Ubuntu 安装 KVM 虚拟化

1. Ubuntu 安装 KVM 虚拟化

KVM 是 Linux 内核中一个基于 hypervisor 的虚拟化模块,它允许用户在 Linux 操作系统上创建和管理虚拟机。

如果机器的CPU不支持硬件虚拟化扩展,是无法使用KVM(基于内核的虚拟机)直接创建和运行虚拟机的。此时最多只能使用QEMU的完全软件仿真模式来运行虚拟机,但是性能会极度低下。

检查您的 CPU 是否支持虚拟化:

运行以下命令,输出大于0,说明KVM与系统兼容,可以安装。

bash 复制代码
egrep -c 'vmx|svm' /proc/cpuinfo

或者安装cpu-checker工具。

bash 复制代码
apt install -y cpu-checker

它应该输出:

bash 复制代码
root@ubuntu:~# kvm-ok
INFO: /dev/kvm exists
KVM acceleration can be used

Vmware workstation可以通过编辑虚拟机处理器选项,开启嵌套虚拟化。

环境信息:

  • 安装环境:vmware workstation
  • 操作系统:ubuntu 22.04 LTS

安装kvm软件包

配置主机名

bash 复制代码
root@ubuntu:~# hostnamectl set-hostname kvm-host

更新系统

bash 复制代码
apt update -y

安装必要的包:

bash 复制代码
## qemu+kvm
apt install -y qemu-kvm 
## libvirt
apt install -y virt-manager libvirt-daemon-system virtinst libvirt-clients
## bridge tool
apt install -y bridge-utils

安装包说明:

  • qemu-kvm - 为 KVM 管理程序提供硬件模拟的软件程序
  • libvirt-daemon-system - 将 libvirt 守护程序作为系统服务运行的配置文件
  • libvirt-clients - 用来管理虚拟化平台的软件
  • bridge-utils - 用来配置网络桥接的命令行工具
  • virtinst - 用来创建虚拟机的命令行工具

一旦软件包被安装好,libvirt 守护程序将会自动启动。你可以通过运行下面的命令验证:

bash 复制代码
root@kvm-host:~# systemctl is-active libvirtd
active

用户添加到 KVM 和 Libvirt 组

想要创建和管理虚拟机,你需要添加你的用户到libvirtkvm用户组。

bash 复制代码
sudo usermod -aG kvm $USER
sudo usermod -aG libvirt $USER

网络设置

在libvirt 安装过程中,一个被称为 virbr0 的桥接设备默认被创建。这个设备使用 NAT 来连接客户机到外面的世界。

查看网卡变化,新增了一个virtbr0的网桥接口。

bash 复制代码
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

运行 brctl 工具来列出当前的网桥和它们连接的接口:

javascript 复制代码
root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.525400939953       yes

默认网络设置适合大部分 Ubuntu 用户,但是有限制,由于虚拟机地址段为私有IP地址,你只能从虚拟机所在宿主机访问虚拟机地址,无法从外部网络访问虚拟机地址。

Libvirt默认NAT网络模式原理图:

如果需要从外部连接虚拟机,需要创建一个新的网桥,将该网桥桥接到物理网卡,以便虚拟机配置物理网段的IP地址,进而实现通过外部网络直连虚拟机。

下载 cloud image 镜像

下面以默认NAT网络模式为例,介绍使用 ubuntu cloud image 快速启动虚拟机。

jammy(Ubuntu Server 22.04 LTS)为例

bash 复制代码
# 官方源
wget https://cloud-images.ubuntu.com/bionic/current/bionic-server-cloudimg-amd64.img

# 国内源
wget https://mirrors.tuna.tsinghua.edu.cn/ubuntu-cloud-images/jammy/current/jammy-server-cloudimg-amd64.img

安装guestfs-tools 镜像定制工具

bash 复制代码
apt install -y guestfs-tools

创建镜像模板目录

bash 复制代码
mkdir -p /var/lib/libvirt/images/templates

复制镜像到模板目录

bash 复制代码
cp jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/templates/

定制镜像参数

bash 复制代码
export image=/var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img
virt-customize -a $image --run-command 'adduser ubuntu'
virt-customize -a $image --run-command 'echo "ubuntu:ubuntu123" | chpasswd'
virt-customize -a $image --run-command 'adduser ubuntu sudo'
virt-customize -a $image --run-command 'apt update -y'
virt-customize -a $image --run-command 'apt install -y qemu-guest-agent'

参数说明:

  • 创建 ubuntu 用户,密码为 ubuntu123,并赋予sudo权限
  • 更新系统软件索引(可选)
  • 安装必要的软件包(可选)

