Virtualization

Transcription

1 Red Hat Enterprise Linux 5 Virtualization 版 2.0 A reference guide for virsch, xm, vmm and xend. Last Updated:

2

3 Red Hat Enterprise Linux 5 Virtualization A reference guide for virsch, xm, vmm and xend. 版 2.0 Landmann rlandmann@redhat.com

4 法律聲明 Copyright 2007 Red Hat Inc.. This document is licensed by Red Hat under the Creative Commons Attribution-ShareAlike 3.0 Unported License. If you distribute this document, or a modified version of it, you must provide attribution to Red Hat, Inc. and provide a link to the original. If the document is modified, all Red Hat trademarks must be removed. Red Hat, as the licensor of this document, waives the right to enforce, and agrees not to assert, Section 4d of CC-BY-SA to the fullest extent permitted by applicable law. Red Hat, Red Hat Enterprise Linux, the Shadowman logo, JBoss, OpenShift, Fedora, the Infinity logo, and RHCE are trademarks of Red Hat, Inc., registered in the United States and other countries. Linux is the registered trademark of Linus Torvalds in the United States and other countries. Java is a registered trademark of Oracle and/or its affiliates. XFS is a trademark of Silicon Graphics International Corp. or its subsidiaries in the United States and/or other countries. MySQL is a registered trademark of MySQL AB in the United States, the European Union and other countries. Node.js is an official trademark of Joyent. Red Hat Software Collections is not formally related to or endorsed by the official Joyent Node.js open source or commercial project. The OpenStack Word Mark and OpenStack logo are either registered trademarks/service marks or trademarks/service marks of the OpenStack Foundation, in the United States and other countries and are used with the OpenStack Foundation's permission. We are not affiliated with, endorsed or sponsored by the OpenStack Foundation, or the OpenStack community. All other trademarks are the property of their respective owners. 摘要 這 份 指 南 包 含 著 以 使 用 virsh xm vmm 與 xend 來 設 定 建 立 以 及 監 視 Red Hat Enterprise Linux 5 上 的 客 作 端 作 業 系 統 的 相 關 資 訊 如 果 您 發 現 Red Hat Enterprise Linux 虛 擬 化 指 南 中 有 任 何 錯 誤, 或 者 如 果 您 覺 得 本 手 冊 有 需 要 改 善 的 地 方, 請 您 不 吝 指 教 請 針 對 Red Hat Enterprise Linux 及 其 元 件 虛 擬 化 指 南, 將 回 報 呈 送 到 Bugzilla(

5 內容目錄 內容目錄 章 RED..... HAT..... 虛.. 擬.. 化.. 系.. 統.. 架... 構 章 作.. 業... 系.. 統.. 支.. 援 章 硬.. 體... 支.. 援 章 RED.... HAT..... 虛.. 擬... 化.. 系.. 統.. 需.. 求 章 啟.. 動... 系.. 統 章 設.. 定... GRUB 章 啟.. 動.. 一... 個.. 客.. 座.. 端.. 網.. 域 章 在.. 開... 機.. 時.. 啟.. 動.. 與.. 停.. 止.. 一... 個.. 網.. 域 章 設.. 定... 檔.. 案 章 管.. 理... 中.. 央.. 處.. 理.. 器 章 遷.. 移.. 一.. 個.. 網.. 域 章 在.. 網.. 路... 上.. 的.. 使.. 用.. 設.. 定 章 提.. 升... DOMAIN 的.. 安.. 全.. 性 章 儲.. 存... 空.. 間 章 使.. 用... VIRSH 來.. 管.. 理.. 虛... 擬.. 主.. 機 連 接 至 管 理 程 序 建 立 虛 擬 主 機 設 定 XML 傾 印 擱 置 虛 擬 主 機 繼 續 虛 擬 主 機 儲 存 虛 擬 主 機 回 復 虛 擬 主 機 關 閉 虛 擬 主 機 重 新 啟 動 虛 擬 主 機 終 止 網 域 將 網 域 名 稱 轉 變 為 網 域 ID 將 網 域 ID 轉 變 為 網 域 名 稱 將 網 域 名 稱 轉 變 為 UUID 顯 示 虛 擬 主 機 資 訊 顯 示 節 點 資 訊 顯 示 虛 擬 主 機 顯 示 虛 擬 CPU 資 訊 設 定 虛 擬 CPU 相 似 性 設 定 虛 擬 CPU 計 數 設 定 記 憶 體 設 定 設 定 最 大 記 憶 體 MANAGING VIRTUAL NETWORKS 章 使.. 用... XEND 虛... 擬.. 主.. 機.. 來.. 進.. 行.. 管.. 理 章 使.. 用.. 虛.. 擬... 主.. 機.. 管.. 理.. 程.. 式.. (VIRTUAL MACHINE MANAGER) ).. 來.. 管.. 理.. 虛.. 擬.. 主.. 機 虛 擬 主 機 管 理 程 式 架 構

6 Virtualization 開 放 連 接 視 窗 虛 擬 主 機 管 領 程 式 視 窗 虛 擬 主 機 詳 細 資 料 視 窗 虛 擬 主 機 圖 形 主 控 台 STARTING THE VIRTUAL MACHINE MANAGER 新 增 新 的 虛 擬 主 機 回 復 已 儲 存 的 主 機 DISPLAYING VIRTUAL MACHINE DETAILS CONFIGURING STATUS MONITORING 顯 示 網 域 ID 顯 示 虛 擬 主 機 狀 態 顯 示 虛 擬 CPU 顯 示 CPU 使 用 率 顯 示 記 憶 體 使 用 率 MANAGING A VIRTUAL NETWORK CREATING A VIRTUAL NETWORK 章 RED..... HAT..... 虛.. 擬.. 化... 故.. 障.. 排.. 除 登錄檔概述與位置 登錄檔性質 重要目錄位置 故障排除工具 使用紀錄來排除故障 序列主控台的故障排除 半虛擬化客座端主控台存取 完整虛擬化客座端主控台存取 執行 LUN 持續性 SELINUX 考量 在客座端磁碟映像檔上存取資料 通常故障排除狀況 迴路裝置錯誤 客座端建立錯誤 序列主控台錯誤 網路橋接錯誤 筆記型電腦設定 STARTING DOMAINS AUTOMATICALLY DURING SYSTEM BOOT 修改 DOMAIN 客座端設定檔案 複製客座端設定檔案 建立用來產生 MAC 位置的 SCRIPT 設定虛擬主機即時轉移 解釋錯誤訊息 線上錯誤排除資源 76 章 附.. 加.. 的... 資.. 源 有幫助的網頁 已安裝的文件 78 附錄..... A.... 實.. 作.. 練.. 習 附錄..... B.... 實.. 作.. 練.. 習 附錄..... C.... 修.. 訂.. 紀.. 錄

