qemu-kvm

[SarahS93]

Beschäftige mich mit qemu-kvm und habe immer noch so viele Fragen worauf ich in den weiten vom Netz noch keine Antworten und Erklärungen gefunden habe die mich weiterbringen.

qemu-kvm gebe ich ein um es zu benutzen. Aber warum sind das zwei namen? Wo liegen die Unterschiede?

Über "qemu-img create hdd.img 4G" habe ich mir eine 4GB grosse Imagedatei angelegt.
Die Datei erscheint als 4GB gross, aber ist noch leer?! Wie kann ich die ganze Datei richtig anlegen lassen?


Muss oder kann ich etwas angeben damit hdd.img als SCSI Laufwerk benutzt wird?



Die Konfiguration mit dem Netzwerk fällt mir noch sehr schwer.

emerge -av sys-apps/usermode-utilities
tunctl
ifconfig tap0 10.0.0.1

Die VM boote ich mit dieser Zeile:
qemu-kvm -k de -enable-kvm -m 512 -localtime -cdrom install-amd64-minimal.iso -boot once=d,menu=off -hda hdd.img -net nic,model=e1000,macaddr=00:00:00:00:00:01 -net tap,vlan=0,ifname=tap0,script=no -vnc password -vnc 192.168.178.33:5

In der VM gebe ich dann ein:
ifconfig enp0s3 10.0.0.2

Host und VM können sich jetzt gegenseitig pingen.
Mit iptables klappt auch das routing ins internet.


Wenn ich auf diese Weise 2 VM laufen lasse, so z.B.:
Host tap0 10.0.0.1 und VM0 10.0.0.2
Host tap1 10.0.1.1 und VM1 10.0.1.2
funktioniert die Verbindung zwischen Host und VM jeweils, aber mir gefällt nicht das sich die VM untereinander auch erreichen.
Ich will das mehr abtrennen, wie muss ich das machen!?



Die Option "-vnc password" hat keinerlei wirkung, ich kann kein Passwort für den VNC zugang vergeben. Wo kann ich es vergeben?
VNC kann nur Passwörter mit 8 Zeichen verwalten habe ich gelesen!? Da ich eventuel auch von ausserhalb meines Netzwerks auf die ein oder andere VM zugriefen möchte bin ich sehr daran interessiert das ganze besser abzusichern. Welche möglichkeiten (ausser villeicht einen SSH Tunnel) gibt es dafür?



Habe eine Intel Core i7-2600 CPU
http://ark.intel.com/products/52213
welche Optionen muss ich mitangeben damit die CPU optimal genutzt wird?

[SarahS93]

*verzweifel*

[l3u]

http://wiki.gentoo.org/wiki/QEMU? Erstmal das, und dann die dort verlinkten Themen?

Ich denke mal, es fehlt hier an Grundlagen und grundlegendem Verständnis, deswegen will hier auch keiner was dazu sagen, weil er bei Null anfangen müsste.

Wenn du z. B. mit qemu-img create eine Festplatte erzeugst, dann wird’s schon sein, dass die leer, ist – was soll auch drauf sein? Die muss ja erstmal partitioniert und formatiert werden, genau so, wie wenn du eine Festplatte aus dem Laden in deinen Computer steckst.

Vielleicht solltest du von wegen Virtualisierung erstmal mit was „benutzerfreundlicherem“ wie VirtualBox anfangen? Und wenn du grundsätzlich weißt, wie der Hase läuft, auf qemu/kvm umsteigen?

Qemu und kvm hab ich mir kürzlich auch mal angeschaut, aber es war auch für einen (ich denke, ich bin einer) alten Linux-Hasen wie mich nicht ganz aus dem Ärmel zu schütteln. Gerade, was das Netzwerk angeht.

[Marlo]

[SarahS93]

Ich verstehe das nicht mit KVM, warum ist das so schwer ein Netzwerk zum laufen zubkommen?

