码迷,mamicode.com
首页 > 其他好文 > 详细

libvirtVirsh

时间:2014-06-24 09:01:17      阅读:275      评论:0      收藏:0      [点我收藏+]

标签:des   style   class   tar   ext   com   

virsh基于不同协议远程连接libvirt drivers(Hypervisors)

基于OS系统账号ssh登陆

bubuko.com,布布扣

基于tcp登陆

bubuko.com,布布扣

注,远程连接libvirt驱动tcp简单配置

bubuko.com,布布扣

bubuko.com,布布扣

bubuko.com,布布扣

libvirt基于tcp的端口是16509

bubuko.com,布布扣

最终tls/tcp配置

bubuko.com,布布扣

当基于tcp远程连接时再远程libvirt driver上如果不设置auth_tcp="none"

bubuko.com,布布扣

<二,>tls证书配置过程

yum -y install gnutls-utils

A,制作安全证书,3个文件内容分别:(其中需要注意的一点的是在server.info中的cn 的value是服务器端主机的FQDN名称,客户端的为客户端主机的FQDN名哦,但在测试中的客户端的值未用实际的值,是一个随意值,测试环境当前是单台主机)

bubuko.com,布布扣

B,生成ca

a分别依次执行:

bubuko.com,布布扣

b,

bubuko.com,布布扣

c,把生成的cacert.pem分别放到客户端和服务端的/etc/pki/CA目录

d,证书信息查看certtool -i --infile cacert.pem

bubuko.com,布布扣

e,制作服务器端的证书(命令执行如截图中2语句)

bubuko.com,布布扣

基于截图中2语句生成的证书文件分别放到服务器的2个目录

/etc/pki/libvirt/private/serverkey.pem

/etc/pki/libvirt/servercert.pem

f,制作客户端证书,分别执行截图中2语句

bubuko.com,布布扣

 

两个文件分别放到客户端的两个目录

/etc/pki/libvirt/private/clientkey.pem

/etc/pki/libvirt/clientcert.pem

在/etc/libvirt/libvirtd.conf配置中listen_addr="主机名称写错了",报错如下

bubuko.com,布布扣

 

总结:

安装以上证书配置过程可正确搞得libvirt基于tls的连接陪着,测试结果如下

bubuko.com,布布扣

 

libvirt tcp连接设置

bubuko.com,布布扣

Libvirt默认设置下是不支持TCP连接的,需要更改一些设置,具体做法如下:

1 修改/etc/sysconfig/libvirtd文件 将LIBVIRTD_ARGS="--listen" 前的‘#‘去掉。

2 在/etc/libvirt/libvirtd.conf文件末尾处添加

  listen_tls=0

  listen_tcp=1

  auth_tcp="none"

3 重启libvirtd服务

libvirt默认情况下支持远程连接的tls协议,不支持tcp协议,因此将listen_tls=0 listen_tcp=1使libvirt能够支持TCP协议。另外,为方便起见将认证协议设为空,但是从安全的角度,此方法不可取。 可将auth_tcp="sasl",但在此设置下,应该要做些其它的处理,否则当应用程序连接到XEN时会发生验证失败:启动SASL协商错误。

libvirt安装部署依赖

libxml2 libxml2-dev gnutls libneon27-gnutls libcurl4-gnutls-dev device-mapper-devel python-dev libnl-dev

c语言库的使用  
编辑好.c源码(例如myxm.cpp)后,在命令行下编译 gcc myxm.c -lvirt -o myxm  
然后运行./myxm即可
 
例子:
 
#include <stdio.h>
#include <stdlib.h>
#include <libvirt/libvirt.h>
 
int main()
{
    printf("Hello World!\n");
    
    virConnectPtr conn=NULL;
    conn=virConnectOpenReadOnly(NULL);
    if(conn==NULL)
    {
        printf("conn is null!\n");
    }
    else
    {
        printf("connecting is successful!\n");
    }
    
    return 0;
}
 
使用过程出现的问题:
 
解决error while loading shared libraries: libvirt.so.0
第一种:
定义shell变量 LD_LIBRARY_PATH
$ LD_LIBRARY_PATH=/usr/local/lib
$ export LD_LIBRARY_PATH
$ ./example
第二种:
修改系统动态链接库配置文件
(the system dynamic linker configuration)
进入目录/etc/ld.so.conf.d
添加一个文件libvirt.conf,内容是:
# libvirt default configuration
/usr/local/lib
更新动态链接库缓存
sudo ldconfig

vnc连接虚拟机

bubuko.com,布布扣

 

 

 

libvirtVirsh,布布扣,bubuko.com

libvirtVirsh

标签:des   style   class   tar   ext   com   

原文地址:http://www.cnblogs.com/ruiy/p/tls.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!