7 內容目錄 3

8 Virtualization 章 1. RED HAT 虛 擬 化 系 統 架 構 實 用 的 Red Hat 虛 擬 化 系 統 是 多 層 的, 並 且 有 特 權 的 Red Hat 虛 擬 化 元 件 所 驅 動 Red Hat 虛 擬 化 能 夠 管 理 多 重 的 客 座 端 作 業 系 統 每 個 客 座 端 作 業 系 統 都 自 行 執 行 於 網 域 中,Red Hat 虛 擬 化 會 在 虛 擬 主 機 中 編 排 虛 擬 CPU 來 使 可 用 的 實 體 CPU 能 被 完 全 的 使 用 每 個 客 座 端 作 業 系 統 都 會 處 理 它 們 自 己 的 應 用 程 式 這 些 客 座 端 作 業 系 統 也 會 相 應 的 編 排 各 個 應 用 程 式 您 能 夠 以 兩 種 選 擇 來 見 置 Red Hat 虛 擬 化 : 完 整 虛 擬 化 或 是 半 虛 擬 化 完 整 虛 擬 化 提 供 完 整 的 基 本 實 體 系 統 的 摘 要 並 且 建 立 一 個 能 夠 執 行 客 作 業 系 統 的 新 虛 擬 系 統 客 座 端 作 業 系 統 或 是 它 的 應 用 程 式 都 不 需 更 變 ( 因 為 客 座 端 作 業 系 統 或 是 應 用 程 式 不 會 發 現 到 這 是 個 虛 擬 的 環 境 所 以 會 照 常 的 執 行 ) 半 虛 擬 化 則 需 要 使 用 者 修 正 執 行 在 虛 擬 主 機 上 的 客 座 端 作 業 系 統 ( 因 為 這 些 客 座 端 作 業 系 統 知 道 它 們 正 在 一 個 虛 擬 主 機 上 執 行 ), 並 且 提 供 近 本 機 的 效 能 您 能 跨 越 您 的 虛 擬 化 構 造, 同 時 的 設 定 半 虛 擬 化 以 及 完 整 虛 擬 化 第 一 個 網 域, 又 稱 為 domain0 (dom0), 會 在 您 啟 動 系 統 時 自 動 建 立 Domain0 為 有 特 權 的 客 座 端 並 支 配 管 理 功 能, 這 項 功 能 可 建 立 新 網 域 並 且 管 理 其 虛 擬 裝 置 Domain0 會 處 理 像 是 網 路 卡 以 及 硬 碟 控 制 器 的 實 體 硬 體, 它 同 時 也 能 處 理 像 是 暫 停 回 復 或 是 將 客 座 端 網 域 遷 移 至 另 一 台 虛 擬 主 機 的 行 政 管 理 工 作 The hypervisor (Red Hat's Virtual Machine Monitor) is a virtualization platform that allows multiple operating systems to run on a single host simultaneously within a full virtualization environment. A guest is an operating system (OS) that runs on a virtual machine in addition to the host or main OS. With Red Hat Virtualization, each guests memory comes from a slice of the host's physical memory. For paravirtual guests, you can set both the initial memory and the maximum size of the virtual machine. You can add (or remove) physical memory to the virtual machine at runtime without exceeding the maximum size you specify. This process is called ballooning. 您 能 夠 使 用 一 些 虛 擬 cpus( 又 稱 為 vcpus) 來 設 定 每 個 客 座 端 Virtual Machine Manager 會 根 據 實 體 CPU 上 的 工 作 量 來 編 排 vcpus 您 能 夠 給 予 一 個 客 座 端 任 何 數 量 的 虛 擬 磁 碟 (virtual disks) 客 座 端 會 把 這 當 成 是 硬 碟 或 者 是 ( 對 完 整 虛 擬 客 座 端 來 說 )CD-ROM 驅 動 器 每 個 虛 擬 磁 碟 都 是 由 一 個 區 塊 裝 置 或 是 一 個 主 機 上 的 正 規 檔 案 而 提 供 給 客 座 端 主 機 上 的 裝 置 包 含 著 整 個 完 整 客 座 端 的 磁 碟 映 像 檔, 並 且 通 常 會 包 含 著 磁 碟 分 割 表 多 重 磁 碟 分 割 以 及 潛 在 的 LVM 實 體 容 量 虛 擬 網 路 介 面 於 客 座 端 上 執 行 其 它 介 面 能 夠 如 虛 擬 乙 太 網 路 卡 (VNICS) 一 樣 客 座 端 上 執 行 這 些 網 路 介 面 是 以 一 個 持 續 的 虛 擬 媒 體 存 取 控 制 (MAC) 位 址 來 設 定 的 新 客 座 端 的 預 設 安 裝 將 會 安 裝 VNIC 並 且 它 含 有 一 個 由 1600 萬 個 位 置 中 隨 機 挑 選 的 MAC 位 置, 如 此 任 何 的 兩 個 客 座 端 取 得 相 同 的 MAC 位 置 機 會 微 乎 其 微 擁 有 大 量 客 座 端 的 複 雜 網 站 能 夠 由 手 動 來 分 配 MAC 位 置 以 確 認 它 們 在 網 路 上 是 唯 一 的 MAC 位 置 每 個 客 座 端 都 有 一 個 連 結 到 主 機 的 虛 擬 文 字 主 控 台 您 能 夠 將 客 座 端 登 入 檔 以 及 主 控 台 輸 出 重 定 向 至 文 字 主 控 台 您 可 以 設 定 任 何 客 座 端 來 使 用 一 個 相 應 於 實 體 主 機 上, 正 常 的 視 頻 主 控 台 的 虛 擬 圖 形 化 主 控 台 (graphical console) 這 能 夠 使 用 在 完 整 虛 擬 化 或 是 半 虛 擬 化 客 座 端 上 它 使 用 了 像 是 啟 動 訊 息 處 理 圖 形 化 啟 動 多 重 虛 擬 終 端 機 的 標 準 圖 形 適 配 器, 並 且 還 能 夠 啟 動 x window 系 統 您 也 能 使 用 圖 形 化 鍵 盤 來 設 定 虛 擬 鍵 盤 以 及 滑 鼠 Guests can be identified in any of three identities: domain name (domain-name), identity (domain-id), or UUID. The domain-name is a text string that corresponds to a guest configuration file. The domainname is used to launch the guests, and when the guest runs the same name is used to identify and control it. The domain-id is a unique, non-persistent number that gets assigned to an active domain and is used to identify and control it. The UUID is a persistent, unique identifier that is controlled from the guest's configuration file and ensures that the guest is identified over time by system management tools. It is visible to the guest when it runs. A new UUID is automatically assigned to each guest by the system tools when the guest first installs. 4

9 章 2. 作 業 系 統 支 援 章 2. 作 業 系 統 支 援 Red Hat Virtualization's paravirtualization mode allows you to utilize high performance virtualization on architectures that are potentially difficult to virtualize such as x86 based systems. To deploy paravirtualization across your operating system(s), you need access to the paravirtual guest kernels that are available from a respective Red Hat distro (for example, RHEL 4.0, RHEL 5.0, etc.). Whilst your operating system kernels must support Red Hat Virtualization, it is not necessary to modify user applications or libraries. 假 如 您 擁 有 Intel VT 與 AMD SVM CPU 硬 體 的 話,Red Hat 虛 擬 化 能 讓 您 執 行 一 個 未 經 變 更 的 客 座 端 核 心 在 您 的 Intel VT 或 者 是 AMD SVM 系 統 上, 您 不 需 要 轉 移 您 的 作 業 系 統 來 設 定 這 項 架 構 Red Hat 虛 擬 化 能 支 援 : Intel VT-x 或 是 AMD-V Pacifica 以 及 Vanderpool 技 術 來 執 行 完 整 的 虛 擬 化 與 半 虛 擬 化 ia64 的 Intel VT-i Linux 與 UNIX 作 業 系 統, 包 括 NetBSD FreeBSD 以 及 Solaris Microsoft Windows as an unmodified guest operating system with Intel Vanderpool or AMD's Pacifica technology. 如 要 在 含 有 硬 體 輔 助 的 虛 擬 主 機 (HVM) Intel 或 者 是 AMD 平 台 的 系 統 上 執 行 完 整 的 虛 擬 化 客 座 端, 您 必 須 先 檢 查 確 認 您 的 中 央 處 理 器 含 有 完 成 這 項 作 業 所 需 的 性 能 如 要 檢 查 您 是 否 擁 有 Intel 支 援 的 中 央 處 理 器 旗 標, 請 輸 入 以 下 的 指 令 : grep vmx /proc/cpuinfo 輸 出 的 顯 示 為 : flags : fpu tsc msr pae mce cx8 apic mtrr mca cmov pat pse36 clflush dts acpi mmx fxsr sse sse2 ss ht tm syscall nx lm constant_tsc pni monitor ds_cpl vmx est tm2 cx16 xtpr lahf_lm 假 如 一 個 vmx 標 誌 出 現 的 話, 就 表 示 您 擁 有 Intel 支 援 如 要 檢 查 您 是 否 擁 有 AMD 支 援 的 中 央 處 理 器 標 誌, 請 輸 入 下 列 指 令 : grep svm /proc/cpuinfo cat /proc/cpuinfo grep svm 輸 出 的 顯 示 為 : flags : fpu tsc msr pae mce cx8 apic mtrr mca cmov pat pse36 clflush dt acpi mmx fxsr sse sse2 ss ht tm syscall nx mmtext fxsr_opt rdtscp lm 3dnowext pni cx16 lahf_lm cmp_legacy svm cr8_legacy 假 如 有 個 svm 旗 標 出 現 的 話 就 代 表 您 擁 有 AMD 支 援 注意 除 了 檢 查 中 央 處 理 器 旗 標 以 外, 您 也 應 該 要 使 您 系 統 BIOS 中 的 完 整 虛 擬 化 生 效 5

10 Virtualization 章 3. 硬 體 支 援 Red Hat 虛 擬 化 支 援 多 處 理 機 系 統 並 且 允 許 您 在 X86 架 構 的 系 統 上, 以 一 個 P6 階 級 ( 或 者 是 更 早 期 ) 的 處 理 器 來 執 行 Red Hat 虛 擬 化, 如 : Celeron Pentium II Pentium III Pentium IV Xeon AMD Athlon AMD Duron 以 Red Hat 虛 擬 化 來 說,32 位 元 的 主 機 就 只 能 執 行 32 位 元 的 半 虛 擬 化 客 座 端 64 位 元 的 主 機 就 只 能 執 行 64 位 元 的 半 虛 擬 化 客 座 端 一 個 64 位 元 的 完 整 虛 擬 化 主 機 能 夠 執 行 32 位 元 32 位 元 PAE 或 是 64 位 元 客 座 端 一 個 32 位 元 的 完 整 虛 擬 化 主 機 則 能 夠 執 行 PAE 與 非 PAE 的 完 整 虛 擬 化 客 座 端 以 x86_64 系 統 來 說,Red Hat Enterprise Linux 虛 擬 化 的 核 心 不 支 援 大 於 32GB 的 記 憶 體 假 如 您 需 要 在 安 裝 著 超 過 32GB 實 體 記 憶 體 的 系 統 上 啟 動 虛 擬 化 核 心 的 話, 您 必 須 附 加 核 心 指 令 列 mem=32g 這 項 範 例 顯 示 了 如 何 在 grub.conf 這 個 檔 案 中 使 用 正 確 的 參 數 : title Red Hat Enterprise Linux Server ( elxen) root (hd0, 0) kernel /xen.gz el5 mem=32g module /vmlinuz el5xen ro root=label=/ module /initrd el5xen.img PAE( 實 體 位 置 延 伸 ) 是 個 增 加 讓 使 用 者 使 用 在 應 用 程 式 的 實 體 或 者 是 虛 擬 記 憶 體 數 量 的 技 術 Red Hat 虛 擬 化 需 要 有 效 的 PAE 在 您 的 系 統 上 Red Hat 虛 擬 化 32 位 元 架 構 與 PAE 能 支 援 到 16GB 的 實 體 記 憶 體 我 們 建 議 您 系 統 上 的 所 有 客 座 端 都 至 少 都 應 該 要 有 256 MB 的 RAM Red Hat 虛 擬 化 能 使 x86/64 主 機 引 導 至 64GB Red Hat 虛 擬 化 核 心 不 會 在 一 個 非 PAE 的 系 統 上 執 行 如 要 測 定 您 的 系 統 是 否 支 援 PAE, 請 輸 入 下 列 指 令 : grep pae /proc/cpuinfo 就 會 顯 示 出 下 列 的 輸 出 : flags : fpu tsc msr pae mce cx8 apic mtrr mca cmov pat pse36 mmx fxsr sse syscall mmtext 3dnowext 3dnow up ts 假 如 您 的 輸 出 符 合 ( 或 類 似 ) 以 上 的 輸 出, 那 您 的 中 央 處 理 器 就 支 援 PAE 假 如 指 令 提 示 符 號 沒 有 任 何 顯 示, 那 就 代 表 您 的 中 央 處 理 器 不 支 援 PAE 6

