搭建KVM服务器自定义虚拟机

Posted 2020-12-30

一、关于openstack安装的环境需求
1.yum源（网络yum源）
yum 源必须要有repodata 作为索引，即有repodata目录才可以作为yum 源。
创建repodata :#createrepo (命令执行后当前目录下就有了repodata目录)
更新：createrepo --update (也可以删除repodata再重新创建)
2.dns服务器
3.时间服务器
4.2台虚拟机（8G+6G）
5.禁用selinux
vim /etc/selinux/config
SELINUX=disabled
6.禁用firewalld
systemctl stop firewalld
systemctl disabled firewalld//该命令虽然停止了防火墙自身调用，但是当其他程序调用的时候他还是会启动
systemctl mask firewalld //该命令会把firewalld服务的连接变成/dev/null ,别的程序调用他不会启动(当启用的时候就敲systemctl unmask firewalld命令)

二、KVM虚拟机
1、虚拟化：x个物理资源成y个逻辑资源（就是一台物理机虚拟成n个虚拟机）
2、虚拟化主要厂商及产品：
VMware : VMware Workstation、vSphere(商业版软件 服务器版用esxi软件 终端用vcenter软件管理虚拟机)
RedHat: KVM、RHEV
Citrix: Xen
3.KVM的组成：
-- KVM：是linux内核的模块（可以通过lsmod命令查看），需要CPU的支持，采用硬件辅助虚拟化技术
-- QEMU ： 是一个虚拟化的仿真工具，完成对硬件的虚拟化支持，会模拟出其他的硬件（显卡声卡等）
-- Libvirt : 是一个对虚拟化管理的接口和工具
4.需要安装的软件
-- qemu-kvm : 为kvm提供底层硬件仿真支持
-- libvirt-dremon : libvirtd守护进程，管理虚拟机
-- libvirt-client : 用户端软件，提供客户端管理命令
-- libvirt-daemon-driver-qemu : libvirtd连接qemu的驱动

5.虚拟机的组成
-- 一个xml文件（虚拟机配置声明文件，定义虚拟机的各种参数），默认在/etc/libvirt/qemu/下
-- 一个磁盘镜像文件（虚拟机的硬盘，真机用一个很大的文件来充当虚拟机的硬盘，保存虚拟机的操作系统和文档数据），位置在/var/lib/libvirt/images/下
磁盘镜像文件格式：raw和qcow2
qcow2是KVM默认的，占用空间小，支持压缩、后端盘复用和快照

三、virsh 命令工具介绍
virsh命令进入交互模式，--help 产看命令帮助
list (--all) //列出虚拟机
nodeinfo //查看物理机的信息
dominfo 虚拟机名 //查看虚拟机的信息
net-list (--all) //查看虚拟交换机
start | reboot | shutdown | destroy | autostart 虚拟机名 //运行|重启|关闭|强制关闭|开机自动运行
--连接自己的virsh管理器： # virsh 或# virsh -c qemu:///system
--连接别人的virsh管理器：
virsh -c qemu+ssh://176.233.3.17/system
net-list //查看虚拟网络
net-define vbr.xml //创建虚拟网络
net-undefine vbr //删除虚拟网络
net-start vbr //启动虚拟网络
net-destroy vbr //停用虚拟网络
net-edit vbr //修改vbr网络的配置

四、自定义虚拟机
步骤：
1.安装软件（参见二、4）
2.搭建网络yum源
光盘作为 yum 源 CentOS7-1708.iso (共9591包)
#vim /etc/yum.repos.d/centos.repo
[centos7]
name=centos7
baseurl=ftp://176.233.3.17/centos
gpgcheck=0
enabled=1
:wq

3.禁用selinux（参见一、5）
4.禁用firewalld（参见一、6）
5.安装虚拟网桥
#vim /etc/libvirt/qemu/network/vbr.xml
<network>
<name>vbr</name> //vbr是虚拟交换机的名字
<bridge name="vbr"/> //vbr是网卡的名字（写一样便于辨认）
<forward mode="nat"/>
<ip address="192.168.1.254" netmask="255.255.255.0">
<dhcp>
<range start="192.168.1.100" end="192.168.1.200"/>
</dhcp>
</ip>
</network>
#virsh //进入虚拟机管理器
#net-define vbr.xml //创建虚拟网络
#net-start vbr //启动
#net-autostart vbr //开机自启

