[toc]node
新主机kvm初始环境的部署
I.检查主机cpu是否支持虚拟化
[root@10-110-157-44 network-scripts]# egrep '(vmx|svm)' --color=auto /proc/cpuinfo
其中vmx是Intel-VT技术支持，svm是AMD-V技术支持python
若是有值，表示cpu支持虚拟化，通常公司的物理主机都支持cpu虚拟化git
II.宿主机软件安装
[root@10-110-157-44 network-scripts]# yum -y install kvm kmod-kvm qemu python-virtinst libvirt tunctl bridge-utils virt-manager qemu-kvm-tools virt-viewer virt-v2v libguestfs-tools [root@10-110-157-44 network-scripts]# service libvirtd start [root@10-110-157-44 network-scripts]# chkconfig libvirtd on [root@10-110-157-44 network-scripts]# chkconfig --list |grep libvirtd libvirtd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
III.检查kvm模块是否加载
[root@10-110-157-44 network-scripts]# lsmod | grep kvm kvm_intel 55656 20 kvm 345659 1 kvm_intel
IV.网桥的搭建
直接使用桥接方式，新创建桥接网卡br0，而后将物理网卡eth0(有的主机可能不是eth0)变动成bridge类型shell
[root@10-110-157-44 network-scripts]# pwd /etc/sysconfig/network-scripts [root@10-110-157-44 network-scripts]# cat ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static ONBOOT=yes TYPE=Ethernet BRIDGE=br0 #指定桥接的网卡名称 [root@10-110-157-44 network-scripts]# cat ifcfg-br0 DEVICE=br0 BOOTPROTO=static IPADDR=10.110.157.44 NETMASK=255.255.0.0 GATEWAY=10.110.0.1 ONBOOT=yes TYPE=Bridge #类型变动 NM_CONTROLLED=no [root@10-110-157-44 network-scripts]#
更改br0与eth0配置文件以后，重启网卡服务网络
V.查看宿主机网络
[root@10-110-157-44 network-scripts]# ifconfig
br0 Link encap:Ethernet HWaddr EC:F4:BB:F0:68:30
inet addr:10.110.157.44 Bcast:10.110.255.255 Mask:255.255.0.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:182591419 errors:0 dropped:0 overruns:0 frame:0
TX packets:411766 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:9868491385 (9.1 GiB) TX bytes:319978156 (305.1 MiB)
eth0 Link encap:Ethernet HWaddr EC:F4:BB:F0:68:30
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:184253215 errors:0 dropped:0 overruns:0 frame:0
TX packets:4941290 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:12839319724 (11.9 GiB) TX bytes:4949051578 (4.6 GiB)
lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
UP LOOPBACK RUNNING MTU:65536 Metric:1
RX packets:54307 errors:0 dropped:0 overruns:0 frame:0
TX packets:54307 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:5785417 (5.5 MiB) TX bytes:5785417 (5.5 MiB)
迁移kvm主机数据
I.查看宿主机上现有虚拟主机
[root@10-110-157-41 qemu]# virsh list --all Id Name State ---------------------------------------------------- 6 ci.bigdata.letv.com running 7 gitlab.bigdata.letv.com running
说明有两台虚拟主机在运行ssh
II.虚拟主机配置文件
[root@10-110-157-41 qemu]# pwd /etc/libvirt/qemu [root@10-110-157-41 qemu]# ll total 12 -rw------- 1 root root 2433 Dec 26 2017 ci.bigdata.letv.com.xml -rw------- 1 root root 2425 Dec 14 2017 gitlab.bigdata.letv.com.xml drwx------ 3 root root 4096 Dec 14 2017 networks
以上两个xml文件即为宿主机配置文件，须要copy至新宿主机之上一样路径的目录之下socket
III.关停虚拟主机
关停以前，最好先经过xshell链接至虚拟主机，更改其root密码(若是知道root密码，不用更改)并保存ide
