KVM虚拟化管理平台WebVirtMgr部署-完整记录

共计 42198 个字符，预计需要花费 106 分钟才能阅读完成。

KVM- 虚拟化环境安装

宿主机系统：CentOS 6.8

下面是安装过程记录：

1. 操作系统环境安装

（1）修改内核模式为兼容内核启动

[root@ops ~]# uname -a
Linux openstack 2.6.32-431.el6.x86_64 #1 SMP Fri Nov 22 03:15:09 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux

[root@ops ~]#vim /boot/grub/grub.conf

……

default=1 # 由默认的 0 改为 1，内核兼容模式

（2）关闭 selinux，重启后生效

[root@ops ~]#vim /etc/sysconfig/selinux
……
SELINUX=disabled

[root@ops ~]#setenforce 0
setenforce: SELinux is disabled
[root@ops ~]#getenforce
Disabled

（3）关闭防火墙
[root@ops ~]#chkconfig ip6tables off
[root@ops ~]#chkconfig iptables off

（4）重启
[root@ops ~]#reboot

（1）查看是否支持虚拟机
说明 1: 半虚拟化是不能运行与安装 KVM 虚拟机的。
[root@ops ~]#egrep ‘(vmx|svm)’ –color=always /proc/cpuinfo

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

（2）配置 yum 环境，确认 yum 源是好使的。（这一步骤省略，可以用默认 yum 源，也可以换用 163 或阿里的 yum 源，只要能正常使用就行）

（3）安装 kvm 软件包
[root@ops ~]#yum -y install kvm python-virtinst libvirt tunctl bridge-utils virt-manager qemu-kvm-tools virt-viewer virt-v2v

补充安装 kvm 虚拟化一些管理工具包
[root@ops ~]#yum -y install libguestfs-tools

******************************* 如果是 centos7，操作如下 ****************************************
yum install qemu-kvm libvirt libvirt-python libguestfs-tools virt-install
systemctl enable libvirtd && systemctl start libvirtd
************************************************************************************

（1）查看虚拟机环境
[root@ops ~]# /etc/init.d/libvirtd restart
Stopping libvirtd daemon: [OK]
Starting libvirtd daemon: [OK]

—————————————————————————————-
启动的时候报错如下:
Starting libvirtd daemon: libvirtd: relocation error: libvirtd: symbol dm_task_get_info_with_deferred_remove, version Base not defined in file libdevmapper.so.1.02 with link time reference [FAILED]

解决办法：
yum upgrade device-mapper-libs
—————————————————————————————-

[root@ops ~]# virsh -c qemu:///system list
Id Name State
—————————————————-

（2）查看 kvm 模块支持
[root@ops ~]# lsmod |grep kvm
kvm_intel 54285 0
kvm 333172 1 kvm_intel

（3）查看虚拟工具版本
[root@ops ~]# virsh –version
0.10.2
[root@ops ~]# virt-install –version
0.600.0
[root@ops ~]# ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-kvm

（1）关闭 networkmanager 服务
[root@ops ~]# chkconfig NetWorkManager off
[root@ops ~]# /etc/init.d/NetWorkManager stop

（2）创建 br0 网桥
[root@ops ~]#cd /etc/sysconfig/network-scripts/
[root@ops ~]#cp ifcfg-em2 ifcfg-br0 #em2 是本机内网网卡

[root@ops ~]# cat ifcfg-em2
DEVICE=em2
HWADDR=44:A8:42:21:A6:01
TYPE=Ethernet
BRIDGE=br0 #将 em2 添加到网桥 br0 内
UUID=6dbfbd49-b6b9-4c51-b2d2-b3ecbead82e9
ONBOOT=yes
IPADDR=192.168.1.17
GATEWAY=192.168.1.1
NM_CONTROLLED=no #一定设置为 no！让 em2 不受 networkmanager 的控制
BOOTPROTO=static

