Ubuntu 安装 KVM 虚拟化

freesharer2024-03-16 14:15

1. Ubuntu 安装 KVM 虚拟化

KVM 是 Linux 内核中一个基于 hypervisor 的虚拟化模块，它允许用户在 Linux 操作系统上创建和管理虚拟机。

如果机器的CPU不支持硬件虚拟化扩展，是无法使用KVM(基于内核的虚拟机)直接创建和运行虚拟机的。此时最多只能使用QEMU的完全软件仿真模式来运行虚拟机，但是性能会极度低下。

检查您的 CPU 是否支持虚拟化：

运行以下命令，输出大于0，说明KVM与系统兼容，可以安装。

bash 复制代码 
egrep -c 'vmx|svm' /proc/cpuinfo

或者安装cpu-checker工具。

bash 复制代码 
apt install -y cpu-checker

它应该输出：

bash 复制代码 
root@ubuntu:~# kvm-ok
INFO: /dev/kvm exists
KVM acceleration can be used

Vmware workstation可以通过编辑虚拟机处理器选项，开启嵌套虚拟化。

环境信息：

  • 安装环境：vmware workstation
  • 操作系统：ubuntu 22.04 LTS

安装kvm软件包

配置主机名

bash 复制代码 
root@ubuntu:~# hostnamectl set-hostname kvm-host

更新系统

bash 复制代码 
apt update -y

安装必要的包：

bash 复制代码 
## qemu+kvm
apt install -y qemu-kvm 
## libvirt
apt install -y virt-manager libvirt-daemon-system virtinst libvirt-clients
## bridge tool
apt install -y bridge-utils

安装包说明：

  • qemu-kvm - 为 KVM 管理程序提供硬件模拟的软件程序
  • libvirt-daemon-system - 将 libvirt 守护程序作为系统服务运行的配置文件
  • libvirt-clients - 用来管理虚拟化平台的软件
  • bridge-utils - 用来配置网络桥接的命令行工具
  • virtinst - 用来创建虚拟机的命令行工具

一旦软件包被安装好，libvirt 守护程序将会自动启动。你可以通过运行下面的命令验证：

bash 复制代码 
root@kvm-host:~# systemctl is-active libvirtd
active

用户添加到 KVM 和 Libvirt 组

想要创建和管理虚拟机，你需要添加你的用户到libvirt和kvm用户组。

bash 复制代码 
sudo usermod -aG kvm $USER
sudo usermod -aG libvirt $USER

网络设置

在libvirt 安装过程中，一个被称为 virbr0 的桥接设备默认被创建。这个设备使用 NAT 来连接客户机到外面的世界。

查看网卡变化，新增了一个virtbr0的网桥接口。

bash 复制代码 
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

运行 brctl 工具来列出当前的网桥和它们连接的接口：

javascript 复制代码 
root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.525400939953       yes

默认网络设置适合大部分 Ubuntu 用户，但是有限制，由于虚拟机地址段为私有IP地址，你只能从虚拟机所在宿主机访问虚拟机地址，无法从外部网络访问虚拟机地址。

Libvirt默认NAT网络模式原理图：

如果需要从外部连接虚拟机，需要创建一个新的网桥，将该网桥桥接到物理网卡，以便虚拟机配置物理网段的IP地址，进而实现通过外部网络直连虚拟机。

下载 cloud image 镜像

下面以默认NAT网络模式为例，介绍使用 ubuntu cloud image 快速启动虚拟机。

以 jammy（Ubuntu Server 22.04 LTS）为例

bash 复制代码 
# 官方源
wget https://cloud-images.ubuntu.com/bionic/current/bionic-server-cloudimg-amd64.img

# 国内源
wget https://mirrors.tuna.tsinghua.edu.cn/ubuntu-cloud-images/jammy/current/jammy-server-cloudimg-amd64.img

安装guestfs-tools 镜像定制工具

bash 复制代码 
apt install -y guestfs-tools

创建镜像模板目录

bash 复制代码 
mkdir -p /var/lib/libvirt/images/templates

复制镜像到模板目录

bash 复制代码 
cp jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/templates/

定制镜像参数

bash 复制代码 
export image=/var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img
virt-customize -a $image --run-command 'adduser ubuntu'
virt-customize -a $image --run-command 'echo "ubuntu:ubuntu123" | chpasswd'
virt-customize -a $image --run-command 'adduser ubuntu sudo'
virt-customize -a $image --run-command 'apt update -y'
virt-customize -a $image --run-command 'apt install -y qemu-guest-agent'

