1. 使用virt-install創(chuàng)建新的虛擬機
virt-install --name CentOS7.6_template --ram 2048 --vcpu=2 --virt-type kvm --cdrom=/root/Downloads/cent.iso \
--disk /var/lib/libvirt/images/CentOS7.6_template.qcow2,size=40,bus=virtio --network bridge=br0 --graphics vnc,listen=0.0.0.0 --noautoconsole
# 命令解釋：
--name # 虛擬機名稱，需全局惟一
--ram # 虛擬機內(nèi)在大小，單位為MB
--vcpu # VCPU個數(shù)及相關(guān)配置
--virt-type # 使用的hypervisor，如kvm、qemu、xen等;所有可用值可以使用virsh capabilities命令獲取;
--cdrom # 光盤安裝介質(zhì)
--disk /var/lib/libvirt/images/CentOS7.6_template.qcow2,size=40,bus=virtio # 指定存儲設(shè)備及其屬性
--network bridge=br0 # 將虛擬機連入宿主機的網(wǎng)絡(luò)中
--graphics vnc,listen=0.0.0.0 # 使vnc可以連接,默認(rèn)是5900, 通過ss -antpl | grep 59查詢
--noautoconsole # 禁止自動連接至虛擬機的控制臺
2. 為統(tǒng)一網(wǎng)卡的名稱為eth0所以要進(jìn)行如下配置
1. 開機選擇“Install Centos 7”
2. 按Tab，打開kernel啟動選項后，增加 net.ifnames=0 biosdevname=0
3. 系統(tǒng)層面初始化配置
3.1 安裝完成之后啟動虛擬機，先通過vnc連接
virsh start CentOS7.6-template
3.2 連接上之后啟動服務(wù)serial-getty@ttyS0.service，以便宿主機能使用console命令連接
systemctl start serial-getty@ttyS0.service
systemctl enable serial-getty@ttyS0.service
3.3 關(guān)閉firewalld服務(wù)和禁用SELinux服務(wù)
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config
3.4 配置網(wǎng)卡和DNS信息
# 配置網(wǎng)卡信息
cat /etc/sysconfig/network-scripts/ifcfg-eth0
TYPE="Ethernet"
PROXY_METHOD="none"
BROWSER_ONLY="no"
BOOTPROTO="static" # 使用靜態(tài)IP地址，默認(rèn)為dhcp
IPADDR="192.168.0.204" # 設(shè)置的靜態(tài)IP地址
NETMASK="255.255.255.0" # 子網(wǎng)掩碼
GATEWAY="192.168.0.1" # 網(wǎng)關(guān)地址
DNS1="114.114.114.114" # DNS服務(wù)器
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_FAILURE_FATAL="no"
IPV6_ADDR_GEN_MODE="stable-privacy"
NAME="ens33"
UUID="95b614cd-79b0-4755-b08d-99f1cca7271b"
DEVICE="ens33"
ONBOOT="yes" #是否開機啟用
# 配置DNS
cat /etc/resolv.conf
nameserver 114.114.114.114
nameserver 223.5.5.5
# 修改主機名
hostnamectl set-hostname template
3.5 配置epel源安裝常用軟件
# 設(shè)置阿里源
rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
yum install -y vim git tree lsof tcp wget tcpdump nc nmap openssl-devel ntpdate
3.6 允許root可以ssh登錄
# 打開允許root允許ssh登錄
sed -i 's#\#PermitRootLogin yes#PermitRootLogin yes#g' /etc/ssh/sshd_config
# 安全配置可設(shè)置hosts.all和hosts.deny
cat /etc/hosts.allow
##IDC LAN ip
sshd:192.168.1.0/255.255.255.0
sshd:10.0.0.1/255.255.255.0
cat /etc/hosts.deny
sshd:all
# 重啟sshd服務(wù)
systemctl restart sshd
3.7 修改緩存、清理歷史命令,關(guān)機可作為模板
yum clean all
yum makecache
history -c
4. 使用模板創(chuàng)建虛擬機
# 可以制作多個不同的模板，按業(yè)務(wù)環(huán)境需求，直啟動.
virt-install --name im1 --ram 4096 --vcpu=2 --virt-type kvm --disk /var/lib/libvirt/images/im1.qcow2,bus=virtio --network bridge=br0,model=virtio --import --noautoconsol
5. 壓縮qcow2鏡像
以下在目標(biāo)虛擬機內(nèi)執(zhí)行
# 需要對虛擬機系統(tǒng)對剩余空間寫零操作：
dd if=/dev/zero of=/tmp/zero.img
刪除 zero.img：
rm /tmp/zero.img
完成上述步驟后,關(guān)閉虛擬機,以下在宿主機機內(nèi)執(zhí)行
qemu-img convert -c -O qcow2 /path/old.qcow2 /path/new.qcow2
最后備份old.qcow2,將new.qcow2重命名為old.qcow2 啟動測試,一切正常之后刪除原始的鏡像就結(jié)束了。
6. virsh常用命令
1、查看在運行的虛擬機
virsh list
2、查看創(chuàng)建的所有虛擬機
virsh list --all
3、啟動虛擬機
virsh start win10 # win10是虛擬機的domain名稱，下同。
4、掛起虛擬機
virsh suspend win10
5、恢復(fù)被掛起的虛擬機
virsh resume win10
6、開機啟動虛擬機，即在虛擬機服務(wù)（libvirt）啟動的時候，就啟動虛擬機。
virsh autostart win10
7、關(guān)閉開機啟動虛擬機
virsh auto start --disable win10
8、關(guān)閉虛擬機（需要ACPID服務(wù)的支持，ACPI是Advanced Configuration and PowerInterface縮寫，高級配置和電源管理接口）
virsh shutdown win10
9、強制關(guān)閉虛擬機，這種方式是從virsh list列表中將虛擬機刪除，仍然可以start起來
virsh destory win10
10、啟動默認(rèn)的網(wǎng)絡(luò)
virsh net-start default
11、自啟動默認(rèn)網(wǎng)絡(luò)
virsh net-autostart default
12、徹底刪除虛擬機步驟
1）關(guān)閉虛擬機：virsh destroy win10
2）刪除定義：virsh undefine win10
3）刪除虛擬機文件（在/var/lib/libvirtd/下的相關(guān)文件）