创建虚拟机

创建虚拟机存储路径并复制镜像模板

bash 复制代码
mkdir -p /var/lib/libvirt/images/ubuntu01
cp /var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/ubuntu01/

使用virt-install命令创建虚拟机

bash 复制代码
virt-install \
  --name ubuntu01 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu01/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

参数说明:

  • --name:可选,指定虚拟机名称
  • --vcps:可选,指定虚拟机cpu大小
  • --memory:可选,指定虚拟机内存大小
  • --disk path:必选,指定虚拟机镜像位置
  • --os-variant:必选,指定虚拟机操作系统类型
  • --import :必选,指定虚拟机安装方式,安装方式不同该参数不同
  • --noautoconsole:可选,不指定该参数virt-install命令将始终处于挂起状态,需要另开窗口登录虚拟机

说明:使用osinfo-query命令可以列出--os-variant选项支持的所有参数。

bash 复制代码
$ apt install -y libosinfo-bin
$ osinfo-query os

命令示例输出如下

bash 复制代码
root@kvm-host:~# virt-install \
  --name ubuntu01 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu01/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

Starting install...
Creating domain...                                                                                                                                                                   |    0 B  00:00:00     
Domain creation completed.
root@kvm-host:~#

创建虚拟机后,查看网口及网桥变化,主机新增vnet0网卡,网桥新增vnet0接口,说明虚拟机连接到了网桥上。

bash 复制代码
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever
4: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue master virbr0 state UNKNOWN group default qlen 1000
    link/ether fe:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
    inet6 fe80::fc54:ff:fefc:fedf/64 scope link 
       valid_lft forever preferred_lft forever

root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.525400939953       yes             vnet0

查看虚拟机运行状态

bash 复制代码
root@kvm-host:~# virsh list
 Id   Name       State
--------------------------
 1    ubuntu01   running

root@kvm-host:~# 

使用virsh console命令连接到虚拟机,使用上面定义的用户密码ubuntu/ubuntu123登录到虚拟机

bash 复制代码
virsh console ubuntu01

示例命令输出如下:

bash 复制代码
root@kvm-host:~# virsh console ubuntu01 
Connected to domain 'ubuntu01'
Escape character is ^] (Ctrl + ])

ubuntu login: ubuntu
Password: 
Welcome to Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-100-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

  System information as of Fri Mar 15 11:31:43 UTC 2024

  System load: 0.0458984375      Memory usage: 8%   Processes:       114
  Usage of /:  81.3% of 1.96GB   Swap usage:   0%   Users logged in: 0

Expanded Security Maintenance for Applications is not enabled.

1 update can be applied immediately.
1 of these updates is a standard security update.
To see these additional updates run: apt list --upgradable

Enable ESM Apps to receive additional future security updates.
See https://ubuntu.com/esm or run: sudo pro status



The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.

To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.

ubuntu@ubuntu:~$ 
ubuntu@ubuntu:~$ cat /etc/os-release 
PRETTY_NAME="Ubuntu 22.04.4 LTS"
NAME="Ubuntu"
VERSION_ID="22.04"
VERSION="22.04.4 LTS (Jammy Jellyfish)"
VERSION_CODENAME=jammy
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=jammy
ubuntu@ubuntu:~$ 

切换到root用户,输入ubuntu用户的密码ubuntu123

bash 复制代码
ubuntu@ubuntu:~$ sudo -i
[sudo] password for ubuntu: 
root@ubuntu:~# 
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether 52:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
root@ubuntu:~# 

可以看到网卡未获取任何IP地址,通过主机上的网桥接口virbr0可以确认网桥地址段默认为192.168.122.0/24,网关地址为192.168.122.1/24,该地址段和网关就是虚拟机可用的地址段和网关。

确认虚拟机网卡名称为enp1s0,虚拟机中创建网卡配置文件

yaml 复制代码
cat >/etc/netplan/00-installer-config.yaml<<EOF
network:
  version: 2
  ethernets:
    enp1s0:
      dhcp4: false
      addresses:
        - 192.168.122.10/24
      nameservers:
        addresses:
          - 223.5.5.5
          - 223.6.6.6
      routes:
        - to: default
          via: 192.168.122.1
EOF

启用网卡配置

bash 复制代码
root@ubuntu:~# chmod 600 /etc/netplan/00-installer-config.yaml
root@ubuntu:~# netplan apply 

查看虚拟机网口状态为UP,并且配置了IP地址:

bash 复制代码
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:fc:fe:df brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.10/24 brd 192.168.122.255 scope global enp1s0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fefc:fedf/64 scope link 
       valid_lft forever preferred_lft forever

