下载并启动qemu镜像，配置qemu虚拟机中的网络。在这里下载qemu的mips镜像
QEMU Guest Agent是运行在虚拟机内部的一个守护程序（qemu-guest-agent.service），用它来辅助Hypervisor实现对Guest的管理。QEMU为宿主机和虚拟机提供了一个数据通道（channel），这个通道的两端分别是在虚拟机内看到的串口和在宿主机上看到的unix socket文件。宿主机与虚拟机内的qga通讯就扩展了对虚拟机的控制能力，例如在宿主机上获取虚拟机的ip地址等。
前言： 后端存储使用Ceph卷，在虚拟机中执行mkfs的时候，遇到卡顿。 卡顿位置不确定，有时候是卡在Guest内部执行discard，有时候执行写superblock。 后来发现，是qemu进程的fd超出了限制导致。 分析： 1,discard 主流的存储，尤其是分布式存储，都是支持thin volume，甚至默认都是thin volume的。写时分配可以节省空间，也可以加快volume创建的速度。 排除是否是discard的问题，可以通过libvirt的配置控制开关。 打开discard，<driver discard='unmap'> 关闭discard，<driver discard='ignore'> 实验之后发现，并不是discard导致的。 2,strace 用strace -f -p QEMU-PID的方式来追踪qemu进程的syscall，可以发现，socket失败。 3,limits ls -al /proc/QEMU-PID/fd | wc -l可以确定当前的qemu已经打开的fd数量。 cat /proc/QEMU-PID/limits | grep “Max open files”可以确定当前的qemu最多可以打开的文件的数量，当然，其中也包括TCP连接数量。 发现，确实达到了阈值。 4,netstat netstat -apt | grep QEMU-PID | wc -l 可以发现，一个500G的volume，在Guest里面全盘随机IO之后，大约消耗了接近2K个TCP连接。 那么，就很容易解释为什么qemu的fd爆了。由于qemu的limits是从libvirtd继承过来的，所以，需要修改libvirtd的limits。 5,LimitNOFILE 由于libvirtd是systemd启动的，需要配置systemd的配置。 ibvirt中默认的参数是LimitNOFILE=8192。可以计算出来，可以支持的后端Ceph卷的数量。如果有挂载多个volume的需求，需要扩大这个配置参数。 6,librbd 需要注意的是，尽管因为fd耗尽导致socket失败，但是librbd的api并不会返回error，所以，在qemu的block driver中没有办法处理这个case，也不能report error。 上文修改参数的办法，可以让一个Guest正常工作。但是也有一定的风险。Host上TCP可用的端口共65536个，还有一部分已经reserve起来。 # cat /proc/sys/net/ipv4/ip_local_port_range 确定可用的范围，就可以计算出来一个Host上所有可用的TCP端口数量，进一步计算出来所有可以挂载的Ceph卷的数量。
之前学习了利用KGDB双机调试内核,这种方式需要在两个主机上，通过串口线进行连接，或者是通过VMware开启两个虚拟机进行调试，对机器要求相对高一些。通过qemu创建虚拟机，然后利用gdb进行调试相对更轻量级一点。 我先在centos7下面配置调试环境，但是centos7下没有qemu_system_x86等命令，所以需要重新编译qemu源码再进行安装，再加上各种依赖问题，于是转用ubuntu进行配置，过程简单了许多。
最近有同学问我：为什么你的《从0写x86 Linux操作系统课程》选择了bochs，而不是qemu？他认为bochs更加好用，很多资料上都写了用该软件。其实我也是经过不断地对比和尝试后，选择使用qemu。
在 鲲鹏 arm 环境下可以直接使用 yum 安装相关虚拟化组件（以 centos 为例）：
最近在学习riscv64架构的一些知识，并且利用做一些项目的机会去了解更多的不同种类的的芯片的架构设计。学习riscv的好处在于其架构是开源的，也就是任何人只要有兴趣和时间都可以利用开源的代码在fpga设计出一款自己的CPU出来，我觉得这是一个深入芯片底层设计的很好的机会。从上层到底层，从知其然到知其所以然，这必将是一个循序渐进的过程，本文梳理了一下riscv上的环境搭建方法(ubuntu18.04)，让系统在qemu上正常的运行起来。
KVM不像Docker(container)只是对进程进行cgroup隔离，KVM是全封闭的环境。
注：建议安装openbmc维护的qemu或者下载openbmc官方的qemu-system-arm，直接apt安装的qemu启动会很卡，并且会有重启看门狗等问题。
CentOS 8提供了虚拟化功能，它使运行CentOS 8的机器主机多个虚拟机（VM），也被称为Guest。VM使用主机的物理硬件和计算资源来运行单独的虚拟化操作系统（guest OS），KVM虚拟机作为主机操作系统上的用户空间进程。
课程链接：https://pdos.csail.mit.edu/6.S081/2020/