[root@ops ~]# cat ifcfg-br0
DEVICE=br0
HWADDR=44:A8:42:21:A6:01
TYPE=Bridge
UUID=6dbfbd49-b6b9-4c51-b2d2-b3ecbead82e9
ONBOOT=yes
IPADDR=192.168.1.17
GATEWAY=192.168.1.1
NM_CONTROLLED=no
BOOTPROTO=static

（3）关闭了 networkmanager 服务之后，才能通过重启网卡服务管理网络。
[root@ops ~]# /etc/init.d/network restart

（4）查看网桥 br0 信息
[root@ops ~]# ifconfig
br0 Link encap:Ethernet HWaddr 44:A8:42:21:A6:01
inet addr:192.168.1.17 Bcast:192.168.1.255 Mask:255.255.255.0
inet6 addr: fe80::46a8:42ff:fe21:a601/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:6642 errors:0 dropped:0 overruns:0 frame:0
TX packets:12 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:2146342 (2.0 MiB) TX bytes:720 (720.0 b)

em1 Link encap:Ethernet HWaddr 44:A8:42:21:A6:00
inet addr:111.101.186.163 Bcast:103.10.86.63 Mask:255.255.255.192
inet6 addr: fe80::46a8:42ff:fe21:a600/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:5877878 errors:0 dropped:0 overruns:0 frame:0
TX packets:175381 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:921486122 (878.7 MiB) TX bytes:22894696 (21.8 MiB)
Interrupt:35

em2 Link encap:Ethernet HWaddr 44:A8:42:21:A6:01
inet6 addr: fe80::46a8:42ff:fe21:a601/64 Scope:Link
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:2412349 errors:0 dropped:0 overruns:0 frame:0
TX packets:11 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:1000
RX bytes:314457702 (299.8 MiB) TX bytes:872 (872.0 b)
Interrupt:38

lo Link encap:Local Loopback
inet addr:127.0.0.1 Mask:255.0.0.0
inet6 addr: ::1/128 Scope:Host
UP LOOPBACK RUNNING MTU:16436 Metric:1
RX packets:238 errors:0 dropped:0 overruns:0 frame:0
TX packets:238 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:58469 (57.0 KiB) TX bytes:58469 (57.0 KiB)

virbr0 Link encap:Ethernet HWaddr 52:54:00:5F:95:B7 #virbr0 虚拟网卡有没有都不影响虚拟机的使用，有办法可以将其删除，但是保留也不影响~
inet addr:192.168.122.1 Bcast:192.168.122.255 Mask:255.255.255.0
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
RX packets:0 errors:0 dropped:0 overruns:0 frame:0
TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 txqueuelen:0
RX bytes:0 (0.0 b) TX bytes:0 (0.0 b)

（5）查看网桥
[root@ops ~]# brctl show
bridge name bridge id STP enabled interfaces
br0 8000.44a84221a601 no em2
virbr0 8000.5254005f95b7 yes virbr0-nic

到此 kvm 虚拟化环境安装完毕。

***********************************************

关闭虚拟网卡 virtbr0 的方法：http://www.linuxidc.com/Linux/2016-10/136590.htm

更多详情见请继续阅读下一页的精彩内容：http://www.linuxidc.com/Linux/2016-10/136589p2.htm

公司机房有一台 2U 的服务器（64G 内存，32 核），由于近期新增业务比较多，测试机也要新增，服务器资源十分有限。所以打算在这台 2U 服务器上部署 kvm 虚拟化，虚出多台 VM 出来，以应对新的测试需求。

当 KVM 宿主机越来越多，需要对宿主机的状态进行调控。这里我采用 WebVirtMgr 作为 kvm 虚拟化的 web 管理工具，图形化的 WEB，让人能更方便的查看 kvm 宿主机的情况和操作

WebVirtMgr 是近两年来发展较快，比较活跃，非常清新的一个 KVM 管理平台，提供对宿主机和虚机的统一管理，它有别于 kvm 自带的图形管理工具（virtual machine manager），让 kvm 管理变得更为可视化，对中小型 kvm 应用场景带来了更多方便。

