18.3. Optimisation des démons libvirt

Procédure

1. Arrêtez libvirtd et ses prises.

   $ systemctl stop libvirtd.service
   $ systemctl stop libvirtd{,-ro,-admin,-tcp,-tls}.socket

2. Désactivez libvirtd pour éviter qu'il ne démarre au démarrage.

   $ systemctl disable libvirtd.service
   $ systemctl disable libvirtd{,-ro,-admin,-tcp,-tls}.socket

3. Activer les démons modulaires libvirt.

   # for drv in qemu interface network nodedev nwfilter secret storage; do systemctl unmask virt${drv}d.service; systemctl unmask virt${drv}d{,-ro,-admin}.socket; systemctl enable virt${drv}d.service; systemctl enable virt${drv}d{,-ro,-admin}.socket; done

4. Démarrer les sockets pour les démons modulaires.

   # for drv in qemu network nodedev nwfilter secret storage; do systemctl start virt${drv}d{,-ro,-admin}.socket; done

5. Optional: Si vous devez vous connecter à votre hôte à partir d'hôtes distants, activez et démarrez le démon proxy de virtualisation.

   1. Vérifiez si le service libvirtd-tls.socket est activé sur votre système.

      # grep listen_tls /etc/libvirt/libvirtd.conf
      
      listen_tls = 0

   2. Si libvirtd-tls.socket n'est pas activé (listen_tls = 0), activez virtproxyd comme suit :

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin}.socket
      # systemctl start virtproxyd{,-ro,-admin}.socket

   3. Si libvirtd-tls.socket est activé (listen_tls = 1), activez virtproxyd comme suit :

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl start virtproxyd{,-ro,-admin,-tls}.socket

      Pour activer le socket TLS de virtproxyd, votre hôte doit avoir des certificats TLS configurés pour fonctionner avec libvirt. Pour plus d'informations, consultez la documentation Upstream libvirt.

Vérification

1. Activer les démons de virtualisation activés.

   # virsh uri
   qemu:///system

2. Vérifiez que votre hôte utilise le démon modulaire virtqemud.

   # systemctl is-active virtqemud.service
   active

   Si l'état est active, vous avez activé avec succès les démons modulaires libvirt.