kvm单独编译教程

‘壹’ KVM、QEMU和KQemu有什么区别

1、KVM是一套虚拟机管理系统，包括内核虚拟构架和处理器相关模块，其借用了 QEMU其它一些组件，KVM的非内核部分是由QEMU实现的；加载了模块后，才能进一步通过其他工具创建虚拟机。

2、QEMU是另外的一套虚拟机管理系统，Kqemu是QEMU的加速器，可以认为是QEMU的一个插件；QEMU可以虚拟出不同架构的虚拟机，如在x86平台上可以虚拟出power机器。

3、KVM负责cpu虚拟化+内存虚拟化，实现了cpu和内存的虚拟化，但KVM不能模拟其他设备。QEMU是模拟IO设备（网卡，磁盘），KVM加上QEMU之后就能实现真正意义上服务器虚拟化。因为用到了上面两个东西，所以一般都称之为QEMU-KVM。

(1)kvm单独编译教程扩展阅读：

1、KVM 技术已经从最初的基础SOHO办公型，发展成为企业 IT 基础机房设施管理系统。可以从kvm 客户端管理软件轻松的直接访问位于多个远程位置的服务器和设备。

2、QEMU在GNU/linux平台上使用广泛。具有高速度及跨平台的特性，通过KQEMU这个闭源的加速器，QEMU能模拟至接近真实电脑的速度。

3、KQEMU现可运行在基于x86或x86_64的Linux2.4或Linux 2.6主机上。

‘贰’ KVM实例总结

{% note success %} poetry

​

<center style="box-sizing: border-box; margin-top: 0px; margin-bottom: 0px;">往事越千年，魏武挥鞭，东临碣石有遗篇。萧瑟秋风今又是，换了帆旅人间。 {% endnote %}</center>

​

kvm创建虚拟机的根本在于这样一条命令， virsh define vm-template.xml ，这条命令的核心就是创建一个虚拟机，之后或者之前的内容都是围绕着这条命令和这个虚拟机的。

所以，virsh define vm-template.xml 其本质是在安全可靠的前提下，将母机的资漏轿弯源通过kvm虚拟化的形式分配给子机。

所以主要考虑方向有两个

1、保障母机和子机的安全可靠，包括系统安全和网络安全

2、进行资源分配，包括网络资源、存储资源、计算资源等

该脚本考虑了母机分配资源不会超过母机承受范围的资源安全，其他系统层面和网络层面的安全问题还需考虑

完成过程

[0]
刚开始考虑当母机资源超过一定比例则程序退出，比如磁盘使用超过2/3，后来觉得这样不够灵活，改用百分比，默认50%
在设置百分比的时候有几点小问题
1、浮点数运算保留小数
使用scale可以准确保留小数，echo "scale=2;62/3" | bc 结果 20.66
使用printf可以保留小数位，补零填充 printf %.2f 结果20.00
2、浮点数运算不保留小数
echo "123.123"|sed "s/.. //g"
代表0到多个，所以第一个命令中. 只能替换掉小数点变成空
..代表了小数点之后的1到多个
3、除法
echo "2 / 3" | bc 这个结果会显示为0
echo "scale=2 ;2 / 3" | bc 这个结果会显示为.66
printf "%.2f" echo "scale=2;2/3" | bc 这个结果会显示为0.66

[1]
刚开始的时候选择将subvm_configuration.sh这个脚本cat进内存，然后用expect登录到子机的时候echo到文件，然后执行。后来发现expect输出的时候会把subvm_configuration.sh脚本里的内容先执行一遍，而且还存在其他一些问题，比如说echo到文件的时候残缺不全、不换行、文件为空等。
后来采用磁盘共享的方式，在宿主机上创建一块磁盘，然后挂载到/tmp/share/这个目录，再将subvm_configuration.sh脚本和ipinfo配置文件复制到该目录，之后在子机的XML文件中添加一块disk(vdc)，登录进子机后，挂载vdc，此时就可以看到母机上/tmp/share/下的内容了。直接执行脚本即可。
磁盘共享也有一个缺点，就是文件内容不能实时刷新，比如在母机上改了ipinfo，只有子机重启后，子机上的ipinfo才可以刷新，鉴于/tmp/share/这个目录每个子机一生只有一次用到，所以这个问题暂时不需要解决。