11 章 4. RED HAT 虛 擬 化 系 統 需 求 章 4. RED HAT 虛 擬 化 系 統 需 求 以 下 所 列 出 的 項 目 代 表 著 Red Hat 虛 擬 化 系 統 的 需 求 : 一 份 能 運 作 的 Red Hat RHEL 5 Linux 發 行 一 份 能 運 作 的 GRUB 開 機 管 理 程 式 Root 存 取 一 個 P6 等 級 ( 或 是 更 早 期 ) 的 處 理 器 Linux 橋 接 公 用 程 式 Linux hotplug 系 統 zlib 開 發 安 裝 Python 2.2 runtime initscripts 這 些 從 屬 的 物 件 會 在 安 裝 過 程 的 中 自 動 設 定 注意 If your system CPU architecture is ia64, you need to manually install the xen-ia64- guest-firmware package to run a fully virtualized guest. This package is provided in the Supplementary CD and is not installed by default. 7

12 Virtualization 章 5. 啟 動 系 統 Red Hat Virtualization 的 安 裝 完 成 之 後, 您 必 須 要 重 新 啟 動 系 統 當 啟 動 完 成 時, 您 必 須 要 向 平 常 一 樣 的 登 入 您 的 系 統 中 在 您 啟 動 Red Hat 虛 擬 化 之 前, 您 必 須 要 登 入 一 個 root xend 的 控 制 daemon 應 該 早 就 被 initscripts 啟 動 了, 不 過 如 要 手 動 的 啟 動 xend, 請 輸 入 : service xend start 您 也 能 在 安 裝 時 使 用 chkconfig xend 來 使 xend 在 boot time( 啟 動 時 間 ) 時 生 效 xend 的 節 點 控 制 著 daemon 並 且 執 行 與 系 統 管 理 功 能 有 關 的 虛 擬 主 機 這 個 daemon 控 制 著 虛 擬 化 的 資 源, 並 且 一 定 要 執 行 xend 才 能 與 虛 擬 主 機 產 生 互 動 在 您 啟 動 xend 之 前, 您 必 須 以 編 輯 位 於 etc/xen 目 錄 下 的 xend 設 定 檔 案 xend-config.sxp 來 指 定 作 業 參 數 8

13 章 6. 設 定 GRUB 章 6. 設 定 GRUB GNU Grand Unified Boot Loader (or GRUB) is a program which enables the user to select which installed operating system or kernel to load at system boot time. It also allows the user to pass arguments to the kernel. The GRUB configuration file (located in /boot/grub/grub.conf) is used to create a list of operating systems to boot in GRUB's menu interface. When you install the kernel-xen RPM, a post script adds kernel-xen entries to the GRUB configuration file. You can edit the grub.conf file and enable the following GRUB parameter: title Red Hat Enterprise Linux Server ( el5xen) root (hd0; 0) kernel /xen.gz el5 module /vmlinuz el5xen ro root=/dev/volgroup00/logvol00 rhgb quiet module /initrd el5xenxen.img 假 如 您 將 您 的 Linux GRUB 項 目 設 定 來 反 映 這 項 範 例, 開 機 管 理 程 式 就 會 載 入 超 管 理 器 initrd 映 像 檔, 以 及 Linux 核 心 因 為 核 心 的 項 目 位 於 其 它 項 目 的 上 方, 所 以 核 心 會 先 載 入 記 憶 體 中 接 著 開 機 管 理 程 式 會 傳 送 ( 與 接 收 ) 指 令 列 引 數 至 超 管 理 器 與 Linux 核 心 ( 或 由 它 們 接 收 指 令 列 引 數 ) 這 項 範 例 顯 示 了 您 該 如 何 將 Domain0 linux 的 核 心 記 憶 體 限 制 為 800MB: title Red Hat Enterprise Linux Server ( el5xen) root (hd0; 0) kernel /xen.gz el5 dom0_mem=800m module /vmlinuz el5xen ro root=/dev/volgroup00/logvol00 rhgb quiet module /initrd el5xenxen.img 您 能 夠 使 用 這 些 GRUB 參 數 來 設 定 虛 擬 化 的 管 理 程 序 : mem 這 會 限 制 domain0 所 能 使 用 的 記 憶 體 數 量 com1=115200, 8n1 這 能 使 系 統 中 的 第 一 個 序 列 埠 擔 任 序 列 埠 主 控 台 (com2 會 被 指 定 為 下 一 個 埠 口, 等 等...) dom0_mem 這 會 限 制 domain0 所 能 使 用 的 記 憶 體 數 量 dom0_max_vcpus 這 會 限 制 domain0 所 能 見 的 CPU 數 量 9

14 Virtualization acpi 這 會 將 ACPI 管 理 程 序 切 換 到 管 理 程 序 與 domain0 ACPI 的 參 數 選 項 包 括 : /* **** Linux config options: propagated to domain0 ****/ /* "acpi=off": Disables both ACPI table parsing and interpreter. */ /* "acpi=force": Overrides the disable blacklist. */ /* "acpi=strict": Disables out-of-spec workarounds. */ /* "acpi=ht": Limits ACPI from boot-time to enable HT. */ /* "acpi=noirq": Disables ACPI interrupt routing. */ noacpi 這 會 以 中 斷 結 果 會 停 用 APIC 10

15 章 7. 啟 動 一 個 客 座 端 網 域 章 7. 啟 動 一 個 客 座 端 網 域 您 能 夠 使 用 xm 應 用 程 式 來 啟 動 客 座 端 網 域 您 也 能 使 用 virsh 與 Virtual Machine Manager 來 啟 動 客 座 端 要 啟 動 一 個 客 座 端 網 域 的 先 決 條 件 就 是 要 先 安 裝 一 台 客 座 端 主 機 以 下 的 範 例 使 用 了 xm 來 建 立 次 指 令 : # xm create -c guestdomain1 guestdomain1 代 表 您 所 啟 動 的 網 域 的 設 定 檔 案 -c 選 項 則 會 在 啟 動 以 後 連 接 至 實 際 的 主 機 11

16 Virtualization 章 8. 在 開 機 時 啟 動 與 停 止 一 個 網 域 您 能 隨 時 啟 動 或 終 止 一 個 正 在 運 作 中 的 網 域 Domain0 在 重 新 啟 動 之 前 會 先 等 待 其 它 執 行 中 的 網 域 關 閉 您 必 須 將 您 想 關 閉 的 網 域 的 設 定 檔 案 放 置 在 /etc/xen/ directory. 中 所 有 您 想 在 啟 動 時 間 開 啟 的 網 域 都 必 須 以 符 號 連 結 (symlinked) 至 /etc/xen/auto chkconfig xendomains on chkconfig xendomains on 這 項 指 令 不 會 自 動 的 開 啟 網 域, 而 是 在 下 次 啟 動 時 再 開 啟 網 域 chkconfig xendomains off 終 止 所 有 執 行 中 的 Red Hat 虛 擬 化 網 域 chkconfig xendomains off 這 項 指 令 則 會 在 下 次 啟 動 時 將 網 域 關 閉 12

17 章 9. 設 定 檔 案 章 9. 設 定 檔 案 Red Hat Virtualization configuration files contain the following standard variables. Configuration items within these files must be enclosed in quotes ("). These configuration files reside in the /etc/xen directory. 表格 9.1. Red Hat 虛擬 化 設 定 檔 案 項 目 描 述 pae 指 定 實 體 位 址 延 伸 的 設 定 資 料 apic 指 定 進 階 的 可 編 程 式 的 中 斷 控 制 器 組 態 資 料 memory 指 定 記 憶 體 大 小 為 百 萬 位 元 組 (MB) vcpus 指 定 虛 擬 CPU 的 數 量 console 指 定 將 網 域 主 控 台 輸 出 的 埠 號 (port numbers) nic 指 定 虛 擬 網 路 介 面 的 數 量 vif Lists the randomly-assigned MAC addresses and bridges assigned to use for the domain's network addresses. disk 列 出 要 導 出 至 網 域 的 區 塊 裝 置, 並 且 將 實 體 裝 置 導 出 至 唯 讀 存 取 的 網 域 dhcp 使 用 DHCP 來 使 網 路 連 結 有 效 netmask 指 定 已 設 定 的 IP 網 路 遮 罩 gateway 指 定 已 設 定 的 IP gateways( 閘 道 ) acpi Red Hat 虛 擬 化 指 定 進 階 的 設 定 強 化 介 面 設 定 資 料 13

18 Virtualization 章 10. 管 理 中 央 處 理 器 Red Hat Virtualization allows a domain's virtual CPUs to associate with one or more host CPUs. This can be used to allocate real resources among one or more guests. This approach allows Red Hat Virtualization to make optimal use of processor resources when employing dual-core, hyperthreading, or other advanced CPU technologies. If you are running I/O intensive tasks, its typically better to dedicate either a hyperthread or entire core to run domain0. The Red Hat Virtualization credit scheduler automatically rebalances virtual cpus between physical ones, to maximize system use. The Red Hat Virtualization system allows the credit scheduler to move CPUs around as necessary, as long as the virtual CPU is pinned to a physical CPU. 14

