virsh 既有命令行模式,也有交互模式,在命令行直接输入 virsh 就进入交互模式, virsh 后面跟命令参数,则是命令行模式;

(1)基础操作 --- 命令行下管理虚拟机

virsh list             列出当前宿主机上处于运行状态的虚拟机
virsh list --all      列出当前宿主机上所有的虚拟机
virsh start vm1     (虚拟机name) 开启某一台虚拟机
virsh shutdown vm1   (虚拟机name) 正常关闭一台虚拟机
virsh destroy vm1      强制关闭某一台虚拟机
virsh autostart vm1    开机自启动虚拟机vm1
virsh autostart  --disable vm1 关闭开机自启动
virsh edit vm1       编辑某个虚拟机的配置文件
virsh pool-list       列出存储池

2)创建新磁盘 

qemu-img create -f qcow2(指定磁盘格式) -o size=9G(指定大小) /var/lib/libvirt/images/haha.qcow2(路径和名称)

/var/lib/libvirt/image/为磁盘镜像的默认路径。

注意注定磁盘大小的时候不能有空格,否则报错

[root@localhost images]# qemu-img create -f qcow2 -o size =9G /var/lib/libvirt/images/haha.qcow2
qemu-img: Invalid image size specified! You may use k, M, G, T, P or E suffixes for 
qemu-img: kilobytes, megabytes, gigabytes, terabytes, petabytes and exabytes.

[root@localhost images]# qemu-img create -f qcow2 -o size=9G /var/lib/libvirt/images/haha.qcow2
Formatting '/var/lib/libvirt/images/haha.qcow2', fmt=qcow2 size=9663676416 encryption=off cluster_size=65536 lazy_refcounts=off 
[root@localhost images]# qemu-img info haha.qcow2

 

3)查看磁盘情况

qemu-img info 磁盘名

[root@localhost images]# qemu-img info /var/lib/libvirt/images/haha.qcow2 
image: haha.qcow2
file format: qcow2
virtual size: 9.0G (9663676416 bytes)
disk size: 196K    #实际占用磁盘196k,最高可用9G
cluster_size: 65536
Format specific information:
    compat: 1.1
    lazy refcounts: false

4)命令行下创建 && 管理虚拟机
Virt-install:      命令行下创建虚拟机的命令,不过在它后面需要跟上很多的参数
    --name:       虚拟机的名字。
    --disk Location:   磁盘映像的位置。
    --graphics :     怎样连接 VM ,通常是 SPICE 。
    --vcpu :       虚拟 CPU 的数量。
    --ram :       以兆字节计算的已分配内存大小。
    --location :     指定安装源路径
    --network :     指定虚拟网络,通常是 virbr0 或者自己设定的 br0

 

例如:创建一个磁盘

路径为/var/lib/libvirt/image/ 

指定cpu内存为1g

cpu数量为1

以spice方式连接vm

执行虚拟网络为自设网桥br0

virt-install --name=test --disk path=/var/lib/libvirt/image/test.qcow2 --ram=1024 --vcpus=1 --graphics spice --location=/export/download/software/iso/CentOS-7.3-x86_64-DVD.iso --network bridge=br0

注意磁盘路径与磁盘安装源路径的区别。

由于使用virsh命令创建虚拟机同样还需要在图形化界面操作,所以用的不多,了解就行。

 

5)其余重要的一些virsh命令

virsh define   xx.xml                从一个 XML 文件定义、恢复(但不开始)一个域
virsh undefine  xx           删除一个虚机域

 

KVM 通过virsh console连入虚拟机

 

定义:在宿主机上直接能够连通创建的虚拟机并执行操作,功能类似于ssh。

 前提:新安装一台虚拟机后,是无法通过virsh console 命令连入虚拟机中的,这时我们需要开启虚拟机的console功能。

我们这里以centos7以上的版本做说明:

 

(1)在被连接的虚机里执行

[root@localhost ~]# grubby --update-kernel=ALL --args="console=ttyS0"

 

(2)重启此机

[root@localhost ~]# reboot

 