[2]
创建子机
1、if ( vlanid != 0 &&返闷 xenbrx not in brctl show ) 会报错网卡未找到导致虚拟机启动失败
2、vm-template模板不正确，包括<emulator>/usr/local/bin/qemu-system-x86_64</emulator>路径不正确，会导致虚拟机无法启动
3、disk的slot卡槽相同会导致虚拟机无法启动
4、需要注意的是，virsh define vm-template 这条命令的执行路径是/usr/local/etc/libvirt/qemu/vm-template，最后会在/usr/local/etc/libvirt/qemu/下生成vm$ipfmt.xml的配置文件。

[3]
expect会有很多问题
1、命令不按顺序执行
2、传入的变量为空，且传入的变量下标是从0开始的；shell传入变量下标从1开始，0代表自身文件
3、set timeout $time 设置的时间不一定准确，设置了300秒延时，但未到300s，程序还是退出了，可以考虑直接设置 timeout 为-1
4、expect有多种写法，有expect << EOF ; expect eof ; 最正常的是上面用的
5、expect文件用的解释器是/usr/bin/expect，这里将login.sh使用cat写在了单独的文件中

[4]
1、subvm_configuration.sh配置了两张网卡，格式化vdb数据盘，配置ssh
2、eth0为连接外网的网卡，使用tunnel，eth1为内网网卡，使用vlan

xenbrX为隧道入口，母机收到从xenbr361口收到的报文，就发给另一端隧道，从而实现连接外网
tunnel network ---- host(default router: subhost -> netowrk , throught interface & sh vlan.sh ) ---- subhost

母机收到vlan的报文，就在指定vlan的广播域内进行路由（不一定是母机进行路由）
vlan network ---- host(broadcast router: subhost ---> broadcast/vlanid throught 802.1Q ) ---- subhost

expect合理用法

‘叁’ KVM之四：内存balloon的奇妙

玩转KVM: 内存balloon的奇妙

上篇介绍了kvm的KSM内存合并技术，了解KSM的应用场景。下面进一步KVM的内存气球balloon。

  balloon技术应用场景
下面总结了一下内存气球使用时候的伏枝扒情况：
Ballooning在节约内存和灵活分配内存方面有明显的优势，其好处有如下三点。

①因为能够控制和监控ballooning，所以ballooning能够潜在地节约大量的内存。它不同于内存页共享技术（KSM是内核自发完成的、不可控），VM系统的内存只有在通过命令行调整balloon时才会随之改变，所以能够监控系统内存并验证ballooning引起的变化。

②Ballooning对内存的调节很灵活，既可以精细的请求少量内存，又可以粗犷的请求大量的内存。

③hypervisor使用ballooning让VM归还部分内存，从而可以缓解其内存压力。而且从气球中回收的内存也不要求一定要被分配给另外某个进程（或另外的VM）。

从另一方面来说，KVM中ballooning的使用不方便、不完善的地方也是存在的，其缺点也有如下几个。

①Ballooning需要VM操作系统加载virtio_balloon驱动，然而并非每个VM系统都有该驱动（如windows需要自己安装该驱动）。

②如果有大量内存从VM系统中回收，Ballooning可能会降低VM操作系统运行的性能。一方面，内存的减少，可能会让VM中作为磁盘数据缓存的内搭慎存被放到气球中，从而VM中的磁盘I/O访问会增加；另一方面，如果处理机制不够好，也可能让VM中正在运行的进程由于内存不足而执行失败。

③目前没有比较方便的、自动化的机制来管理ballooning，一般都是采用在QEMU monitor中执行balloon命令来实现ballooning的。没有对VM的有效监控，没有自动化的ballooning机缺昌制，这可能会让生产环境中实现大规模自动化部署并不很方便。

