Linux下通过kvm创建虚拟机，通过vnc连接，做好配置后，通过ssh登录，并开启iptables

KVM虚拟化搭建教程参考链接：https://jingyan.baidu.com/article/6fb756ec90451f241858fb9c.html

第一步：

安装之前物理机的基本要求：CentOS6.5 64位，不安装桌面环境，默认运行级别为3，要配置好DNS，确定系统时间与北京时间同步，服务器要允许命令重启，BIOS开启vt功能。

1. 查看Linux查看系统运行级别：who -r 命令 run-level有网络的多用户模式，默认运行级别为3。

2. 采用最小化安装+以下软件包：BaseSystem -- Base，Development -- Development tools

yum groups install Development tools -y   
yum install basesystem –y

3.  查看DNS的配置cat /etc/resolv.conf 确认配置好DNS的nameserver为114.114.114.114

4.  系统时间同步

参考链接：https://www.linuxprobe.com/linux-internet.html

安装ntp：

yum install -y ntpdate

同步时间：

ping pool.ntp.org 是ntp的官方网站

ntpdate ping出的ip，使用ip连接会快点

系统时间写入到系统硬件当中，避免重启服务器时间覆盖

显示hardwareclock系统硬件时间：

hwclock

将系统时间写入到系统硬件当中：

hwclock –w

设置定时任务：

crontab –e –u root
10 5 * * * root ntpdate ip; hwclock -w

5.  查看虚拟化有没有开启，没有的话需要在关闭虚拟机后在虚拟机管理页面开启。

[root@learn1 ~]# cat /proc/cpuinfo | grep vmx
[root@learn1 ~]# lsmod | grep lvm

 

第二步：

1.安装依赖包和一些基础软件：

yum -y install kvm python-virtinst libvirt tunctl bridge-utils virt-manager qemu-kvm-tools virt-viewer virt-v2v libguestfs-tools virt-install

2.启动libvirtd服务

systemctl start libvirtd  &&   systemctl enable libvirtd

3.命令全局生效

ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-kvm

第三步：

创建网桥：

cat /etc/sysconfig/network-scripts/ifcfg-br0
DEVICE=br0
TYPE=Bridge
ONBOOT=yes
BOOTPROTO=static
IPADDR=公网IP
NETMASK=公网IP掩码
GATEWAY=公网IP网关

第四步：

修改网卡信息，将网卡连接到网桥：

cat /etc/sysconfig/network-scripts/ifcfg-em1
DEVICE=em1
BRIDGE=br0
ONBOOT=yes
BOOTPROTO=none

重启网络：

systemctl restart network

第五步：

查看网桥：

[root@localhost data1]# brctl show

至此，KVM环境安装完成。

接下来新建Windows与CentOS虚拟机安装操作系统：

第一步：

上传.iso文件到/images目录下，CentOS的可以直接通过rz上传，Windows的因为超过4G，所以需要下载WinSCP工具上传。

创建centos虚拟机的步骤：

1.创建磁盘：

qemu-img create -f qcow2 /data/devops.qcow2 5G

2.创建虚拟机devops：

virt-install --virt-type kvm --name devops --ram 1024 --vcpus=1 --disk path=/data/devops.qcow2 --cdrom /images/CentOS-7.0-1406-x86_64-DVD.iso --network bridge=br0,model=virtio --graphics vnc,listen=0.0.0.0,port=5905 --noautoconsole --os-type=linux --os-variant=rhel7

 

可能会有的报错是qemu用户对/data目录没有权限，需要chown修改。

chown -R qemu:qemu /data/

创建完成，可以看到系统5905端口打开。

netstat –antlp

创建windows10虚拟机的步骤：

1.创建磁盘：

qemu-img create -f qcow2 /data/kvm/scpvp-pkg-qa/scpvp-pkg-qa.qcow2 20G

2.创建虚拟机：

virt-install --virt-type kvm --name scpvp-pkg-qa --ram 1024 --vcpus=8 --disk path=/data/kvm/scpvp-pkg-qa/scpvp-pkg-qa.qcow2 --cdrom /images/Windows.iso --network bridge=br0 --graphics vnc,listen=0.0.0.0,port=5905 --noautoconsole

 

第二步：

KVM的日常管理命令：

查看KVM列表：virsh list --all
启动KVM：virsh start devops
关闭KVM：virsh shutdown devops
强制关闭KVM：virsh destroy devops
暂停KVM：virsh suspend devops
恢复KVM：virsh resume devops
克隆KVM：virt-clone -o devops -n devops01 -f /data1/devops01.qcow2
编辑KVM配置：virsh edit devops01
删除VNC端口：
virsh edit centos01，打开xml后，删除下面的配置：
<graphics type='vnc' port='5910' autoport='no' listen='0.0.0.0'>
      <listen type='address' address='0.0.0.0'/>
    </graphics>
设置KVM开机自动启动：virsh autostart devops01

创建完成，给虚拟机建立VNC连接：

参考连接：https://jingyan.baidu.com/article/b2c186c8dff167c46ef6ffa8.html

然后就可以连接虚拟机了。

SSH/SecureCRT连接：

VNC连接虚拟机之后，做好基本的配置，如设置网络，DNS等后，devops就可以通过SecureCRT去连接新建的虚拟机了，也可以通过SSH连接。

Windows也相同：通过VNC连接时，密钥为：W269N-WFGWX-YVC9B-4J6C9-T83GX

参考链接：https://blog.51cto.com/10802692/2414758?source=dra

 

KVM+Iptables：

devops主机安装iptables与iptables-services，开启iptables，给主机安装httpd并开启，默认情况下外部浏览器是访问不到devops的httpd的，需要设置策略。

iptables -I INPUT 1 -s 192.168.172.101 -p tcp --dport 80 -j ACCEPT

保存：

service iptables save

保存到此文件中：

/etc/sysconfig/iptables

命令查看iptables的策略：

iptables -nL