参数说明：

  • 创建 ubuntu 用户，密码为 ubuntu123，并赋予sudo权限
  • 更新系统软件索引（可选）
  • 安装必要的软件包（可选）

创建虚拟机

创建虚拟机存储路径并复制镜像模板

bash 复制代码 
mkdir -p /var/lib/libvirt/images/ubuntu01
cp /var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/ubuntu01/

使用virt-install命令创建虚拟机

bash 复制代码 
virt-install \
  --name ubuntu01 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu01/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

参数说明：

  • --name：可选，指定虚拟机名称
  • --vcps：可选，指定虚拟机cpu大小
  • --memory：可选，指定虚拟机内存大小
  • --disk path：必选，指定虚拟机镜像位置
  • --os-variant：必选，指定虚拟机操作系统类型
  • --import ：必选，指定虚拟机安装方式，安装方式不同该参数不同
  • --noautoconsole：可选，不指定该参数virt-install命令将始终处于挂起状态，需要另开窗口登录虚拟机

说明：使用osinfo-query命令可以列出--os-variant选项支持的所有参数。

bash 复制代码 
$ apt install -y libosinfo-bin
$ osinfo-query os

命令示例输出如下

bash 复制代码 
root@kvm-host:~# virt-install \
  --name ubuntu01 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu01/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

Starting install...
Creating domain...                                                                                                                                                                   |    0 B  00:00:00     
Domain creation completed.
root@kvm-host:~#

创建虚拟机后，查看网口及网桥变化，主机新增vnet0网卡，网桥新增vnet0接口，说明虚拟机连接到了网桥上。

bash 复制代码 
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master virbr0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fefc:fedf/64 scope link 
       valid_lft forever preferred_lft forever

root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.525400939953       yes             vnet0

查看虚拟机运行状态

bash 复制代码 
root@kvm-host:~# virsh list
 Id   Name       State
--------------------------
 1    ubuntu01   running

root@kvm-host:~#

使用virsh console命令连接到虚拟机，使用上面定义的用户密码ubuntu/ubuntu123登录到虚拟机

bash 复制代码 
virsh console ubuntu01

示例命令输出如下:

bash 复制代码 
root@kvm-host:~# virsh console ubuntu01 
Connected to domain 'ubuntu01'
Escape character is ^] (Ctrl + ])

ubuntu login: ubuntu
Password: 
Welcome to Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-100-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

  System information as of Fri Mar 15 11:31:43 UTC 2024

  System load: 0.0458984375      Memory usage: 8%   Processes:       114
  Usage of /:  81.3% of 1.96GB   Swap usage:   0%   Users logged in: 0

Expanded Security Maintenance for Applications is not enabled.

1 update can be applied immediately.
1 of these updates is a standard security update.
To see these additional updates run: apt list --upgradable

Enable ESM Apps to receive additional future security updates.
See https://ubuntu.com/esm or run: sudo pro status



The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

ubuntu@ubuntu:~$ 
ubuntu@ubuntu:~$ cat /etc/os-release 
PRETTY_NAME="Ubuntu 22.04.4 LTS"
NAME="Ubuntu"
VERSION_ID="22.04"
VERSION="22.04.4 LTS (Jammy Jellyfish)"
VERSION_CODENAME=jammy
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=jammy
ubuntu@ubuntu:~$

切换到root用户，输入ubuntu用户的密码ubuntu123

bash 复制代码 
ubuntu@ubuntu:~$ sudo -i
[sudo] password for ubuntu: 
root@ubuntu:~# 
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 52:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
root@ubuntu:~#

可以看到网卡未获取任何IP地址，通过主机上的网桥接口virbr0可以确认网桥地址段默认为192.168.122.0/24，网关地址为192.168.122.1/24，该地址段和网关就是虚拟机可用的地址段和网关。

确认虚拟机网卡名称为enp1s0，虚拟机中创建网卡配置文件

yaml 复制代码 
cat >/etc/netplan/00-installer-config.yaml<<EOF
network:
  version: 2
  ethernets:
    enp1s0:
      dhcp4: false
      addresses:
        - 192.168.122.10/24
      nameservers:
        addresses:
          - 223.5.5.5
          - 223.6.6.6
      routes:
        - to: default
          via: 192.168.122.1
EOF

启用网卡配置

bash 复制代码 
root@ubuntu:~# chmod 600 /etc/netplan/00-installer-config.yaml
root@ubuntu:~# netplan apply