6.创建磁盘文件
#cd /var/lib/libvirt/images
#qemu-img create -f qcow2 node.img 8G

7.新建虚拟机
#virt-manager
选择网络安装—>前进
URL：ftp://176.233.3.17/centos （网络yum源的地址）—>前进
RAM：2048 CPU：2 —>前进
选择或创建自定义存储：管理—>选择node.img(步骤6中创建的镜像)—>选择卷—>前进
选择网络：虚拟网络‘vbr’(步骤5中创建的网桥)—>完成
语言选择English（由于创建的虚拟机是模板虚拟机，因此需要满足共性）
安装分区：手动分区，选择标准分区，只添加一个根分区
设置密码（此密码可用于以该虚拟机为模板创建的虚拟机的root密码）

五、虚拟机模板制作
初始化刚安装好的系统：
1.禁用selinux
#vi /etc/selinux/config
SELINUX=disabled

2.网卡及配置文件设置
#vi /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0" //网卡的名字
ONBOOT="yes" //开机是否启动
NM_CONTROLLED="no" //拒绝接受NetworkManager服务的管理
TYPE="Ethernet" //网卡设备 还有一种类型是bridge交换机
BOOTPROTO="dhcp" //dhcp动态IP
//r如果BOOTPROTO="static"则以下三项取消注释
#IPADDR="192.168.1.50"
#PREFIX="24"
#GATEWAY="192.168.1.254"

3.停止并卸载防火墙与NetworkManager
systemctl stop firewalld
systemctl stop NetworkManager
yum remove -y NetworkManager- firewalld- python-firewall

4.重启虚拟机（重启后确保可以上网）
5.配置yum源
#vi /etc/yum.repo/local.repo
[local_repo]
name=CentOS-$releasever - Base
baseurl="ftp://192.168.1.254/centos7"
enabled=1
gpgcheck=0
:wq
#yum -y install bash-completion //命令行自动补齐,重启生效

6.验证数字签名
下载 RPM-GPG-KEY-CentOS-7 //包在yum源的文件夹里，也可scp到虚拟机里
导入 rpm --import RPM-GPG-KEY-CentOS-7
修改 local.repo gpgcheck=1 //开启数字验证
使用 yum install lftp lrzsz 验证

ps:lftp 的功能
--可以连自己的ftp: lftp 192.168.4.11
--可以连对方的ftp: lftp sftp://192.168.4.12 -u root
s表示ssh ，即使对方没开ftp，但开了ssh ,也可以在对方的ftp上操作

7.禁用空路由
vim /etc/sysconfig/network
NOZEROCONF="yes"
不禁用的话可能会在某种情况下影响计算机的通讯

8.添加串口终端（可以console 虚拟机）
#vim /etc/default/grub
GRUB_TIMEOUT=5
GRUB_DISTRIBUTOR="$(sed ‘s, release .*$,,g‘ /etc/system-release)"
GRUB_DEFAULT=saved
GRUB_DISABLE_SUBMENU=true
GRUB_TERMINAL="serial console"
GRUB_SERIAL_COMMAND="serial --speed=115200"
GRUB_CMDLINE_LINUX="biosdevname=0 net.ifnames=0 console=ttyS0,115200n8"
GRUB_DISABLE_RECOVERY="true"
GRUB_DISABLE_LINUX_UUID="true"
GRUB_ENABLE_LINUX_LABEL="true"
:wq

修改完之后创建引导文件
#grub2-mkconfig -o /boot/grub2/grub.cfg
#beboot
修改/etc/fstab ,把UUID改成系统设备名（用blkid命令查看uuid对应的磁盘设备）

