Rocky Linux 10.0下安装使用KVM虚拟机

原创 于 2025-08-08 09:08:44 发布 · 218 阅读 · 4 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维 #服务器

KVM虚拟机简介:

图片

图片

图片

图片

图片

图片

Kernel-based Virtual Machine的简称，是一个开源的系统虚拟化模块，目前集成在Linux的各个主要发行版本中。

KVM的虚拟化需要硬件支持（如Intel VT技术或者AMD V技术)，是基于硬件的完全虚拟化。

Xen是基于硬件支持的完全虚拟化，但Xen本身有自己的进程调度器，存储管理模块等，所以代码较为庞大。

广为流传的商业系统虚拟化软件VMware ESX系列是基于软件模拟的Full-Virtualization。

 

1、检查cpu是否支持虚拟化

1.1如果是在VMware虚拟机中安装，检查Intel VT设置

在VMware设置中将作为宿主机的Rocky Linux虚拟机的Intel VT或AMD-V功能打勾选中，开启VT虚拟化，才能在虚拟机中创建虚拟机。

图片

1.2用下列指令检查cpu是否支持vt：

cat /proc/cpuinfo|egrep 'vmx|svm'grep -Ei 'vmx|svm' /proc/cpuinfo

图片

如果有出现vmx或者svm关键字就代表支持虚拟化，vmx代表Intel的CPU，svm代表AMD的CPU

2、关闭selinux

​​​​​​​

sed -i 's/^SELINUX=.*/SELINUX=disabled/' /etc/selinux/configsetenforce 0

3、防火墙设置

​​​​​​​

#Rocky Linux默认使用的是firewall作为防火墙#cockpit的web界面会调用系统默认的firewalld防火墙#默认端口为9090，需放行该端口或cockpit服务才能远程访问‌firewall-cmd --add-service=cockpit --permanent  #永久放行服务firewall-cmd --reload  #重载配置firewall-cmd --list-ports  #检查已开放端口firewall-cmd --list-all  #显示所有规则（含服务、端口、区域）

4、修改主机名

​​​​​​​

方便区分宿主机和KVM虚拟化，建议修改宿主机的主机名称hostnamectl set-hostname kvm01vi /etc/hostname #编辑配置文件CentOS 7.xkvm01 #修改localhost.localdomain为kvm01:wq! #保存退出vi /etc/hosts #编辑配置文件127.0.0.1 kvm01 localhost #修改localhost.localdomain为kvm01:wq! #保存退出

5、启用网络转发，kvm使用nat方式需要开始

​​​​​​​

vi /etc/sysctl.confnet.ipv4.ip_forward=1:wq! #保存退出sysctl -p /etc/sysctl.conf

6、安装kvm

6.1使用yum安装

​​​​​​​

#安装虚拟化核心套件yum install virt-* qemu-kvm qemu-img libvirt libguestfs-tools#启动并设置开机启动systemctl enable --now libvirtd#验证状态应为"active (running)"systemctl status libvirtd

​​​​​​​

#安装Cockpit网页管理工具（含虚拟机管理模块）yum install cockpit cockpit-machines#启动并设置开机启动systemctl enable --now cockpit.socket#验证状态应为"active (running)"systemctl status cockpit.socket

​​​​​​​

#默认可能禁止root登录#修改后重启生效‌vi /etc/cockpit/disallowed-users  #删除"root"行root:wq! #保存退出systemctl restart cockpit.socket  #重启服务systemctl restart libvirtd  #重启服务

​​​​​​​

#模块说明kvm：linux内核中的一个模块，不需要安装只要加载就行，通过用户态进程来管理。qemu：虚拟化软件，支持多种架构，可扩展，可移植qemu-kvm：用户态管理KVM，网卡、声卡、PCI设备等的管理libvirt：是一个虚拟化 API 和虚拟机(VMs)管理后台，支持远程或本地访问，支持多种虚拟化后端 (QEMU/KVM， VirtualBox， Xen，等等)