查看虚拟机网口状态为UP，并且配置了IP地址：

bash 复制代码 
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.10/24 brd 192.168.122.255 scope global enp1s0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fefc:fedf/64 scope link 
       valid_lft forever preferred_lft forever

测试虚拟机访问外部网络

bash 复制代码 
root@ubuntu:~# ping www.baidu.com -c 4
PING www.a.shifen.com (183.2.172.42) 56(84) bytes of data.
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=1 ttl=127 time=7.56 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=2 ttl=127 time=8.46 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=3 ttl=127 time=8.63 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=4 ttl=127 time=8.40 ms

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3007ms
rtt min/avg/max/mdev = 7.556/8.262/8.627/0.416 ms
root@ubuntu:~#

退出虚拟机执行exit命令，然后按键盘快捷键ctrl + ]。

在kvm主机上查看虚拟机网卡IP地址（依赖虚拟机中的qemu-guest-agent）

bash 复制代码 
root@kvm-host:~# virsh domifaddr ubuntu01 --source agent
 Name       MAC address          Protocol     Address
-------------------------------------------------------------------------------
 lo         00:00:00:00:00:00    ipv4         127.0.0.1/8
 -          -                    ipv6         ::1/128
 enp1s0     52:54:00:fc:fe:df    ipv4         192.168.122.10/24
 -          -                    ipv6         fe80::5054:ff:fefc:fedf/64

默认虚拟机不会随主机开机自动启动，可以使用以下命令配置随宿主机自动启动

bash 复制代码 
root@kvm-host:~# virsh autostart  ubuntu01

如果需要删除虚拟机，需要先将虚拟机关机

bash 复制代码 
root@kvm-host:~# virsh shutdown ubuntu01

确认虚拟机已关机

bash 复制代码 
root@kvm-host:~# virsh list --all
 Id   Name       State
---------------------------
 -    ubuntu01   shut off

然后执行以下命令删除虚拟机

bash 复制代码 
root@kvm-host:~# virsh undefine ubuntu01

如果需要彻底删除虚拟机，则进一步删除虚拟机磁盘文件

bash 复制代码 
root@kvm-host:~# rm -rf /var/lib/libvirt/images/ubuntu01/

2. 配置网桥共享物理网卡

桥接网络与其他虚拟机共享主机的真实网络接口，以连接到外部网络。因此，每个 VM 都可以直接绑定到任何可用的 IPv4 或 IPv6 地址，就像一台物理计算机一样。

默认情况下，KVM 设置了一个专用虚拟网桥，以便所有 VM 都可以在主机内相互通信。它提供自己的子网和 DHCP 来配置虚拟机的网络，并使用 NAT 访问主机网络。

查看 KVM 默认虚拟接口的 IP 地址：

bash 复制代码 
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

可以看到，KVM默认网络virbr0使用192.168.122.1/24 IP地址。所有虚拟机都将使用192.168.122.0/24 IP 范围内的 IP 地址，主机操作系统可通过192.168.122.1访问。应该能够从虚拟机操作系统内部通过 ssh 进入主机操作系统（位于 192.168.122.1）并使用 scp 来回复制文件。

如果您只从主机本身访问内部的 VM 就可以了。但是，无法从网络中的其他远程系统访问虚拟机。

为了从其他远程主机访问虚拟机，必须设置一个在主机网络上运行的公共网桥，并使用主机网络上的任何外部 DHCP 服务器。通俗地说，我们将使所有虚拟机使用主机系统使用的相同 IP 系列。

如果你打算从本机（Ubuntu 22.04）之外访问 KVM 虚拟机，你必须将虚拟机的网卡映射至网桥。virbr0 网桥是 KVM 安装完成后自动创建的，仅做测试用途。

物理桥接网络示意图：

禁用 KVM默认网络

接下来，我们应该禁用 KVM 为自己安装的默认网络。查看默认网络

bash 复制代码 
root@kvm-host:~# virsh net-list 
 Name      State    Autostart   Persistent
--------------------------------------------
 default   active   yes         yes

使用命令删除默认的 KVM 网络：

bash 复制代码 
virsh net-destroy default
virsh net-undefine default

查看网桥及网桥接口都已经被删除

bash 复制代码 
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
root@kvm-host:~# brctl show
root@kvm-host:~#