④内存的动态增加或减少，可能会使内存被过度碎片化，从而降低内存使用时的性能。另外，内存的变化会影响到VM内核对内存使用的优化，比如：内核起初根据目前状态对内存的分配采取了某个策略，而突然由于balloon的效果让可用内存减少了很多，这时起初的内存策略可能就不是太优化的了。

  KVM中的Ballooning是通过宿主机和VM协同来实现的，在宿主机中应该使用2.6.27及以上版本的Linux内核（包括KVM模块），使用较新的qemu-kvm（如0.13版本以上），在VM中也使用2.6.27及以上内核且将“CONFIG_VIRTIO_BALLOON”配置为模块或编译到内核。在很多Linux发行版中都已经配置有“CONFIG_VIRTIO_BALLOON=m”，所以用较新的Linux作为VM系统，一般不需要额外配置virtio_balloon驱动，使用默认内核配置即可。

 我在windows2008R2和centos7下面完成balloon的应用操作。

VM查看balloon状态：
在vm中，可以通过内核，模块加载，pci设备等查看balloon是否正常运行。

 根据上面输出可知，VM中virtio_balloon模块已经加载，有一个叫做“Red Hat, Inc Virtio memory balloon”的PCI设备，它使用了virtio_pci驱动。如果是WindowsVM，则可以在“设备管理器”看到使用VirtIO Balloon设备，稍后可以检验一下。

在宿主机查看并设置balloon：

我通过virsh工具，

设置balloon
virsh # qemu-monitor-command centos7.0 --hmp --cmd balloon 2046

或者
virsh # setmem centos7.0 2Gib # --size默认是Kib

如果没有使用Balloon设备，则monitor中用“info balloon”命令查看会得到“Device 'balloon' has not been activated”的警告提示。而“balloon 2046”命令将VM内存设置为2046MB。

（4）设置了VM内存为512 MB后，再到VM中检查，如下所示。

[root@kvm-guest ~]# free -m

   如果是WindowsVM（如Win7），当balloon使其可用内存从2GB降低到512MB时，在其“任务管理器”中看到的内存总数依然是2GB，但是看到它的内存已使用量会增大1536MB（如从其原来使用量350MB，变为1886MB），这里占用的1536MB正是Balloon设备占用的，WindowsVM系统其他程序已不能使用这1636 MB内存，这时宿主机系统就可以再次分配这里的1536MB内存用于其他用途。

  另外，值得注意的是，当通过“balloon”命令让VM内存增加时，其最大值不能超过QEMU命令行启动时设置的内存，例如：命令行中内存设置为2048MB，如果在Monitor中执行“balloon 4096”则设置的4096MB内存不会生效，其值将会被设置为启动命令行中的最大值（即2048MB）。

‘肆’ linux 下 KVM怎么装

KVM在kernel里，所以你只要编译内核时注意一下就好发现。我猜你一定没有编译咐穗过，所以才不知道。

KVM要硬件虚举昌拟化支持，就算你CPU支持，你的BIOS也不一定默认打开。要注衡答卜意！

还有qemu很难搞！

‘伍’ 如何在Linux发行版上安装和配置KVM和Open vSwitch

将Open vSwitch安装在Ubuntu或Debian上

虽然OVS以程序包的方式出现在Ubuntu或Debian上，但我在此还是通过源代码来构建OVS，这将拥有最新的功能特性和修正版。锋弯

首先，安装用于构建OVS的依赖项。

$ sudo apt-get install build-essential libssl-dev linux-headers-$(uname -r)
通过源代码来构建OVS，如下所示。下列步骤将构建OVS内核模块以及OVS用户空间工具。

$ wget http://openvswitch.org/releases/openvswitch-1.9.3.tar.gz
$ tar xvfvz openvswitch-1.9.3.tar.gz
$ cd openvswitch-1.9.3
$ ./configure --with-linux=/lib/moles/`uname -r`/build
$ make
接下来，继续在/usr/local/share/下安装OVS用户空间组件：

