KVM主机迁移

新主机kvm初始环境的部署
迁移kvm主机数据

新主机kvm初始环境的部署

I.检查主机cpu是否支持虚拟化

[root@10-110-157-44 network-scripts]# egrep '(vmx|svm)' --color=auto /proc/cpuinfo

其中vmx是Intel-VT技术支持，svm是AMD-V技术支持

如果有值，表示cpu支持虚拟化，一般公司的物理主机都支持cpu虚拟化

II.宿主机软件安装

[root@10-110-157-44 network-scripts]# yum -y install kvm kmod-kvm qemu python-virtinst libvirt tunctl bridge-utils virt-manager qemu-kvm-tools virt-viewer virt-v2v libguestfs-tools

[root@10-110-157-44 network-scripts]# service libvirtd start

[root@10-110-157-44 network-scripts]# chkconfig libvirtd on

[root@10-110-157-44 network-scripts]# chkconfig --list |grep libvirtd

libvirtd       	0:off	1:off	2:off	3:on	4:on	5:on	6:off

III.检查kvm模块是否加载

[root@10-110-157-44 network-scripts]# lsmod | grep kvm

kvm_intel              55656  20

kvm                   345659  1 kvm_intel

IV.网桥的搭建

直接使用桥接方式，新建立桥接网卡br0，然后将物理网卡eth0(有的主机可能不是eth0)变更成bridge类型

[root@10-110-157-44 network-scripts]# pwd

/etc/sysconfig/network-scripts

[root@10-110-157-44 network-scripts]# cat ifcfg-eth0

DEVICE=eth0

BOOTPROTO=static

ONBOOT=yes

TYPE=Ethernet

BRIDGE=br0				#指定桥接的网卡名称

[root@10-110-157-44 network-scripts]# cat ifcfg-br0

DEVICE=br0

BOOTPROTO=static

IPADDR=10.110.157.44

NETMASK=255.255.0.0

GATEWAY=10.110.0.1

ONBOOT=yes

TYPE=Bridge				#类型变更

NM_CONTROLLED=no

[root@10-110-157-44 network-scripts]#

更改br0与eth0配置文件之后，重启网卡服务

V.查看宿主机网络

[root@10-110-157-44 network-scripts]# ifconfig

br0       Link encap:Ethernet  HWaddr EC:F4:BB:F0:68:30

          inet addr:10.110.157.44  Bcast:10.110.255.255  Mask:255.255.0.0

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:182591419 errors:0 dropped:0 overruns:0 frame:0

          TX packets:411766 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:9868491385 (9.1 GiB)  TX bytes:319978156 (305.1 MiB)

eth0      Link encap:Ethernet  HWaddr EC:F4:BB:F0:68:30

          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1

          RX packets:184253215 errors:0 dropped:0 overruns:0 frame:0

          TX packets:4941290 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:1000

          RX bytes:12839319724 (11.9 GiB)  TX bytes:4949051578 (4.6 GiB)

lo        Link encap:Local Loopback

          inet addr:127.0.0.1  Mask:255.0.0.0

          UP LOOPBACK RUNNING  MTU:65536  Metric:1

          RX packets:54307 errors:0 dropped:0 overruns:0 frame:0

          TX packets:54307 errors:0 dropped:0 overruns:0 carrier:0

          collisions:0 txqueuelen:0

          RX bytes:5785417 (5.5 MiB)  TX bytes:5785417 (5.5 MiB)