19 章 11. 遷 移 一 個 網 域 章 11. 遷 移 一 個 網 域 遷 移 代 表 著 一 個 執 行 中 的 虛 擬 網 域 由 一 台 實 體 的 主 機 轉 移 到 另 外 一 個 Red Hat 虛 擬 化 支 援 兩 種 型 式 的 遷 移, 那 就 是 離 線 (offline) 與 即 時 (live) offline 的 遷 移 是 以 暫 停 一 台 虛 擬 主 機 來 將 它 由 一 台 主 機 移 動 至 另 外 一 個 暫 停 之 後 傳 輸 它 的 記 憶 體, 之 後 再 由 主 機 目 的 地 上 回 復 它 live 的 遷 移 所 做 的 是 相 同 的, 但 卻 不 會 直 接 的 影 響 到 網 域 當 執 行 一 項 live 遷 移 時, 網 域 會 持 續 著 它 的 異 常 運 作, 不 過 以 使 用 者 的 角 度 來 看 的 話 是 不 會 注 意 到 的 要 啟 動 一 項 live 遷 移 的 話, 兩 台 主 機 都 一 定 得 執 行 Red Hat 虛 擬 化 與 xend daemon 目 的 地 主 機 一 定 要 擁 有 足 夠 的 資 源 ( 像 是 記 憶 體 容 量 ) 來 容 納 遷 移 以 後 的 網 域 頻 寬 來 源 與 目 的 地 的 主 機 都 必 須 要 有 相 同 的 架 構 與 虛 擬 化 分 機 ( 像 是 i386-vt x86-64-vt x86-64-svm 等 等 ) 並 且 必 須 是 在 相 同 的 L2 子 網 上 When a domain migrates its MAC and IP addresses move with it. Only virtual machines with the same layer-2 network and subnets will successfully migrate. If the destination node is on a different subnet, the administrator must manually configure a suitable EtherIP or IP tunnel in the remote node of domain0. The xend daemon stops the domain and copies the job over to the new node and restarts it. The Red Hat Virtualization RPM does not enable migration from any other host except the localhost (see the /etc/xend-config.sxp file for information). To allow the migration target to accept incoming migration requests from remote hosts, you must modify the target's xen-relocation-hosts-allow parameter. Be sure to carefully restrict which hosts are allowed to migrate, since there is no authentication. 因 為 這 些 網 域 擁 有 很 大 的 檔 案 設 定, 所 以 這 些 程 序 可 能 會 很 花 時 間 假 如 您 以 開 放 式 網 路 連 結 來 遷 移 一 個 網 域 的 話, 它 們 將 會 被 保 留 在 主 機 的 目 的 地 上, 並 且 SSH 連 結 應 該 還 會 繼 續 運 作 預 設 的 Red Hat 虛 擬 化 iptable 規 則 不 允 許 新 進 的 遷 移 連 結 如 要 允 許 的 話 您 必 須 明 確 的 建 立 iptables 的 規 則 您 能 夠 使 用 xm 遷 移 指 令 來 執 行 一 項 離 線 的 遷 移 (offline migration): xm migrate domain-id [destination domain] 您 可 以 使 用 xm 的 遷 移 指 令 來 執 行 一 項 即 時 的 遷 移 (live migration): xm migrate domain-id -l [destination domain] You may need to reconnect to the domain's console on the new machine. You can use the xm console command to reconnect. 15

20 Virtualization 章 12. 在 網 路 上 的 使 用 設 定 將 Red Hat 虛 擬 化 整 合 入 您 的 網 路 架 構 是 項 很 複 雜 的 程 序, 並 且 這 也 依 照 您 的 基 礎 架 構, 這 可 能 會 需 要 自 定 的 設 定 來 展 開 多 重 乙 太 網 路 介 面 以 及 橋 接 設 定 的 部 署 Each domain network interface is connected to a virtual network interface in dom0 by a point to point link. These devices are vif <domid> and <vifid>. vif1.0 for the first interface in domain 1; vif3.1 for the second interface in domain 3. 為 了 要 能 處 理 這 些 虛 擬 介 面 的 流 量, domain0 使 用 標 準 的 Linux 常 規 來 橋 接 路 徑 選 擇 速 率 限 制 等 等 xend daemon 使 用 了 兩 個 shell script 來 執 行 您 的 網 路 以 及 新 的 虛 擬 介 面 最 初 的 設 定 這 些 script 會 為 所 有 的 虛 擬 介 面 設 定 一 個 單 獨 的 橋 接 您 能 夠 自 定 這 些 script 來 設 定 其 他 的 選 路 與 橋 接 Red Hat Virtualization's virtual networking is controlled by the two shell scripts, network-bridge and vif-bridge. xend calls these scripts when certain events occur. Arguments can be passed to the scripts to provide additional contextual information. These scripts are located in the /etc/xen/scripts directory. You can change script properties by modifying the xend-config.sxp configuration file located in the /etc/xen directory. network-bridge 當 xend 啟 動 或 者 是 停 止 後, 這 個 script 便 會 隨 著 它 開 啟 或 者 是 關 閉 虛 擬 網 路 之 後 設 定 的 初 始 化 便 會 建 立 xen br0 這 個 橋 接 器 然 後 將 eth0 移 動 至 這 個 橋 接 器 上 並 隨 著 更 改 路 由 的 選 擇 當 xend 最 後 終 於 跳 出 之 後, 它 就 會 將 這 個 橋 接 器 刪 除 掉 然 後 移 除 eth0, 並 由 此 來 復 原 至 原 本 的 IP 以 及 選 路 設 定 網 域 上 的 所 有 虛 擬 介 面 都 引 用 了 vif-bridge 這 個 script 它 能 設 定 防 火 牆 的 規 則, 並 且 也 能 將 vif 附 加 至 適 當 的 橋 接 器 上 您 還 有 一 些 其 他 能 夠 用 來 幫 助 將 Red Hat 虛 擬 化 設 定 在 您 系 統 上 的 script, 就 像 是 network-route network-nat vif-route, 以 及 vif-nat 或 是 這 些 script 也 能 以 自 定 的 變 體 來 替 代 16

21 章 13. 提 升 DOMAIN0 的 安 全 性 章 13. 提 升 DOMAIN0 的 安 全 性 When deploying Red Hat Virtualization on your corporate infrastructure, you must ensure that domain0 cannot be compromised. Domain0 is the privileged domain that handles system management. If domain0 is insecure, all other domains in the system are vulnerable. There are several ways to implement security you should know about when integrating Red Hat Virtualization into your systems. Together with other people in your organization,you should create a 'deployment plan' that contains the operating specifications and services that will run on Red Hat Virtualization, and what is needed to support these services. Here are some security issues to consider when putting together a deployment plan: 所 執 行 的 服 務 數 量 愈 少 愈 好 您 不 會 希 望 將 太 多 的 工 作 與 服 務 加 入 domain0 愈 少 物 件 在 domain0 上 執 行, 安 全 性 就 愈 高 啟 動 SeLINUX 來 協 助 保 全 domain0 請 利 用 防 火 牆 來 限 制 domain0 的 流 量 您 能 夠 以 預 設 的 拒 絕 規 定 來 設 置 一 道 防 火 牆 並 且 協 助 防 止 domain0 受 到 攻 擊 限 制 網 路 表 面 的 服 務 其 實 也 是 很 重 要 的 請 不 要 允 許 普 通 使 用 者 存 取 domain0 假 如 您 允 許 普 通 使 用 者 存 取 domain0 的 話, 這 可 能 會 危 及 domain0 的 安 全 性 而 且 讓 它 變 得 易 受 攻 擊 請 記 得,domain0 是 有 特 權 的, 假 如 授 權 給 沒 有 特 權 的 帳 號 可 能 會 危 害 到 並 且 降 低 安 全 性 17

22 Virtualization 章 14. 儲 存 空 間 管 理 虛 擬 主 機 儲 存 器 的 方 法 有 幾 種 您 可 以 將 一 個 domain0 實 體 區 塊 裝 置 ( 硬 碟 或 者 是 硬 碟 分 區 ) 做 為 一 個 虛 擬 區 塊 裝 置 (VBD) 輸 出 至 一 個 客 座 端 網 域 您 也 可 以 由 一 個 分 割 區 映 像 檔, 做 為 一 個 檔 案 支 援 的 VBD 來 直 接 輸 出 當 在 安 裝 時,Red Hat 虛 擬 化 的 預 設 值 會 使 LVM 與 blktap 生 效 18

23 章 15. 使 用 VIRSH 來 管 理 虛 擬 主 機 章 15. 使 用 VIRSH 來 管 理 虛 擬 主 機 您 能 使 用 virsh 應 用 程 式 來 管 理 虛 擬 主 機 這 個 工 具 為 libvirt 管 理 工 具 API 建 立, 並 以 xm 工 具 或 圖 形 化 虛 擬 主 機 管 理 程 式 的 額 外 選 項 來 作 業 沒 有 權 限 的 使 用 者 可 以 使 用 這 個 工 具 來 進 行 唯 讀 作 業 如 果 您 要 執 行 xend/qemu, 您 應 該 啟 用 xend/qemu 來 執 行 服 務 在 您 修 改 過 對 應 設 定 檔 後, 重 新 啟 動 系 統, 然 後 xend/qemu 便 會 以 服 務 執 行 您 可 以 使 用 virsh 來 script vm 工 作 就 如 xm 工 具, 在 指 令 提 示 符 號 下 執 行 virsh 連 接 至 管 理 程 序 您 可 以 使 用 virsh 來 初 始 管 理 程 序 virsh connect <name> Where <name> is the machine name of the hypervisor. If you want to initiate a read only connection, append the above command with readonly 建 立 虛 擬 主 機 您 可 以 從 XML 主 機 定 義 中 建 立 一 個 新 的 虛 擬 主 機 程 序 如 果 您 有 一 個 之 前 使 用 xm 工 具 所 建 立 的 既 有 客 座 端, 您 可 以 為 它 建 立 一 個 虛 擬 主 機 : virsh create <path to XML configuration file> 設 定 XML 傾 印 您 可 以 使 用 virsh 來 為 既 有 虛 擬 主 機 執 行 資 料 傾 印 virsh dumpxml [domain-id domain-name domain-uuid] This command outputs the domain information (in XML) to stdout. If you save the data to a file, you can use the create option to recreate the virtual machine 擱 置 虛 擬 主 機 您 可 以 使 用 virsh 來 擱 置 網 域 : virsh suspend [domain-id domain-name domain-uuid] When a domain is in a suspended state, it still consumes system RAM. There will also be no disk or network I/O when suspended. This operation is immediate and the virtual machine must be restarted with the resume option 繼 續 虛 擬 主 機 您 可 以 使 用 virsh 來 回 復 擱 置 的 虛 擬 主 機 virsh resume [domain-id domain-name domain-uuid] 作 業 會 即 刻 執 行, 而 虛 擬 主 機 參 數 則 會 保 存 於 擱 置 與 繼 續 循 環 19