6.2检查确认载入kvm模块

图片

    lsmod | grep kvmip link show type bridge[root@kvm01 ~]# lsmod | grep kvmkvm_intel             446464  0kvm                  1400832  1 kvm_intel[root@kvm01 ~]# ip link show type bridge3: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc htb state DOWN mode DEFAULT group default qlen 1000    link/ether 52:54:00:54:70:d8 brd ff:ff:ff:ff:ff:ff

    6.3创建软连接

    ​​​​​​​

    ln -s /usr/libexec/qemu-kvm /usr/bin/qemu-kvmls -l /usr/bin/qemu-kvm

    6.4查看版本

    图片

      virsh --versionvirt-install --versionqemu-kvm --version

      6.5、配置kvm网络

      ​​​​​​​

      kvm虚拟机的网络配置有两种模式：NAT模式和桥接模式，默认只有NAT模式两种模式的区别：NAT模式：也是用户模式，数据包由NAT方式通过主机的接口进行传送，可以访问公网，但是无法从外部访问虚拟机网络，所以一般不会用到。NAT模式配置比较简单，只需要在启动虚拟机后，设置ip地址为dhcp自动获得即可联网，也可以修改ip地址为固定ip，但是宿主机必须启用网络转发。Bridge：也就是桥接模式，这种模式允许虚拟机像一个独立的主机一样拥有网络，外部的机器可以直接访问到虚拟机内部，但需要网卡支持，一般有线网卡都支持。

      6.5.1创建桥接网桥

      图片

        #创建桥接配置文件（Rocky Linux 10.x新路径）#IP信息是当前网卡ens33的nmcli con add type bridge con-name br0 ifname br0 \    ipv4.method manual \    ipv4.addresses 192.168.21.159/24 \    ipv4.gateway 192.168.21.1 \    ipv4.dns "8.8.8.8,8.8.4.4"

        6.5.2绑定物理网卡

        图片

          #将ens33绑定到桥接nmcli con add type bridge-slave \    con-name br0-port \    ifname ens33 \    master br0

          6.5.3激活配置

          ​​​​​​​

          #查看原网络名称为ens33nmcli connection show#禁用原网络配置nmcli con down "ens33"nmcli con up br0

          6.5.4验证桥接

          图片

            bridge link show br0  #应显示ens33已绑定ip addr show br0      #应显示原ens33的IP已迁移到br0‌

            6.5.5调优网络

            ‌#禁用STP‌：小型网络可减少延迟nmcli con mod br0 bridge.stp no#MTU优化‌nmcli con mod br0 ethernet.mtu 9000

            7、创建kvm虚拟机

            7.1创建自定义存储目录‌（推荐替代默认路径）

            mkdir -p /data/libvirt/{iso,images}chown -R root:root /data/libvirtchmod 755 /data/libvirt -R *

            ‌7.2通过virsh命令管理存储池‌

            图片

              # 定义存储池virsh pool-define-as vmstore --type dir --target /data/libvirt/images# 构建并激活存储池virsh pool-build vmstorevirsh pool-start vmstorevirsh pool-autostart vmstore# 检查存储池状态virsh pool-list --allls -ld /data/libvirt/images# 查看存储池完整配置virsh pool-dumpxml vmstore# 验证自动启动配置是否持久化ls -l /etc/libvirt/storage/autostart/vmstore.xml# 存储池配置实际保存在cat /etc/libvirt/storage/vmstore.xml