WebVirtMgr 采用几乎纯 Python 开发，其前端是基于 Python 的 Django，后端是基于 Libvirt 的 Python 接口，将日常 kvm 的管理操作变的更加的可视化。

WebVirtMgr 特点：
操作简单，易于使用
通过 libvirt 的 API 接口对 kvm 进行管理
提供对虚拟机生命周期管理
WebVirtMgr 功能

宿主机管理支持以下功能
CPU 利用率
内存利用率
网络资源池管理
存储资源池管理
虚拟机镜像
虚拟机克隆
快照管理
日志管理
虚机迁移

虚拟机管理支持以下功能
CPU 利用率
内存利用率
光盘管理
关 / 开 / 暂停虚拟机
安装虚拟机
VNC console 连接
创建快照

下面对这一环境部署的过程做一详细记录，希望能帮助到有用到的朋友们。

这里我将 webvirtmgr 服务器和 kvm 服务器放在同一台机器上部署的，即单机部署
系统：CentOS 6.8
内存:64G
CPU:32 核
ip：192.168.1.17（内网），111.101.186.163（外网）

一、首先要安装 KVM 虚拟化环境，参考前一页进行安装：

http://www.linuxidc.com/Linux/2016-10/136589.htm

二、Kvm 的管理工具 webvirtmgr 安装和使用

1 安装支持的软件源
[root@openstack ops]#yum -y install http://dl.Fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm

2 安装相关软件
[root@openstack ops]#yum -y install git python-pip libvirt-python libxml2-python python-websockify supervisor nginx

3 从 git-hub 中下载相关的 webvirtmgr 代码
[root@openstack ops]#cd /usr/local/src/
[root@openstack src]#git clone git://github.com/retspen/webvirtmgr.git

4 安装 webvirtmgr
[root@openstack src]#cd webvirtmgr/
[root@openstack webvirtmgr]#pip install -r requirements.txt

5 安装数据库
[root@openstack webvirtmgr]#yum install python-sqlite2

6 对 django 进行环境配置
[root@openstack webvirtmgr]#pwd
/usr/local/src/webvirtmgr
[root@openstack webvirtmgr]#./manage.py syncdb #默认是 python 执行，如下报错，换用其他版本的 python
————————————————– —————————-
注意此处用默认的 python 执行上面命令，一般会报错，如下：
ImportError: No module named django.core.management

这个一般是由于 python 版本引起的，因为系统自带有好几个版本的 python
[root@openstack webvirtmgr]# python # 按 Tab 键自查找
python python2.6
python2 python2.6-config python-config
[root@openstack webvirtmgr]# python -V
Python 2.6.6

由此可看出，系统默认的 Python 版本是 2.6.6
说明上面命令默认是 python2.6 执行的

既然使用 python2.6 执行上面的命令报错，那就换用其他版本 python2 执行
[root@openstack webvirtmgr]#/usr/bin/python2 manage.py syncdb #最终发现使用 python2 执行这个命令就不报错了
…………
…………
You just installed Django’s auth system, which means you don’t have any superusers defined.
Would you like to create one now? (yes/no): yes
Username (leave blank to use ‘root’): admin
Email address: wangshibo@163.com
Password:*********
Password (again):*********
——————— ——————— ——————— ———————
[root@openstack webvirtmgr]#/usr/bin/python2 manage.py collectstatic # 生成配置文件（同样使用 python2 版本执行，不要使用默认的 python 执行）
WARNING:root:No local_settings file found.

You have requested to collect static files at the destination
location as specified in your settings.

This will overwrite existing files!
Are you sure you want to do this?

Type ‘yes’ to continue, or ‘no’ to cancel: yes
……….
……….

[root@openstack webvirtmgr]#/usr/bin/python2 manage.py createsuperuser # 添加管理员账号（同样使用 python2 版本执行，不要使用默认的 python 执行）
WARNING:root:No local_settings file found.
Username: ops # 这个是管理员账号，用上面的 admin 和这个管理员账号都可以登陆 webvirtmgr 的 web 界面管理平台
Email address: wangshibo@163.com
Password:
Password (again):
Superuser created successfully.