24 Virtualization 儲 存 虛 擬 主 機 您 可 以 使 用 virsh 來 將 虛 擬 主 機 的 目 前 狀 態 儲 存 至 檔 案 中 : virsh save [domain-name][domain-id domain-uuid][filename] This stops the virtual machine you specify and saves the data to a file, which may take some time given the amount of memory in use by your virtual machine. You can restore the state of the virtual machine with the restore option 回 復 虛 擬 主 機 You can use virsh to restore a virtual machine that you previously saved with the virsh save option: virsh restore [filename] This restarts the saved virtual machine, which may take some time. The virtual machine's name and UUID are preserved but are allocated for a new id 關 閉 虛 擬 主 機 您 可 以 使 用 virsh 來 關 閉 虛 擬 主 機 : virsh shutdown [domain-id domain-name domain-uuid] 您 可 以 透 過 修 改 xmdomain.cfg 檔 的 on_shutdown 參 數 來 控 制 重 新 啟 動 虛 擬 主 機 的 運 轉 狀 態 重 新 啟 動 虛 擬 主 機 您 可 以 使 用 virsh 來 啟 動 虛 擬 主 機 : virsh reboot [domain-id domain-name domain-uuid] 您 可 以 透 過 修 改 xmdomain.cfg 檔 的 on_reboot 參 數 來 控 制 重 新 啟 動 虛 擬 主 機 的 運 轉 狀 態 終 止 網 域 您 可 以 使 用 virsh 來 終 止 虛 擬 主 機 : virsh destroy [domain-name domain-id domain-uuid] This command does an immediate ungraceful shutdown and stops any guest domain sessions (which could potentially lead to file corruptted filesystems still in use by the virtual machine). You should use the destroy option only when the virtual machine's operating system is non-responsive. For a paravirtualized virtual machine, you should use the shutdown option 將 網 域 名 稱 轉 變 為 網 域 ID 您 可 以 使 用 virsh 將 網 域 名 稱 或 UUID 轉 變 為 網 域 id: 20

25 章 15. 使 用 VIRSH 來 管 理 虛 擬 主 機 virsh domid [domain-name domain-uuid] 將 網 域 ID 轉 變 為 網 域 名 稱 您 可 以 使 virsh 將 網 域 id 或 UUID 轉 變 為 網 域 名 稱 : virsh domname [domain-name domain-uuid] 將 網 域 名 稱 轉 變 為 UUID 您 可 以 使 用 virsh 將 網 域 名 稱 轉 變 為 UUID: virsh domuuid [domain-id domain-uuid] 顯 示 虛 擬 主 機 資 訊 您 可 以 使 用 virsh 然 後 經 由 定 義 虛 擬 主 機 之 網 域 ID, 網 域 名 稱 或 UUID 來 顯 示 該 虛 擬 主 機 之 資 訊 : virsh dominfo [domain-id domain-name domain-uuid] 顯 示 節 點 資 訊 您 可 以 使 用 virsh 來 顯 示 節 點 資 訊 : virsh nodeinfo 輸 出 顯 示 應 該 類 似 於 : CPU model x86_64 CPU (s) 8 CPU frequency 2895 Mhz CPU socket(s) 2 Core(s) per socket 2 Threads per core: 2 Numa cell(s) 1 Memory size: kb 顯 示 節 點 的 資 訊, 與 支 援 虛 擬 化 程 序 的 主 機 顯 示 虛 擬 主 機 您 可 以 使 用 virsh 來 顯 示 虛 擬 主 機 列 表 與 目 前 狀 態 : virsh list domain-name [ inactive -all] inactive 選 項 列 出 非 啟 用 的 網 域 ( 已 定 義 但 尚 未 啟 用 的 網 域 ) -all domain 列 出 所 有 的 網 域, 不 論 啟 用 與 否 輸 出 因 該 如 下 列 範 例 : ID Name State 21

26 Virtualization 0 Domain0 running 1 Domain202 paused 2 Domain010 inactive 3 Domain9600 crashed 此 處 為 六 個 網 域 狀 態 : running lists domains currently active on the CPU blocked lists domains that are blocked paused lists domains that are suspended shutdown lists domains that are in process of shutting down shutoff lists domains that are completely down. crashed lists domains that are crashed 顯 示 虛 擬 CPU 資 訊 您 可 以 使 用 virsh 來 顯 示 虛 擬 主 機 的 虛 擬 CPU 資 訊 : virsh vcpuinfo [domain-id domain-name domain-uuid] 設 定 虛 擬 CPU 相 似 性 您 可 以 使 用 virsh 來 設 定 虛 擬 CPU 與 實 體 CPU 的 相 似 性 : virsh vcpupin [domain-id domain-name domain-uuid] [vcpu], [cpulist] [vcpu] 為 虛 擬 VCPU 編 號, 而 [cpulist] 列 出 CPU 的 實 體 編 號 設 定 虛 擬 CPU 計 數 You can use virsh to modify a Virtual Machine's number of CPUs: virsh setvcpus [domain-name domain-id domain-uuid] [count] 請 注 意, 新 計 數 不 可 超 過 當 您 設 定 虛 擬 主 機 時 所 指 定 的 容 量 設 定 記 憶 體 設 定 You can use virsh to modify a domain's memory allocation: virsh setmem [domain-id domain-name] [count] 22

27 章 15. 使 用 VIRSH 來 管 理 虛 擬 主 機 You must specify the [count] in kilobytes. Note that the new count cannot exceed the amount you specified when you created the Virtual Machine. Values lower than 64 MB probably won't work. You can adjust the Virtual Machine memory as necessary 設 定 最 大 記 憶 體 You can use virsh to modify a Virtual Machine's maximum memory: virsh setmaxmem [domain-name domain-id domain-uuid] [count] You must specify the [count] in kilobytes. Note that the new count cannot exceed the amount you specified when you created the Virtual Machine. Values lower than 64 MB probably won't work. The maximum memory doesn't affect the current use of the Virtual Machine (unless the new value is lower which should shrink memory usage) MANAGING VIRTUAL NETWORKS You can use virsh to manage virtual networks. To list virtual networks: virsh net-list This command generates output similar to: [root@domain ~]# virsh net-list Name State Autostart default active yes vnet1 active yes vnet2 active yes To view network information for a specific virtual network: virsh net-dumpxml [vnet name] This displays information about a specified virtual network in XML format: [root@domain ~]# virsh net-dumpxml vnet1 <network> <name>vnet1</name> <uuid>98361b acb a412626e70</uuid> <forward dev='eth0'/> <bridge name='vnet0' stp='on' forwarddelay='0' /> <ip address=' ' netmask=' '> <dhcp> <range start=' ' end=' ' /> </dhcp> </ip> </network> Other virsh commands used in managing virtual networks are: 23

28 Virtualization virsh net-autostart [network name] Autostart a network specified as [network name] virsh net-create [XML file] Generates and starts a new network using a preexisting XML file virsh net-define [XML file] Generates a new network from a preexisting XML file without starting it virsh net-destroy [network name] Destroy a network specified as [network name] virsh net-name [network UUID] Convert a specified [network UUID] to a network name virsh net-uuid [network name Convert a specified [network name] to a network UUID virsh net-start [name of an inactive network] Starts a previously undefined inactive network virsh net-undefine [name of an inactive network] Undefine an inactive network 24

29 章 16. 使 用 XEND 虛 擬 主 機 來 進 行 管 理 章 16. 使 用 XEND 虛 擬 主 機 來 進 行 管 理 xend 節 點 控 制 daemon 會 執 行 特 定 相 關 虛 擬 主 機 的 系 統 管 理 功 能 這 個 daemon 將 控 管 虛 擬 資 源, 而 xend 則 必 須 在 與 虛 擬 主 機 互 動 下 執 行 在 您 啟 始 xend 之 前, 您 必 須 經 由 修 改 xend 位 於 etc/xen 目 錄 中 的 xend-config.sxp 設 定 檔, 來 指 定 作 業 參 數 下 列 為 能 在 xend-config.sxp 設 定 檔 中 啟 用 與 停 用 的 參 數 : 表格 Red hat 虛擬 化 xend 設定 參 數 項 目 性 質 console-limit Determines the console server's memory buffer limit and assigns values on a per-domain basis min-mem 決 定 預 留 於 domain0 ( 如 果 輸 入 為 0, 則 數 值 不 會 改 變 ) 的 最 小 數 值 ( 以 megabyte 為 單 位 ) dom0 cpus 決 定 domain0 ( 預 設 上, 最 少 會 指 定 一 個 CPU) 所 要 使 用 的 CPU 數 量 enable-dump 決 定 在 發 生 當 機 時 啟 用 傾 印 ( 預 設 為 0) external-migration-tool 決 定 用 來 對 應 外 部 裝 置 移 植 的 script 或 應 用 程 式 (script 必 須 置 於 etc/xen/scripts/external-devicemigrate) logfile 決 定 登 錄 檔 的 位 置 ( 預 設 為 /var/log/xend.log) loglevel 過 濾 登 錄 模 式 數 值 :DEBUG INFO WARNING ERROR 或 CRITICAL( 預 設 為 DEBUG) network-script 決 定 用 來 啟 用 網 路 環 境 的 script(script 必 須 置 於 etc/xen/scripts 目 錄 中 ) xend-http-server 啟 用 http 數 據 包 管 理 伺 服 器 ( 預 設 為 無 ) xend-unix-server 啟 用 unix 網 域 承 口 伺 服 器 ( 承 口 伺 服 器 是 通 訊 終 點, 用 來 因 應 的 層 級 網 路 連 接 並 接 受 或 拒 絕 進 入 連 線 ) xend-relocation-server 啟 用 重 置 的 伺 服 器 來 跨 主 機 移 植 ( 預 設 為 無 ) xend-unix-path 決 定 xend-unix-server 指 令 輸 出 資 料 的 位 置 ( 預 設 為 var/lib/xend/xend-socket) xend-port 決 定 http 管 理 伺 服 器 所 使 用 的 埠 ( 預 設 為 8000) xend-relocation-port 決 定 重 置 伺 服 器 所 使 用 的 埠 ( 預 設 為 8002) xend-relocation-address 決 定 虛 擬 主 機 位 置, 並 准 許 系 統 移 植 xend-address 決 定 網 域 承 口 伺 服 器 結 合 的 位 置 25