              7.3上传iso镜像文件

              图片

                上传系统镜像文件到存放目录/data/libvirt/iso
                Linux单机使用本地镜像创建KVM虚拟机实例
                SunMy的博客
                07-08 4521
                环境 Linux 内核2.6以上 2G内存以上，20G硬盘以上 CPU需支持虚拟化，如果是虚机需在CPU选项中开启虚拟化支持 宿主机可以正常访问网络或者已搭建内部源仓库 准备安装的虚拟机镜像或介质，也可以是网络安装环境 ssh工具支持图形化，建议使用Moba 1. 开启虚拟化引擎 本次实验使用VMWare Workstation 在虚拟机选项中，选择处理器选项，勾选虚拟化引擎第一项并确定 需要在虚机关闭时进行此项设置 2. 设置网桥 KVM虚机使用网桥和宿主机使用同一网络方便访问 在宿主机设置网桥
                linux 创建虚拟网卡 与 kvm 通信,kvm虚拟机的桥接网络配置
                weixin_35334000的博客
                05-03 1144
                KVM 客户机网络连接有三种方式：-host-only：虚拟机使用的是当前计算机中的虚拟网卡，如VMWare Network Adaptor(这是VMWare的)，仅主机模式，意思就是将所有的虚拟机组成一个局域网，不能和外界通信，不能访问Internet，其他主机也不能访问虚拟主机，安全性高，只能与本台真实机通信。-NAT方式：- 网络地址转换模式：让虚拟机访问主机、互联网或本地网络上的资源的简单...
                Linux命令行冷迁移KVM虚拟机
                SunMy的博客
                07-08 913
                创建KVM虚拟机 Linux单机使用本地镜像创建KVM虚拟机实例 复制KVM虚拟机 Linux使用已有KVM硬盘文件快速创建虚拟机 迁移KVM虚拟机 迁徙虚拟机的方法有很多，什么冷迁移（静态）、热迁移（动态）、完全迁移、部分迁移、挂存储迁移、离线迁移 归根结底 Linux中一些皆文件，迁移虚拟机就是挪动这两个文件 KVM虚拟机其实只有两个东东 KVM配置文件 KVM磁盘文件 本次实验以Linux尊崇的实用主义至上，详述一下生产中的实际KVM迁移过程 关机迁移 热迁移会造成数据丢失和未知以外，迁移尽量在
                KVM的安装与使用
                小白的进化之路
                11-10 869
                一、安装 root@ubuntu18:~#apt install qemu-kvm virt-manager libvirt-daemon-system root@ubuntu18:~# kvm-ok KVM acceleration can be used root@ubuntu18:~# ip a //是否有虚拟桥接网络 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default
                02.Rocky8安装KVM
                Wsjm666的博客
                11-16 2128
                Rocky8安装kvm
                Linux云计算SRE-第十四周
                最新发布
                2402_86209161的博客
                02-18 590
                Dockerfile 是一个文本文件，其中包含了构建 Docker 镜像所需的所有命令和参数。Docker 引擎通过读取 Dockerfile 中的指令来自动化构建镜像的过程。以下是一些常见的 Dockerfile 指令及其含义的详细总结：FROM功能: 指定基础镜像。所有 Dockerfile 都应该以 FROM 指令开始，它定义了构建新镜像所基于的镜像。语法: `FROM <image> [AS <name>]`RUN功能: 在镜像构建过程中执行命令。
                虚拟化KVM
                笔落_惊风雨的博客
                03-12 1135
                完毕点 Begin Installation。后续若发现键盘无法输入控制，在此面板Display Spice—Type—选择VNC后面的步骤和正常装系统一样。
                简单KVM安装+桥接模式
                a13568hki的博客
                01-12 5246
                一、KVM介绍 Kernel-basedVirtualMachine 的简称，是一个开源的系统虚拟化模块，自 Linux2.6.20 之后集成在 Linux 的各个主要发行版本中。它使用 Linux 自身的调度器进行管理，所以相对于 Xen，其核心源码 很少。KVM 目前已成为学术界的主流 VMM 之一。 KVM 的虚拟化需要硬件支持（如 IntelVT 技术或者 AMDV 技术)。是基于硬件的完...
                Linux 虚拟化技术 KVM
                cp_dvd的博客
                10-13 4287
                apt updateapt install bridge-utils #网桥#如果没有需要加载一下环境变量，export=DISPLAY=ip地址:0.0[root@ubuntu2004 ~]#virt-manager #需要安装XmanagerCentOS 8 还提供基于Web的虚拟机管理方式#打开浏览器，访问以下地址：https://centos8主机:9090图形化工具 virt-manager往下走 20G是立即20G。
