kvm虚拟机开启虚拟化，KVM虚拟机设置与配置指南

本指南详细介绍了如何在KVM虚拟机上启用虚拟化和进行基本设置与配置，确保您的服务器支持硬件虚拟化技术（如Intel VT-x或AMD-V），并在BIOS中将其打开，使用命令行工具virsh来管理虚拟机，包括创建、启动、停止和删除虚拟机等操作，还可以通过修改XML配置文件来定制虚拟机的属性，例如CPU类型、内存大小和网络设置等，为了提高安全性，建议定期更新操作系统和安全补丁，并采用强密码策略保护虚拟机免受攻击。

KVM（Kernel-based Virtual Machine）是一种在Linux内核中集成的虚拟化技术，它允许在同一台物理服务器上运行多个独立的虚拟机（VM），本文将详细介绍如何在一台支持硬件虚拟化的机器上安装和配置KVM,以及如何创建和管理虚拟机。

准备工作

1. 硬件要求

   • 确保您的服务器或PC具备以下条件：
     • 支持Intel VT-x或AMD-V的CPU。
     • 具备足够的内存资源来支持虚拟机的运行。
     • 有足够的空间存储操作系统镜像文件和数据。

2. 软件环境

   

   图片来源于网络，如有侵权联系删除

   • 安装最新的Linux发行版，如Ubuntu Server, CentOS等。
   • 确认系统已启用所需的内核模块：kvm, virtio-blk-pci, virtio-net-pci 等。

3. 网络连接

   确保有稳定的互联网接入以便下载必要的包和工具。

4. 安全考虑

   为避免潜在的安全风险，建议使用专用服务器进行实验,不要在生产环境中直接操作。

安装KVM

更新系统和安装依赖库

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager

配置防火墙

为了确保KVM服务能够正常工作,需要调整防火墙规则：

sudo ufw allow from any to any port 22 comment "Allow SSH"
sudo ufw allow from any to any port 80 comment "Allow HTTP"
sudo ufw allow from any to any port 443 comment "Allow HTTPS"
sudo ufw allow from any to any port 6333 comment "Allow QEMU-Guest Agent"
sudo ufw enable

启用libvirtd服务

启动并启用libvirtd服务：

sudo systemctl start libvirtd
sudo systemctl enable libvirtd

创建第一个虚拟机

创建虚拟磁盘镜像

可以使用qemu-img命令创建一个新的磁盘镜像文件：

sudo qemu-img create -f qcow2 vm01.qcow2 20G

这个命令会创建一个大小为20GB的QEMU虚拟硬盘文件。

准备操作系统映像

从官方网站下载您想要部署的操作系统ISO文件，对于CentOS 7：

图片来源于网络，如有侵权联系删除

wget http://mirror.centos.org/centos/7/os/x86_64/Packages/centos-7-x86_64-dvd.iso

使用virt-install工具创建虚拟机

使用virt-install命令来定义并启动新的虚拟机：

sudo virt-install \
    --name vm01 \
    --ram 2048 \
    --vcpus=2 \
    --disk path=/var/lib/libvirt/images/vm01.qcow2,size=20 \
    --cdrom /path/to/your/iso/image.iso \
    --network network=default \
    --graphics vnc \
    --noautoconsole

这里的关键参数包括：

• --name: 虚拟机的名称。
• --ram: 分配给虚拟机的内存量（单位为MB）。
• --vcpus: 分配给虚拟机的核心数。
• --disk: 指定磁盘文件的路径和大小。
• --cdrom: 指定要使用的CD-ROM映像文件。
• --network: 定义网络接口卡的网络配置。
• --graphics: 设置图形界面选项,如VNC。

启动虚拟机

执行上述命令后，系统会提示您输入密码等信息以完成安装过程，完成后,可以通过浏览器访问VNC端口来远程管理该虚拟机。

管理和监控虚拟机

通过virt-manager图形化管理工具管理虚拟机

打开终端并运行以下命令来启动virt-manager：

sudo virt-manager

在这个界面上，您可以轻松地启动、停止、克隆、迁移甚至删除虚拟机。

使用命令行工具管理虚拟机

除了图形界面外，还可以通过命令行工具对虚拟机进行管理，使用virsh命令：

sudo virsh list
sudo virsh start vm01
sudo virsh shutdown vm01
sudo virsh undefine vm01

这些命令分别用于列出所有运行的虚拟机、启动特定虚拟机、关闭特定虚拟机和删除特定虚拟机。

高级配置与优化

配置网络桥接

默认情况下，KVM使用内置的桥接设备来处理网络流量，如果您希望自定义网络设置，可以创建一个新的