$ sudo make install
下一步是，测试OVS内核模块（安装该模块之前）。为此，先在内核中装入内核模块。

$ sudo insmod ./datapath/linux/openvswitch.ko
证实OVS内核模块已成功装入。

$ lsmod | grep openvswitch
openvswitch 97934 0
一旦你证实openvswitch.ko已成功装入到内核中，继续安装内核模块，如下所示。

$ sudo make moles_install
配置和启动Open vSwitch

创建一个框架式OVS配置数据库。

$ sudo mkdir /etc/openvswitch
$ sudo ovsdb-tool create /etc/openvswitch/conf.db ./vswit
chd/vswitch.ovsschema
启动OVS数据库服务器。

$ sudo ovsdb-server --remote=punix:/usr/local/var/run/ope
nvswitch/db.sock - remote=db:Open_vSwitch,manager_options
--pidfile --detach
OVS配置数据库初始化。

$ sudo ovs-vsctl --no-wait init
最后，启动OVS守护程序。

$ sudo ovs-vswitchd --pidfile --detach
将KVM安装在Ubuntu或Debian上

使用apt-get命令，安装KVM和必要的用户空间工具。

$ sudo apt-get install qemu-kvm libvirt-bin bridge-utils
virt-manager
将一个普通的非根用户（如alice）添加到libvirtd群组银迹闷，那样该用户不需要根用户权限，就能启动虚拟机。

$ sudo adser alice libvirtd
退出，重新以该用户身份登录，让群组成员的变更生效。

运行下面这个命令。如果你看到空空如也的虚拟机列表，这意味着KVM已成功设置完毕。

$ virsh -c qemu:///system list
Id Name State
为KVM配置Open vSwitch

现在是时候创建OVS网桥启动脚本了，那样启动或终止虚拟机时，OVS就能自动配置。

安装依赖项（用户模式Linux实用工具），这些依赖项将用于处理Linux网州链桥模式。

$ sudo apt-get install uml-utilities
创建网桥启动脚本，如下所示。

$ sudo vi /etc/openvswitch/ovs-ifup
#!/bin/sh
switch='br0'
/sbin/ifconfig $1 0.0.0.0 up
ovs-vsctl add-port ${switch} $1
$ sudo vi /etc/openvswitch/ovs-ifdown
#!/bin/sh
switch='br0'
/sbin/ifconfig $1 0.0.0.0 down
ovs-vsctl del-port ${switch} $1
$ sudo chmod +x /etc/openvswitch/ovs-if*
然后，创建一个默认的网桥br0，并添加一个物理网络接口，虚拟机将通过这个接口与外部网络进行联系。在该教程中，我假设这类网络接口是eth5。

$ sudo ovs-vsctl add-br br0
$ sudo ovs-vsctl add-port br0 eth5
借助KVM启动虚拟机

现在你可以准备启动访客虚拟机了。

我假设，你已经准备好了一个访客虚拟机映像（比如ubuntu-client.img）。使用下面这个命令，启动访客虚拟机。

$ sudo kvm -m 1024 -net nic,macaddr=11:11:11:EE:EE:EE -ne
t tap,script=/etc/openvswitch/ovs-ifup,downscript=/etc/op
envswitch/ovs-ifdown -vnc :1 -drive file=/home/dev/images
/ubuntu-client.img,boot=on
这会创建并启动一个访客虚拟机；一旦访客虚拟机启动，其虚拟接口就自动添加到OVS网桥br0。

