So installieren Sie KVM/QEMU auf Manjaro/Archlinux

Auf dieser Seite

1. Was ist QEMU?

KVM ist ein Akronym für Kernel-based Virtual Machine , es ist eine Technologielösung für die Virtualisierung, die auf dem Linux-Kernel-Modul basiert. KVM ist eine Open-Source-Softwarelösung, die auf dem Linux x86-Computer mit Unterstützung der Hardware-Virtualisierungserweiterungen Intel VT oder AMD-V ausgeführt wird . Das KVM-Kernelmodul wird seit Version 2.6.20 an den Linux-Kernel ausgeliefert und wurde als ladbare Kernelmodule auf andere Betriebssysteme wie FreeBSD und Illumos portiert.

Die KVM-Technologie verwandelt die Linux-Maschine in eine Hypervisor-Virtualisierung, die als Host-Maschine bezeichnet wird. Auf dem Hostcomputer können Sie mehrere isolierte Systeme erstellen, die als virtuelle Maschinen (VM) bezeichnet werden. Jede virtuelle Maschine hat ihr eigenes System (es kann Linux, Windows oder BSD sein), hat auch private virtualisierte Hardware wie Speicher, CPUs, Netzwerkkarte, Festplatte, Grafik usw.

Was ist QEMU?

QEMU oder Quick Emulator ist ein Open-Source-Systememulator und Virtualizer für die Hardware-Virtualisierung. Im Allgemeinen wird es als Virtualizer mit dem KVM-Kernelmodul verwendet, um virtuelle Maschinen auszuführen. Um eine hervorragende Leistung für Gastmaschinen/virtuelle Maschinen zu erzielen, werden Hardware-Virtualisierungserweiterungen wie Intel VT oder AMD-V genutzt. Die QEMU/KVM-Virtualisierung wird meist als Hypervisor in einem Rechenzentrum eingesetzt.

In diesem Handbuch erfahren Sie, wie Sie die KVM/QEMU-Virtualisierung auf einem Manjaro/Archlinux-Rechner einrichten. Außerdem erfahren Sie, wie Sie mit der GUI-Anwendung "virt-manager" - einer Desktop-Benutzeroberfläche zur Verwaltung virtueller Maschinen - die erste virtuelle Maschine erstellen.

Voraussetzungen

• Ein Manjaro/Archlinux mit x86- oder 64-Bit-Architektur.
• Eine CPU/Prozessor mit Virtualisierungsunterstützung (Intel VT oder AMD-V).
• Ein Nicht-Root-Benutzer mit sudo-Root-Berechtigungen.

Überprüfen der Unterstützung für Systemarchitektur und CPU-Virtualisierung

Überprüfen Sie zunächst die Maschinenarchitektur und die Hardwareunterstützung der Virtualisierungsbeschleunigung Intel VT für Intel-CPUs und AMD-v für AMD-CPUs.

1. Führen Sie den folgenden Befehl aus, um die Systemarchitektur Ihres Systems zu überprüfen.

uname -m

Sie erhalten die folgende Ausgabe.

Linux machine1 5.4.134-1 #1 SMP PREEMPT Tue Jul 06 08:10:03 UTC 2021 x86_64 GNU/Linux

Wie Sie sehen, verwenden wir derzeit das Linux-System mit "x86_64 " oder "64-Bit " Architektur und die Kernel-Version "5.4 ".

2. Überprüfen Sie als Nächstes die Hardware-Virtualisierungsunterstützung, indem Sie den folgenden Befehl ausführen.

sudo lscpu | grep Virtualisierung

Für den Intel-Prozessor sehen Sie eine ähnliche Ausgabe wie unten.

Virtualisierung:                  VT-x

Und für AMD-Prozessoren finden Sie unten eine ähnliche Ausgabe.

Virtualisierung:                  AMD-V

3. Optional können Sie die verschachtelte Virtualisierung auf Ihrem Computer mit dem folgenden Befehl aktivieren.

sudo modprobe -r kvm_intel
sudo modprobe kvm_intel nested=1

Führen Sie danach den folgenden Befehl aus, um die verschachtelte Virtualisierung zu überprüfen.

cat /sys/module/kvm_intel/parameters/nested

Wenn Sie die Ausgabe wie "Y" erhalten oder "1" , bedeutet dies, dass die verschachtelte Virtualisierung aktiviert ist. Andernfalls wird die Fehlermeldung "Keine solche Datei oder Verzeichnis" angezeigt .

