KVM简明手册

KVM是一个基于linux内核的虚拟机解决方案。本文介绍KVM的使用方法，以及注意要点。

参考资料： KVM虚拟机和QEMU linux brctl

先决条件

硬件环境

x86(包括32位和64位)，就是我们常用的系统。

CPU硬件虚拟化

kvm需要系统CPU支持，下面命令如果有输出，说明CPU支持硬件虚拟化：

egrep "flags.*:.*(svm|vmx)" /proc/cpuinfo

32位与64位

下面是32bit与64bit和主机系统与虚拟操作系统的关系：

总结为一句话：不能在32位主机上装64位的操作系统。

安装KVM

yao@debian:~$ apt-get install kvm qemu uml-utilities

一般情况下，安装好kvm后能就自动加载内核模块，你也可以手动加载：

yao@debian:~$ modprobe kvm_intel #or kvm_amd

虚拟机连网

虚拟机连网是头等大事，所以我们先解决这个问题。通过桥接可以实现联网，主要用到的命令有：brctl,ifconfig,tunctl,route

brctl

brctl是一个以太网桥接工具，常见的用法有：

如果发现无法删除网桥，那么可能是还没有将其关闭：

yao@twomoon:~$ sudo brctl delbr br0
bridge br0 is still up; can't delete it
yao@twomoon:~$ sudo ifconfig br0 down
yao@twomoon:~$ sudo brctl delbr br0

桥接

说了这么多，到这才是重点。首先，将物理网卡桥接：

yao@twomoon:~$ ifconfig -a |grep eth
eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42
yao@twomoon:~$ brctl addbr br0
yao@twomoon:~$ brctl addif br0 eth0
yao@twomoon:~$ ifconfig eth0 0.0.0.0
yao@twomoon:~$ ifconfig br0 192.168.1.51 up

这样又多了一个网络设备br0：

yao@twomoon:~$ LANG=C ifconfig -a |grep Ethernet
br0       Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7
eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42

如果没有弄明白为什么，可以上网找找桥接的资料和brctl的用法。

当然不能每次开机后都要手工输入这么多命令。你可以将这些命令写成一个脚本，每次开机就执行这个脚本：

#!/bin/bash
# networking.sh

# change eth0 to your network interface(eg. eth1)

ifconfig lo 127.0.0.1 up

if [ ! -z "`ifconfig -a | grep br0`" ]; then
    ifconfig br0 down
    brctl delif br0 eth0
    brctl delbr br0
fi

brctl addbr br0
brctl addif br0 eth0
ifconfig eth0 0.0.0.0 up
ifconfig br0 192.168.1.51 up
route add default gw 192.168.1.1

exit 0

也可以写到网卡的配置文件配置文件(/etc/network/interfaces)里，效果是一样的：

auto lo
iface lo inet loopback

auto br0
iface br0 inet static
address 192.168.1.51
netmask 255.255.255.0
gateway 192.168.1.1
bridge_ports eth0

安装以及运行虚拟机

kvm常用命令

安装虚拟操作系统

生成镜像文件：

yao@twomoon:~$ sudo kvm-img create windows2003-x86.img 25G -f "vmdk"

安装系统：

yao@twomoon:~$ sudo kvm -boot d -m 512 -hda ~/kvm/windows2003-x86.img -cdrom ~/software/wzmb2003.iso

运行系统：

yao@twomoon:~$ sudo kvm -boot c -m 512 -hda ~/kvm/windows2003-x86.img -net nic -net tap

可以发现多了一个网络设备tap0，这是系统自动创建的。

yao@twomoon:~$ LANG=C ifconfig -a |grep Ethernet
br0       Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7
eth0      Link encap:Ethernet  HWaddr 90:fb:a6:14:cd:42
tap0      Link encap:Ethernet  HWaddr 2a:24:d3:aa:99:e7

远程登录

如果虚拟机是linux，那么就用ssh；如果是windows，那么就用rdesktop。

yao@debian:~$ rdesktop -u username -p passwd 192.168.1.52 -f &

记得用Ctrl-Alt-Enter从全屏中切回来。

1. 在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行与操作系统上的软件提供与硬件的网络设备完全相同的功能。 TAP 等同于一个以太网设备，它操作第二层数据包如以太网数据帧。TUN模拟了网络层设备，操作第三层数据包比如IP数据封包。操作系统通过TUN/TAP设备向绑定该设备的用户空间的程序发送数据，反之，用户空间的程序也可以像操作硬件网络设备那样，通过TNU/TAP设备发送数据。在后种情况下，TUN/TAP设备向操作系统的网络栈投递（或“注入”）数据包，从而模拟从外部接受数据的过程。（摘自维基百科）