3)在宿主机上执行

[root@localhost ~]# virsh console vm5
连接到域 vm5
换码符为 ^]            #ctrl ] 退出



1、一直hang在这个状态无法连接上虚拟机,这是因为宿主机通过ttyss0连接虚拟机,但被连接主机没有设置或者没有设置成功。
2、或者grubby命令没有下载,yum安装后再次尝试

3、VNC Viewer 远程管理kvm主机

前提是宿主机内的虚拟机状态为开启

(1)在window中安装VNC Viewer 软件,一直点下一步就行。

 

kvm 命令大全 kvm命令行管理_嵌套

 

 2 )输入宿主机的ip地址。

点击Continue,即可连接里面的虚机

kvm 命令大全 kvm命令行管理_嵌套_02

 

 

五、KVM虚拟化透传

 

KVM 虚拟化需要处理器对虚拟化技术的支持,当我们需要进行虚拟机嵌套虚拟机时,我们需要让虚拟机中处理器对 VT 功能的支持达到透传的效果

nested 虚拟机嵌套( kvm on kvm ):nested 技术,简单的说,就是在虚拟机上跑虚拟机。

KVM 虚拟机嵌套和 VMWare 原理不同, VMWare第一层是用的硬件虚拟化技术,第二层就是完全软件模拟出来的,所以 VMWare 只能做两层嵌套。 KVM 是将物理 CPU 的特性全部传给虚拟机,所有理论上可以嵌套 N 多层。

1、查看一层客户端是否支持 VT

grep vmx(svm) /proc/cpuinfo

如果查询未果,证明一层 KVM 的虚拟机,并未将宿主机处理器的 VT 功能成功透传。

因此我们需要透传。

 

2、在物理服务器上(宿主机)为嵌套虚拟机做准备 --- CPU 虚拟化透传

注意查看你的虚拟机架构支持的是amd还是intel

[root@localhost ~]# cat /etc/modprobe.d/kvm-nested.conf 
options kvm_amd nested=1

 

3、在宿主机启用 kvm_amd 模块的嵌套虚拟化功能,并且使透传永久有效
(2)重新加载 kvm 模块
# modprobe -r kvm_amd      -r参数:remove掉kvm_amd模块
# modprobe kvm_amd            加载kvm_amd模块

 

4、验证是否加载成功
#cat /sys/module/kvm_intel/parameters/nested

1或者y证明加载成功。

0和N或者没有返回值证明没加载成功。

重新加载modprobe模块或者查看架构是支持intel还是amd来稍微更改下模块和目录。

[root@localhost ~]# cat /sys/module/kvm_amd/parameters/nested 
1

 

5、编辑需要做虚拟化透传的虚拟机的配置文件

更改下面绿绿的一行即可。

host-passthrough 直接将物理 CPU 暴露给虚拟机使用,在虚拟机上完全可以看到的就是物理 CPU的型号(我们前面介绍过kvm透传就是将宿主机的cpu特性全部传给被透主机)

root@localhost ~]# virsh edit vm4
<domain type='kvm'>
  <name>vm4</name>
  <uuid>98c5d257-6b75-493b-91db-66589b582733</uuid>
  <memory unit='KiB'>1048576</memory>
  <currentMemory unit='KiB'>1048576</currentMemory>
  <vcpu placement='static'>1</vcpu>
  <os>
    <type arch='x86_64' machine='pc-i440fx-rhel7.0.0'>hvm</type>
  </os>
  <features>
    <acpi/>
    <apic/>
  </features>
  <cpu mode='host-passthrough'/>        #删除下面两行
  <clock offset='utc'>
    <timer name='rtc' tickpolicy='catchup'/>

6、进入透传虚拟机中查看cpu是否透传成功

[root@localhost ~]# lsmod | grep kvm
kvm_amd                69849  0 
kvm                   566340  1 kvm_amd
irqbypass              13503  1 kvm

 

7、在被透传虚拟机中查看cpu是否支持虚拟化

次数大于0证明透传成功,可以开始虚拟机嵌套了。

svm是支持amd架构

vmx支持intel架构

[root@localhost ~]# egrep svm /proc/cpuinfo | wc -l
1