                KVM虚拟化-跨宿主机通讯
                咸鱼很闲
                11-11 1165
                配置虚拟机网卡桥接到宿主机的物理网卡 宿主机上虚拟机与宿主机上虚拟机通网 10.0.0.7宿主机上的虚拟机修改（几个虚拟机一样的修改，全部桥接到物理网卡上可以互联互通，连接外网） 在宿主机上自动生成虚拟网卡macvtap0@eth0 自配虚拟机网卡桥接到宿主机的物理网卡 方法一 #创建网桥 nmcli con add type bridge con-name br0 ifname br0 nmcli connection modify br0 ipv4.addresses 10.0.0.100/24 i
                【Openstack-Rocky安装常见问题解决全书】：排除所有安装障碍
                OpenStack Rocky概述及安装准备 ## 1.1 OpenStack Rocky简介 OpenStack Rocky是目前最流行的开源云计算平台之一，它提供了一套完整的工具，用于构建和管理公有云和私有云基础设施。Rocky版本在功能和性能方面进行...
                Nextcloud打开缓慢\卡顿的一些优化
                热门推荐
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                07-31 2万+
                有些朋友问道我关于Nextcloud优化的问题，基本上就是新装NC后缓慢，打开网页一卡一卡的 ## 这次就单独提出来，详细说说，本文环境为CentOS 7 + 宝塔，root用户权限，实际命令请根据实际情况修改 官方文档 NC的官方文档其实写的很详细了，本文也是基于这个文档来操作的，最新版（18）也新增了一些优化选项，建议阅读 https://docs.nextcloud.com/server/18/admin_manual/installation/server_tuning.html 开始
                Linux中的grep命令详解
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                04-19 8702
                全拼:Global search REgular expression and Print out the line作用:文本搜索工具，根据用户指定的“模式（过滤条件)”对目标文本逐行进行匹配检查，打印匹配到的行模式:由正则表达式的元字符及文本字符所编写出的过滤条件grep命令是Linux系统中最重要的命令之一，功能是从文本文件或管道数据流中筛选匹配的行和数据，如果再配合正则表达式，功能十分强大，是Linux运维人员必备的命令。
                宝塔面板下nextcloud完美优化配置
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                07-31 5691
                宝塔面板下nextcloud完美优化配置 一、性能优化 Nextcloud由于各种原因，默认安装后，任何页面加载时间都过于缓慢。之前的文章有介绍到使用PHP的APCu模块以提升缓存性能，这里再介绍使用Memcached提高Nextcloud的性能。 Nextcloud支持多个不同类型的缓存后端，所以可以同时启用本地缓存（APCu）和分布式缓存（Memcached、Redis），官方推荐的组合是APCu+Redis 分布式缓存选择Memcached、Redis其中一种启用即可，无需两者都..
                centos+docker的Calibre-web 个人图书库搭建
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                12-20 5632
                下载镜像 docker pull linuxserver/calibre-web 创建容器 docker create \ --name=calibre-web \ -e PUID=1000 \ -e PGID=1000 \ -e TZ=Europe/London \ -p 8088:8083 \ -e DOCKER_MODS=linuxserve...
                Linux xfs_growfs命令在 CentOS/RHEL 中扩展 XFS 文件系统
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                04-21 5042
                命令增加 XFS 文件系统的大小。在我们扩展 XFS 文件系统之前，我们需要扩展底层 LVM 卷。出于本文的目的，我们将使用一个新的 PV 来扩展 LV。选项实际上并没有延伸XFS文件系统，但只是打印当前的文件系统的详细信息。1. 您可以使用“xfs_info”命令查看 XFS 卷详细信息，如下所示。正如您在上面的输出中看到的，/data 挂载点大小已从 500MB 增加到 ~36GB。4. 使用“lvresize”命令将逻辑卷扩展到所需的大小。在“df -h”命令输出中验证 XFS 文件系统的新大小。
                firewall-cmd 富规则 rich-rule
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                05-02 2999
                至于使用DROP还是REJECT更合适一直未有定论，因为的确二者都有适用的场合。因为DROP虽然单方面的中断了连接，但是并不返回任何拒绝信息，因此连接客户端将被动的等到tcp session超时才能判断连接是否成功，这样早企业内部网络中会有一些问题，例如某些客户端程序或应用需要IDENT协议支持(TCP Port 113, RFC 1413)，如果防火墙未经通知的应用了DROP规则的话，所有的同类连接都会失败，并且由于超时时间，将导致难以判断是由于防火墙引起的问题还是网络设备/线路 故障。