设置 KVM 公共网桥

现在，让我们设置 KVM 公共网桥以在创建新 VM 时使用。查找网络接口ens33的MAC地址：

bash 复制代码 
root@kvm-host:~# ip a show

或者你可以运行命令，它将在 serial: 条目中输出 MAC 地址。

bash 复制代码 
lshw -C network

为 VM（虚拟机）创建桥接网络。首先查看主机网卡默认配置

yaml 复制代码 
root@kvm-host:~# cat /etc/netplan/00-installer-config.yaml 
# This is the network config written by 'subiquity'
network:
  ethernets:
    ens33:
      addresses:
      - 192.168.93.9/24
      gateway4: 192.168.93.2
      nameservers:
        addresses:
        - 114.114.114.114
        - 8.8.8.8
        search: []
  version: 2

修改后如下，清除主机网卡ens33上的IP信息，转移到br0网桥上

yaml 复制代码 
$ sudo nano /etc/netplan/00-installer-config.yaml
network:
  ethernets:
    ens33:
      dhcp4: false
      dhcp6: false
  bridges:
    br0:
      interfaces: [ ens33 ]
      dhcp4: false
      dhcp6: false
      addresses: [192.168.93.9/24]
      macaddress: 00:0c:29:15:cb:54
      routes:
        - to: default
          via: 192.168.93.2
      nameservers:
        addresses: ["223.5.5.5","223.6.6.6"]
      parameters:
        stp: false
        forward-delay: 4
  version: 2

请注意：需要将 br0 的 macaddress 设置为在上面找到的 ens33 的 MAC 地址。

测试网卡配置是否正确

bash 复制代码 
netplan generate

确认检查无报错，使用 Netplan 应用更改

bash 复制代码 
netplan apply

使用 ip addr 命令查看更改，如下所示：

bash 复制代码 
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    inet 192.168.93.9/24 brd 192.168.93.255 scope global br0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
root@kvm-host:~#

查看netplan创建的网桥及网桥上的接口

bash 复制代码 
root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.000c2915cb54       no              ens33

添加网桥到KVM

使用以下内容创建文件 br0.xml ：

xml 复制代码 
mkdir -p /etc/kvm/
cat >/etc/kvm/host-bridge.xml<<EOF
<network>
  <name>host-bridge</name>
  <forward mode="bridge"/>
  <bridge name="br0"/>
</network>
EOF

例如，该文件可能位于Linux 用户主目录中。如果在 root 下，它可能是/root/br0.xml

  • name -- 虚拟网络的简称。它可以是任何字母数字字符串
  • forward -- 表示虚拟网络必须连接到物理网络。 mode="bridge" 在我们的例子中意味着正在连接到在 libvirt 之外创建的网桥。
  • bridge -- 确定要连接的网桥的名称。
bash 复制代码 
virsh net-define /etc/kvm/host-bridge.xml
virsh net-start host-bridge
virsh net-autostart host-bridge

查看新增的网络

bash 复制代码 
root@kvm-host:~# virsh net-list
 Name          State    Autostart   Persistent
------------------------------------------------
 host-bridge   active   yes         yes

现在，安装 KVM 后，您可以继续在 KVM 上创建 Ubuntu 22.04 虚拟机。

测试创建虚拟机

新建虚拟机ubuntu02，创建存储路径并复制镜像模板

bash 复制代码 
mkdir -p /var/lib/libvirt/images/ubuntu02
cp /var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/ubuntu02/

运行同样命令创建虚拟机

bash 复制代码 
virt-install \
  --name ubuntu02 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu02/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

连接到ubuntu02虚拟机

bash 复制代码 
root@kvm-host:~# virsh console ubuntu02

确认虚拟机网卡名称为enp1s0，虚拟机中创建网卡配置文件，注意这次配置的虚拟机IP与主机同一个网段。

yaml 复制代码 
cat >/etc/netplan/00-installer-config.yaml<<EOF
network:
  version: 2
  ethernets:
    enp1s0:
      dhcp4: false
      addresses:
        - 192.168.93.100/24
      nameservers:
        addresses:
          - 223.5.5.5
          - 223.6.6.6
      routes:
        - to: default
          via: 192.168.93.2
EOF

启用网卡配置

bash 复制代码 
root@ubuntu:~# chmod 600 /etc/netplan/00-installer-config.yaml
root@ubuntu:~# netplan apply

查看虚拟机网口状态为UP，并且配置了IP地址：

bash 复制代码 
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:d0:fd:76 brd ff:ff:ff:ff:ff:ff
    inet 192.168.93.100/24 brd 192.168.93.255 scope global enp1s0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fed0:fd76/64 scope link 
       valid_lft forever preferred_lft forever

