kvm虚拟机安装教程，KVM虚拟机安装与配置指南

本教程将详细介绍如何使用KVM（Kernel-based Virtual Machine）在Linux服务器上安装和配置虚拟机，您需要确保您的系统已安装好必要的软件包，如QEMU、Libvirt等，您可以创建一个新的虚拟机镜像文件，并为其分配所需的CPU、内存和网络资源，您可以启动这个虚拟机并进行基本设置，例如网络配置和安全策略调整，您可以测试虚拟机的性能和稳定性，以确保一切正常工作。，在进行任何操作之前，请务必备份重要数据，以防万一出现问题导致数据丢失，由于虚拟化技术相对较新，可能存在一些不完善的地方，因此在实际应用中还需要不断地学习和探索。

KVM（Kernel-based Virtual Machine）是Linux内核中集成的虚拟化技术，它允许在一台物理服务器上运行多个隔离的操作系统实例，即虚拟机（Virtual Machines, VMs），本文将详细介绍如何安装和配置KVM虚拟机，包括硬件准备、软件环境搭建、KVM安装、网络设置以及安全策略等。

硬件准备

在进行kvm虚拟机安装之前,确保您的硬件满足以下要求：

图片来源于网络，如有侵权联系删除

1. CPU支持: CPU必须支持虚拟化技术，如Intel VT-x或AMD-V。
2. 内存: 至少需要4GB以上的内存,但建议根据实际需求增加内存容量。
3. 存储: 需要足够的硬盘空间来存放虚拟机的磁盘镜像文件,至少20GB以上为宜。
4. 网络接口卡: 具备多网卡或多端口千兆以太网适配器以支持虚拟机的网络连接。

软件环境搭建

下载并安装必要的包

在安装KVM之前，我们需要先安装一些依赖包,打开终端并执行以下命令：

sudo apt update
sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager

这些命令会安装qemu-kvm（用于创建和管理虚拟机）、libvirt-daemon-system和libvirt-clients（用于管理虚拟机）、bridge-utils（用于桥接网络）以及virt-manager（图形化管理工具）。

配置防火墙和SELinux

为了使KVM能够正常工作，可能需要对防火墙和SELinux进行相应的配置,以下是基本的配置步骤：

sudo ufw allow libvirtd
sudo systemctl enable --now libvirtd
sudo setenforce permissive

这些命令分别开启了UFW防火墙对libvirtd服务的访问权限，启动了libvirtd服务，并将SELinux设置为permissive模式（非强制模式）。

检查虚拟化支持

使用以下命令检查CPU是否支持虚拟化技术：

egrep '(vmx|svm)' /proc/cpuinfo

如果输出结果为空，则表示该CPU不支持虚拟化；否则,表示支持。

KVM安装

创建虚拟机镜像文件

使用virt-install命令创建一个新的虚拟机镜像文件，假设我们要创建一个Ubuntu 18.04虚拟机，且镜像文件大小为10GB,可以按照以下步骤操作：

图片来源于网络，如有侵权联系删除

sudo virt-install \
    --name ubuntu-1804 \
    --ram 2048 \
    --vcpus=2 \
    --disk path=/var/lib/libvirt/images/ubuntu-1804.img,size=10 \
    --os-type linux \
    --os-variant ubuntu18.04 \
    --network network=default \
    --graphics vnc \
    --console pty,target_type=serial \
    --location http://cdimage.ubuntu.com/releases/18.04/release/ubuntu-18.04-desktop-amd64.iso \
    --extra-args "console=ttyS0,115200n8" \
    --import

上述命令中：

• --name指定虚拟机的名称；
• --ram指定分配给虚拟机的内存大小（单位为MB）；
• --vcpus指定虚拟机的CPU核心数；
• --disk指定虚拟机的磁盘类型和大小；
• --os-type和--os-variant指定虚拟机的操作系统类型和版本；
• --network指定虚拟机的网络连接方式；
• --graphics和--console指定虚拟机的显示和串行控制台选项；
• --location指定ISO文件的URL地址；
• --extra-args添加额外的启动参数；
• --import从指定的ISO文件直接导入虚拟机。

启动和关闭虚拟机

使用virsh命令管理虚拟机：

sudo virsh list --all
sudo virsh start ubuntu-1804
sudo virsh shutdown ubuntu-1804
sudo virsh destroy ubuntu-1804

上述命令分别列出所有运行的虚拟机、启动指定虚拟机、关闭指定虚拟机、停止指定虚拟机。

配置网络

KVM默认使用Bridge模式进行网络配置,可以通过以下步骤创建和管理桥接网络：

sudo brctl addbr br0
sudo ip link set br0 up
sudo dhclient br0

这些命令依次创建了一个新的桥接网络br0，将其启用,并通过DHCP获取IP地址。

安全策略

守护进程安全性

通过修改/etc/default/libvirtd文件中的LIBVIRTD_ARGS变量来限制libvirtd守护进程的访问权限：

sudo nano /etc/default/libvirtd