问题[virtual-machine](unix)

我正在为我的 AMD 裸机 CPU 设置 KVM 嵌套虚拟化。我看到指南中有kvm-amd和说明（在页面上搜索）：kvm_amd/etc/modprobe.d

• https://linux-kvm.org/page/Nested_Guests
• https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/8/html/configuring_and_managing_virtualization/creating-nested-virtual-machines_configuring-and-managing-virtualization#creating-a-nested-virtual-machine-on-amd_creating-嵌套虚拟机
• https://docs.fedoraproject.org/en-US/quick-docs/using-nested-virtualization-in-kvm/
• https://www.kernel.org/doc/html/v5.9/virt/kvm/running-nested-guests.html
• https://ubuntu.com/server/docs/how-to-enable-nested-virtualization

哪一个单词是正确的？ options kvm-amd nested=1或options kvm_amd nested=1

我对此的了解基本上为零。我的问题是，我无法找到有关如何在 Oracle Linux 虚拟机启动时添加脚本的信息 - 仅在运行 ubuntu 的一台虚拟机上。我该怎么做？

据我了解，通常允许多个 SFTP 连接。我想问一下，即使在VM（虚拟机）中也可以这样做吗？换句话说，我想在同一台虚拟机中建立多个SFTP连接。

请注意，虚拟机的用途是允许访问位于集群中的研究团队的存储空间。

以下是我在终端内所做的三个示例（第三个有 sudo）：

1. at now + 5 minutes
   

   （交互式：）

   at> shutdown --poweroff now
   

2. echo "sbin/shutdown -h now" | at 14:50
   

3. echo "/sbin/shutdown -h 16:22" | at now
   

在每种情况下，我都可以验证使用该命令安排的一次性作业atq，但该shutdown --show命令显示“无计划关闭”。

系统应at在睡眠后运行的预定时间关闭。

这是在 CentOS 9 Stream 来宾虚拟机上。该用户已添加到 sudo 用户组，可以使用类似 的命令启动关闭shutdown now。那么，与一次性at工作有什么区别呢？

配置：

• MacOS arm64 M1 Apple Silicon 作为主机
• 以 Ubuntu 20.04 amd64 作为来宾，在 squashfs 文件系统中使用 Live USB
• 主机操作系统上的 QEMU 模拟器

我想将操作系统中的squashfs 剥离出来，并在我的Mac 上模拟的amd64 虚拟机上启动它。我成功提取了 Ubuntu 操作系统。我安装了 squashfs 并将内容复制到我使用 dd 创建的 img 文件中。我在 Mac 上复制了映像，但当我尝试启动虚拟机时显示“无可启动设备”。

以下是我使用的命令，来自支持的 Linux 虚拟机

mount -t squashfs -o loop /path/to/filesystem.squashfs /sqshfs/mount/point

我创建了一个空映像并制作了一个 ext4 fs

dd if=/dev/zeroes of=image.img bs=1M count=15000
mkfs.ext4 image.img

安装它并复制文件

mount -t auto image.img /img/mount/point
cp -r /sqshfs/mount/point/* /img/mount/point

现在在图像上我有这个文件夹

total 112
drwxr-xr-x   2 root root  4096 Jan 10 02:37 bin
drwxr-xr-x   3 root root  4096 Jan 10 02:37 boot
drwxr-xr-x   4 root root  4096 Jan 10 02:37 dev
drwxr-xr-x 147 root root 12288 Jan 10 02:37 etc
drwxr-xr-x   3 root root  4096 Jan 10 02:37 home
lrwxrwxrwx   1 root root    33 Jan 10 02:37 initrd.img -> boot/initrd.img-5.4.0-150-generic
lrwxrwxrwx   1 root root    33 Jan 10 02:37 initrd.img.old -> boot/initrd.img-5.4.0-148-generic
drwxr-xr-x  23 root root  4096 Jan 10 02:37 lib
drwxr-xr-x   2 root root  4096 Jan 10 02:37 lib64
drwx------   2 root root 16384 Jan 10 02:36 lost+found
drwxr-xr-x   2 root root  4096 Jan 10 02:37 media
drwxr-xr-x   2 root root  4096 Jan 10 02:37 mnt
drwxr-xr-x   5 root root  4096 Jan 10 02:37 opt
drwxr-xr-x   2 root root  4096 Jan 10 02:37 proc
drwx------   3 root root  4096 Jan 10 02:37 root
drwxr-xr-x   2 root root  4096 Jan 10 02:37 run
drwxr-xr-x   2 root root 12288 Jan 10 02:37 sbin
drwxr-xr-x   2 root root  4096 Jan 10 02:37 snap
drwxr-xr-x   2 root root  4096 Jan 10 02:37 srv
drwxr-xr-x   2 root root  4096 Jan 10 02:37 sys
drwxr-xr-t   2 root root  4096 Jan 10 02:37 tmp
drwxr-xr-x  11 root root  4096 Jan 10 02:38 usr
drwxr-xr-x  15 root root  4096 Jan 10 02:38 var
lrwxrwxrwx   1 root root    30 Jan 10 02:38 vmlinuz -> boot/vmlinuz-5.4.0-150-generic
lrwxrwxrwx   1 root root    30 Jan 10 02:38 vmlinuz.old -> boot/vmlinuz-5.4.0-148-generic

在qcow2中转换img

qemu-img convert -f raw -O qcow2 -c image.img image.qcow2

并配置QEMU如下

qemu-system-x86_64 \
-name TEST \
-cpu qemu64-v1 \
-smp cpus=4,sockets=1,cores=4,threads=1 \
-machine pc-q35-7.2,vmport=off,i8042=off,hpet=off \
-accel tcg,thread=multi,tb-size=1024 \
-m 4096 \
-drive file=/Users/steve/VMs/image.qcow2 \
-boot menu=on

