何名称,只要该文件名称与 DEVICE 参数一致即可。DEVICE=br0TYPE=BridgeBOOTPROTO=dhcpONBOOT=yesDELAY=0WarningThe line, TYPE=Bridge

28、, is case-sensitive. It must have uppercase B and lower case ridge.配置后请重启联网或者重新引导。# service network restartConfigure iptables to allow all traffic to be forwarded across the bridge.# iptables -I FORWARD -m physdev -physdev-is-bridged -j ACCEPT# service iptables save# service iptables restartDisable

29、iptables on bridgesAlternatively, prevent bridged traffic from being processed by iptables rules. In /etc/sysctl.confappend the following lines:net.bridge.bridge-nf-call-ip6tables = 0net.bridge.bridge-nf-call-iptables = 0net.bridge.bridge-nf-call-arptables = 0Reload the kernel parameters configured

30、with sysctl# sysctl -p /etc/sysctl.confRestart the libvirt daemon.# service libvirtd reloadYou should now have a shared physical device, which guests can be attached and have full LAN access.Verify your new bridge:# brctl showbridge name bridge id STP enabled interfacesbr0 8000.842b2b42f942 no eth0virbr0 8000.000000000000 yes 请注意:该桥接完全独立于 virbr0 桥接。不要试图将物理设备附加到 virbr0。virbr0 桥接只用于网络地址转换(NAT)连