Ich habe meinen Host Computer und zwei VM.
wie muss ich die beiden VM starten damit ich am Host für jede VM eine eigene Netzwertkschnitstelle habe die ich mittel iptables routen und verwalten kann!?

Wie muss der abschnit mit "-net" bei den KVM Zeilen der beiden VM aussehen?
Wie und welche Netzwerkschnitstellen muss ich dazu am Host vorbereiten?

( Die beiden VM sollen getrennt von einander im Netzwerk sein und sich gegenseitig nicht erreichen )

[l3u]

Wenn sie getrennt voneinander sein und sich nicht erreichen können sollen, dann kannst du auch nichts mit iptables machen (afaik).

Wenn du irgendwelches Routing machen willst, dann pack doch die Netzwerkschnittstellen in eine bridge (vgl http://wiki.gentoo.org/wiki/QEMU/Options#Network_bridge), dann ist es so, als wären sie ganz normale Rechner im lokalen Netzwerk. Dann kannst du ihnen auch die Kommunikation miteinander per iptables verbieten.

Beispiel von meinem Setup hier:
/etc/conf.d/net

[SarahS93]

Danke für die Hilfreichen Infos.

Hab das bei mir jetzt mal so versucht :


Host /etc/conf.d/net :

[l3u]

Die config für die echte Netzwerkkarte muss genauso "null" sein wie die für die TAP-Devices. Nur die Brücke selber hat eine IP, Route etc., und zwar die, die Host-Netzwerkkarte hätte, wenn die Brücke nicht da wäre. Und außerdem müssen die beiden virtuellen Netzwerkkarten im selben Subnetz sein, wie die echte, sofern da was geroutet werden soll – und die Konfiguration hierfür musst du innerhalb der virtuellen Maschinen machen, nicht im Host.

So kannst du halt wie gesagt Netzwerkkarten simulieren, die sich genauso verhalten, wie wenn die virtuellen Maschinen unabhängige Rechner im lokalen Netz wären.

Kommt halt drauf an, was du machen willst …

Abgesehen davon: scheinbar ist dein Router/Gateway ja 192.168.178.1, also zumindest schreibst du ja (fälschlicherweise, weil das in routes_br0 gehört):

[SarahS93]

Genau das will ich ja nicht, es sollen sich nicht alle gegenseitig erreichen ohne das ich es über iptables route.
192.168.178.1 ist unsere Fritzox, sie ist der router und weg ins Internet.
Ich will den Host, VM1 und VM2 jeweils in einem eigenem Subnetz haben.
Daher verstehe ich das mit den Brücken auch noch nicht so wirklich.

[l3u]

Dann brauchst du keine Brücke, aber kannst auch nicht von außen auf die VM übers Netzwerk zugreifen (so weit ich weiß, man möge mich eines Besseren belehren).

Schau halt erstmal in
http://wiki.qemu.org/Documentation/Networking und
http://wiki.gentoo.org/wiki/QEMU/Options#Networking

vielleicht wirst du ja da fündig.

So weit ich das verstanden habe, gibt es ein Pass-through-Netzwerk, das du nicht von außen erreichen kannst, sondern das nur innerhalb der VM läuft (wohl aber mit der Möglichkeit ins Internet zu kommen, aber eben nur von innen nach außen) und einem Bridged-Netzwerk, das sich so verhält, wie wenn es ein normaler Computer im Netzwerk wäre. Mit allen Möglichkeiten, die man da eben hat.

Aber ich bin weder ein Qemu- noch ein Netzwerkprofi, von daher gibt es sicher Leute hier, die das besser wissen bzw. erklären können.

[SarahS93]

Achso.
Kann ich da aber nicht für jede VM eine eigene Brücke haben und jede VM so in einem eigenem Netz behalten das ich dann per iptables nach belieben route?
Ist denn eine Brücke sozusagen eine Netzwerkschnitstelle?

