2.4. 连接至虚拟机

• 要在 web 控制台中与虚拟机的图形界面交互，请使用图形控制台。
• 要在远程 viewer 中与虚拟机的图形界面交互，请使用remote viewers 中的图形控制台。
• 要在 web 控制台中与虚拟机的 CLI 交互，请使用 串行控制台。

先决条件

• 您的系统以及您要连接的虚拟机必须支持图形显示。
• 如果目标虚拟机位于远程主机上，则需要对主机有连接和 root 访问权限。
• 可选： 如果目标虚拟机位于远程主机上，请设置 libvirt 和 SSH 以更方便地访问远程主机。

流程

• 要连接到本地虚拟机，请使用以下命令，并将 guest-name 替换为您要连接的虚拟机的名称：

  # virt-viewer guest-name

• 要连接到远程虚拟机，请使用 virt-viewer 命令及 SSH 协议。例如，以下命令以 root 身份连接到位于远程系统 10.0.0.1 的名为 guest-name 的虚拟机。此连接还需要为 10.0.0.1 进行 root 身份验证。

  # virt-viewer --direct --connect qemu+ssh://root@10.0.0.1/system guest-name
  root@10.0.0.1's password:

故障排除

• 如果在图形控制台中点击没有任何效果，请将控制台扩展为全屏。这是一个已知的鼠标光标偏移问题。

先决条件

• 有对目标虚拟机的网络连接和 root 访问权限。
• 如果目标虚拟机位于远程主机上，您也可以拥有对该主机的连接和 root 访问权限。

• 您的虚拟机网络由 libvirt 生成的 dnsmasq 分配 IP 地址。这是 libvirt NAT 网络 中的示例。

  值得注意的是，如果虚拟机使用以下网络配置之一，则无法使用 SSH 连接到虚拟机：

  • hostdev 接口
  • 直接接口
  • 网桥间

• 在虚拟机主机上已安装并启用了 libvirt-nss 组件。如果没有，请执行以下操作：

  1. 安装 libvirt-nss 软件包：

     # yum install libvirt-nss

  2. 编辑 /etc/nsswitch.conf 文件，并将 libvirt_guest 添加到 hosts 行中：

     [...]
     passwd:      compat
     shadow:      compat
     group:       compat
     hosts:       files libvirt_guest dns
     [...]

故障排除

• 如果您不知道虚拟机的名称，可以使用 virsh list --all 命令列出主机上所有可用的虚拟机：

  # virsh list --all
  Id    Name                           State
  ----------------------------------------------------
  2     testguest1                    running
  -     testguest2                    shut off

其它资源

• 上游 libvirt 文档

• 没有提供 VNC 或 SPICE 协议，因此没有为 GUI 工具提供视频显示。
• 没有网络连接，因此无法使用 SSH 进行交互。

先决条件

• 虚拟机必须配有一个串口控制台设备，如 console type='pty'。要进行验证，请执行以下操作：

  # virsh dumpxml vm-name | grep console
  
  <console type='pty' tty='/dev/pts/2'>
  </console>

• 虚拟机必须在内核命令行中配置串口控制台。要进行验证，VM 上的 cat /proc/cmdline 命令输出应包含 console=ttyS0 。例如：

  # cat /proc/cmdline
  BOOT_IMAGE=/vmlinuz-3.10.0-948.el7.x86_64 root=/dev/mapper/rhel-root ro console=tty0 console=ttyS0,9600n8 rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb

  如果没有在虚拟机中正确设置串口控制台，请使用 virsh 控制台连接到虚拟机，请将您连接到无响应的客户端控制台。但是，您仍然可以使用 Ctrl+] 快捷键退出无响应控制台。

  • 要在虚拟机上设置串行控制台，请执行以下操作：

    1. 在虚拟机上启用 console=ttyS0 内核选项：

       # grubby --update-kernel=ALL --args="console=ttyS0"

    2. 清除可能会阻止更改生效的内核选项。

       # grub2-editenv - unset kernelopts

    3. 重启虚拟机。

后续步骤

• 如果要在单一远程主机中只使用 libvirt 工具，您也可以为基于 libvirt 的实用程序设置特定的连接作为默认目标。为此，请编辑 /etc/libvirt/libvirt.conf 文件，并将 uri_default 参数的值设为 qemu-host-alias。例如：以下命令使用在前面的步骤中设置的 t-rex 主机别名作为默认的 libvirt 目标。

  # These can be used in cases when no URI is supplied by the application
  # (@uri_default also prevents probing of the hypervisor driver).
  #
  uri_default = "t-rex"

  因此，所有基于 libvirt 的命令都会在指定的远程主机中自动执行。

  $ virsh list
  root@10.0.0.1's password:
  
  Id   Name              State
  ---------------------------------
  1    velociraptor      running

  但是，如果您也要管理本地主机或不同远程主机上的虚拟机，则不建议这样做。

• 当连接到远程主机时，您可以避免向远程系统提供 root 密码。要做到这一点，请使用以下一个或多个方法：

  • 设置对远程主机的基于密钥的 SSH 访问
  • 使用 SSH 连接多路复用连接到远程系统
  • 身份管理中的 Kerberos 身份验证
• -c （或 --connect）选项可用于在远程主机上运行 virt-install、virt-viewer、virsh 和 virt-manager 命令。