30 Virtualization 在 設 定 這 些 作 業 程 序 後, 您 應 該 確 認 xend 是 否 正 常 運 性, 如 果 沒 有 請 初 始 daemon 在 指 令 提 示 符 號 下, 您 可 以 輸 入 下 列 指 令 來 啟 始 xend daemon: service xend start 您 可 以 使 用 xend 來 停 止 daemon: service xend stop 如 此 便 會 停 止 daemon 運 行 您 可 以 使 用 xend 來 重 新 啟 始 daemon: service xend restart daemon 再 次 啟 始 您 可 以 確 認 xend daemon 的 狀 態 service xend status The output displays the daemon's status. 26

31 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 章 17. 使 用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) 來 管 理 虛 擬 主 機 本 章 節 將 解 釋 Red Hat 虛 擬 化 虛 擬 主 機 管 理 程 式 (VMM) 視 窗 對 話 方 塊 與 各 種 不 同 的 GUI 管 理 台 之 特 性 虛 擬 主 機 管 理 程 式 架 構 Red Hat 虛 擬 化 將 各 種 軟 體 元 件 結 合 並 由 虛 擬 主 機 主 管 虛 擬 主 機 管 理 程 式 (VMM) 以 圖 形 模 式 顯 示 您 在 系 統 上 得 虛 擬 主 機 您 可 以 使 用 VMM 來 定 義 半 虛 擬 與 全 虛 擬 之 虛 擬 主 機 使 用 虛 擬 主 機 管 理 員, 您 能 夠 執 行 多 數 虛 擬 化 管 理 工 作 項, 包 括 指 定 記 憶 體 指 定 虛 擬 CPU 監 測 作 業 效 能 並 儲 存 復 原 暫 停 繼 續 與 關 閉 虛 擬 系 統 同 時 能 讓 您 存 取 文 字 或 圖 形 主 控 台 Red Hat 虛 擬 化 從 硬 體 與 網 路 設 定 下 萃 取 CPU 與 記 憶 體 的 資 源 如 此 便 能 將 資 源 集 中 並 在 應 用 程 式 與 服 務 需 要 時 有 效 提 供 資 源 晶 片 層 級 虛 擬 化 讓 使 用 英 特 爾 VT 與 AMD Pacifica 硬 體 的 作 業 系 統 能 執 行 管 理 程 序 開 放 連 接 視 窗 This window appears first and prompts the user to choose a hypervisor session. Non-privileged users can initiate a read-only session. Root users can start a session with full blown read-write status. For normal use, select the Local Xen host option. You start the Virtual Machine Manager test mode by selecting the Other hypervisor and then type test:///default in the URL field beneath. Once in test mode, you can connect to a libvirt dummy hypervisor. Note that although the Remote Xen host screen is visible, the functionality to connect to such a host is not implemented into Red Hat Enterprise Linux 5.1. 圖形 Virtual Machine Manager Connection window 虛 擬 主 機 管 領 程 式 視 窗 主 視 窗 會 顯 示 所 有 目 前 分 配 到 他 們 ( 包 括 網 域 0) 的 執 行 中 虛 擬 主 機 與 資 源 您 可 以 選 擇 要 顯 示 哪 一 個 欄 位 雙 點 欲 選 擇 的 虛 擬 主 機 就 會 顯 示 對 應 的 主 控 台 選 擇 虛 擬 主 機 然 後 雙 點 Details 鍵, 然 後 視 窗 會 顯 示 該 主 機 的 詳 細 資 訊 您 也 可 以 存 取 File 選 單 來 建 立 新 的 虛 擬 主 機 27

32 Virtualization 圖形 Virtual Machine Manager main window 虛 擬 主 機 詳 細 資 料 視 窗 This window displays graphs and statistics of a guest's live resource utilization data available from the Red Hat Virtualization Virtual Machine Manager. The UUID field displays the globally unique identifier for the virtual machines(s). 圖形 Virtual Machine Manager Details window 虛 擬 主 機 圖 形 主 控 台 This window displays a virtual machine's graphical console. Paravirtual and full virtual machines use different techniques to export their local virtual framebuffers, but both technologies use VNC to make 28

33 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 them available to the Virtual Machine Manager's console window. If your virtual machine is set to require authentication, the Virtual Machine Graphical console prompts you for a password before the display appears. 圖形 圖形 主 控 台 視 窗 Your local desktop can intercept key combinations (for example, Ctrl+Alt+F11) to prevent them from being sent to the guest machine. You can use the Virtual Machine Manager's 'sticky key' capability to send these sequences. You must press any modifier key (like Ctrl or Alt) 3 times and the key you specify gets treated as active until the next non-modifier key is pressed. Then you can send Ctrl-Alt-F11 to the guest by entering the key sequence 'Ctrl Ctrl Ctrl Alt+F1' STARTING THE VIRTUAL MACHINE MANAGER 在 應 用 程 式 選 單, 點 選 系 統 工 具, 然 後 在 點 選 虛 擬 主 機 管 理 員 來 啟 始 虛 擬 主 機 管 理 員 程 序 顯 示 虛 擬 主 機 管 理 員 主 視 窗 圖形 Starting the Virtual Machine Manager 29

34 Virtualization 新 增 新 的 虛 擬 主 機 虛擬 主 機 管 理 員 (virt 管 理 員 ) 為 桌 面 應 用 程 式, 用 來 管 理 虛 擬 主 機 You can use Red Hat's Virtual Machine Manager to: 建 立 新 網 域 Configure or adjust a domain's resource allocation and virtual hardware. 總 結 執 行 即 時 工 作 的 網 域 與 資 源 利 用 之 數 據 持 續 顯 示 表 示 性 能 與 資 源 利 用 的 圖 形 使 用 內 嵌 VNC 客 戶 端 瀏 覽 器, 因 此 可 以 將 全 圖 形 主 控 台 展 現 於 客 座 端 網 域 注意 You must install Red Hat Enterprise Linux 5.1, virt-manager, and the kernel packages on all systems that require virtualization. All systems then must be booted and running the Red Hat Virtualization kernel. 下 列 為 使 用 虛 擬 主 機 監 測 安 裝 客 座 端 作 業 系 統 在 Red Hat Enterprise Linux 5 所 需 的 步 驟 : 過程 建立 客 座 端 作 業 系 統 1. 在 應 用 程 式 選 單, 點 選 系 統 工 具 然 後 點 選 虛 擬 主 機 管 理 員 顯 示 虛 擬 主 機 管 理 員 主 視 窗 30

35 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Virtual Machine Manager window 2. 在 檔 案 選 單, 點 選 新 主 機 圖形 選擇 新 主 機 顯 示 建 立 新 虛 擬 系 統 導 引 3. Click Forward. 31

36 Virtualization 圖形 建立 新 虛 擬 系 統 導 引 4. Enter the name of the new virtual system and then click Forward. 32

37 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 替虛 擬 系 統 取 名 5. 輸 入 安 裝 媒 體 的 位 置 Kickstart 檔 案 的 位 置 為 非 必 選 然 後 點 下 一 步 33

38 Virtualization 圖形 定位 安 裝 媒 體 6. 將 檔 案 安 裝 至 實 體 硬 碟 分 割 區, 或 安 裝 至 虛 擬 檔 案 系 統 注意 下 列 為 將 檔 案 安 裝 至 虛 擬 系 統 之 範 例 SELinux policy only allows xen disk images to reside in /var/lib/xen/images. Open a terminal and create the /xen directory and set the SELinux policy with the command restorecon -v /xen. Specify your location and the size of the virtual disk, then click Forward. 34

39 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 指定 儲 存 空 間 7. Select memory to allocate the guest and the number of virtual CPUs then click Forward. 35

40 Virtualization 圖形 設定 記 憶 體 與 CPU 8. Select Forward to open a console and the files start to install. 36

41 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 設定 記 憶 體 與 CPU 9. 在 提 供 的 視 窗 內 完 成 安 裝 過 程 37

42 Virtualization 圖形 安裝 過 程 開 始 警告 When installing Red Hat Enterprise Linux 5.1 on a fully virtualized guest, do not use the kernel-xen kernel. Using this kernel on fully virtualized guests can cause your system to hang. If you are using an Installation Number when installing Red Hat Enterprise Linux 5.1 on a fully virtualized guest, be sure to deselect the Virtualization package group during the installation. The Virtualization package group option installs the kernel-xen kernel. Note that paravirtualized guests are not affected by this issue. Paravirtualized guests always use the kernel-xen kernel. 10. Type xm create -c xen-guest to start the Red Hat Enterprise Linux 5.1 guest. Right click on the guest in the Virtual Machine Manager and choose Open to open a virtual console. 38

