安装KVM并创建虚拟机及基本使用
#环境说明：Centos7
环境准备：
CPU开启虚拟化，给宿主机的CPU和内存分配足够多的配置
安装KVM
1.安装相关软件包
yum -y install qemu-kvm libvirt virt-manager virt-install virt-viewer软件包简介：
- qemu-kvm: 为kvm提供底层仿真支持
- libvirt: 使用最多的KVM虚拟化管理工具和应用程序接口，即通过libvirt调用KVM创建虚拟机， libvirt是KVM通用的访问API，其不但能管理KVM，还能管理VMware、Xen、Hyper-V、 virtualBox等虚拟化方案
- virt-manager: 图形界面管理工具,其底层也是调用libvirt API来完成对虚拟机的操作，包括虚拟机的 创建、删除、启动、停止以及一些简单的监控功能等
- virt-install: 虚拟机命令行安装工具
- virt-viewer: 通过 VNC 和 SPICE 协议显示虚拟机器图形控制台的最小工具。该工具在其同名软件包 中：virtviewer
2.启动服务
systemctl start --now libvirtd创建虚拟机
下面介绍三种创建虚拟机的方法：
在创建之前需要在宿主机上先创建一个存放系统镜像的目录，然后上传至此目录下
mkidr -p /data/isos
1.使用virt-manager图形化界面进行创建
#打开图形化需要下载Xmanager,并在Xshell开启下面功能：
#图形化界面如果乱码，修改语言为英文就能解决
输入virt-manager命令打开图形化界面
基于ISO镜像文件创建
浏览
选择镜像
设置虚拟机内存
设置磁盘大小
后面按照安装Centos7系统时进行配置即可
2.使用virt-install创建虚拟机（需要手动安装系统）
创建前，需要先利用qume-img命令创建虚拟磁盘，如下：
qemu-img create -f qcow2 /var/lib/libvirt/images/centos7.qcow2 20G
然后使用下面命令创建虚拟机：
virt-install --virt-type kvm --name centos7 --ram 1024 --vcpus 2 \
--cdrom=/data/isos/CentOS-7-x86_64-Minimal-2009.iso --disk \
path=/var/lib/libvirt/images/centos7.qcow2 --network=default --graphics \
vnc,listen=0.0.0.0 --noautoconsole --os-variant=centos7.0选项解析如下：
- --virt-type：指定要使用的虚拟机监控程序名称(kvm, qemu, xen）
- --name：指定kvm虚拟机的名称
- --ram：指定kvm虚拟机的内存大小
- --vcpus：指定kvm虚拟机的CPU核数
- --cdrom：指定ISO镜像文件所在路径
- --disk：指定虚拟磁盘所在路径
- --network：指定kvm虚拟机的网络模式，default为NAT模式；桥接模式为--bridge="网卡"
- --graphics：是否使用vnc，none为否
- --noautoconsole：宿主机不自动尝试连接kvm虚拟机
- --os-variant：指定要安装的系统版本
vnc工具
kvm默认网络模式是NAT，宿主机会充当路由器，为内部的kvm虚拟机做端口映射。如果开启了vnc连接功能，kvm会为每个kvm虚拟机开启一个连接端口。可以访问宿主机的设备，就可以使使用vnc工具来连接kvm虚拟机
下面是宿主机为kvm虚拟机开启的vnc端口：
查看启动的虚拟机：
3.配合kickstart实现自动化部署kvm虚拟机（无须手动安装系统）
在创建前还是需要先创建虚拟磁盘，如下：
qemu-img create -f qcow2 /var/lib/libvirt/images/centos7.qcow2 20G编写应答文件：
#需要自行创建
vim /root/ks.cfg#platform=x86, AMD64, 或 Intel EM64T
#version=DEVEL
# Install OS instead of upgrade
install
# Keyboard layouts
keyboard 'us'
# Root password
rootpw --iscrypted
$6$Dx1M9/RlV5sB0KJv$19AdCxXsCbBnXSrUbYWhHQvKmtgCd0stJSHb3NrMQXZj.OpZWcNGzOROn/tg6fgxU3HYVptC35dgMcg8rpY.61
# 系统语言
#lang zh_CN.UTF-8
lang en_US
# System authorization information
auth --useshadow --passalgo=sha512
# Use CDROM installation media
#cdrom
# Use text mode install
# 使用字符界面安装操作系统
text
# Do not configure the X Window System
# 不配置图形界面系统
skipx
# SELinux configuration
selinux --disabled
# Firewall configuration
firewall --disabled
# 设置动态获取 IP
network --bootproto=dhcp --device=eth0 --onboot=on
#network --hostname=HOSNAME
