内容提交人审核人更新内容日期张关武张自良 V 目录 1 方案背景需求分析解决方案实现方式环境介绍拓扑安装 KVM 查看内核是否支持 KVM...

Size: px

Start display at page:

Download "内容提交人审核人更新内容日期张关武张自良 V 目录 1 方案背景需求分析解决方案实现方式环境介绍拓扑安装 KVM 查看内核是否支持 KVM..."

焙纪
5 years ago
Views:

1 KVM 环境安装 vfw 实现 VM 之间及 VM 与外界访问控制解决方案 Hillstone Networks Inc 年 8 月 20 日 1 / 30

2 内容提交人审核人更新内容日期张关武张自良 V 目录 1 方案背景需求分析解决方案实现方式环境介绍拓扑安装 KVM 查看内核是否支持 KVM Yum install 相关组件 Disable SELINUX( 需重启 ) 重启后确认 libvirtd 是否正常启动检查 KVM 是否加载成功安装故障 ( 多层虚拟系统嵌套 ) KVM 查看和调试相关命令 KVM 版本查询修改 qemu.conf 配置检查 KVM 是否成功安装配置网络桥接安装 tunctl: 禁用网络管理器 : 修改 eth0 与 br 重启网络查看桥接网络使用 CentOS 的 virtual machine manager 创建管理虚拟主机上传 StoneOS( 使用 FTP) 新建 vfw 新建 XP 虚拟机安装 KVM 的故障诊断安装 KVM 时新建虚拟机无法启动并且无报错升级完内核后重新启动报错的故障现象启动虚拟机 CentOS 死机更新 yum 更新源建设效果 / 30

3 1 方案背景随着云技术和虚拟化技术的日趋发展, 从节约成本和方便维护等方面, 越来越多的数据中心服务器环境采用虚拟化环境来部署, 虚拟化环境如 EXSI 环境虚拟环境中虚拟机所承载的业务同样需要安全保护, 如虚拟机和外界宿主机上虚拟机之间, 尤其是宿主机上虚拟机之间的防护, 传统的硬件设备很难做到, 即使做一般也是将对应虚拟机的流量牵引出宿主机, 此方式浪费带宽部署复杂 ; 另外在数据中心环境, 租户无法部署自己的安全设备山石网科 vfw 是基于软件的虚拟化防火墙, 是 NGFW 的虚拟化版可以直接部署在虚拟化环境, 租户通过在公有云平台上的虚拟网络边界部署山石网科 vfw 作为 VPC 的网关, 可实现独立安全隔离和南北向流量的安全防护解决虚拟机和外界虚拟机与虚拟机之间的安全防护问题 2 需求分析在数据中心环境, 租户为了保护自己的业务, 有自身的安全需求, 但无法部署传统的安全设备 ; 同时在虚拟化环境, 虚拟机和外界宿主机上虚拟机之间的访问需要安全防护 3 解决方案山石网科 vfw 是基于软件的虚拟化防火墙, 是 NGFW 的虚拟化版 ; 租户通过在公有云平台上的虚拟网络边界部署山石网科 vfw 作为 VPC 的网关, 可实现独立安全隔离和南北向流量的安全防护 3 / 30

4 4 实现方式 4.1 环境介绍服务器 >ESXI>CentOS6.5 VFW>KVM>VFW XP 4.2 拓扑 VLAN409 E0/0 VLAN409 E0/1 VLAN519 KVM 4 / 30

5 环境简述 : 实验环境资源有限, 安装一台 ESXI, 起一台虚拟器安装 CentOS, 在 CentOS 上安装 KVM, 再搭建一个虚拟化环境 ( 虚拟化嵌套 ), 安装 vfw 实现对 KVM 中虚拟机 XP1 流量的控制相关系统版本信息 : ESXI:5.0.0 CentOS: CentOS release 6.5 (Final) Kernel:4.0.1 VFW:5.5R1F1 XP:Windows xp 两种配置方式 : 1.VFW 设置为透明模式,XP 配置 VLAN519 段的地址通过 vswitch 实现和外部通信 2.VFW 设置为路由模式,XP 地址配置为和 E0/1 同网段的地址 4.3 安装 KVM 查看内核是否支持 KVM modprobe -l kvm*, 可以查看内核是否支持 KVM, 如下输出 : [root@guanwu ~]# modprobe -l kvm* kernel/arch/x86/kvm/kvm.ko kernel/arch/x86/kvm/kvm-intel.ko kernel/arch/x86/kvm/kvm-amd.ko 5 / 30