43 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Red Hat Enterprise Linux 5.1 (guest) 11. 輸 入 使 用 者 名 稱 與 密 碼 來 繼 續 使 用 虛 擬 主 機 管 理 員 回 復 已 儲 存 的 主 機 在 您 啟 始 虛 擬 主 機 管 理 員 之 後, 所 有 於 系 統 上 的 虛 擬 主 機 都 會 顯 示 於 主 視 窗 domain0 為 您 的 主 機 系 統 如 果 沒 有 任 何 主 機 顯 示, 則 表 示 目 前 系 統 尚 無 主 機 執 行 中 回 復 之 前 已 儲 存 的 程 序 : 1. 在 檔 案 選 單, 選 取 回 復 並 儲 存 主 機 39

44 Virtualization 圖形 Restoring a Virtual Machine 2. 顯 示 回 復 虛 擬 主 機 主 視 窗 圖形 點選 已 儲 存 的 虛 擬 主 機 程 序 3. 導 引 至 正 確 的 目 錄 然 後 選 取 已 儲 存 的 程 序 檔 案 4. 點 選 開 啟 已 儲 存 的 虛 擬 系 統 在 虛 擬 主 機 管 理 員 主 視 窗 顯 示 40

45 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 已回 復 的 虛 擬 主 機 管 理 員 程 序 DISPLAYING VIRTUAL MACHINE DETAILS 您 可 以 使 用 虛 擬 主 機 監 測 來 瀏 覽 任 何 系 統 上 虛 擬 主 機 的 活 動 資 料 資 訊 To view a virtual system's details: 1. 在 虛 擬 主 機 管 理 主 視 窗, 反 白 您 欲 瀏 覽 的 虛 擬 主 機 圖形 選取 欲 顯 示 的 虛 擬 主 機 2. 在 虛 擬 主 機 管 理 員 編 修 選 單, 選 取 主 機 詳 細 資 料 ( 或 點 選 虛 擬 主 機 管 理 員 主 視 窗 下 方 的 詳 細 資 料 鈕 ) 41

46 Virtualization 圖形 顯示 虛 擬 主 機 詳 細 資 料 選 單 顯 示 虛 擬 主 機 詳 細 資 料 總 覽 視 窗 這 個 視 窗 總 結 您 指 定 的 網 域 之 CPU 與 記 憶 體 使 用 率 圖形 顯示 虛 擬 主 機 詳 細 資 料 總 覽 3. 在 虛 擬 主 機 詳 細 資 料 視 窗, 點 選 Hardware 欄 標 顯 示 虛 擬 主 機 詳 細 資 料 硬 體 視 窗 42

47 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 顯示 虛 擬 主 機 詳 細 資 料 硬 體 4. 在 硬 體 欄 標, 點 選 處 理 器 來 瀏 覽 或 更 改 目 前 處 理 器 記 憶 體 設 定 圖形 顯示 處 理 器 設 定 5. 在 硬 體 欄 標, 點 選 記 憶 體 來 瀏 覽 或 更 改 目 前 RAM 記 憶 體 設 定 圖形 顯示 記 憶 體 設 定 6. 在 硬 體 欄 標, 點 選 磁 碟 來 瀏 覽 或 更 改 目 前 硬 碟 設 定 43

48 Virtualization 圖形 顯示 磁 碟 設 定 7. 在 硬 體 欄 標, 點 選 網 路 來 瀏 覽 或 更 改 目 前 網 路 設 定 圖形 顯示 網 路 設 定 CONFIGURING STATUS MONITORING 您 可 以 使 用 虛 擬 主 機 管 理 原 來 修 改 虛 擬 系 統 狀 態 監 測 來 設 定 狀 態 監 測, 與 啟 用 主 控 台, 1. 在 修 改 選 單, 點 選 偏 好 44

49 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 修改 虛 擬 主 機 偏 好 顯 示 虛 擬 主 機 管 理 員 偏 好 視 窗 2. 在 狀 態 監 測 區 選 取 方 塊, 指 定 您 欲 系 統 更 新 的 時 間 ( 已 秒 為 單 位 ) 圖形 Configuring Status Monitoring 3. 在 主 控 區, 指 定 開 啟 主 控 台 的 方 式 與 指 定 輸 入 裝 置 顯 示 網 域 ID 欲 瀏 覽 系 統 上 所 有 虛 擬 主 機 的 網 域 ID: 1. 在 瀏 覽 選 單, 選 取 網 域 ID 確 認 方 塊 45

50 Virtualization 圖形 顯示 網 域 ID 2. The Virtual Machine Manager lists the Domain ID's for all domains on your system. 圖形 顯示 網 域 ID 顯 示 虛 擬 主 機 狀 態 瀏 覽 所 有 系 統 上 虛 擬 主 機 的 狀 態 : 1. 在 瀏 覽 選 單, 點 選 狀 態 確 認 方 塊 46

51 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 顯示 虛 擬 主 機 狀 態 2. 虛 擬 主 機 管 理 院 將 系 統 上 所 有 虛 擬 主 機 的 狀 態 列 出 圖形 顯示 虛 擬 主 機 狀 態 顯 示 虛 擬 CPU 瀏 覽 系 統 上 所 有 虛 擬 主 機 的 虛 擬 CPU 數 量 : 1. 在 瀏 覽 選 單, 選 取 虛 擬 CPU 確 認 方 塊 47

52 Virtualization 圖形 顯示 虛 擬 CPU 2. 虛 擬 主 機 管 理 員 將 系 統 上 所 有 虛 擬 主 機 的 虛 擬 CPU 列 出 圖形 顯示 虛 擬 CPU 顯 示 CPU 使 用 率 瀏 覽 系 統 上 所 有 虛 擬 主 機 的 CPU 使 用 率 : 1. 在 瀏 覽 選 單, 選 取 CPU 使 用 率 確 認 方 塊 48

53 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 顯示 CPU 使用 率 2. 虛 擬 主 機 管 理 員 將 系 統 上 所 有 虛 擬 主 機 的 CPU 使 用 比 率 列 出 圖形 顯示 CPU 使用 率 顯 示 記 憶 體 使 用 率 瀏 覽 系 統 上 所 有 虛 擬 主 機 的 記 憶 體 使 用 率 : 1. 在 瀏 覽 選 單, 選 取 記 憶 體 使 用 率 確 認 方 塊 49

54 Virtualization 圖形 顯示 記 憶 體 使 用 率 2. 虛 擬 主 機 管 理 員 將 系 統 上 左 有 虛 擬 主 機 的 記 憶 體 ( 以 MB 為 單 位 ) 使 用 比 率 列 出 圖形 顯示 記 憶 體 使 用 率 MANAGING A VIRTUAL NETWORK To configure a virtual network on your system: 1. From the Edit menu, select Host Details. 50

55 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Selecting Host Details 2. This will open the Host Details menu. Click the Virtual Networks tab. 圖形 Virtual Network Configuration 3. All available virtual networks are listed on the left-hand box of the menu. You can edit the configuration of a virtual network by selecting it from this box and editing as you see fit CREATING A VIRTUAL NETWORK To create a virtual network on your system: 1. Open the Host Details menu (refer to 節 17.16, Managing a Virtual Network ) and click the Add button. 51

56 Virtualization 圖形 Virtual Network Configuration This will open the Create a new virtual network menu. Click Forward to continue. 52

57 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Creating a new virtual network 2. Enter an appropriate name for your virtual network and click Forward. 53

58 Virtualization 圖形 Naming your virtual network 3. Enter an IPv4 address space for your virtual network and click Forward. 54

59 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Choosing an IPv4 address space 4. Define the DHCP range for your virtual network by specifying a Start and End range of IP addresses. Click Forward to continue. 55

60 Virtualization 圖形 Selecting the DHCP range 5. Select how the virtual network should connect to the physical network. 56

61 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 Connecting to physical network If you select Forwarding to physical network, choose whether the Destination should be NAT to any physical device or NAT to physical device eth0. Click Forward to continue. 6. You are now ready to create the network. Check the configuration of your network and click Finish. 57

62 Virtualization 圖形 Ready to create network 7. The new virtual network is now available in the Virtual Network tab of the Host Details menu. 58

63 章 17. 使用 虛 擬 主 機 管 理 程 式 (VIRTUAL MACHINE MANAGER) ) 來管 理 虛 擬 主 機 圖形 New virtual network is now available 59