7 拷贝 web 到相关目录
[root@openstack ops]#mkdir -pv /var/www
[root@openstack ops]#cp -Rv /usr/local/src/webvirtmgr /var/www/webvirtmgr

8 设置 ssh
[root@openstack ops]#ssh-keygen -r rsa #产生公私钥
[root@openstack ops]#ssh-copy-id 192.168.1.17 #由于这里 webvirtmgr 和 kvm 服务部署在同一台机器，所以这里本地信任。如果 kvm 部署在其他机器，那么这个是它的 ip
[root@openstack ops]#ssh 192.168.1.17 -L localhost:8000:localhost:8000 -L localhost:6080:localhost:60

9 编辑 nginx 配置文件
提前确保 /etc/nginx/nginx.conf 文件里开启了“include /etc/nginx/conf.d/*.conf;”

[root@openstack ops]#vim /etc/nginx/conf.d/webvirtmgr.conf #添加下面内容到文件中
server {
listen 80 default_server;

server_name $hostname;
#access_log /var/log/nginx/webvirtmgr_access_log;

location /static/ {
root /var/www/webvirtmgr/webvirtmgr; # or /srv instead of /var
expires max;
}

location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-Proto $remote_addr;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
client_max_body_size 1024M; # Set higher depending on your needs
}
}

[root@openstack ops]#mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bak

10 启动 nginx
[root@openstack ops]#/etc/init.d/nginx restart

11 修改防火墙规则
[root@ops ~]#vim /etc/sysconfig/selinux
……
SELINUX=disabled

[root@ops ~]#setenforce 0
setenforce: SELinux is disabled
[root@ops ~]#getenforce
Disabled

[root@openstack ops]#/usr/sbin/setsebool httpd_can_network_connect true

12 设置 supervisor
[root@openstack ops]#chown -R nginx:nginx /var/www/webvirtmgr

[root@openstack ops]#vim /etc/supervisord.conf #在文件末尾添加, 注意将默认的 python 改为 python2，因为上面只有用这个版本执行才不报错！
[program:webvirtmgr]
command=/usr/bin/python2 /var/www/webvirtmgr/manage.py run_gunicorn -c /var/www/webvirtmgr/conf/gunicorn.conf.py # 启动 8000 端口
directory=/var/www/webvirtmgr
autostart=true
autorestart=true
logfile=/var/log/supervisor/webvirtmgr.log
log_stderr=true
user=nginx

[program:webvirtmgr-console]
command=/usr/bin/python2 /var/www/webvirtmgr/console/webvirtmgr-console # 启动 6080 端口（这是控制台 vnc 端口）
directory=/var/www/webvirtmgr
autostart=true
autorestart=true
stdout_logfile=/var/log/supervisor/webvirtmgr-console.log
redirect_stderr=true
user=nginx

[root@openstack ops]#vim /var/www/webvirtmgr/conf/gunicorn.conf.py #确保下面 bind 绑定的是本机的 8000 端口，这个在 nginx 配置中定义了，被代理的端口
bind = ‘127.0.0.1:8000’

13 设置开机启动
[root@openstack ops]#chkconfig supervisord on
[root@openstack ops]#vim /etc/rc.local
/usr/sbin/setsebool httpd_can_network_connect true

14 启动进程
[root@openstack ops]#/etc/init.d/supervisord restart

15 查看进程
[root@openstack ops]#netstat -lnpt 即可以看到 6080 和 8000 已经启动
[root@openstack ops]# lsof -i:6080
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
python2 53476 nginx 3u IPv4 364124 0t0 TCP *:6080 (LISTEN)
[root@openstack ops]#lsof -i:8000

——————————————————————————
一般来说，只要上面的 supervisord 服务启动了，8000 和 6080 端口就起来了。
因为在 /etc/supervisord.conf 文件里配置了这两个端口的启动设置