                yum安装时提示：This system is not registered with an entitlement server. You can use subscription-manager
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                04-23 2995
                Red Hat Subscription Manager订阅管理器，它会让你一直register，禁用就好。每次yum调用(不禁掉plugins的情况下)，都会更新此文件。停止掉该插件的使用，在配置文件中把enable=0即可。
                修改Linux的系统时区
                HCIE 数通、RHCE、HCIP 欧拉、MySQL OCP 持证工程师。
                04-24 2296
                格林威治标准时间 (Greenwich Mean Time)指位于英国伦敦郊区的皇家格林尼治天文台的标准时间，因为本初子午线被定义在通过那里的经线。整个地球分为二十四时区，每个时区都有自己的本地时间。在国际无线电通信场合，为了统一起见，使用一个统一的时间，称为通用协调时(UTC, Universal Time Coordinated)。夏令时(Daylight Saving Time) 指在夏天太阳升起的比较早时，将时钟拨快一小时，以提早日光的使用。+0800：表示东八区。
                推荐什么版本的linux系统安装KVM虚拟机
                12-07
                对于安装KVM（Kernel-based Virtual Machine）虚拟机，推荐使用以下Linux发行版和版本： 1. **Ubuntu**: - **版本**：20.04 LTS 或 22.04 LTS - **理由**：Ubuntu是一个广泛使用的Linux发行版，具有良好的社区支持和丰富的文档。LTS版本提供了长期支持，适合生产环境使用。 2. **CentOS/Rocky Linux**: - **版本**：8.x - **理由**：CentOS曾是许多企业级应用的常用选择，Rocky Linux作为CentOS的替代品，提供了与RHEL兼容的环境，适合需要稳定性和长期支持的用户。 3. **Fedora**: - **版本**：最新稳定版本 - **理由**：Fedora是一个前沿的Linux发行版，包含最新的软件包和技术。适合希望使用最新功能的用户，但可能不如LTS版本稳定。 4. **Debian**: - **版本**：10（buster）或 11（bullseye） - **理由**：Debian是一个稳定且可靠的发行版，拥有强大的社区支持和丰富的软件包库。适合需要稳定性和安全性的用户。 安装KVM的基本步骤通常包括： 1. **检查硬件虚拟化支持**： ```bash egrep -c '(vmx|svm)' /proc/cpuinfo ``` 如果输出大于0，说明支持硬件虚拟化。 2. **安装KVM和必要的软件包**： ```bash sudo apt-get update sudo apt-get install qemu-kvm libvirt-daemon-system libvirt-clients bridge-utils virt-manager ``` 3. **启动并启用libvirtd服务**： ```bash sudo systemctl enable libvirtd sudo systemctl start libvirtd ``` 4. **验证安装**： ```bash virsh list --all ``` 通过这些步骤，你可以在推荐的Linux发行版上成功安装和配置KVM虚拟机。
                评论
                添加红包

                请填写红包祝福语或标题

                个

                红包个数最小为10个

                元

                红包金额最低5元

                当前余额3.43元 前往充值 >
                需支付：10.00元
                成就一亿技术人!
                领取后你会自动成为博主和红包主的粉丝 规则
                hope_wisdom
                发出的红包

                打赏作者

                马立杰

                你的鼓励将是我创作的最大动力

                ¥1 ¥2 ¥4 ¥6 ¥10 ¥20
                扫码支付：¥1
                获取中
                扫码支付

                您的余额不足，请更换扫码支付或充值

                打赏作者

                实付元
                使用余额支付
                点击重新获取
                扫码支付
                钱包余额 0

                抵扣说明：

                1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
                2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

                余额充值