测试虚拟机访问外部网络

bash 复制代码
root@ubuntu:~# ping www.baidu.com -c 4
PING www.a.shifen.com (183.2.172.42) 56(84) bytes of data.
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=1 ttl=127 time=7.56 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=2 ttl=127 time=8.46 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=3 ttl=127 time=8.63 ms
64 bytes from 183.2.172.42 (183.2.172.42): icmp_seq=4 ttl=127 time=8.40 ms

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3007ms
rtt min/avg/max/mdev = 7.556/8.262/8.627/0.416 ms
root@ubuntu:~# 

退出虚拟机执行exit命令,然后按键盘快捷键ctrl + ]

在kvm主机上查看虚拟机网卡IP地址(依赖虚拟机中的qemu-guest-agent

bash 复制代码
root@kvm-host:~# virsh domifaddr ubuntu01 --source agent
 Name       MAC address          Protocol     Address
-------------------------------------------------------------------------------
 lo         00:00:00:00:00:00    ipv4         127.0.0.1/8
 -          -                    ipv6         ::1/128
 enp1s0     52:54:00:fc:fe:df    ipv4         192.168.122.10/24
 -          -                    ipv6         fe80::5054:ff:fefc:fedf/64

默认虚拟机不会随主机开机自动启动,可以使用以下命令配置随宿主机自动启动

bash 复制代码
root@kvm-host:~# virsh autostart  ubuntu01

如果需要删除虚拟机,需要先将虚拟机关机

bash 复制代码
root@kvm-host:~# virsh shutdown ubuntu01

确认虚拟机已关机

bash 复制代码
root@kvm-host:~# virsh list --all
 Id   Name       State
---------------------------
 -    ubuntu01   shut off

然后执行以下命令删除虚拟机

bash 复制代码
root@kvm-host:~# virsh undefine ubuntu01

如果需要彻底删除虚拟机,则进一步删除虚拟机磁盘文件

bash 复制代码
root@kvm-host:~# rm -rf /var/lib/libvirt/images/ubuntu01/

2. 配置网桥共享物理网卡

桥接网络与其他虚拟机共享主机的真实网络接口,以连接到外部网络。因此,每个 VM 都可以直接绑定到任何可用的 IPv4 或 IPv6 地址,就像一台物理计算机一样。

默认情况下,KVM 设置了一个专用虚拟网桥,以便所有 VM 都可以在主机内相互通信。它提供自己的子网和 DHCP 来配置虚拟机的网络,并使用 NAT 访问主机网络。

查看 KVM 默认虚拟接口的 IP 地址:

bash 复制代码
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
    link/ether 52:54:00:93:99:53 brd ff:ff:ff:ff:ff:ff
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
       valid_lft forever preferred_lft forever

可以看到,KVM默认网络virbr0使用192.168.122.1/24 IP地址。所有虚拟机都将使用192.168.122.0/24 IP 范围内的 IP 地址,主机操作系统可通过192.168.122.1访问。应该能够从虚拟机操作系统内部通过 ssh 进入主机操作系统(位于 192.168.122.1)并使用 scp 来回复制文件。

如果您只从主机本身访问内部的 VM 就可以了。但是,无法从网络中的其他远程系统访问虚拟机。

为了从其他远程主机访问虚拟机,必须设置一个在主机网络上运行的公共网桥,并使用主机网络上的任何外部 DHCP 服务器。通俗地说,我们将使所有虚拟机使用主机系统使用的相同 IP 系列。

如果你打算从本机(Ubuntu 22.04)之外访问 KVM 虚拟机,你必须将虚拟机的网卡映射至网桥。virbr0 网桥是 KVM 安装完成后自动创建的,仅做测试用途。

物理桥接网络示意图:

禁用 KVM默认网络

接下来,我们应该禁用 KVM 为自己安装的默认网络。查看默认网络

bash 复制代码
root@kvm-host:~# virsh net-list 
 Name      State    Autostart   Persistent
--------------------------------------------
 default   active   yes         yes

使用命令删除默认的 KVM 网络:

bash 复制代码
virsh net-destroy default
virsh net-undefine default

查看网桥及网桥接口都已经被删除

bash 复制代码
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
    inet 192.168.93.9/24 brd 192.168.93.255 scope global ens33
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
root@kvm-host:~# brctl show
root@kvm-host:~# 