QEMU- und Virt-Manager-Pakete installieren

1. Führen Sie den folgenden Befehl aus, um die Pakete qemu und virt-manager zu installieren.

sudo pacman -S qemu virt-manager libvirt virt-viewer dnsmasq vde2 bridge-utils openbsd-netcat ebtables libguestfs

Für das Manjaro-System wird es einen Paketkonflikt zwischen "iptables " und "ebtables ". Geben Sie "y ein ", um das standardmäßige iptables-Paket zu entfernen und durch die Datei "ebtables " und "nftables ".

Nachfolgend finden Sie wichtige Pakete, die Sie kennen müssen:

• qemu:Ein Open-Source-Maschinenemulator und Virtualisierer.
• virt-manager; Eine GUI-Anwendung zur Verwaltung virtueller Maschinen.
• libvirt:Eine API zur Steuerung von Virtualisierungsmaschinen wie KVM, QEMU usw.
• dnsmasq:Leichtgewichtiger DNS-Forwarder und DHCP-Server.
• bridge-utils:Dienstprogramme zum Konfigurieren der Linux-Ethernet-Bridge.
• libguestfs:Satz von Tools zum Ändern von Festplatten-Images virtueller Maschinen (VM).

2. Als nächstes starten und aktivieren Sie den libvirtd-Dienst mit dem folgenden Befehl.

sudo systemctl enable --now libvirtd

Sie erhalten eine ähnliche Ausgabe wie unten.

Symlink /etc/systemd/system/multi-user.target.wants/libvirtd.service → /usr/lib/systemd/system/libvirtd.service erstellt.
Symlink /etc/systemd/system/ erstellt sockets.target.wants/virtlockd.socket → /usr/lib/systemd/system/virtlockd.socket.
Symlink erstellt /etc/systemd/system/sockets.target.wants/virtlogd.socket → /usr/lib /systemd/system/virtlogd.socket.
Symlink erstellt /etc/systemd/system/sockets.target.wants/libvirtd.socket → /usr/lib/systemd/system/libvirtd.socket.
Erstellt Symlink /etc/systemd/system/sockets.target.wants/libvirtd-ro.socket → /usr/lib/systemd/system/libvirtd-ro.socket.

3. Führen Sie danach den folgenden Befehl aus, um den Status des libvirtd-Dienstes zu überprüfen.

sudo systemctl status libvirtd

Und Sie sollten eine ähnliche Ausgabe wie unten sehen. Wie Sie sehen, ist der libvritd-Dienst aktiv und wird ausgeführt.

sudo nano /etc/libvirt/libvirtd.conf

# Stellen Sie den Besitz der UNIX-Domain-Socket-Gruppe ein. Dies kann verwendet werden, um
# einer 'vertrauenswürdigen' Gruppe von Benutzern Zugriff auf Verwaltungsfunktionen zu gewähren,
# ohne Root zu werden.
#
# Diese Einstellung ist nicht erforderlich oder wird bei Verwendung berücksichtigt systemd socket
# Aktivierung.
#
# Dies ist standardmäßig auf 'root' beschränkt.
unix_sock_group ="libvirt"

# Stellen Sie die UNIX-Socket-Berechtigungen für den R/W-Socket ein. Dies wird
# für die vollständige Verwaltung von VMs verwendet
#
# Diese Einstellung ist nicht erforderlich oder wird nicht berücksichtigt, wenn die Systemd-Socket
#-Aktivierung verwendet wird.
#
 # Standard erlaubt nur root. Wenn PolicyKit auf dem Socket aktiviert ist,
# ändert sich die Standardeinstellung, um alle zuzulassen (z. B. 0777)
#
# Wenn PolicyKit nicht verwendet und der Gruppenbesitz für den Zugriff festgelegt wird
# Kontrolle, dann sollten Sie auch diese lockern.
unix_sock_rw_perms ="0770"

sudo usermod -a -G libvirt Benutzername

sudo systemctl restart libvirtd