如果 supervisord 服务启动了，8000 和 6080 端口还是没起来！
那么就需要手动启动 /etc/supervisord.conf 文件里配置的这两个端口的启动命令，即：
[root@openstack ops]# /usr/bin/python2 /var/www/webvirtmgr/manage.py run_gunicorn -c /var/www/webvirtmgr/conf/gunicorn.conf.py #这个命令会一直在操作
[root@openstack ops]# /usr/bin/python2 /var/www/webvirtmgr/console/webvirtmgr-console # 这个命令会一直在操作
[root@openstack ops]# /etc/init.d/supervisord restart
[root@openstack ops]# lsof -i:8000
[root@openstack ops]# lsof -i:6080
——————————————————————————

16 web 访问
http://111.101.186.163/login/

这里用超级管理员登陆，只有超级管理员登陆后才能看到“基础构架”窗口

普通用户登陆后，只能看到“WebVirtMgr”一个窗口

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

选择“SSH 链接“，设置 Label，IP，用户

注意：Label 与 IP 要相同

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

打开后，有报错！看来在上面使用 ssh 连接的配置环节有误所致！

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

解决措施：

1)在 webvirtmgr 服务器（服务端）上（这里 kvm 和 WebVirtMgr 部署在同一台机器上）创建 nginx 用户家目录（默认 nginx 服务安装时是没有 nginx 家目录的），生成 nginx 的公私钥
[root@openstack ops]# cd /home/
[root@openstack home]# mkdir nginx
[root@openstack home]# chown nginx.nginx nginx/
[root@openstack home]# chmod 700 nginx/ -R
[root@openstack home]# su – nginx -s /bin/bash
-bash-4.1$ ssh-keygen # 期间输入 yes 后直接回车，回车
-bash-4.1$ touch ~/.ssh/config && echo -e “StrictHostKeyChecking=no\nUserKnownHostsFile=/dev/null” >> ~/.ssh/config
-bash-4.1$ chmod 0600 ~/.ssh/config

2)在 kvm（客服端）服务器上（这里 kvm 和 WebVirtMgr 部署在同一台机器上）配置用户，这里默认采用 root 用户
———————————————————————————————————————
如果采用其他用户，比如 webvirtmgr，操作如下:
[root@openstack ops]#useradd webvirtmgr
[root@openstack ops]#echo “123456” | passwd –stdin webvirtmgr
[root@openstack ops]#groupadd libvirt
[root@openstack ops]#usermod -G libvirt -a webvirtmgr
———————————————————————————————————————

3)在 webvirtmgr 服务器（服务端）上（这里 kvm 和 WebVirtMgr 部署在同一台机器上），将 nginx 用户的 ssh-key 上传到 kvm 服务器上（这里 kvm 和 WebVirtMgr 部署在同一台机器上）
[root@openstack ops]# su – nginx -s /bin/bash
-bash-4.1$ ssh-copy-id root@192.168.1.17
Warning: Permanently added ‘192.168.1.17’ (RSA) to the list of known hosts.
root@192.168.1.17’s password: #输入 192.168.1.17 即本机的 root 账号
Now try logging into the machine, with “ssh ‘root@192.168.1.17′”, and check in:

.ssh/authorized_keys

to make sure we haven’t added extra keys that you weren’t expecting.
———————————————————————————————————————
这里采用的是 root 用户，如果采用其他用户，比如上面假设的 webvirtmgr 用户，操作如下:
[root@openstack ops]#su – nginx -s /bin/bash
-bash-4.1$ssh-copy-id webvirtmgr@192.168.0.23
———————————————————————————————————————

4）在 kvm（客服端）服务器上（这里 kvm 和 WebVirtMgr 部署在同一台机器上）配置 libvirt ssh 授权
[root@openstack ops]# vim /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
[Remote libvirt SSH access]
Identity=unix-user:root #注意这里采用的是 root 用户
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

[root@openstack ops]# chown -R root.root /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
———————————————————————————————————————
这里采用的是 root 用户，如果采用其他用户，比如上面假设的 webvirtmgr 用户，操作如下:
[root@openstack ops]#vim /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
[Remote libvirt SSH access]
Identity=unix-user:webvirtmgr #这里就设定 webvirtmgr 用户
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes

[root@openstack ops]#chown -R webvirtmgr.webvirtmgr /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
———————————————————————————————————————

5）重启 libvirtd 服务
/etc/init.d/libvirtd restart

这样上面报错的问题就迎仍而解了！

然后重新 ssh 方式连接就 ok 了，就不会有上面那个报错了~

但是，又出现了其他报错（如下）！尼玛～～接续排查！

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

解决措施：

在 WebVirtMgr 服务器本地使用 ssh 方式连接，在终端命令行里：

[root@openstack .ssh]# virsh -c qemu+ssh://103.10.86.17/system list
The authenticity of host ‘103.10.86.17 (103.10.86.17)’ can’t be established.
RSA key fingerprint is 3d:c1:2e:70:e9:e5:1d:84:40:a2:63:82:af:e5:cc:cd.
Are you sure you want to continue connecting (yes/no)? yes
error: End of file while reading data: Warning: Permanently added ‘103.10.86.17’ (RSA) to the list of known hosts.: Input/output error
error: failed to connect to the hypervisor

看日志 tail /var/log/secure | grep sshd 发现是我这里主动发出断开的. 有可能检测到 libvirtd 有些问题导致的。
当时使用 virt-manage 可以查询到远程的信息. 估计是 sshd 出现的问题把.

折腾一会，暂时没找到解决方案

决定先选用通过 tcp 协议进行迁移的（但是这种方式没有用 ssh 连接方式安全——）
等后面有时间了，再想办法解决上面 ssh 方式连接的错误吧

使用 tcp 进行对远程 libvirtd 进行连接访问的配置如下：

1）修改文件 /etc/sysconfig/libvirtd，用来启用 tcp 的端口
[root@openstack ops]# cat /etc/sysconfig/libvirtd
……..
LLIBVIRTD_CONFIG=/etc/libvirt/libvirtd.conf
LIBVIRTD_ARGS=”–listen”

2)修改文件 /etc/libvirt/libvirtd.conf
[root@openstack ops]#vim /etc/libvirt/libvirtd.conf
listen_tls = 0
listen_tcp = 1
tcp_port = “16509”
listen_addr = “0.0.0.0”
auth_tcp = “none”

3)运行 libvirtd
[root@openstack ops]#service libvirtd restart

如果没起效果(我的就没有生效，那么使用命令行. 如果生效了，执行下面命令就会报错
[root@openstack ops]#libvirtd –daemon –listen –config /etc/libvirt/libvirtd.conf

4)查看运行进程
[root@openstack ops]# ps aux | grep libvirtd
root 16563 1.5 0.1 925880 7056 ? Sl 16:01 0:28 libvirtd -d -l –config /etc/libvirt/libvirtd.conf

5)查看端口
[root@openstack ops]# lsof -i:16509

6）在 source host 连接 dest host 远程 libvirtd 查看信息（也可以用公网 ip）
[root@openstack ops]# virsh -c qemu+tcp://192.168.1.17/system
Welcome to virsh, the virtualization interactive terminal.

Type: ‘help’ for help with commands
‘quit’ to quit

virsh #

成功使用 tcp 去访问 libvirtd。

KVM 虚拟化管理平台 WebVirtMgr 部署 - 完整记录

注意：

在使用 tcp 方式连接后，会出现连接终端的情况！

[root@openstack .ssh]# virsh -c qemu+tcp://192.168.1.17/system
error: Cannot recv data: Connection reset by peer
error: failed to connect to the hypervisor