kvm虚拟机通过使用`attach-disk`命令在线新增虚拟磁盘，使用`blockresize`命令在线调整现有虚拟磁盘大小，增加存储空间并提升性能。虚拟机内部系统采用lvm逻辑卷管理技术，创建和管理逻辑卷，实现磁盘存储空间的动态管理。
默认情况下，KVM虚拟机镜像文件安装在/var/lib/libvirt/images目录下，配置文件在/etc/libvirt/qemu/下。
内核模块导出了一个名为/dev/kvm的设备，该设备将虚拟机的的地址空间独立于内核或者任何应用程序的地址空间
上一篇文章分了一下ARM系统的路由器漏洞，本次打算尝试一下MIPS系统，于是选了最近DLink路由器的漏洞CVE-2019-17621作为目标。同样一路走来各种踩坑不断，“纸上得来终觉浅，绝知此事要躬行”，对整个过程做一下梳理。
ceph简介 Ceph是一个PB级别的分布式软件定义存储系统，为用户提供了块存储、对象存储以及符合POSIX标准的文件系统接口。目前，Ceph已经成为Openstack最受欢迎的后端存储系统。下图为c
QEMU（Quick EMUlator）是一个开源的虚拟机，主要用于运行不同的操作系统和应用程序，而不需要在每个目标平台上进行实际安装。
一、安装kvm 1 在安装CentOS6.3时可以选择安装好kvm 2 如果未安装好kvm，请按照下列方式安装 [创建本地yum源] 挂载iso文件 mount -o loop -t iso9660 CentOS-6.3-x86_64-bin-DVD1.iso /mnt 设置本地yum源 在/etc/yum.repos.d/创建 “任意文件名.repo" 文件 vi 刚才新建的文件名编辑 【localyum】任意名称 ，不能有空格。 name= local yum 任意名称 baseurl=file:////mnt/Packages 这个路径是自定的。Server为光盘中的Server目录 ,Packages与Server放在同一目录下。即/software目录下 enabled=1 代表 生效 0为不生效 gpgcheck=1 检查gpgkey 1 生效 0不生效 gpgkey=file:///software 安装光盘里有这个文件 不指定 安装时，可能提示没有注册 保存退出 执行命令 yum clean all (1) kvm需要有 CPU 的支持（Intel VT 或 AMD SVM） [root@moniter ~]#egrep '^flags.*(vmx|svm)' /proc/cpuinfo 如果有返回值说明cpu支持虚拟化 (2) 安装kvm libvirted yum install kvm kmod-kvm qemu kvm-qemu-img virt-viewer virt-manager libvirt libvirt-python python-virtinst (3) 启动libvirted service messagebus start service haldaemon start service libvirtd start chkconfig messagebus on chkconfig haldaemon on chkconfig libvirtd on (4)检查kvm是否安装成功 [root@jiayuan ~]# virsh -c qemu:///system list Id 名称 状态 ---------------------------------------------------- 1 redhat6.3 running (5)kvm模块 [root@myKVM ~]# lsmod | grep kvm kvm_intel 52570 0 kvm 314739 1 kvm_intel 二、配置网桥 vi /etc/sysconfig/network-scripts/ifcfg-br0 DEVICE=br0 TYPE=Bridge BOOTPROTO=static BROADCAST=10.207.20.255 IPADDR=10.207.20.200 NETMASK=255.255.255.0 NETWORK=10.207.20.0 ONBOOT=yes b、 vi /etc/sysconfig/network-scripts/ifcfg-eth0 # Broadcom Corporation NetXtreme II BCM5709 Gigabit Ethernet DEVICE=eth0 BOOTPROTO=none ONBOOT=yes BRIDGE=br0 c、 重起网络服务生效 service network restart d、 echo 1 > /proc/sys/net/ipv4/ip_forward #虚拟机上网 e、 检查桥接网络 [root@moniter ~]# brctl show bridge name bridge id STP enabled interfaces br0 8000.842b2b74e1b6 no eth0 virbr0 8000.000000000000 yes br0是我们配置的桥接网卡，virbr0是系统脚本自动配置的NAT网卡 三、安装vnc 注意：CentOS6.3 VNC的命名rpm为tiggervnc-server (1) yum install tiggervnc-server (2) vi /etc/sysconfig/vncservers #加一行 VNCSERVERS="