6 4.3.2 Yum install 相关组件 ~]#yum -y install kvm python-virtinst libvirt bridge-utils virt-manager qemu-kvm-tools virt-viewer virt-v2v Disable SELINUX( 需重启 ) [root@vfeelit ~]#vi /etc/sysconfig/selinux SELINUX=disabled [root@vfeelit ~]#reboot 重启后确认 libvirtd 是否正常启动 [root@guanwu ~]# /etc/init.d/libvirtd restart Stopping libvirtd daemon: [ OK ] Starting libvirtd daemon: :57: : 21117: info : libvirt version: , package: 46.el6_6.6 (CentOS BuildSystem < :28:01, c6b8.bsys.dev.centos.org) :57: : 21117: warning : virgethostname:2279 : getaddrinfo failed for 'guanwu': Name or service not known [ OK ] [root@guanwu ~]# /etc/init.d/libvirtd status libvirtd (pid 21122) is running 检查 KVM 是否加载成功显示结果如下表示 kvm 模块已经加载, 如果没有输出信息, 则表示没有加载成功 : [root@vfeelit ~]# lsmod grep kvm kvm_intel kvm kvm_intel 安装故障 ( 多层虚拟系统嵌套 ) 在虚拟嵌套环境下 (ESXI 下安装 CentOS, 在 CentOS 下安装 KVM, 在 KVM 中安装虚拟机 ) 安装完 KVM 后执行 lsmod grep kvm 无任何输出 6 / 30

4.3.6.1 解决办法 : 1 修改 VMware ESXi 的设置 ;2 修改对应虚拟机的设置 4.3.6.2 先开启 ESXI 服务器的 SSH 功能 : 以 ESXI5.0 版本举例 : 4.3.6.3 修改 VMware ESXi 的设置用 ssh 登陆 VMware ESXi 后在 config 文件中最后加入 vhv.

7 解决办法 : 1 修改 VMware ESXi 的设置 ;2 修改对应虚拟机的设置先开启 ESXI 服务器的 SSH 功能 : 以 ESXI5.0 版本举例 : 修改 VMware ESXi 的设置用 ssh 登陆 VMware ESXi 后在 config 文件中最后加入 vhv.allow = TRUE 一行 : # vi /etc/vmware/config libdir = "/usr/lib/vmware" authd.proxy.vim = "vmware-hostd:hostd-vmdb" authd.proxy.nfc = "vmware-hostd:ha-nfc" authd.proxy.nfcssl = "vmware-hostd:ha-nfcssl" authd.proxy.vpxa-nfcssl = "vmware-vpxa:vpxa-nfcssl" 7 / 30

8 authd.proxy.vpxa-nfc = "vmware-vpxa:vpxa-nfc" authd.fullpath = "/sbin/authd" authd.soapserver = "TRUE" vmauthd.server.alwaysproxy = "TRUE" vhv.allow = "TRUE" ~ # cat /etc/vmware/config libdir = "/usr/lib/vmware" authd.proxy.vim = "vmware-hostd:hostd-vmdb" authd.proxy.nfc = "vmware-hostd:ha-nfc" authd.proxy.nfcssl = "vmware-hostd:ha-nfcssl" authd.proxy.vpxa-nfcssl = "vmware-vpxa:vpxa-nfcssl" authd.proxy.vpxa-nfc = "vmware-vpxa:vpxa-nfc" authd.fullpath = "/sbin/authd" authd.soapserver = "TRUE" vmauthd.server.alwaysproxy = "TRUE" vhv.allow = "TRUE" 注意 : 修改完成后, 重启 EXSI 服务器 8 / 30

9 修改对应虚拟机的设置 9 / 30

10 修改完成, 重新启动虚拟机再执行 : [root@guanwu ~]# lsmod grep kvm kvm_intel kvm kvm_intel KVM 查看和调试相关命令 [root@vfeelit ~]# virsh list --all ##--all 关闭的也会显示 Id 名称状态 [root@guanwu ~]# virsh list Id Name State xp running 5 vfw1 running KVM 版本查询 [root@vfeelit ~]# kvm --version bash: kvm: command not found [root@vfeelit ~]# virt-install --version [root@vfeelit ~]# virsh --version 10 / 30