‘陆’ 华为mate40pro开启kvm

1、进入华为手机软件应用界面，选择“EMUI”切换界面，在EMUI界面顶端的菜单栏中选择“下载御好”进入。2、切换界面后，点击右侧“刷机解锁”按钮，在弹出的对话框中的刷机解锁后点击“打开”，然缺好后登陆华为手机账号，根据提示添加信息申请解锁密码，然后点击“提交”。3、申请完成后，可以根据获取的解锁码，通过华为手机解锁教程完成华为手机的解锁操作。成功完成华为手机解锁操作后，打开USB调试(打开方法：设置--关于手机--多次点击版本号至开启开发者选项--重新进入设置--开发者选项--开启USB调试)，运行强力一键root软件识别手机设备。4、接着根据向导提示点击“安装APP”，进入强力一键伏拆铅root手机版安装状态，请耐心等待软件成功安装到手机上。软件安装完成后，在手机界面中点击“立即体验”--“一键ROOT”即可完成华为手机root操作，获取手机root权限。

‘柒’ 手机刷 kvm 硬件虚拟化

"您好，官网没有提供刷机软件。由于刷机存在风险，如因自行刷机后导致的手机问题，还有可能会影响包修，因此我们不建议您自行刷机。
若手机因系统故障无法正常使用或自行刷机后导致手机出现问题，建议您将机器送到售后服务中心，由工程师帮助检查处理。"

‘捌’ kvm跨系统原理

KVM源代码分析1:基本工作原理 下了很大决心挖这个坑，虽然之前对kvm有些了解，但纸上得来终觉浅，只有深入到代码层面，才能摈弃皮毛，看到血肉，看到真相。作为挖坑的奠基石，准备写上几篇：kvm基本工作原理、CPU

调度原理、KVM内存管理、KVM存储管理、KVM设备管理。挖好之后进入正题。  所有的虚拟化都是两部分组成：虚拟机和宿主(HOST)，虚拟机内运行正常的业务程序，HOST则正常运行虚拟机，此处的虚拟机则是KVM，负责在HOST里面虚拟化出独立的OS环境。 KVM属于完全虚拟化，功能组件上由两部分组成，KVM Driver（内核态）和Qemu（用户态）。KVM Driver负责模拟虚拟机的CPU运行，内存管理，设备管理等；Qemu则模拟虚拟机的IO设备接口以及用户态控制接口。    kvm-oenhan  如上图所示，Qemu在最上层，将虚拟机的整体呈现到host用户上，可以理解成客户模式；Qemu通过中间层libkvm或者ioctl等控制/dev/kvm设备接口，从而掌握内核态中kvm

驱动进行的资源分配，即用户态模式；kvm驱动接收用户态操作指令，控制虚拟机在内核态的资源分配，称之为内核模式。在HOST里面，客户模式的体现就是一个虚拟机内部环境，用户态则是虚拟机进程。

  oenhan_kvm  上图是一个执行过程图，首先启动一个虚拟化管理软件，开始启动一个虚拟机，通过ioctl等系统调用向内核中申请指定的资源，搭建好虚拟环境，启动虚拟机内的系统，虚拟机内的系统向内核反馈相关资源申请处理，如果是io请求，则提交给用户模式下的qemu处理，非io请求则将处理结果反馈给客户模式。  libkvm是qemu自己使用的用户态接口，可以把qemu源代码解开，里面有libkvm的函数库，不过并不对外呈现，虚拟机编程接口一般使用libvirt。 