设置 KVM 公共网桥

现在,让我们设置 KVM 公共网桥以在创建新 VM 时使用。查找网络接口ens33的MAC地址:

bash 复制代码
root@kvm-host:~# ip a show 

或者你可以运行命令,它将在 serial: 条目中输出 MAC 地址。

bash 复制代码
lshw -C network

为 VM(虚拟机)创建桥接网络。首先查看主机网卡默认配置

yaml 复制代码
root@kvm-host:~# cat /etc/netplan/00-installer-config.yaml 
# This is the network config written by 'subiquity'
network:
  ethernets:
    ens33:
      addresses:
      - 192.168.93.9/24
      gateway4: 192.168.93.2
      nameservers:
        addresses:
        - 114.114.114.114
        - 8.8.8.8
        search: []
  version: 2

修改后如下,清除主机网卡ens33上的IP信息,转移到br0网桥上

yaml 复制代码
$ sudo nano /etc/netplan/00-installer-config.yaml
network:
  ethernets:
    ens33:
      dhcp4: false
      dhcp6: false
  bridges:
    br0:
      interfaces: [ ens33 ]
      dhcp4: false
      dhcp6: false
      addresses: [192.168.93.9/24]
      macaddress: 00:0c:29:15:cb:54
      routes:
        - to: default
          via: 192.168.93.2
      nameservers:
        addresses: ["223.5.5.5","223.6.6.6"]
      parameters:
        stp: false
        forward-delay: 4
  version: 2

请注意:需要将 br0macaddress 设置为在上面找到的 ens33 的 MAC 地址。

测试网卡配置是否正确

bash 复制代码
netplan generate

确认检查无报错,使用 Netplan 应用更改

bash 复制代码
netplan apply

使用 ip addr 命令查看更改,如下所示:

bash 复制代码
root@kvm-host:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    altname enp2s1
6: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 00:0c:29:15:cb:54 brd ff:ff:ff:ff:ff:ff
    inet 192.168.93.9/24 brd 192.168.93.255 scope global br0
       valid_lft forever preferred_lft forever
    inet6 fe80::20c:29ff:fe15:cb54/64 scope link 
       valid_lft forever preferred_lft forever
root@kvm-host:~# 

查看netplan创建的网桥及网桥上的接口

bash 复制代码
root@kvm-host:~# brctl show
bridge name     bridge id               STP enabled     interfaces
br0             8000.000c2915cb54       no              ens33

添加网桥到KVM

使用以下内容创建文件 br0.xml

xml 复制代码
mkdir -p /etc/kvm/
cat >/etc/kvm/host-bridge.xml<<EOF
<network>
  <name>host-bridge</name>
  <forward mode="bridge"/>
  <bridge name="br0"/>
</network>
EOF

例如,该文件可能位于Linux 用户主目录中。如果在 root 下,它可能是/root/br0.xml

  • name -- 虚拟网络的简称。它可以是任何字母数字字符串
  • forward -- 表示虚拟网络必须连接到物理网络。 mode="bridge" 在我们的例子中意味着正在连接到在 libvirt 之外创建的网桥。
  • bridge -- 确定要连接的网桥的名称。
bash 复制代码
virsh net-define /etc/kvm/host-bridge.xml
virsh net-start host-bridge
virsh net-autostart host-bridge

查看新增的网络

bash 复制代码
root@kvm-host:~# virsh net-list
 Name          State    Autostart   Persistent
------------------------------------------------
 host-bridge   active   yes         yes

现在,安装 KVM 后,您可以继续在 KVM 上创建 Ubuntu 22.04 虚拟机。

测试创建虚拟机

新建虚拟机ubuntu02,创建存储路径并复制镜像模板

bash 复制代码
mkdir -p /var/lib/libvirt/images/ubuntu02
cp /var/lib/libvirt/images/templates/jammy-server-cloudimg-amd64.img /var/lib/libvirt/images/ubuntu02/

运行同样命令创建虚拟机

bash 复制代码
virt-install \
  --name ubuntu02 \
  --vcpus 1 \
  --memory 2048 \
  --disk path=/var/lib/libvirt/images/ubuntu02/jammy-server-cloudimg-amd64.img \
  --os-variant ubuntu22.04 \
  --import \
  --noautoconsole

连接到ubuntu02虚拟机

bash 复制代码
root@kvm-host:~# virsh console ubuntu02

确认虚拟机网卡名称为enp1s0,虚拟机中创建网卡配置文件,注意这次配置的虚拟机IP与主机同一个网段。

yaml 复制代码
cat >/etc/netplan/00-installer-config.yaml<<EOF
network:
  version: 2
  ethernets:
    enp1s0:
      dhcp4: false
      addresses:
        - 192.168.93.100/24
      nameservers:
        addresses:
          - 223.5.5.5
          - 223.6.6.6
      routes:
        - to: default
          via: 192.168.93.2
EOF