当我尝试启动虚拟机时，显示“无可启动设备”。我是 abt QEMU 的新手，我知道这个配置遗漏了一些东西，但它至少应该尝试引导内核。图形用户界面？

据我所知，建议禁用 VM 映像的写入时复制，以避免 BTRFS 性能下降。然而，没有人建议不要使用qcow2磁盘映像格式，尽管它是写磁盘上的副本。

这背后的原因是什么？BTRFS的CoW和CoW在技术上有什么区别qcow2？

一个用户帐户A可以运行启用了 kvm 的 qemu VM，并带有选项-enable-kvm。

但用户A无权访问/dev/kvm. 相关用户组及/dev/kvm权限如下。

$ id
uid=1004(A) gid=1004(A) groups=1004(A),100(users)
$ stat /dev/kvm
  File: /dev/kvm
  Size: 0               Blocks: 0          IO Block: 4096   character special file
Device: 0,5     Inode: 714         Links: 1     Device type: 10,232
Access: (0660/crw-rw----)  Uid: (    0/    root)   Gid: (  104/     kvm)

根据[SOLVED] Qemu with KVM 失败、权限被拒绝等帖子，用户需要有权/dev/kvm使用启用 kvm 的 qemu 虚拟机。这通常是通过将用户放入组中来完成的kvm。

为什么用户A能够将 qemu VM 与 KVM 一起使用？

系统信息：

• Debian GNU/Linux 12（书呆子）
• 使用 live iso 安装

我正在按照Fedora wiki 上的指南将 GNOME Boxes 虚拟机从 Fedora 迁移到 Guix 。

在 Fedora 工作站上：

$ virsh list --all
 Id   Name           State
-------------------------------
 -    win10          shut off
$ cd ~
$ virsh dumpxml win10 >win10.xml
$ mv .local/share/gnome-boxes/images/win10 win10

然后，我将win10和移动win10.xml到新计算机的主目录。在 Guix 系统上：

$ guix install gnome-boxes
$ cd ~
$ mv win10 .local/share/gnome-boxes/images/win10
$ guix install libvirt
$ virsh create win10.xml
error: Failed to create domain from win10.xml
error: Cannot check QEMU binary /usr/bin/qemu-system-x86_64: No such file or directory

qemu-system-x84_64位于不同的地方：

$ type qemu-system-x86_64
qemu-system-x86_64 is /run/current-system/profile/bin/qemu-system-x86_64

那么，如何完成虚拟机的导​​入呢？

我正在尝试在虚拟机中运行一个简单的单文件 C 程序。其实就是fork bomb c程序：

#include <stdio.h>
#include <sys/types.h>
 
int main()
{
    while(1)
    {
        fork();   
    }
    return 0;
}

我想这样做是为了检查这个虚拟机对系统上运行的另一个虚拟机有多大影响。

我想知道在 VM 中执行此操作的最简单方法是什么，如果可能的话，可以避免下载、编译和构建整个 Ubuntu/其他 Linux VM。我经常使用 Unikernels 来做这些事情，但是我知道的大多数都不支持 fork() 系统调用。

Qemu 虚拟机连接局域网主要有两种方式：type=user或type=tap. 该user模式将私有网络中的虚拟机完全隔离，通过 sNAT 托管主网络堆栈。使用tap比较复杂，需要一个virtualbridge成为master一个物理接口（eth0）和虚拟接口（tap0）。这tap0就像一个管道，用于从外部世界和主机流向 VM 的数据。我花了很多时间试图调节tap0主机端接口上的网络流量iptables/nftables例如将所有 http 请求重定向到某个内部 ip 地址，但没有成功。所有的建议、论坛和 wiki 都推荐了大量的解决方案，但这些解决方案都行不通，主要原因是：来自 VM guest 的数据包永远不会到达主机内核网络堆栈。如果 IP 主机地址不是他们的目标，他们会在网桥级别选择自己的方式，并且不满足任何数据包过滤器链调整的任何防火墙规则。您可以简单地通过将主机全局策略设置为 (with host XYtables) 来尝试DROP，您可以看到：主机网络完全失效，但来宾可以继续通过网络发送和接收数据包。

好吧，问题是：有没有其他方法，如何将 VM 来宾虚拟连接到主机虚拟网络接口？为了更好地理解图表如下：

     General virtual connections for host/VM guest
    +---------------------------------------------+
    |    +-----------------------------+          |
    |    |    iptables    host kernel  |          |
    |    |    nftables   network stack |          |
    |    +-------+---------------------+          |
    |            |                                |
    |    +-------+---------+      +-----------+   |
---eth0--+    virtual      |      |    VM     |   |
    |    |    bridge       +-tap-eth0 guest   |   |
---eth1--+      br0        |      |           |   |
    |    +-----------------+      +-----------+   |
    +---------------------------------------------+


       Host became a router for VM guest
    +-------------------------------------+
    |    +----------------+  +---------+  |
---eth0-->  host kernel   |  |    VM   |  |
    |    |                <-vppp guest |  |
---eth1-->  network stack |  |         |  |
    |    +----------------+  +---------+  |
    +-------------------------------------+

要解决我的问题，必须找到一种方法来控制（例如使用 nftables）虚拟网桥本身的流量，或者如何通过虚拟线路将 VM 来宾网络接口连接到主机的虚拟网络接口。类似于 PPPoE 网络。

但最终和最明确的方法是向 Qemu 用户模式网络添加更多参数，以便能够强制将某些端口（服务）重定向到选定的目标地址，包括主机环回。是的，我向 Qemu 团队表达了这样的愿望，并得到了答复：这不是最重要的功能。