11 修改 qemu.conf 配置 ~]# vi /etc/libvirt/qemu.conf vnc_listen = " " 修改 vnc 监听端口 [root@kvmtest ~]# lsmod grep kvm // 以下说明已经加载了 kvm 和 kvm_intel 的模块 kvm_intel kvm kvm_intel 检查 KVM 是否成功安装 [root@kvmtest ~]#virsh -c qemu:///system list // 以下表示正常将会显示如下结果 : Id Name State [root@kvmtest ~]# service libvirtd status // 查看 libvirtd API 工具是否启动 libvirtd (pid 1607) is running... [root@kvmtest ~]# chkconfig --list libvirtd // 查看 libvirtd 开机启动 runlevel 为 3, 4,5 级别 libvirtd 0:off 1:off 2:off 3:on 4:on 5:on 6:off 11 / 30

12 4.4 配置网络桥接安装 tunctl: yum install -y tunctl 禁用网络管理器 : chkconfig NetworkManager off ## 和桥接有冲突, 要关闭 service NetworkManager stop 修改 eth0 与 br0 将 eht0 改为物理网口,br0 为桥接网口, 配置文件 ( 一定要有此步骤, 因为此时 virbr0 已不存在了, 否则虚拟机创建不成功的 ): /etc/sysconfig/network-scripts/ifcfg- [root@guanwu network-scripts]# vi ifcfg-br0 DEVICE=br0 TYPE=Bridge BOOTPROTO=static IPV6INIT=no ONBOOT=yes IPADDR= NETMASK= GATEWAY= DNS1= / 30

13 DELAY=0 同样的方法创建 br1: vi /etc/sysconfig/network-scripts/ifcfg-br1 DEVICE=br1 TYPE=Bridge BOOTPROTO=static IPV6INIT=no ONBOOT=yes DELAY=0 ~]# cat /etc/sysconfig/network-scripts/ifcfg-br1 DEVICE=br1 TYPE=Bridge BOOTPROTO=static IPV6INIT=no ONBOOT=yes DELAY=0 ~]# ifconfig eth0 Link encap:ethernet HWaddr 00:0C:29:2F:A4:42 inet addr: Bcast: Mask: inet6 addr: fe80::20c:29ff:fe2f:a442/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 13 / 30

14 RX packets:6661 errors:0 dropped:0 overruns:0 frame:0 TX packets:7846 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:1000 RX bytes: (498.6 KiB) TX bytes: (9.9 MiB) network-scripts]# cat ifcfg-br0 DEVICE=br0 TYPE=Bridge BOOTPROTO=static IPV6INIT=no ONBOOT=yes IPADDR= NETMASK= GATEWAY= DNS1= DELAY=0 network-scripts]# cat ifcfg-eth0 DEVICE=eth0 TYPE=Ethernet BRIDGE=br0 BOOTPROTO=none 14 / 30

15 IPV6INIT=no ONBOOT=yes 附加说明 : 这里配置成桥接方式, 实际上本机的数据包发送是通过 br0 发送的,br0 的 TYPE 是 Bridge, 其它的信息跟配置一个物理网卡一样, 本机的 eth0 通过桥接到 br0( 通过 BRIDGE 指定 ) 进行通信, 它根本不需要配置 IP 信息, 实际上数据发送还是通过本机的物理网卡重启网络 [root@vfeelit network-scripts]# service network restart 查看桥接网络 [root@guanwu ~]# brctl show bridge name bridge id STP enabled interfaces br c292fa442 no eth0 vnet1 br fe ba no vnet0 vnet2 可以使用 brctl help( 查看该命令集 ) 命令增加删除接口 4.5 使用 CentOS 的 virtual machine manager 创建管理虚拟主机上传 StoneOS( 使用 FTP) -bash: ftp: command not found 15 / 30

16 /]# ftp release.hillstonenet.com -bash: ftp: command not found /]# yum install ftp Loaded plugins: fastestmirror, refresh-packagekit, security ~]# ftp release.hillstonenet.com Connected to release.hillstonenet.com ( ). 220 (vsftpd 2.2.2) Name (release.hillstonenet.com:root): release 331 Please specify the password. Password: 230 Login successful. Remote system type is UNIX. Using binary mode to transfer files. ftp> get /Public/public/StoneOS/5.5R1F1/SG6000-VM01-5.5R1F1.iso SG6000-VM01-5.5R1F1.iso local: SG6000-VM01-5.5R1F1.iso remote: /Public/public/StoneOS/5.5R1F1/SG6000-VM01-5.5R1F1.iso 227 Entering Passive Mode (106,39,18,73,42,130). 150 Opening BINARY mode data connection for /Public/public/StoneOS/5.5R1F1/SG6000-VM01-5.5R1F1.iso ( bytes). 16 / 30

226 Transfer complete. 44353536 bytes received in 91.3 secs (485.55 Kbytes/sec) ftp> exit 221 Goodbye. [root@guanwu ~]# ls anaconda-ks.cfg Downloads ip_forward~ ist Public SG6000-VM01-5.5R1P1.

