KVM软件安装

环境准备

安装一台带有界面的centos 7 虚拟机在软件界面选择安装gnome 或者安装后在安装gnome桌面，确保可以上网。

如果没有安装界面可以通过以下步骤安装图形化界面

开始安装图形界面，先安装X Window System

yum groupinstall "X Window System"

安装gnome

yum groupinstall -y "GNOME"

然后输入进入图形界面指令

init 5
或
startx

至此，Centos7命令和图形界面安装及下载完成。

常用命令

关闭虚拟机

# virsh shutdown <虚拟机名称>

KVM安装

1. 关闭防火墙和selinux

systemctl stop firewalld
systemctl disable firewalld

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config   
#永久生效，但是必须要重启系统。

2. 查看CPU是否支持VT技术

egrep -c '(vmx|svm)' /proc/cpuinfo

如果输出的数字大于 0，则表示CPU 支持虚拟化。

或

cat /proc/cpuinfo | grep -E 'vmx|svm'

包含vmx或svm 则支持虚拟化

如果是物理机，需要在bios中开启Inter VT-x或AMD-V/RVI。如果是使用vmware workstation等虚拟化软件，需要打开虚拟机的嵌套虚拟化：

3. 安装kvm软件包

Centos7:

sudo yum install -y qemu-kvm libvirt libvirt-client virt-install bridge-utils libguestfs-tools virt-manager virt-viewer

说明：

• qemu-kvm：即qemu+kvm，kvm负责cpu和内存的虚拟化，而qemu负责IO设备，如网卡和磁盘等的虚拟化。
• libvirt：KVM管理工具，为不同的虚拟机监视器提供了统一的接口
• libvirt-client：包含了一组用于与 libvirt 库交互的命令行工具
• virt-install：用于guestos安装，包括virsh，virt-clone等工具
• bridge-utils：配置网桥
• libguestfs-tools：虚拟机镜像管理工具，包括virt-cat、virt-edit、virt-ls、virt-rescue
• virt-manager：图形界面管理KVM虚拟化
• virt-viewer：用于虚拟机控制台
• libvirt-python：libvirt库的Python 绑定，在Python中使用 libvirt 的功能，包括对虚拟机、存储池、网络等资源的管理，以及对虚拟化宿主机的监控和控制

参考 (opens new window)

4. 启用和启动 libvirtd 服务

sudo systemctl enable libvirtd
sudo systemctl start libvirtd
sudo systemctl status libvirtd

5、查看KVM模块加载

# 检查kvm内核模块
$ lsmod | grep kvm
kvm_intel             188740  0
kvm                   637515  1 kvm_intel
irqbypass              13503  1 kvm

6. 添加用户到 libvirt 组

切换成root用户然后执行下面命令，把root用户添加到libvirt组

$ sudo -s
$ sudo usermod -aG libvirt $(whoami)
$ sudo usermod -aG kvm $USER
$ id
uid=1000(test) gid=1000(test) groups=1000(test),10(wheel),36(kvm),992(libvirt)

7. 创建网桥(br0)暂不配置

如果你打算从本机（Centos7.9）之外访问 KVM 虚拟机，你必须将虚拟机宿主机的网卡映射至网桥。virbr0 网桥是 KVM 安装完成后自动创建的。

$ brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.525400ff2f20       yes             virbr0-nic

# 关闭系统防火墙
$ sudo systemctl stop firewalld
$ sudo systemctl disable firewalld

# 桥接设备关联宿主机网卡
$ sudo virsh iface-bridge ens33 br0
Created bridge br0 with attached device ens33
Bridge interface br0 started

$ brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.000c2937ae01       yes             ens33
virbr0          8000.525400ff2f20       yes             virbr0-nic

清理环境：卸载KVM

[root@qfedu.com \~]# yum remove `rpm -qa | egrep 'qemu|virt|KVM'` -y

[root@qfedu.com \~]# rm -rf /var/lib/libvirt /etc/libvirt/

网桥

桥接工作在 OSI 网络参考模型的第二层数据链路层，是一种以 MAC 地址来作为判断依据来将网络划分成两个不同物理段的技术，其被广泛应用于早期的计算机网络当中。以太网是一种共享网络传输介质的技术,在这种技术下，如果一台计算机发送数据的时候，在同一物理网络介质上的计算机都需要接收，在接收后分析目的 MAC 地址，如果是属于目的 MAC 地址和自己的 MAC 地址相同便进行封装提供给网络层，如果目的 MAC 地址不是自己的 MAC 地址，那么就丢弃数据包。

现有一台能上网的物理服务器，服务器只有 1 张网卡能上外网，服务中虚拟化出很多太kvm 虚拟机，现在需要配置 kvm 能够访问外网。在服务器 linux 系统中添加 brctl 网桥 br0,将服务器网卡 2、所有 kvm 网卡全部添加到br0 网桥中，实现共享网络。原来服务器网卡的 ip 地址，配置到 br0 网桥上面，实现远程管理。