9.去除个性化信息
安装分区扩展软件
#yum -y install cloud-utils-growpart

设置第一次开机自动扩容根目录
#chmod 755 /etc/rc.local

在 rc.local 里加入如下配置
###
/usr/bin/growpart /dev/vda 1
/usr/sbin/xfs_growfs /
/usr/bin/sed ‘/^###/,$d‘ -i /etc/rc.d/rc.local

10.关闭虚拟机后执行信息清理工作（真机）
设置语言为英文
#LANG=en_US.UTF-8
#virt-sysprep -d 虚拟机名

11.删除虚拟机定义
#virsh undefine 虚拟机名

六、快速创建虚拟机
创建 2 个虚拟机
要求：
虚拟机1
8G 内存
2块网卡
第一块网卡连接虚拟交换机 vbr
第二块网卡连接虚拟交换机 private1
设置静态 IP，默认网关 192.168.1.254

 2块硬盘
 其中 / 的 vda1 要求 50G
 vdb  20G

虚拟机2
6G 内存
2块网卡
第一块网卡连接虚拟交换机 vbr
第二块网卡连接虚拟交换机 private1
设置静态 IP，默认网关 192.168.1.254
要求与第一台虚拟主机的两个 IP 都能 ping 通
硬盘
/ 的 vda1 要求 50G

1.开启虚拟网卡
#virsh net-start default
#virsh net-autostart default
//将所有的虚拟网卡开启并设置成开机自启动

2.创建磁盘文件
#cd /var/lib/libvirt/images
#qemu-img create -b node.img -f qcow2 node1.img 50G
#qemu-img create -f qcow2 disk.img 20G

3.更改虚拟机node1的配置文件
#virsh edit node1
修改内存大小为8G:
<memory unit=‘KiB‘>8192000</memory>
<currentMemory unit=‘KiB‘>8192000</currentMemory>
添加第二块硬盘:（在原来disk后面添加）
<disk type=‘file‘ device=‘disk‘>
<driver name=‘qemu‘ type=‘qcow2‘/>
<source file=‘/var/lib/libvirt/images/disk.img‘/>
<target dev=‘vdb‘ bus=‘virtio‘/>
</disk>
添加网卡（在原来interface后面添加）
<interface type=‘bridge‘>
<source bridge=‘private1‘/>
<model type=‘virtio‘/>
</interface>

4.启动虚拟机
#virsh start node1
#virsh console node1

5.配置网卡IP
#cd /etc/sysconfig/network-scripts/
配置eth0网卡IP
#vim ipcfg-eth0
DEVICE="eth0" #虚拟网卡的名字
ONBOOT="yes" #在系统启动时是否启动这个网卡
NM_CONTROLLED="no" #拒绝接受networkmanager的管理
TYPE="Ethernet" #表示它是一个网卡（Bridge表示是一个交换机）
BOOTPROTO="none" #如何配置IP地址=static(静态IP),dhcp(自动分配，需要将下面三行注释掉)，none(不处理)
IPADDR="192.168.1.100" #IP地址
PREFIX="24" #子网掩玛
GATEWAY="192.168.1.254" #默认网关
：wq

配置eth1网卡
#cp ipcfg-eth0 ipcfg-eth1
#vim pcfg-eth1
DEVICE="eth1"
ONBOOT="yes"
NM_CONTROLLED="no"
TYPE="Ethernet"
BOOTPROTO="none"
IPADDR="192.168.4.100"
PREFIX="24"
:wq

重启配置文件
#systemctl restart network

6.DNS服务器
（真机）：
#yum -y install bind bind-chroot
#vim /etc/named.conf
listen-on port 53 { 192.168.1.254; };
allow-query { any; };
forwarders { 202.106.196.115; };
dnssec-enable no;
dnssec-validation no;
：wq

7.时间服务器
#yum install -y chrony
（真机）：
#vim /etc/chrony.conf
server ntp1.aliyun.com iburst
bindacqaddress 0.0.0.0
allow 0/0

（虚拟机）：
#yum install -y chrony
#vim /etc/chrony.conf
server 192.168.1.254 iburst
检查是否同步成功：
chronyc sources -v

• 同步成功，+ 备胎 , ? 同步失败