启用网卡配置

bash 复制代码
root@ubuntu:~# chmod 600 /etc/netplan/00-installer-config.yaml
root@ubuntu:~# netplan apply 

查看虚拟机网口状态为UP,并且配置了IP地址:

bash 复制代码
root@ubuntu:~# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
    link/ether 52:54:00:d0:fd:76 brd ff:ff:ff:ff:ff:ff
    inet 192.168.93.100/24 brd 192.168.93.255 scope global enp1s0
       valid_lft forever preferred_lft forever
    inet6 fe80::5054:ff:fed0:fd76/64 scope link 
       valid_lft forever preferred_lft forever

测试虚拟机访问外部网络

bash 复制代码
root@ubuntu:~# ping www.baidu.com -c 4
PING www.a.shifen.com (183.2.172.185) 56(84) bytes of data.
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=1 ttl=128 time=7.60 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=2 ttl=128 time=7.66 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=3 ttl=128 time=7.32 ms
64 bytes from 183.2.172.185 (183.2.172.185): icmp_seq=4 ttl=128 time=7.35 ms

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3006ms
rtt min/avg/max/mdev = 7.321/7.484/7.662/0.148 ms
root@ubuntu:~# 

测试外网访问虚拟机

bash 复制代码
C:\Users\pc>ping 192.168.93.100

正在 Ping 192.168.93.100 具有 32 字节的数据:
来自 192.168.93.100 的回复: 字节=32 时间=1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64
来自 192.168.93.100 的回复: 字节=32 时间<1ms TTL=64

192.168.93.100 的 Ping 统计信息:
    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失),
往返行程的估计时间(以毫秒为单位):
    最短 = 0ms,最长 = 1ms,平均 = 0ms

C:\Users\pc>

配置SSH远程登录,修改以下两项

bash 复制代码
# vim /etc/ssh/sshd_config
PermitRootLogin yes
PasswordAuthentication yes

删除其他ssh配置,为root用户设置密码。

bash 复制代码
# rm -rf /etc/ssh/sshd_config.d/60-cloudimg-settings.conf
# ssh-keygen -A
# passwd root

重启sshd服务

bash 复制代码
systemctl restart sshd

测试通过SSH连接到虚拟机

powershell 复制代码
C:\Users\pc>ssh root@192.168.93.100
root@192.168.93.100's password:
Welcome to Ubuntu 22.04.4 LTS (GNU/Linux 5.15.0-100-generic x86_64)

 * Documentation:  https://help.ubuntu.com
 * Management:     https://landscape.canonical.com
 * Support:        https://ubuntu.com/pro

  System information as of Fri Mar 15 12:28:35 UTC 2024

  System load:  0.0048828125      Processes:               116
  Usage of /:   81.7% of 1.96GB   Users logged in:         1
  Memory usage: 9%                IPv4 address for enp1s0: 192.168.93.100
  Swap usage:   0%


Expanded Security Maintenance for Applications is not enabled.

1 update can be applied immediately.
1 of these updates is a standard security update.
To see these additional updates run: apt list --upgradable

Enable ESM Apps to receive additional future security updates.
See https://ubuntu.com/esm or run: sudo pro status

Failed to connect to https://changelogs.ubuntu.com/meta-release-lts. Check your Internet connection or proxy settings


Last login: Fri Mar 15 12:28:35 2024 from 192.168.93.1
root@ubuntu:~#

参考:https://docs.nvidia.com/dgx/bp-dgx/dgx2-kvm-networking.html

相关推荐
是乐乐啊呀5 分钟前
docker
运维·docker·容器
零度㏄10 分钟前
[软件安装]linux下安装steam
linux·运维
pokemon..17 分钟前
Linux 文件系统以及日志管理
linux·运维·服务器
真果粒wrdms32 分钟前
【sqlite3】联系人管理系统
linux·c语言·数据库·经验分享·笔记·sqlite
张火火isgudi33 分钟前
CentOS8换源
linux·运维·服务器
-无-为-43 分钟前
科普文:linux I/O原理、监控、和调优思路
linux·运维·性能优化
屿小夏.1 小时前
【Linux】Linux常用指令合集精讲,一篇让你彻底掌握(万字真言)
linux·运维·服务器
编程者也1 小时前
Linux应用开发-第三章Linux的目录IO
linux·服务器·嵌入式硬件
pk_xz1234561 小时前
如何使用thinkPHP开发
运维·服务器·php
都适、隶仁ミ1 小时前
SQL注入工具Sqlmap
linux·网络·数据库·sql·安全·网络安全·系统安全