17 226 Transfer complete bytes received in 91.3 secs ( Kbytes/sec) ftp> exit 221 Goodbye. ~]# ls anaconda-ks.cfg Downloads ip_forward~ ist Public SG6000-VM01-5.5R1P1.iso Videos Desktop install.log ip_forwary~ Music SG6000-HAWAII-VFW01-d0207.iso sit Documents install.log.syslog ip_forwarz~ Pictures SG6000-VM01-5.5R1F1.iso Templates ~]# 备注 : 在 /root 下运行的 ftp 命令, 则文件都下载到了 /root 下 4.6 新建 vfw 使用 CentOS 的 virtual machine manager 新建虚拟机 ( 注意两块网卡分别选择和 br0 桥接和 br1) 这个是图形界面操作比较简单, 不描述 17 / 30

此时设备 StoneOS 配置上和 CentOS 网卡同网段的地址, 不能和外界通信需要设置如下 : 需要开启 VSWITCH0 的混杂模式 : 安全控制 Promiscuous Mode 虚拟交换机的混杂模式开启该模式, 所有 vnic 的报文会复制到 vswitch 的所有 vport 上面 MAC Address Changes: 是否允许虚拟机的网卡变更, 如果禁止的话, 在修改了

18 此时设备 StoneOS 配置上和 CentOS 网卡同网段的地址, 不能和外界通信需要设置如下 : 需要开启 VSWITCH0 的混杂模式 : 安全控制 Promiscuous Mode 虚拟交换机的混杂模式开启该模式, 所有 vnic 的报文会复制到 vswitch 的所有 vport 上面 MAC Address Changes: 是否允许虚拟机的网卡变更, 如果禁止的话, 在修改了 MAC 地址的 vm 所有报文将不能够被转发 Forged Transmits: 一个和 MAC 地址相关的安全配置, 当允许了 MAC address changes 后, 修改了 MAC 地址的 VM, 可以成功的转发报文在 NLB 的单播模式, 需要允许 MAC address changes 和 forged transmits 因为单播模式会修改主机的 MAC 地址如果禁止的话, 会被 vswitch 过滤 18 / 30

19 4.7 新建 XP 虚拟机同样的方法新建 XP, 网卡划分到 br1 VFW 保护 XP 的访问流量, 实现虚拟机的安全防护 4.8 安装 KVM 的故障诊断安装 KVM 时新建虚拟机无法启动并且无报错内核信息为 : [root@guanwu ~]# uname -a Linux guanwu.com el6.x86_64 #1 SMP Wed Apr 22 06:48:29 解决方法 : 升级 CentOS 内核升级 centos 内核查看当前系统内核 [root@guanwu ~]# uname -a Linux guanwu.com el6.x86_64 #1 SMP Wed Apr 22 06:48:29 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux [root@guanwu ~]# uname -r el6.x86_64 [root@guanwu linux-4.0.1]# cat /etc/centos-release CentOS release 6.5 (Final) 19 / 30

20 安装环境编译安装新内核, 依赖于开发环境和开发库 # yum grouplist // 查看已经安装的和未安装的软件包组, 来判断我们是否安装了相应的开发环境和开发库 ; # yum groupinstall "Development Tools" // 一般是安装这两个软件包组, 这样做会确定你拥有编译时所需的一切工具 # yum install ncurses-devel // 你必须这样才能让 make *config 这个指令正确地执行 # yum install qt-devel // 如果你没有 X 环境, 这一条可以不用 # yum install hmaccalc zlib-devel binutils-devel elfutils-libelf-devel // 创建 CentOS-6 内核时需要它们如果当初安装系统是选择了 Software workstation, 上面的安装包几乎都已包含下载内核报文 [root@guanwu ~]# cd.. [root@guanwu /]# ls bin cgroup etc lib lost+found misc net proc sbin srv tmp var boot dev home lib64 media mnt opt root selinux sys usr [root@guanwu/]#wget-c :12: / 30

