在虚拟机上安装kvm虚拟化教程，在虚拟机上安装KVM虚拟化的详细步骤与指南

本教程将详细介绍如何在虚拟机上安装和配置KVM（Kernel-based Virtual Machine）虚拟化环境，确保您的系统已安装必要的软件包，如QEMU和libvirt，创建一个新的虚拟机镜像文件，并设置其基本属性，例如内存大小和网络配置，启动新的虚拟机实例，并在其中安装操作系统，通过SSH连接到虚拟机并进行基本的系统配置工作，完成这些步骤后，您就可以在虚拟机上运行多个独立的操作系统了。

随着云计算和虚拟化技术的不断发展,KVM（Kernel-based Virtual Machine）作为一种开源的虚拟化解决方案，因其高效、灵活和可扩展性而受到广泛青睐，本文将详细介绍如何在虚拟机上成功部署KVM虚拟化环境。

准备工作

硬件要求

1. CPU：支持硬件辅助虚拟化的处理器，如Intel VT-x或AMD-V。
2. 内存：至少4GB RAM，推荐更高配置以支持多台虚拟机运行。
3. 存储空间：足够的空间用于存放操作系统镜像和虚拟机的数据文件。
4. 网络接口卡（NIC）：确保有足够的网卡资源来连接和管理多个虚拟机。

软件准备

• 操作系统：Ubuntu 20.04 LTS 或更高版本。
• 软件包管理器：如apt-get或yum，用于安装必要的软件包。
• 图形界面：可选，但建议使用图形界面进行管理和监控。

安装前的基本设置

配置主机名和网络参数

sudo hostnamectl set-hostname kvm-host

编辑/etc/network/interfaces或/etc/netplan/*.yaml文件，根据需要进行网络配置。

更新系统和安装依赖项

sudo apt update && sudo apt upgrade -y
sudo apt install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager -y

启用和启动服务

sudo systemctl enable --now libvirtd

添加用户到libvirt组

sudo usermod -aG libvirt $USER
newgrp libvirt

创建桥接网络

为了使虚拟机能够访问外部网络,我们需要创建一个桥接网络。

sudo virsh net-list --all
sudo virsh net-define /etc/libvirt-networks/kvmbr.xml
sudo virsh net-start kvmbr
sudo virsh net-autostart kvmbr

这里假设kvmbr.xml是桥接网络的定义文件，您需要根据自己的需求修改该文件。

图片来源于网络，如有侵权联系删除

创建第一个虚拟机

选择操作系统镜像

下载所需的操作系统ISO文件,例如Ubuntu Server ISO。

创建虚拟磁盘

qemu-img create -f qcow2 ubuntu-server.qcow2 10G

这个命令会创建一个大小为10GB的QEMU QCOW2格式的虚拟磁盘。

创建虚拟机配置文件

virt-install \
    --name ubuntu-server \
    --ram 2048 \
    --vcpus=2 \
    --disk path=/var/lib/libvirt/images/ubuntu-server.qcow2,bus=virtio,size=10 \
    --os-type linux \
    --os-variant ubuntu18.04 \
    --network network=kvmbr,model=virtio \
    --graphics spice,listen=0.0.0.0 \
    --console pty,target_type=serial \
    --location https://releases.ubuntu.com/20.04/ubuntu-20.04.6-desktop-amd64.iso \
    --extra-args "console=ttyS0 root=/dev/sda"

此命令将创建一个新的虚拟机实例,并将其引导至指定的Ubuntu Server ISO镜像。

运行虚拟机

virt-manager

通过图形化管理工具virt-manager打开虚拟机管理界面，您可以在这里启动、停止、克隆和删除虚拟机。

配置安全组和防火墙

设置安全组

sudo virsh sgroup-create uuid=uuid-of-virt-mgr --type security
sudo virsh sgroup-add-rule uuid=uuid-of-virt-mgr tcp 22
sudo virsh sgroup-add-rule uuid=uuid-of-virt-mgr udp 53

这些命令将创建一个安全组,并为它添加了允许TCP端口22（SSH）和UDP端口53（DNS）的规则。

图片来源于网络，如有侵权联系删除

配置防火墙

sudo ufw allow from any to any port 22 proto tcp
sudo ufw allow from any to any port 80 proto tcp
sudo ufw allow from any to any port 443 proto tcp
sudo ufw allow from any to any port 53 proto udp

这些命令将在Uncomplicated Firewall（UFW）中允许特定端口的流量。

监控与管理

使用virt-top监控虚拟机性能

sudo apt install virt-top
virt-top

这是一个交互式工具,可以实时监控所有运行的虚拟机的CPU、内存和网络使用情况。

使用virt-viewer远程查看虚拟机控制台

virt-viewer --connect qemu:///system ubuntu-server

这将打开一个窗口,让您可以通过