# 设置静态 IP
# network --bootproto=static --device=eth0 --gateway=192.168.122.1 --ip=192.168.122.100 --nameserver=192.168.122.1 --netmask=255.255.255.0 --activate
# 系统安装完成后 重启系统
#halt
reboot
# System timezone 系统时区
timezone Asia/Shanghai
# System services 系统启动时候自动启动的服务
services --enable="chronyd"
# System bootloader configuration
#系统启动引导方式 vda 是kvm 虚拟机时候的第块磁盘名称
bootloader --location=mbr --boot-drive=vda
# 清除主引导记录
zerombr
# 删除原来的分区和磁盘标签
clearpart --all --initlabel
# 磁盘分区信息,这里采用的是 lvm 自动分区
autopart --type=lvm
# 下面是自定义分区
#part /boot --fstype="xfs" --ondisk=vda --size=200
#part / --fstype="xfs" --ondisk=vda --size=10040
#part /var --fstype="xfs" --ondisk=vda --size=2048
#part /home --fstype="xfs" --ondisk=vda --size=2048
# 安装软件
%packages
@^minimal
@core
chrony
%end
# 禁用 kdump
%addon com_redhat_kdump --disable --reserve-mb='auto'
%end
# 安装系统完成后执行的命令脚本
#%post --interpreter=/bin/bash
#yum install -y epel-release bash-completion vim-enhanced wget
#yum group install "Development Tools" -y
#%end
# 用户密码策略
%anaconda
pwpolicy root --minlen=6 --minquality=1 --notstrict --nochanges --notempty
pwpolicy user --minlen=6 --minquality=1 --notstrict --nochanges --emptyok
pwpolicy luks --minlen=6 --minquality=1 --notstrict --nochanges --notempty
%end
#上文件中rootpw --iscrypted指定的为root账户的密码，如过想修改为其它密码可以用下面命令生成加密字符串，将其替掉即可：
python -c 'import crypt,getpass;pw=getpass.getpass();print(crypt.crypt(pw) if (pw==getpass.getpass("Confirm: ")) else exit())' 运行下面命令创建虚拟机：
virt-install -v \
--arch x86_64 --virt-type kvm \
--name centos7 \
--memory 1024 \
--vcpus 2 \
--os-type linux \
--location /data/isos/CentOS-7-x86_64-Minimal-2009.iso \
--network default \
--graphics vnc,listen=0.0.0.0 \
--os-variant centos7.0 \
--initrd-inject "/root/ks.cfg" \
--extra-args "ks=file:/ks.cfg \
console=tty0 console=ttyS0,115200n8 \
hostname=centos7" \
--disk /var/lib/libvirt/images/centos7.qcow2,cache=writeback,io=threads,bus=virtio选项解析如下：
- --location：指定安装源，这里用于指定ISO镜像文件路径
- --os-type：操作系统类型
- --initrd-inject：指定ks.cfg文件路径
- --extra-args：根据location指定的方式安装系统时，用于给内核传递额外的选项
安装完后输入账户密码即可登录kvm虚拟机：
账户：root
密码：123.com
Ctrl+}退出
克隆现有的虚拟机
virt-clone -o centos7 -f /var/lib/libvirt/images/centos7.qcow2 -n centos7-2选项解析：
- -o：指定已存在的虚拟机名称
- -f： 指定新虚拟机磁盘文件路径
- -n：指定新虚拟机的名称
磁盘快照管理
qemu-img管理磁盘快照
创建快照
qemu-img snapshot -c centos7-snapshot1 /var/lib/libvirt/images/centos7.qcow2
选项解析：
-c：指定快照名称
查看快照
qemu-img snapshot -l /var/lib/libvirt/images/centos7.qcow2查看快照的详细信息
qemu-img info /var/lib/libvirt/images/centos7.qcow2恢复快照
#需要关机后进行
qemu-img snapshot -a centos7-snapshot /var/lib/libvirt/images/centos7.qcow2选项解析：