迁移kvm主机数据

I.查看宿主机上现有虚拟主机

[root@10-110-157-41 qemu]# virsh list --all

 Id    Name                           State

----------------------------------------------------

 6     ci.bigdata.letv.com            running

 7     gitlab.bigdata.letv.com        running

说明有两台虚拟主机在运行

II.虚拟主机配置文件

[root@10-110-157-41 qemu]# pwd

/etc/libvirt/qemu

[root@10-110-157-41 qemu]# ll

total 12

-rw------- 1 root root 2433 Dec 26  2017 ci.bigdata.letv.com.xml

-rw------- 1 root root 2425 Dec 14  2017 gitlab.bigdata.letv.com.xml

drwx------ 3 root root 4096 Dec 14  2017 networks

以上两个xml文件即为宿主机配置文件，需要copy至新宿主机之上同样路径的目录之下

III.关停虚拟主机

关停之前，最好先通过xshell连接至虚拟主机，更改其root密码(如果知道root密码，不用更改)并保存

[root@10-110-157-41 qemu]# virsh list --all

 Id    Name                           State

----------------------------------------------------

 6     ci.bigdata.letv.com            running

 7     gitlab.bigdata.letv.com        running

[root@10-110-157-41 qemu]# virsh shutdown ci.bigdata.letv.com

shutdown后面跟上虚拟主机的name或者id号均可

关停之后virsh list --all查看虚拟主机运行状态，直至显示off即表示已经完全关机

IV.虚拟主机镜像文件

[root@10-110-157-41 qemu]# grep 'source file' ci.bigdata.letv.com.xml

      <source file='/data/jenkins/CI_SERVER.qcow2'/>

[root@10-110-157-41 qemu]# ll -h /data/jenkins/

total 898G

-rw-r--r-- 1 qemu qemu 898G Jan 10 10:47 CI_SERVER.qcow2

将以上qcow2的文件，copy至新的宿主机之上，按以上xml文件中定义的，将qcow2文件放至对应的目录，或者更改对应的xml中的指定路径均可

V.启动虚拟主机

[root@10-110-157-44 ~]# virsh start ci.bigdata.letv.com

[root@10-110-157-44 qemu]# virsh list --all

 Id    Name                           State

----------------------------------------------------

 1     ci.bigdata.letv.com            running

 2     gitlab.bigdata.letv.com        off

VI.虚拟主机ip

因为桥接方式，所以虚拟主机应该与其宿主机在同一网段，公司内部的网段比较好区分，比如上者10.110网段，可以将虚拟主机的ip设定为10.110.xxx.xxx即可。公司同一个网段中，一般不会选用到254，会预留一部分ip段，所以找到与宿主机同一网段的ip很容易，此处直接找云计算申请ip即可，务必要为虚拟主机申请ip，否则后续可能会存在ip冲突问题

VI.虚拟主机ip的设定

通过vnc，连接宿主机的ip，同时选择对应的端口，即可以连接至虚拟主机

vnc的端口查看，可以通过/etc/libvirt/qemu中的配置文件来查看，也可以通过ps aux| grep kvm来查看

[root@10-110-157-44 qemu]# ps aux | grep kvm

root       1194  0.0  0.0      0     0 ?        S    Jan07   0:00 [kvm-irqfd-clean]

qemu      38690 11.4 34.8 20556192 11406408 ?   Sl   Jan07 435:16 /usr/libexec/qemu-kvm -name ci.bigdata.letv.com -S -M rhel6.5.0 -enable-kvm -m 16384 -realtime mlock=off -smp 8,sockets=8,cores=1,threads=1 -uuid 26cd024b-0c8e-3cc0-6869-bd6f901bbe7a -nodefconfig -nodefaults -chardev socket,id=charmonitor,path=/var/lib/libvirt/qemu/ci.bigdata.letv.com.monitor,server,nowait -mon chardev=charmonitor,id=monitor,mode=control -rtc base=utc -no-shutdown -device piix3-usb-uhci,id=usb,bus=pci.0,addr=0x1.0x2 -drive file=/data/jenkins/CI_SERVER.qcow2,if=none,id=drive-virtio-disk0,format=qcow2,cache=none -device virtio-blk-pci,scsi=off,bus=pci.0,addr=0x4,drive=drive-virtio-disk0,id=virtio-disk0,bootindex=1 -drive if=none,media=cdrom,id=drive-ide0-1-0,readonly=on,format=raw -device ide-drive,bus=ide.1,unit=0,drive=drive-ide0-1-0,id=ide0-1-0 -netdev tap,fd=21,id=hostnet0,vhost=on,vhostfd=22 -device virtio-net-pci,netdev=hostnet0,id=net0,mac=52:54:00:ee:e3:16,bus=pci.0,addr=0x3 -chardev pty,id=charserial0 -device isa-serial,chardev=charserial0,id=serial0 -vnc 0.0.0.0:1 -vga cirrus -device virtio-balloon-pci,id=balloon0,bus=pci.0,addr=0x5 -msg timestamp=on

如上，ci.bigdata.letv.com的虚拟主机，其vnc端口为0.0.0.0:1，即vnc中连接地址为10.110.157.44:5901，进入之后，和普通主机一样更改至申请的ip即可。

自建的kvm主机，不能加入系统的ump中，所以ssh白名单，只能通过chattr命令来进行控制

VII.kvm虚拟主机忘记root密码

[root@10-110-157-44 qemu]# yum -y install libguestfs-tools

在宿主机安装以上软件，然后找到一台已知密码的主机的/etc/shadow文件中root的加密字串，先关闭虚拟主机，然后进行字符串替换

[root@10-110-157-44 qemu]# virt-edit ci.bigdata.letv.com /etc/shadow

通过以上，更改虚拟主机中的root密码，即可完成虚拟主机的更改

巴特西