13.3. 优化 libvirt 守护进程

流程

1. 停止 libvirtd 及其套接字。

   $ systemctl stop libvirtd.service
   $ systemctl stop libvirtd{,-ro,-admin,-tcp,-tls}.socket

2. 禁用 libvirtd 以防止它在引导时启动。

   $ systemctl disable libvirtd.service
   $ systemctl disable libvirtd{,-ro,-admin,-tcp,-tls}.socket

3. 启用模块 libvirt 守护进程。

   # for drv in qemu interface network nodedev nwfilter secret storage; do systemctl unmask virt${drv}d.service; systemctl unmask virt${drv}d{,-ro,-admin}.socket; systemctl enable virt${drv}d.service; systemctl enable virt${drv}d{,-ro,-admin}.socket; done

4. 启动模块守护进程的套接字。

   # for drv in qemu network nodedev nwfilter secret storage; do systemctl start virt${drv}d{,-ro,-admin}.socket; done

5. 可选： 如果您需要从远程主机连接到主机，请启用并启动虚拟化代理守护进程。

   1. 检查libvirtd-tls.socket 服务是否已在系统上启用了。

      # grep listen_tls /etc/libvirt/libvirtd.conf
      
      listen_tls = 0

   2. 如果 libvirtd-tls.socket 没启用(listen_tls = 0)，请激活 virtproxyd，如下所示：

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin}.socket
      # systemctl start virtproxyd{,-ro,-admin}.socket

   3. 如果 libvirtd-tls.socket启用了(listen_tls = 1)，请激活 virtproxyd，如下所示：

      # systemctl unmask virtproxyd.service
      # systemctl unmask virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl enable virtproxyd.service
      # systemctl enable virtproxyd{,-ro,-admin,-tls}.socket
      # systemctl start virtproxyd{,-ro,-admin,-tls}.socket

      要启用 virtproxyd 的 TLS 套接字，您的主机必须配置了 TLS 证书，以与 libvirt 一起工作。如需更多信息，请参阅 上游 libvirt 文档。

验证

1. 激活已启用的虚拟化守护进程。

   # virsh uri
   qemu:///system

2. 验证您的主机是否在使用 virtqemud 模块守护进程。

   # systemctl is-active virtqemud.service
   active

   如果状态是 active，则您已成功启用了模块 libvirt 守护进程。