[root@10-110-157-41 qemu]# virsh list --all Id Name State ---------------------------------------------------- 6 ci.bigdata.letv.com running 7 gitlab.bigdata.letv.com running [root@10-110-157-41 qemu]# virsh shutdown ci.bigdata.letv.com
shutdown后面跟上虚拟主机的name或者id号都可oop
关停以后virsh list --all查看虚拟主机运行状态，直至显示off即表示已经彻底关机gitlab
IV.虚拟主机镜像文件
[root@10-110-157-41 qemu]# grep 'source file' ci.bigdata.letv.com.xml
<source file='/data/jenkins/CI_SERVER.qcow2'/>
[root@10-110-157-41 qemu]# ll -h /data/jenkins/
total 898G
-rw-r--r-- 1 qemu qemu 898G Jan 10 10:47 CI_SERVER.qcow2
将以上qcow2的文件，copy至新的宿主机之上，按以上xml文件中定义的，将qcow2文件放至对应的目录，或者更改对应的xml中的指定路径都可
V.启动虚拟主机
[root@10-110-157-44 ~]# virsh start ci.bigdata.letv.com [root@10-110-157-44 qemu]# virsh list --all Id Name State ---------------------------------------------------- 1 ci.bigdata.letv.com running 2 gitlab.bigdata.letv.com off
VI.虚拟主机ip
由于桥接方式，因此虚拟主机应该与其宿主机在同一网段，公司内部的网段比较好区分，好比上者10.110网段，能够将虚拟主机的ip设定为10.110.xxx.xxx便可。公司同一个网段中，通常不会选用到254，会预留一部分ip段，因此找到与宿主机同一网段的ip很容易，此处直接找云计算申请ip便可，务必要为虚拟主机申请ip，不然后续可能会存在ip冲突问题
VI.虚拟主机ip的设定
经过vnc，链接宿主机的ip，同时选择对应的端口，便可以链接至虚拟主机
vnc的端口查看，能够经过/etc/libvirt/qemu中的配置文件来查看，也能够经过ps aux| grep kvm来查看
[root@10-110-157-44 qemu]# ps aux | grep kvm root 1194 0.0 0.0 0 0 ? S Jan07 0:00 [kvm-irqfd-clean] qemu 38690 11.4 34.8 20556192 11406408 ? Sl Jan07 435:16 /usr/libexec/qemu-kvm -name ci.bigdata.letv.com -S -M rhel6.5.0 -enable-kvm -m 16384 -realtime mlock=off -smp 8,sockets=8,cores=1,threads=1 -uuid 26cd024b-0c8e-3cc0-6869-bd6f901bbe7a -nodefconfig -nodefaults -chardev socket,id=charmonitor,path=/var/lib/libvirt/qemu/ci.bigdata.letv.com.monitor,server,nowait -mon chardev=charmonitor,id=monitor,mode=control -rtc base=utc -no-shutdown -device piix3-usb-uhci,id=usb,bus=pci.0,addr=0x1.0x2 -drive file=/data/jenkins/CI_SERVER.qcow2,if=none,id=drive-virtio-disk0,format=qcow2,cache=none -device virtio-blk-pci,scsi=off,bus=pci.0,addr=0x4,drive=drive-virtio-disk0,id=virtio-disk0,bootindex=1 -drive if=none,media=cdrom,id=drive-ide0-1-0,readonly=on,format=raw -device ide-drive,bus=ide.1,unit=0,drive=drive-ide0-1-0,id=ide0-1-0 -netdev tap,fd=21,id=hostnet0,vhost=on,vhostfd=22 -device virtio-net-pci,netdev=hostnet0,id=net0,mac=52:54:00:ee:e3:16,bus=pci.0,addr=0x3 -chardev pty,id=charserial0 -device isa-serial,chardev=charserial0,id=serial0 -vnc 0.0.0.0:1 -vga cirrus -device virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x5 -msg timestamp=on
如上，ci.bigdata.letv.com的虚拟主机，其vnc端口为0.0.0.0:1，即vnc中链接地址为10.110.157.44:5901，进入以后，和普通主机同样更改至申请的ip便可。
自建的kvm主机，不能加入系统的ump中，因此ssh白名单，只能经过chattr命令来进行控制
VII.kvm虚拟主机忘记root密码
[root@10-110-157-44 qemu]# yum -y install libguestfs-tools
在宿主机安装以上软件，而后找到一台已知密码的主机的/etc/shadow文件中root的加密字串，先关闭虚拟主机，而后进行字符串替换
[root@10-110-157-44 qemu]# virt-edit ci.bigdata.letv.com /etc/shadow
经过以上，更改虚拟主机中的root密码，便可完成虚拟主机的更改