64 Virtualization 章 18. RED HAT 虛 擬 化 故 障 排 除 本 章 包 含 您 在 安 裝 管 理 以 及 日 常 使 用 Red Hat 虛 擬 化 系 統 可 能 會 遇 到 的 問 題 這 個 故 障 排 除 章 節 包 含 錯 誤 訊 息 登 錄 檔 案 位 置 系 統 工 具 與 通 常 會 遇 到 的 搜 尋 資 料 與 分 析 問 題 登 錄 檔 概 述 與 位 置 When deploying Red Hat Enterprise Linux 5.1 with Virtualization into your network infrastructure, the host's Virtualization software uses many specific directories for important configuration, log files, and other utilities. All the Red Hat Virtualization logs files are standard ASCII files, and easily accessable with any ASCII based editor: Red Hat 虛 擬 化 主 設 定 目 錄 為 /etc/xen/ 這 個 目 錄 包 括 xend 網 域 與 其 他 虛 擬 主 機 設 定 檔 案 網 路 script 檔 案 也 位 於 此 處 ( 在 /scripts 子 目 錄 中 ) 所 有 您 會 需 要 使 用 故 障 排 除 的 實 際 登 錄 檔 案 都 位 於 /var/log/xen 目 錄 同 時, 所 有 虛 擬 主 機 磁 碟 目 錄 檔 案 都 位 於 預 設 目 錄 /var/lib/xen /proc 檔 案 系 統 的 Red Hat 虛 擬 化 資 訊 位 於 /proc/xen/ 目 錄 登 錄 檔 性 質 Red Hat 虛 擬 化 也 有 xend daemon 與 qemu-dm 程 序 兩 個 功 能, 這 兩 個 工 具 寫 入 多 個 登 錄 檔 於 /var/log/xen/ 目 錄 : xend.log 為 登 錄 檔, 包 含 了 所 有 由 xend daemon 所 匯 集 的 資 料, 不 論 事 普 通 系 統 作 業 或 是 作 業 初 始 行 為 所 有 的 虛 擬 主 機 作 業 ( 如 建 立 關 機 銷 毀 等 ) 會 在 此 顯 示 如 果 在 作 業 時 發 生 問 題, xend.log 通 常 為 您 第 一 個 應 該 先 查 詢 的 地 方 這 個 登 錄 檔 包 含 了 詳 細 資 料 項 目 與 錯 誤 訊 息 的 狀 況 xend-debug.log 為 包 含 所 有 從 xend 與 虛 擬 化 子 系 統 錯 誤 ( 框 架 緩 衝 器 Python scripts 等 ) 的 事 件 紀 錄 的 登 錄 檔 案 xen-hotplug-log 為 包 含 所 有 從 hotplug 事 件 的 登 錄 檔 如 果 裝 置 或 網 路 script 沒 有 在 線 上, 會 於 此 顯 示 qemu-dm.[pid].log 是 由 qemu-dm 程 序 為 每 一 個 完 全 虛 擬 化 客 座 端 所 建 立 的 登 錄 檔 當 您 使 用 登 錄 檔 時, 您 必 須 擷 取 已 知 的 qemu-dm 程 序 PID, 使 用 ps 指 令 來 測 試 程 序 參 數 以 及 隔 離 在 虛 擬 主 機 上 的 qemu-dm 程 序 請 注 意, 您 必 須 使 用 真 正 的 PID qemu-dm 程 序 來 替 代 [PID] 符 號 如 果 您 遇 到 由 虛 擬 主 機 管 理 程 式 所 產 生 的 任 何 錯 誤, 您 可 以 檢 閱 在 /.virt-manager 目 錄 中,virtmanager.log 檔 案 內 所 產 生 的 資 料 請 注 意, 每 次 您 啟 動 虛 擬 主 機 管 理 程 式 時, 程 式 會 覆 蓋 既 有 的 登 錄 檔 內 容 在 系 統 錯 誤 重 新 啟 動 虛 擬 主 機 管 理 程 式 之 前, 請 確 定 已 將 virt-manager.log 檔 案 備 份 重 要 目 錄 位 置 在 您 於 Red Hat 虛 擬 化 環 境 下 追 蹤 錯 誤 與 排 除 障 礙 時, 請 您 記 得 以 下 幾 項 工 具 與 登 錄 檔 : 虛 擬 主 機 映 像 檔 位 於 /var/lib/xen/images 目 錄 中 當您重新啟動 xend daemon 時, 它會更新位於 /var/lib/xen/xend-db 目錄的 xenddatabase 60

65 章 18. RED HAT 虛 擬 化 故 障 排 除 虛 擬 主 機 傾 印 ( 在 您 執 行 xm dump-core 指 令 ) 位 於 /var/lib/xen/dumps 目 錄 中 xend- /etc/xen 目 錄 包 含 您 用 來 管 理 系 統 資 源 的 設 定 檔 xend daemon 的 設 定 檔 稱 為 config.sxp, 您 可 以 使 用 這 個 檔 案 來 實 施 整 個 系 統 的 更 改 與 設 定 網 路 通 報 proc 指 令 是 另 一 項 讓 您 能 夠 取 得 系 統 資 訊 的 資 源 過 程 項 目 位 於 /proc/xen 目 錄 中 /proc/xen/capabilities /proc/xen/balloon /proc/xen/xenbus/ 故 障 排 除 工 具 本 章 概 述 系 統 管 理 員 應 用 程 式 網 路 工 具 與 進 階 除 錯 工 具 ( 更 多 相 關 使 用 這 些 工 具 來 設 定 Red Hat 虛 擬 化 服 務 的 資 訊, 請 參 考 對 應 設 定 文 件 ) 您 可 以 使 用 這 些 標 準 系 統 管 理 員 工 具 與 紀 錄 來 協 助 您 故 障 排 除 : xentop xm dmesg xm log vmstat iostat lsof 您 可 以 使 用 這 些 進 階 除 錯 工 具 與 紀 錄 來 協 助 您 故 障 排 除 : XenOprofile systemtap crash sysrq sysrq t sysrq w 您 可 以 使 用 這 些 網 路 工 具 與 紀 錄 來 協 助 您 故 障 排 除 : ifconfig tcpdump brctl brctl 為 網 路 工 具, 用 來 檢 查 與 設 定 在 虛 擬 化 linux 核 心 中 的 乙 太 網 橋 接 設 定 您 必 須 能 夠 以 root 身 份 登 入, 才 能 執 行 下 列 範 例 指 令 : 61

66 Virtualization # brctl show bridge-name bridge-id STP enabled interfaces xenbr feffffff no vif13.0 xenbr ffffefff yes pddummy0 xenbr ffffffef no vif0.0 # brctl showmacs xenbr0 port-no mac-addr local? ageing timer 1 fe:ff:ff:ff:ff: yes fe:ff:ff:fe:ff: yes 0.00 # brctl showstp xenbr0 xenbr0 bridge-id designated-root 8000.fefffffffff 8000.fefffffffff root-port 0 path-cost 0 max-age bridge-max-age hello-time 2.00 bridge-hello-time 2.00 forward-delay 0.00 bridge-forward-delay 0.00 ageing-time hello-timer 1.43 tcn-timer 0.00 topology-change-timer 0.00 gc-timer 使 用 紀 錄 來 排 除 故 障 When encountering issues with installing Red Hat Virtualization, you can refer to the host system's two logs to assist with troubleshooting. The xend.log file contains the same basic information as when you run the xm log command. It resides in the /var/log/ directory. Here is an example log entry for when you create a domain running a kernel: [ :23:02 xend] ERROR (SrvBase: 163) op=create: Error creating domain: (0, 'Error') Traceback (most recent call list) File "/usr/lib/python2.4/site-packages/xen/xend/server/srvbase.py" line 107 in_perform val = op_method (op,req) File "/usr/lib/python2.4/site-packages/xen/xend/server/srvdomaindir.py line 71 in op_create raise XendError ("Error creating domain: " + str(ex)) 62

67 章 18. RED HAT 虛 擬 化 故 障 排 除 XendError: Error creating domain: (0, 'Error') 另 一 個 登 錄 檔 案 xend-debug.log 適 用 於 系 統 管 理 員, 因 為 它 包 含 比 下 列 為 與 建 立 核 心 網 域 時 所 會 遇 到 的 相 同 錯 誤 資 料 : xend.log 更 多 的 詳 細 資 訊 ERROR: Will only load images built for Xen v3.0 ERROR: Actually saw: GUEST_OS=netbsd, GUEST_VER=2.0, XEN_VER=2.0; LOADER=generic, BSD_SYMTAB' ERROR: Error constructing guest OS 在 聯 絡 客 服 部 的 技 術 支 援 時, 請 準 備 好 這 兩 個 登 錄 檔 案 的 副 本 序 列 主 控 台 的 故 障 排 除 序 列 主 控 台 適 用 於 排 除 嚴 重 故 障 如 果 虛 擬 化 核 心 當 機, 然 後 程 序 管 理 會 產 生 錯 誤, 而 且 無 法 找 到 本 埠 主 機 上 得 錯 誤 位 置 但 是 這 個 序 列 主 控 台 讓 您 能 夠 從 遠 端 主 機 來 擷 取 這 項 錯 誤 您 必 須 設 定 Xen 主 機 來 輸 出 資 料 到 序 列 主 控 台 在 使 用 之 前 您 必 須 修 改 這 些 選 項 於 grub.conf 檔 案 來 啟 動 com1 /dev/ttys0 上 的 bps 序 列 主 控 台 : title Red Hat Enterprise Linix ( _RHEL5xen0) root (hd0,2) kernel /xen.gz el5 com1=38400,8n1 module /vmlinuz el5xen ro root=label=/rhgb quiet console=xvc console=tty xencons=xvc module /initrd el5xen.img The sync_console can help determine a problem that causes hangs with asynchronous hypervisor console output, and the "pnpacpi=off" works around a problem that breaks input on the serial console. The parameters "console=ttys0" and "console=tty" means that kernel errors get logged with on both the normal VGA console and on the serial console. Then you can install and set up ttywatch to capture the data on a remote host connected by a standard null-modem cable. For example, on the remote host you could type: ttywatch --name myhost --port /dev/ttys0 這 個 導 管 會 從 /dev/ttys0 輸 入 到 檔 案 /var/log/ttywatch/myhost.log 中 半 虛 擬 化 客 座 端 主 控 台 存 取 半 虛 擬 化 客 座 端 作 業 系 統 本 身 附 帶 虛 擬 文 字 主 控 台 設 定 來 輸 出 資 料 到 domain0 作 業 系 統 您 可 以 透 過 輸 入 下 列 指 令 於 指 令 列 來 執 行 : xm console [domain name or number] domain100 代 表 執 行 名 稱 或 號 碼 您 同 時 也 可 以 選 擇 虛 擬 主 機 管 理 程 式 來 顯 示 虛 擬 文 字 主 控 台 在 虛 擬 主 機 詳 細 資 料 視 窗, 從 瀏 覽 選 單 選 取 序 列 主 控 台 完 整 虛 擬 化 客 座 端 主 控 台 存 取 Full Virtualized guest operating systems automatically has a text console configured for use, but the difference is the kernel guest is not configured. To enable the guest virtual serial console to work with 63