21 Resolving , , ,... Connecting to : connected. HTTP request sent, awaiting response OK Length: (78M) [application/x-xz] Saving to: linux tar.xz 100%[================================================= =========================================>] 82,300, K/s in 7m 27s :19:51 (180 KB/s) - linux tar.xz saved [ / ] [root@guanwu /]# ls bin cgroup etc lib linux tar.xz media mnt opt root selinux sys usr boot dev home lib64 lost+found misc net proc sbin srv tmp var 解压 tar -Jxvf linux tar.xz [root@guanwu /]# ls bin cgroup etc lib linux lost+found misc net proc 21 / 30

22 sbin srv tmp var boot dev home lib64 linux tar.xz media mnt opt root selinux sys usr /]# mv /linux /usr/src/linux /]# ls bin cgroup etc lib linux tar.xz media mnt opt root selinux sys usr boot dev home lib64 lost+found misc net proc sbin srv tmp var 编译内核 /]cd /usr/src/linux linux-4.0.1]# uname -r el6.x86_64 linux-4.0.1]#cp /boot/config el6.x86_64.config 我们在系统原有的内核配置文件的基础上建立新的编译选项, 所以复制一份到当前目录下, 命名为.config 接下来继续配置 : [root@guanwu linux-4.0.1]#sh -c 'yes "" make oldconfig' [root@guanwu linux-4.0.1]#make oldconfig 开始编译 22 / 30

23 linux-4.0.1]# make j8 bzimage // 生成内核文件 linux-4.0.1]# make j8 modules // 编译模块 linux-4.0.1]# make j8 modules_install // 编译安装模块, 有横杠 make j8 modules_install -j 后面的数字是线程数, 用于加快编译速度, 一般的经验是, 逻辑 CPU, 就填写那个数字, 例如有 8 核, 则为 -j8 ( modules 部分耗时 30 多分钟 ) 安装 [root@guanwu linux-4.0.1]#make install sh./arch/x86/boot/install.sh arch/x86/boot/bzimage \ System.map "/boot" ERROR: modinfo: could not find module ipt_masquerade ERROR: modinfo: could not find module iptable_nat ERROR: modinfo: could not find module nf_nat ERROR: modinfo: could not find module vmware_balloon ERROR: modinfo: could not find module crc_t10dif 实际运行到这一步时, 出现 ERROR: modinfo: could not find module vmware_balloon 等, 但是不影响内核安装, 是由于 vsphere 需要的模块没有编译, 要避免这个问题, 需要在 make 之前时修改.config 文件, 加入 HYPERVISOR_GUEST=y CONFIG_VMWARE_BALLOON=m 23 / 30

24 修改 grub 引导并重启安装完成后, 需要修改 Grub 引导顺序, 让新安装的内核作为默认内核编辑 grub.conf 文件, linux-4.0.1]# cat /etc/grub.conf # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/mapper/vg_guanwu-lv_root # initrd /initrd-[generic-]version.img #boot=/dev/sda default=2 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title CentOS (4.0.1) root (hd0,0) kernel /vmlinuz ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.UTF-8 rd_lvm_lv=vg_guanwu/lv_swap rd_no_md 24 / 30

25 SYSFONT=latarcyrheb-sun16 rd_lvm_lv=vg_guanwu/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_no_dm rhgb quiet initrd /initramfs img title CentOS ( el6.x86_64) root (hd0,0) kernel /vmlinuz el6.x86_64 ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.UTF-8 rd_lvm_lv=vg_guanwu/lv_swap rd_no_md SYSFONT=latarcyrheb-sun16 rd_lvm_lv=vg_guanwu/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_no_dm rhgb quiet crashkernel=auto initrd /initramfs el6.x86_64.img title CentOS ( el6.x86_64) root (hd0,0) kernel /vmlinuz el6.x86_64 ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.UTF-8 rd_lvm_lv=vg_guanwu/lv_swap rd_no_md SYSFONT=latarcyrheb-sun16 rd_lvm_lv=vg_guanwu/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_no_dm rhgb quiet initrd /initramfs el6.x86_64.img 数一下刚刚新安装的内核在哪个位置, 从 0 开始, 然后设置 default 为那个数字, 一般新安装的内核在第一个位置, 所以设置 default=0 25 / 30

重启 reboot, 然后重新查看内核信息 : [root@guanwu ~]# uname -r 4.0.1 [root@guanwu ~]# uname -a Linux guanwu.com 4.0.1 #1 SMP Wed Jun 24 11:54:43 CST 2015 x86_64 x86_64 x86_64 GNU/Linux [root@guanwu ~]# 资料链接 : https://www.

