virsh基于不同协议远程连接libvirt drivers(Hypervisors)
基于OS系统账号ssh登陆
基于tcp登陆
注,远程连接libvirt驱动tcp简单配置
libvirt基于tcp的端口是16509
最终tls/tcp配置
当基于tcp远程连接时再远程libvirt driver上如果不设置auth_tcp="none"
则
<二,>tls证书配置过程
yum -y install gnutls-utils
A,制作安全证书,3个文件内容分别:(其中需要注意的一点的是在server.info中的cn 的value是服务器端主机的FQDN名称,客户端的为客户端主机的FQDN名哦,但在测试中的客户端的值未用实际的值,是一个随意值,测试环境当前是单台主机)
B,生成ca
a分别依次执行:
b,
c,把生成的cacert.pem分别放到客户端和服务端的/etc/pki/CA目录
d,证书信息查看certtool -i --infile cacert.pem
e,制作服务器端的证书(命令执行如截图中2语句)
基于截图中2语句生成的证书文件分别放到服务器的2个目录
/etc/pki/libvirt/private/serverkey.pem
/etc/pki/libvirt/servercert.pem
f,制作客户端证书,分别执行截图中2语句
两个文件分别放到客户端的两个目录
/etc/pki/libvirt/private/clientkey.pem
/etc/pki/libvirt/clientcert.pem
在/etc/libvirt/libvirtd.conf配置中listen_addr="主机名称写错了",报错如下
总结:
安装以上证书配置过程可正确搞得libvirt基于tls的连接陪着,测试结果如下
libvirt tcp连接设置
Libvirt默认设置下是不支持TCP连接的，需要更改一些设置，具体做法如下：
1 修改/etc/sysconfig/libvirtd文件 将LIBVIRTD_ARGS="--listen" 前的'#'去掉。
2 在/etc/libvirt/libvirtd.conf文件末尾处添加
listen_tls=0
listen_tcp=1
auth_tcp="none"
3 重启libvirtd服务
libvirt默认情况下支持远程连接的tls协议，不支持tcp协议，因此将listen_tls=0 listen_tcp=1使libvirt能够支持TCP协议。另外，为方便起见将认证协议设为空，但是从安全的角度，此方法不可取。 可将auth_tcp="sasl"，但在此设置下，应该要做些其它的处理，否则当应用程序连接到XEN时会发生验证失败：启动SASL协商错误。
libvirt安装部署依赖
libxml2 libxml2-dev gnutls libneon27-gnutls libcurl4-gnutls-dev device-mapper-devel python-dev libnl-dev
c语言库的使用
编辑好.c源码（例如myxm.cpp)后，在命令行下编译 gcc myxm.c -lvirt -o myxm 然后运行./myxm即可 例子： #include <stdio.h> #include <stdlib.h> #include <libvirt/libvirt.h> int main() { printf("Hello World!\n"); virConnectPtr conn=NULL; conn=virConnectOpenReadOnly(NULL); if(conn==NULL) { printf("conn is null!\n"); } else { printf("connecting is successful!\n"); } return 0; } 使用过程出现的问题： 解决error while loading shared libraries: libvirt.so.0 第一种： 定义shell变量 LD_LIBRARY_PATH $ LD_LIBRARY_PATH=/usr/local/lib $ export LD_LIBRARY_PATH $ ./example 第二种： 修改系统动态链接库配置文件 （the system dynamic linker configuration) 进入目录/etc/ld.so.conf.d 添加一个文件libvirt.conf,内容是： # libvirt default configuration /usr/local/lib 更新动态链接库缓存 sudo ldconfigvnc连接虚拟机