测试虚拟机访问外部网络

bash 复制代码 
root@ubuntu:~# ping www.baidu.com -c 4
PING www.a.shifen.com (183.2.172.185) 56(84) bytes of data.
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=1 ttl=128 time=7.60 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=2 ttl=128 time=7.66 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=3 ttl=128 time=7.32 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=4 ttl=128 time=7.35 ms

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3006ms
rtt min/avg/max/mdev = 7.321/7.484/7.662/0.148 ms
root@ubuntu:~#

测试外网访问虚拟机

bash 复制代码 
C:\Users\pc>ping 192.168.93.100

正在 Ping 192.168.93.100 具有 32 字节的数据:
来自 192.168.93.100 的回复: 字节=32 时间=1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64

192.168.93.100 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms，最长 = 1ms，平均 = 0ms

C:\Users\pc>

配置SSH远程登录，修改以下两项

bash 复制代码 
# vim /etc/ssh/sshd_config
PermitRootLogin yes
PasswordAuthentication yes

删除其他ssh配置，为root用户设置密码。

bash 复制代码 
# rm -rf /etc/ssh/sshd_config.d/60-cloudimg-settings.conf
# ssh-keygen -A
# passwd root

重启sshd服务

bash 复制代码 
systemctl restart sshd

测试通过SSH连接到虚拟机

powershell 复制代码 
C:\Users\pc>ssh root@192.168.93.100
root@192.168.93.100's password:
Welcome to Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-100-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

  System information as of Fri Mar 15 12:28:35 UTC 2024

  System load:  0.0048828125      Processes:               116
  Usage of /:   81.7% of 1.96GB   Users logged in:         1
  Memory usage: 9%                IPv4 address for enp1s0: 192.168.93.100
  Swap usage:   0%


Expanded Security Maintenance for Applications is not enabled.

1 update can be applied immediately.
1 of these updates is a standard security update.
To see these additional updates run: apt list --upgradable

Enable ESM Apps to receive additional future security updates.
See https://ubuntu.com/esm or run: sudo pro status

Failed to connect to https://changelogs.ubuntu.com/meta-release-lts. Check your Internet connection or proxy settings


Last login: Fri Mar 15 12:28:35 2024 from 192.168.93.1
root@ubuntu:~#

参考：https://docs.nvidia.com/dgx/bp-dgx/dgx2-kvm-networking.html

相关推荐
摸鱼也很难1 小时前
Docker 镜像加速和配置的分享 && 云服务器搭建beef-xss
运维·docker·容器
watermelonoops1 小时前
Deepin和Windows传文件（Xftp，WinSCP）
linux·ssh·deepin·winscp·xftp
woshilys2 小时前
sql server 查询对象的修改时间
运维·数据库·sqlserver
疯狂飙车的蜗牛2 小时前
从零玩转CanMV-K230（4）-小核Linux驱动开发参考
linux·运维·驱动开发
恩爸编程3 小时前
探索 Nginx：Web 世界的幕后英雄
运维·nginx·nginx反向代理·nginx是什么·nginx静态资源服务器·nginx服务器·nginx解决哪些问题
Michaelwubo4 小时前
Docker dockerfile镜像编码 centos7
运维·docker·容器
远游客07134 小时前
centos stream 8下载安装遇到的坑
linux·服务器·centos
马甲是掉不了一点的<.<4 小时前
本地电脑使用命令行上传文件至远程服务器
linux·scp·cmd·远程文件上传
jingyu飞鸟4 小时前
centos-stream9系统安装docker
linux·docker·centos
好像是个likun5 小时前
使用docker拉取镜像很慢或者总是超时的问题
运维·docker·容器
热门推荐
01〔AI 绘画〕Stable Diffusion 之 解决绘制多人或面部很小的人物时面部崩坏问题 篇02ARM学习（31）编译器对overlay方式的支持03玄机平台应急响应—webshell查杀04DisplayPort AltMode On Type-c协议_Ver2.0(学习笔记)05校验 GPT-4 真实性的三个经典问题：快速区分 GPT-3.5 与 GPT-4，并提供免费测试网站06Docker 夺命连环 15 问076个主流的工业3D管道设计软件08基于大语言模型（LLM）的合成数据生成、策展和评估的综述09(欧拉)openEuler系统添加网卡文件配置流程、(欧拉)openEuler系统手动配置ipv6地址流程、(欧拉)openEuler系统网络管理说明10树莓派 5 AI 套件（Hailo-8L）使用教程