2.4. 连接至虚拟机

• 要在 web 控制台中与虚拟机的图形界面交互，请使用图形控制台。
• 要在远程 viewer 中与虚拟机的图形界面交互，请使用remote viewers 中的图形控制台。
• 要在 web 控制台中与虚拟机的 CLI 交互，请使用 串行控制台。

先决条件

• 您的系统以及您要连接的虚拟机必须支持图形显示。
• 如果目标虚拟机位于远程主机上，则需要对主机有连接和 root 访问权限。
• 可选： 如果目标虚拟机位于远程主机上，请设置 libvirt 和 SSH 以 更方便地访问远程主机。

流程

• 要连接到本地虚拟机，请使用以下命令，并将 guest-name 替换为您要连接的虚拟机的名称：

  # virt-viewer guest-name

• 要连接到远程虚拟机，请使用 virt-viewer 命令及 SSH 协议。例如，以下命令以 root 用户身份连接到远程系统 192.0.2.1 上的名为 guest-name 的虚拟机。连接还需要 192.0.2.1 的 root 身份验证。

  # virt-viewer --direct --connect qemu+ssh://root@192.0.2.1/system guest-name
  root@192.0.2.1's password:

故障排除

• 如果在图形控制台中点击没有任何效果，请将控制台扩展为全屏。这是一个已知的鼠标光标偏移问题。

先决条件

• 有对目标虚拟机的网络连接和 root 访问权限。
• 如果目标虚拟机位于远程主机上，您也可以拥有对该主机的连接和 root 访问权限。

• 您的虚拟机网络由 libvirt 生成的 dnsmasq 分配 IP 地址。这是 libvirt NAT 网络 中的示例。

  值得注意的是，如果您的虚拟机使用以下网络配置之一，则无法使用 SSH 连接到虚拟机：

  • hostdev 接口
  • 直接接口
  • 网桥接口

• 在虚拟机主机上已安装并启用了 libvirt-nss 组件。如果没有，请执行以下操作：

  1. 安装 libvirt-nss 软件包：

     # yum install libvirt-nss

  2. 编辑 /etc/nsswitch.conf 文件，并将 libvirt_guest 添加到 hosts 行中：

     ...
     passwd:      compat
     shadow:      compat
     group:       compat
     hosts:       files libvirt_guest dns
     ...

故障排除

• 如果您不知道虚拟机的名称，您可以使用 virsh list --all 命令列出主机上所有可用的虚拟机：

  # virsh list --all
  Id    Name                           State
  ----------------------------------------------------
  2     testguest1                    running
  -     testguest2                    shut off

• 没有提供 VNC 或 SPICE 协议，因此没有为 GUI 工具提供视频显示。
• 没有网络连接，因此无法使用 SSH 进行交互。

先决条件

• 主机上的 GRUB 引导装载程序必须配置为使用串口控制台。要验证，请检查主机上的 /etc/default/grub 文件是否包含 GRUB_TERMINAL=serial 参数。

  $ sudo grep GRUB_TERMINAL /etc/default/grub
  GRUB_TERMINAL=serial

• 虚拟机必须配有一个串口控制台设备，如 console type='pty'。要进行验证，请执行以下操作：

  # virsh dumpxml vm-name | grep console
  
  <console type='pty' tty='/dev/pts/2'>
  </console>

• 虚拟机必须在内核命令行中配置串口控制台。要验证这一点，虚拟机上的 cat /proc/cmdline 命令输出应包含 console=<console-name& gt;，其中 &lt ;console-name& gt; 是特定于架构的：

  • 对于 AMD64 和 Intel 64: ttyS0

    注意

    此流程中的以下命令使用 ttyS0。

    # cat /proc/cmdline
    BOOT_IMAGE=/vmlinuz-3.10.0-948.el7.x86_64 root=/dev/mapper/rhel-root ro console=tty0 console=ttyS0,9600n8 rd.lvm.lv=rhel/root rd.lvm.lv=rhel/swap rhgb

    如果没有在虚拟机中正确设置串口控制台，请使用 virsh 控制台连接到虚拟机，请将您连接到无响应的客户端控制台。但是，您仍然可以使用 Ctrl+] 快捷键退出无响应控制台。

  • 要在虚拟机上设置串行控制台，请执行以下操作：

    1. 在虚拟机上启用 console=ttyS0 内核选项：

       # grubby --update-kernel=ALL --args="console=ttyS0"

    2. 清除可能会阻止更改生效的内核选项。

       # grub2-editenv - unset kernelopts

    3. 重启虚拟机。

• 必须启用 serial-getty@<console-name > 服务。例如，在 AMD64 和 Intel 64 中：

  # systemctl status serial-getty@ttyS0.service
  
  ○ serial-getty@ttyS0.service - Serial Getty on ttyS0
       Loaded: loaded (/usr/lib/systemd/system/serial-getty@.service; enabled; preset: enabled)

• 您可以编辑 /etc/libvirt/libvirt.conf 文件，并将 uri_default 参数的值设置为 example-qemu-host-alias ，来作为默认的 libvirt 目标。

  # These can be used in cases when no URI is supplied by the application
  # (@uri_default also prevents probing of the hypervisor driver).
  #
  uri_default = "example-qemu-host-alias"

  因此，所有基于 libvirt 的命令都会在指定的远程主机中自动执行。

  $ virsh list
  root@192.0.2.1's password:
  
  Id   Name              State
  ---------------------------------
  1   example-remote-guest      running

• 当连接到远程主机时，您可以避免向远程系统提供 root 密码。要做到这一点，请使用以下一个或多个方法：

  • 设置对远程主机的基于密钥的 SSH 访问
  • 使用 SSH 连接多路复用连接到远程系统
  • 身份管理中的 Kerberos 身份验证
• -c （或 --connect）选项可用于在远程主机上运行 virt-install、virt-viewer、virsh 和 virt-manager 命令。