26 重启 reboot, 然后重新查看内核信息 : [root@guanwu ~]# uname -r [root@guanwu ~]# uname -a Linux guanwu.com #1 SMP Wed Jun 24 11:54:43 CST 2015 x86_64 x86_64 x86_64 GNU/Linux [root@guanwu ~]# 资料链接 : 升级完内核后重新启动报错的故障现象 Kernel panic not syncing:attempted to kill init! Kernel panic not syncing:attempted to kill init! 26 / 30

27 解决方法一 : 系统启动的时候, 按下 e 键进入 grub 编辑界面, 编辑 grub 菜单, 选择 kernel /vmlinuz fc8 ro root=/dev/vogroup00/logvol00 rhgb quiet 一栏, 按 e 键进入编辑, 在末尾增加 enforcing=0, 即 : kernel /vmlinuz fc8 ro root=/dev/vogroup00/logvol00 rhgb quiet enforcing=0 按 b 键继续引导,OK 顺利前进可能每次启动都需要这样操作解决方法二 : 直接修改系统 grub, 登录到系统 [root@guanwu ~]# vi /etc/grub.conf # grub.conf generated by anaconda # # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/mapper/vg_guanwu-lv_root # initrd /initrd-[generic-]version.img #boot=/dev/sda default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title CentOS (4.0.1) root (hd0,0) 27 / 30

kernel /vmlinuz-4.0.1 ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.

28 kernel /vmlinuz ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.UTF-8 rd_lvm_lv=vg_guanwu/lv_swap rd_no_md SYSFONT=latarcyrheb-sun16 crashkernel=128m rd_lvm_lv=vg_guanwu/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_no_dm rhgb quiet enforcing=0 initrd /initramfs img title CentOS ( el6.x86_64) root (hd0,0) kernel /vmlinuz el6.x86_64 ro root=/dev/mapper/vg_guanwu-lv_root rd_no_luks LANG=en_US.UTF-8 rd_lvm_lv=vg_guanwu/lv_swap rd_no_md SYSFONT=latarcyrheb-sun16 crashkernel=128m rd_lvm_lv=vg_guanwu/lv_root KEYBOARDTYPE=pc KEYTABLE=us rd_no_dm rhgb quiet 启动虚拟机 CentOS 死机启动多台虚拟机时几乎每次都死 Cli 提升 watchdog 建议修改 CentOS 虚拟机的相关的设置 : 内存和虚拟化设置 28 / 30

4.8.4 更新 yum 更新源 4.8.4.1 更新异常或者下载软件异常 [root@gwzhang ~]# yum update Loaded plugins: fastestmirror, refresh-packagekit, security

29 4.8.4 更新 yum 更新源更新异常或者下载软件异常 ~]# yum update Loaded plugins: fastestmirror, refresh-packagekit, security Setting up Update Process Loading mirror speeds from cached hostfile Terminated 修改更新源, 一般使用 163 的源, 比较稳定在 /etc/yum.repos.d 下 29 / 30

30 1 wget 2 #mv CentOS6-Base-163.repo CentOS-Base.repo 3 #yum makecache;yum clean all 4 #yum update kill yum 进程 "Another app is currently holding the yum lock; waiting for it to exit..." 解决办法 : 1 查看 :ps -ef grep yum root :47? 00:00:00 /usr/bin/python -tt /usr/sbin/yum-updatesd root :47? 00:00:00 /usr/bin/python -tt /usr/libexec/yum-updatesd-helper --check --dbus root :56 pts/1 00:00:00 grep yum 2 kill (kill 掉相关进程, 多个进程用空格分隔 ) 再次运行 yum 命令即可 5 建设效果直接在现有的虚拟机环境部署 vfw 可以控制和保护虚拟机同外界之间宿主机上虚拟机之间的访问 30 / 30

Microsoft Word - 新正文.doc

Microsoft Word - 新正文.doc CentOS 6.4 CentOS Linux 1-1 1-1 Esc Anaconda 1-1 Anaconda 1-1 Anaconda text resolution=m N lowres askmethod ks=params X M N M N 1024 768 640 480 CD Kickstart Kickstart 2 Linux mediacheck noprobe rescue

内容提交人审核人更新内容日期 张关武张自良 V 目录 1 方案背景 需求分析 解决方案 实现方式 环境介绍 拓扑 安装 KVM 查看内核是否支持 KVM...

内容提交人审核人更新内容日期张关武张自良 V 目录 1 方案背景需求分析解决方案实现方式环境介绍拓扑安装 KVM 查看内核是否支持 KVM...