前言： windows7中电源操作的“睡眠”和“休眠”的差别是什么？ virsh命令查看到的虚拟机的pmsuspend状态是什么状态？ ACPI又是什么鬼？ 百度百度的ACPI词条：高级配置与电源接口（Advanced Configuration and Power Interface），简称ACPI，1997年由Intel、Microsoft、Toshiba 所共同制定提供操作系统应用程序管理所有电源管理接口。 对于软件工程师，很容易知道ACPI能做什么，但是很难想象ACPI到底什么。 正常的思路上，应
KVM自Linux 2.6.20版本后就直接整合到Linux内核，它依托CPU虚拟化指令集实现高性能的虚拟化支持。它与Linux内核高度整合，因此在性能、安全性、兼容性、稳定性上都有很好的表现。 在KVM环境中运行的每个虚拟化操作系统都将表现为单个独立的系统进程。因此它可以很方便地与Linux系统中的安全模块进行整合（SELinux），可以灵活的实现硬件资源的管理和分配，KVM虚拟化的架构图如下：
2：Mac地址需要和kvm的xml配置文件中一直，全局唯一，查看地址为<mac address='52:54:00:b0:6b:dc'/>。
intel: 最新linux内核的Intel处理器(含VT虚拟化技术) vmx nx lm
百度能查到的在macos编译qemu的方式都不行，因为依赖问题。 以下为正确姿势
一个最小可运行Linux操作系统需要内核镜像bzImage和rootfs，本文整理了其制作、安装过程，调试命令，以及如何添加共享磁盘。
最近接到一个调研任务，kvm 虚拟机增量盘的实时备份。主要参考资料来源。[QEMU/KVM磁盘在线备份] 主要思路：同步方式（sync）的四种模式。full,top,none,incremental四种方式的。
前言： libvirt-4.3搭配qemu-2.12使用，如果使用默认的编译选项，可能会让qemu无法正常启动虚拟机。会报出来“qemu-system-x86_64: -sandbox on,obsolete=deny,elevateprivileges=deny,spawn=deny,resourcecontrol=deny: seccomp support is disabled”的错误。 好吧，老习惯，分析代码。 分析： 1， seccomp support is disabled
个人理解nvme能提高存储性能，就像4G比3G快一样，电磁波还是光速，但协议变了，所以快了。rdma应用跑在用户态能减小存储时延，spdk在用户态实现nvme驱动，天然能和rdma结合，而且两者的队列能一一映射，能达到锦上添花的效果。坏处就是kernel upstream实现的nvme代码无法复用，网卡硬件得支持rdma，rdma的库很多，出了问题估计会有找不得北的感觉。
之前介绍了在webvirtmgr平台下创建centos，windows server 2008的虚拟机，今天说下创建ubuntu虚拟机的过程。 (1)首先下载ubuntu16.04的iso镜像放到/usr/local/src下面 [root@kvm-server src]# ll ubuntu-16.04-desktop-amd64.iso -rw-r--r-- 1 root root 1485881344 Apr 21 2016 ubuntu-16.04-desktop-amd64.iso (2)将镜
KVM 全称是 基于内核的虚拟机（Kernel-based Virtual Machine），它是一个 Linux 的一个内核模块，该内核模块使得 Linux 变成了一个 Hypervisor，KVM 是基于虚拟化扩展（Intel VT 或者 AMD-V）的 X86 硬件的开源的 Linux 原生的全虚拟化解决方案。KVM 中，虚拟机被实现为常规的 Linux 进程，由标准 Linux 调度程序进行调度；虚机的每个虚拟 CPU 被实现为一个常规的 Linux 进程。这使得 KMV 能够使用 Linux 内核的已有功能。但是，KVM 本身不执行任何硬件模拟，需要客户空间程序通过 /dev/kvm 接口设置一个客户机虚拟服务器的地址空间，向它提供模拟的 I/O，并将它的视频显示映射回宿主的显示屏。
KVM（Kernel-based Virtual Machine）是一个基于Linux内核的开源虚拟化解决方案，它允许在单个物理服务器上运行多个虚拟机。每个虚拟机都可以运行自己的操作系统和应用程序。KVM利用了Linux内核的虚拟化功能，通过将物理主机的资源(如CPU、内存和网络接口)动态分配给虚拟机，实现了对虚拟机的隔离和资源管理。
[root@KVM ~]# yum install qemu-img qemu-kvm qemu-kvm-tools virt-manager virt-viewer virt-v2v virt-top libvirt libvirt-Python libvirt-client python-virtinst bridge-utils tunctl