-a：指定需要恢复的快照名称
删除快照
#需要关机后进行
qemu-img snapshot -d centos7-snapshot /var/lib/libvirt/images/centos7.qcow2选项解析：
-d：指定需要删除的快照名称
virsh管理虚拟机快照
创建快照
virsh snapshot-create centos7查看快照
virsh snapshot-list centos7恢复快照
#无须关机
virsh snapshot-revert centos7 --snapshotname 1600593611 --running
选项解析：
--snapshotname：先查看快照确认快照的名称，是一段数字，在--snapshotname后跟上快照名称
--running：恢复后，将状态更改为正在运行
删除快照
virsh snapshot-delete centos7 --snapshotname 1600593611网络管理
配置虚拟机和宿主机为桥接网络，实现网络互通并用Xshell连接
1）配置宿主机的桥接网络：
修改宿主机网卡文件为以下，模式为空，NM_CONTROLLED=no，意思为此网络不受NetworkManager控制，网桥名为br0：
BOOTPROTO=none
NAME=ens32
DEVICE=ens32
ONBOOT=yes
NM_CONTRLLED=no
BRIDGE=br0创建并编写br0网卡文件为一下， 模式为静态，类型是网桥，不受NM控制，定义IP：
BOOTPROTO=static
TYPE=Bridge
NAME=br0
DEVICE=br0
ONBOOT=yes
NM_CONTRLLED=no
IPADDR=10.0.0.200
PREFIX=24
NETMASK=255.255.255.0
GATEWAY=10.0.0.0.2
DNS=202.106.0.20关闭NetworkManager：
systemctl stop NetworkManager
systemctl disable NetworkManager重启网络服务：
systemctl restart network使用brctl show命令查看虚拟设备情况，没有的话，安装名为bridge-utils的包即可：
[root@centos7-temp ~]# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.000c291e1dd4 yes ens32
virbr0 8000.5254006c683e yes virbr0-nic
vnet0
#由上可见，br0设备，绑定了ens32网卡成功，stp enabled为no，可以执行brctl stp br0 on打开
使用route命令查看路由情况：
[root@centos7-temp ~]# route -n
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.0.0.2 0.0.0.0 UG 0 0 0 br0
#由上可见，所有地址，网关为10.0.0.2，通过br0，进行通信
2）配置虚拟机桥接网络
修改/etc/qemu-kvm/bridge.conf文件：
allow virbr0
#加上下面一行
allow br0
将虚拟机关机：
virsh shutdown 查看启动的虚拟机：
virsh list修改虚拟机配置文件中网络部分两处：
vim /etc/libvirt/qemu/centos7.xml修改前如下：
修改为：
启动虚拟机：
virsh start 使用virt-manager打开图形化界面将网卡修改桥接网卡：
修改虚拟机网络配置文件：
#加上带注释的行即可
vi /etc/sysconfig/network-scripts/ifcfg-eth0NAME="eth0"
HWADDR="52:54:00:38:8D:43"
ONBOOT="yes"
NETBOOT="yes"
UUID="50682a96-3672-42ac-8469-2c2f20ffde5a"
IPV6INIT="yes"
BOOTPROTO="static" #设置静态IP
IPADDR=10.0.0.201 #选择和宿主机在同一个网段的IP
NETMASK=255.255.255.0 #与宿主机同网段
GATEWAY=10.0.0.2 #与宿主机同网关
DNS=202.106.0.20 #与宿主机同DNS
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
在虚拟机中关闭NetworkManager：
systemctl stop NetworkManager重启网络服务：
systemctl restart network3）验证
在宿主机上ping虚拟机的地址，验证网络是否能通信：
在虚拟机上ping外网地址，验证是否能上外网：
通过Xshell终端工具连接虚拟机：
virsh常用命令：
查看当前启动的虚拟机: virsh list
查看所有虚拟机：virsh list --all
启动虚拟机：virsh start
正常关机：virsh shutdown
强制关机:：virsh destroy
暂停虚拟机:：virsh suspend
恢复虚拟机：virsh resume
设置虚拟机随宿主机启动而自启动：virsh autostart
禁用虚拟机随宿主机启动而自启动：virsh autostart
删除虚拟机配置，但不删除磁盘文件：virsh undefine
删除虚拟机包括磁盘文件：virsh undefine
查看虚拟机网卡配置：virsh domiflist
查看虚拟机的网卡地址信息：virsh domifaddr