连接断开，重新连接便可。

[root@openstack ops]# ps aux | grep libvirtd
root 59619 0.6 0.0 1008128 22048 ? Sl 19:17 0:06 libvirtd –daemon –config /etc/libvirt/libvirtd.conf –listen
root 61081 0.0 0.0 103316 1004 pts/2 S+ 19:33 0:00 grep –color libvirtd
[root@openstack ops]# kill -9 59619
[root@openstack ops]# ps aux | grep libvirtd
root 61083 0.0 0.0 103312 904 pts/2 S+ 19:33 0:00 grep –color libvirtd
[root@openstack ops]# libvirtd –daemon –listen –config /etc/libvirt/libvirtd.conf
[root@openstack ops]# ps aux | grep libvirtd
root 61086 13.5 0.0 418240 6576 ? Sl 19:33 0:00 libvirtd –daemon –listen –config /etc/libvirt/libvirtd.conf
root 61176 0.0 0.0 103312 908 pts/2 S+ 19:33 0:00 grep –color libvirtd
[root@openstack ops]# virsh -c qemu+tcp://192.168.1.17/system
Welcome to virsh, the virtualization interactive terminal.

Type: ‘help’ for help with commands
‘quit’ to quit

virsh #

后续发现，webvirtmgr 连上后，过一会儿就会断开！

针对这个情况，可以可以写个定时脚本，如下：

[root@openstack ops]# cat /usr/local/src/libvirtd.sh

#!/bin/bash
ps -ef | grep “libvirtd –daemon –listen”|grep -v grep|awk -F” ” ‘{print $2}’|xargs kill -9
/usr/sbin/libvirtd –daemon –listen –config /etc/libvirt/libvirtd.conf

[root@openstack ops]# crontab -l
* * * * * /bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1
* * * * * sleep 10;/bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1
* * * * * sleep 20;/bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1
* * * * * sleep 30;/bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1
* * * * * sleep 40;/bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1
* * * * * sleep 50;/bin/bash -x /usr/local/src/libvirtd.sh > /dev/null 2>&1

*********************************************************************************

一般如上配置后，webvirtmgr 里的控制台是可以正常连接虚拟机的。

但如果 webvirtmgr 里通过控制台页面 (vnc) 连接虚拟机失败，可以按照下面的操作方法尝试解决：

kvm 原来的安装方式是客户端需要安装 vncviewer，才能看到安装页面，而webvirtmgr 使用了 novnc，页面通过 websocket 进行通信。

1）首先需要安装 novnc
[root@openstack ops]# yum install -y novnc

2）防火墙打开 vnc 的 6080 端口
[root@openstack ops]# vim /etc/sysconfig/iptables
…….
-A INPUT -p tcp -m state –state NEW -m tcp –dport 6080 -j ACCEPT
…….

[root@openstack ops]# /etc/init.d/iptables restart

3）由上面可知，webvirtmgr 进程通过 supervisor 管理。这里需要重启 supervisor 进程
[root@openstack ops]# /etc/init.d/supervisord restart

这样，再次打开 Webvirtmgr 的控制台，发现就能连上虚拟机了！

******************
可以在 webvirtmgr 服务器上通过命令行尝试下连接：
[root@openstack ops]# novnc_server –help
Usage: novnc_server [–listen PORT] [–vnc VNC_HOST:PORT] [–cert CERT]

Starts the WebSockets proxy and a mini-webserver and
provides a cut-and-paste URL to go to.

–listen PORT Port for proxy/webserver to listen on
Default: 6080
–vnc VNC_HOST:PORT VNC server host:port proxy target
Default: localhost:5900
–cert CERT Path to combined cert/key file
Default: self.pem
–web WEB Path to web files (e.g. vnc.html)
Default: ./

[root@openstack ops]# novnc_server –listen 192.168.1.7:6086 # 端口在 6080 后的都可以用
Warning: could not find self.pem
Starting webserver and WebSockets proxy on port 192.168.1.7:6086
WARNING: no ‘numpy’ module, HyBi protocol will be slower
WebSocket server settings:
– Listen on 192.168.1.7:6086
– Flash security policy server
– Web server. Web root: /usr/share/novnc
– No SSL/TLS support (no cert file)
– proxying from 192.168.1.7:6086 to localhost:5900

Navigate to this URL:

http://kvm-server:192.168.1.7:6086/vnc.html?host=kvm-server&port=192.168.1.7:6086

Press Ctrl-C to exit