跟我一起来到故事开始的地方，深入 Linux 系统的启动流程，自己编译内核并制作根文件系统，并使用 QEMU 模拟启动。
Leo Hou,目前就职于IC行业某硬件数据加速独角兽企业，从事虚拟化方向，聚焦于基于QEMU/KVM的IO虚拟化和系统虚拟化，主要负责虚拟化相关方案和团队建设。
本文以制作CentOS7.9镜像为例，详细介绍手动制作OpenStack镜像详细步骤，解释每一步这么做的原因。镜像上传到OpenStack glance，支持以下几个功能：
qemu-kvm 该软件包主要包含KVM内核模块和基于KVM重构后的QEMU模拟器。KVM模块作为整个虚拟化环境的核心工作在系统空间，负责CPU和内存的调度。QEMU作为模拟器工作在用户空间，负责虚拟机I/O模拟。 依赖包qemu-img 主要用来QEMU磁盘镜像的管理，如新建一块磁盘镜像给虚拟机。
前言 KVM即Kernel Virtual Machine，最初是由以色列公司Qumranet开发。2007年2月被导入Linux 2.6.20核心中，成为内核源代码的一部分。2008年9月4日，Redhat收购了Qumranet，至此Redhat拥有了自己的虚拟化解决方案，之后便舍弃Xen开始全面扶持KVM，从RHEL6开始KVM便被默认内置于内核中。本文介绍KVM虚拟化平台部署及管理。 KVM简介 KVM特点 KVM必须在具备Intel VT或AMD-V功能的x86平台上运行。KVM包含一个为处理器提供
前言： 以作者的经验来看，虚拟化的跨度比较大，很多概念比较难以理解，本来以为“硬件行为，就是这样的”好多概念，都变成虚拟的了。 作者对kernel略懂一二，结合过往的很多经验来看，就更加难以理解了～ 所以，作者尝试着把理解的过程描述出来（尽管作者在虚拟化上面，谈不上很专业，这里还是不自量力一下了）。 分析： 硬件概念：在分析虚拟化原理之前，先来看一下“本来就应该这样”的硬件设计图。 从Intel官网（http://download.intel.com/design/chipsets/datashts/2
k3s作为轻量级的Kubernetes发行版，运行容器是基本功能。VM的管理原本是IaaS平台的基本能力，随着Kubernetes的不断发展，VM也可以纳入其管理体系。结合Container和VM的各自优势，又发展出轻量级VM的理念，兼具容器的轻量特性，又有VM的隔离安全性，这其中kata-container是时下比较受关注的开源项目。那么轻量级的k3s和轻量级VM碰撞，又有怎样的效果，结合两者进行实践，谨以此文进行说明。
GDB（GNU Debugger）是Linux上的调试程序，可用于C/C++、Go、Rust等多种语言。GDB可以让你在被调试程序执行时看到它的”内部“情况，观察程序在特定断点上的状态，并逐行运行代码。
I/O 虚拟化经历了从 I/O 全虚拟化、I/O 半虚拟化、硬件直通再到 vDPA 加速 Vhost-user 技术的演进。
虚拟机的迁移是指在源物理主机上运行的虚拟机操作系统及应用程序移动到目标物理主机上或虚拟机上，并且在目标主机上能够正常运行。在openstack中，openstack自带虚拟机的迁移功能，允许一个正在running的虚拟机实例从一个compute node迁移到另一个compute node。下面给大家推荐一篇相关的实战案例，作者是用友公有云技术总监，中国计算机学会高级会员，大数据专委会委员，前中科院副研究员。
KVM 全称是 Kernel-Based Virtual Machine。也就是说 KVM 是基于 Linux 内核实现的。 KVM有一个内核模块叫 kvm.ko，只用于管理虚拟 CPU 和内存。
编译需要一段时间，编译完成后在build目录下会生成可执行文件：qemu-system-aarch64。 这种方法编译的二进制文件只能在本机用，复制到其他机器上就无法使用。如果想在本机编译的二进制文件能在其他机器上使用，则需要使用静态编译。
继阿里推出阿里OS,华为推出鸿蒙OS，腾讯的TencentOS tiny之后，小米也高调的推出Xiaomi Vela。各大互联网公司都在做自己的物联网操作系统，物联网操作系统已呈现百花齐放百家争鸣的态势。这篇文章主要讲Nuttx的使用。
只有了解底层原理才能写好上层应用，曾经几度想要系统地学习OS课程，尝试去看了《计算机操作系统》、《Operating Systems: Three Easy Pieces》、《UNIX环境高级编程》，均以半途而废告终。被大量的抽象概念所淹没，对操作系统如何工作，用户程序如何运行，与CPU等硬件如何交互等问题完全没有清晰的认识。所以这次选择了以动手实践为主的课程，直接对内核源码进行学习和扩展，一步步揭开OS的神秘面纱。
注意：qcow2磁盘格式必须采用此方式进行扩展，不要采用dd方式，dd方式适用于raw格式。
至此，命令行创建虚拟机就完成了，接下来使用手动更改配置文件的方式，克隆test1，生成新的虚拟机test2（在我博文前面的那个博文链接中有专用于克隆的命令工具的使用方法，这里只是为了来了解虚拟机的配置文件） 二、手动更改配置文件的方式，克隆web01，生成新的虚拟机web02
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
