libvirtVirsh

virsh基于不同协议远程连接libvirt drivers(Hypervisors)

基于OS系统账号ssh登陆

基于tcp登陆

注,远程连接libvirt驱动tcp简单配置

libvirt基于tcp的端口是16509

最终tls/tcp配置

当基于tcp远程连接时再远程libvirt driver上如果不设置auth_tcp="none"

则

<二,>tls证书配置过程

yum -y install gnutls-utils

A,制作安全证书,3个文件内容分别:(其中需要注意的一点的是在server.info中的cn 的value是服务器端主机的FQDN名称,客户端的为客户端主机的FQDN名哦,但在测试中的客户端的值未用实际的值,是一个随意值,测试环境当前是单台主机)

B,生成ca

a分别依次执行:

b,

c,把生成的cacert.pem分别放到客户端和服务端的/etc/pki/CA目录

d,证书信息查看certtool -i --infile cacert.pem

e,制作服务器端的证书(命令执行如截图中2语句)

基于截图中2语句生成的证书文件分别放到服务器的2个目录

/etc/pki/libvirt/private/serverkey.pem

/etc/pki/libvirt/servercert.pem

f,制作客户端证书,分别执行截图中2语句

两个文件分别放到客户端的两个目录

/etc/pki/libvirt/private/clientkey.pem

/etc/pki/libvirt/clientcert.pem

在/etc/libvirt/libvirtd.conf配置中listen_addr="主机名称写错了",报错如下

总结:

安装以上证书配置过程可正确搞得libvirt基于tls的连接陪着,测试结果如下

libvirt tcp连接设置

Libvirt默认设置下是不支持TCP连接的，需要更改一些设置，具体做法如下：

1 修改/etc/sysconfig/libvirtd文件 将LIBVIRTD_ARGS="--listen" 前的'#'去掉。

2 在/etc/libvirt/libvirtd.conf文件末尾处添加

listen_tls=0

listen_tcp=1

auth_tcp="none"

3 重启libvirtd服务

libvirt默认情况下支持远程连接的tls协议，不支持tcp协议，因此将listen_tls=0 listen_tcp=1使libvirt能够支持TCP协议。另外，为方便起见将认证协议设为空，但是从安全的角度，此方法不可取。 可将auth_tcp="sasl"，但在此设置下，应该要做些其它的处理，否则当应用程序连接到XEN时会发生验证失败：启动SASL协商错误。

libvirt安装部署依赖

libxml2 libxml2-dev gnutls libneon27-gnutls libcurl4-gnutls-dev device-mapper-devel python-dev libnl-dev

c语言库的使用  
编辑好.c源码（例如myxm.cpp)后，在命令行下编译 gcc myxm.c -lvirt -o myxm  
然后运行./myxm即可
 
例子：
 
#include <stdio.h>
#include <stdlib.h>
#include <libvirt/libvirt.h>
 
int main()
{
    printf("Hello World!\n");
    
    virConnectPtr conn=NULL;
    conn=virConnectOpenReadOnly(NULL);
    if(conn==NULL)
    {
        printf("conn is null!\n");
    }
    else
    {
        printf("connecting is successful!\n");
    }
    
    return 0;
}
 
使用过程出现的问题：
 
解决error while loading shared libraries: libvirt.so.0
第一种：
定义shell变量 LD_LIBRARY_PATH
$ LD_LIBRARY_PATH=/usr/local/lib
$ export LD_LIBRARY_PATH
$ ./example
第二种：
修改系统动态链接库配置文件
（the system dynamic linker configuration)
进入目录/etc/ld.so.conf.d
添加一个文件libvirt.conf,内容是：
# libvirt default configuration
/usr/local/lib
更新动态链接库缓存
sudo ldconfig

vnc连接虚拟机