KVM的思想是在Linux内个的基础上添加虚拟机管理模块,重用Linux内核中已经完善的进程调度,内存管理,IO管理等部分,因此KVM并不是一个完整的模拟器,而只是一个提供虚拟化功能的内核插件,具体的模拟器工作是借助QEMU来完成的.     在Xen的体系结构中,Xen Hypervisor运行于硬件之上,并且将系统资源进行了虚拟化,将虚拟化的资源分配给上层的虚拟机(VM),然后通过虚拟机VM来运行相应的客户机操作系统.    在KVM中,一个虚拟机就是一个传统的Linux中的线程,拥有自己的PID号,也可以被kill系统调用直接杀死(在这种情况下,虚拟机的行为表现为"突然断电").在一个Linux系统中,有多少个VM,就有多少个进程.如:    以上VM进程信息是通过qemu-kvm来进行的,相关的控制开关作为命名行参数输入,如虚拟映像对应的磁盘,虚拟网卡,VNC设置,显卡设置和IO设置等.   KVM的API是通过/dev/kvm设备进行访问的./dev/kvm是一个字符型设备. 1  root@ubuntu:~# ls -l /dev/kvm 2  crw-rw---- 1 root kvm 10, 232 Mar 14 14:20 /dev/kvm    kvm仅仅是Linux内核的一个模块,管理和创建完整的KVM虚拟机,需要更多的辅助工具.  1.qemu-Kvm:仅有KVM模块是远远不够的,因为用户无法直接控制内核模块去做事情,还必须有一个用户空间的工具。关于用户空间的工具,KVM 的开发者选择了已经成型的开源虚拟化软件 QEMU.QEMU 是一个强大的虚拟化软件,它可以虚拟不同的 CPU 构架.   运行在内核态的KVM模块通过/dev/kvm字符设备文件向外提供操作接口.KVM通过提供libkvm这个操作库,将/dev/kvm这一层面的ioctl类型的API转化成为通常意义上的函数API调用,提供给QEMU的相应适配层.    比如说在x86 的CPU上虚拟一个Power的CPU,并利用它编译出可运行在 Power上

‘玖’ 如何在Debian或Ubuntu上编译virt-manager

眼下有几种不同的方法可以管理在KVM虚拟机管理程序上运行的虚拟机。比如说，virt-manager就是一种广受欢迎的基于图形用户界面（GUI）的前端工具，可用来管理虚拟机。不过，如果你想在无外设服务器上使用KVM，那么基于GUI的解决方案并非理想方案。这时候，virsh就派得上用场。virsh是一种命令行工具，可用于管理来宾虚拟机（guest

VM）。就其底层而言，virsh依赖libvirtd服务，该服务可以控制几种不同的虚拟机管理程序，其中包括KVM、Xen、QEMU、LXC和OpenVZ。

如果你想让虚拟机的配置和管理实现自动化，virsh等命令行管理界面也大有用处。此外，virsh支持多种虚拟机管理程序，这就意味着你可以通过同一个virsh界面，管理不同的虚拟机管理程序。

我在本教程中将演示如何在Debian或Ubuntu上使用virsh，从命令行运行KVM。

第一步：证实主机支持硬件虚拟化

作为第一步，证实主机的处理器配备硬件虚拟化扩展机制（比如英特尔VT或AMD-V），KVM需要这样的机制。下面这个命令就能证实一点。

$
egrep '(vmx|svm)' --color /proc/cpuinfo flags : fpu vme de
pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush dts
mmx fxsr sse sse2
ss syscall nx rdtscp lm constant_tsc up arch_perfmon pebs bts nopl
xtopology tsc_reliable nonstop_tsc aperfmperf pni pclmulqdq vmx ssse3
cx16 pcid sse4_1 sse4_2 x2apic popcnt aes xsave avx f16c rdrand
hypervisor lahf_lm ida arat epb xsaveopt pln pts dtherm tpr_shadow vnmi
ept vpid fsgsbase smep

如果输出结果并不含有vmx或svm标记，这意味着主机的处理器没有支持硬件虚拟化的功能。因而，你就无法在主机上使用KVM。证实了主机处理器随带vmx或svm后，接下来继续安装KVM。

第二步：安装KVM

使用apt-get，安装KVM及相关的用户空间工具。

$ sudo apt-get install qemu-kvm libvirt-bin

下一步，将你的用户ID添加到libvirt群组，那样你就能以非root普通用户的身份，管理虚拟机了。作为上面安装KVM的一部分，必须创建libvirt群组。

$ sudo adser [youruserID] libvirt

重新装入更新后的群组成员信息，如下所示。看到要求输入密码的提示后，输入你的登录密码。

$ exec su -l $USER

这时候，你应该能够以普通用户的身份运行virsh了。为了测试一下，不妨试一试下面这个命令，它会列出可用的虚拟机（目前没有一个虚拟机）。要是你没有遇到权限错误，这意味着到目前为止，一切正常。

$ virsh --connect qemu:///system list Id Name State