[l3u]

Die Brücke schließt generell mehrere Netzwerksegmente zu einem zusammen.

Vielleicht klappt es ja, wenn du bei dem Setup, das ich vorgeschlagen habe, den Netzwerkkarten einfach ein anderes Subnetz zuweist? Dann verhalten sie sich so, als wären sie „normale“ Rechner, haben aber ohne Weiteres keinen Zugriff aufeinander.

Inwiefern man dann doch Traffic mit iptables da rein- oder rausrouten kann, weiß ich allerdings nicht.

[SarahS93]

Wenn ich das so mache wie du in der Beispielskonfiguration für mich vorgeschlagen hast, zwischen welchen Netzwerkschnitstellen route ich dann?

[SarahS93]

Früher, bei Vmware-Server hatte mein Host die IP Adresse 192.168.178.0.1 .
VM1 hatte an Eth0 die IP 192.168.178.101.2 und sprach 192.168.178.101.1 als Gateway an. Am Host gab es die IP 192.168.178.101.1 an der Schnistelle vmnet1.
VM2 hatte an Eth0 die IP 192.168.178.102.2 und sprach 192.168.178.102.1 als Gateway an. Am Host gab es die IP 192.168.178.102.1 an der Schnistelle vmnet2.
Das war Super!!! Bei Vmware-Server nannte sich das "Host-Only" Netzwerk. Wie geht das mit KVM? (Geht das ohne Brücken?

[SarahS93]

Ich glaub ich habe nun eine Konfiguration gefunden mit der ich zufrieden bin.

Habe es als kleine Kurzanleitung zusammen gefasst.


Im Kernel einschalten:

[SarahS93]

huhu

[l3u]

[SarahS93]

OK

Welche CPU gibt man beim starten am besten an?

Beim Virt-Manager ist die Ansicht irgendwie anders/besser. Die Maus reagiert besser als bei der Lösung über VNC. Wie macht der Virt-Manager das, und wie kann ich das ohne die VM üver Virt-Manager zustarten auch machen?

[l3u]

Schonmal

[SarahS93]

Probiert ja, aber da erscheint mir die Maus genauso ungenau wie ohne diese Option.

Wenn ich
-cpu SandyBridge -smp 4
oder
-cpucore2uo -smp 2
benutze, wirkt das System das ich boote (in meinem Beispiel immer noch die minimal-install.iso) beim booten deutlich langsammer als ohne die Optionen -smp und -cpu . Am Host selbst sehe ich das nur immer ein Prozessor arbeitet, dabei gebe ich doch -smp an das er die VM 2 oder gar 4 Prozessoren haben soll. Warum werden dann auf dem Host nicht auch 2 oder 4 benutzt?

[SarahS93]

Welche Gentoospeziefischen Verzeichnisse sollte ich per NFS aus der VM "auslagern" damit ich die VM klein bleiben kann?

[bell]

/usr/portage auf jeden Fall. Am besten mit der Host-/usr/portage verbinden. Dann muss man weniger aktualisieren und auch die Distfiles müssen nur 1x runtergeladen werden.
/var/tmp/portage macht auch Sinn. Dort wird gebaut und bei einigen Paketen benötigt man dort viel Platz. Hier wird es jedoch etwas schwierig. Am Besten mit NFS-3 und mit no_root_squash freigeben da sonst ggf. Rechte nicht mehr passen. Mit NFS-4 habe ich es noch nicht hingekriegt dass alle UID/GID 1:1 passen.

[SarahS93]

OK, das mit dem NFS ist so eine Sache....

Wie kann ich denn in einer laufenden VM Geräte hinzufügen oder entfernen?
Wenn ich per VNC hinverbunden bin, komme ich mit strg + alt + 2 in den qemu-monitor.
Wie mache ich das am Host in der Linux-Konsole ohne VNC?

[l3u]

[SarahS93]