Latest revision as of 08:17, 12 November 2024

Other languages:

English • ‎Türkçe • ‎русский

Обзор

Подсказка

Слышали ли вы о Virtualbox для виртуализации операционных систем, таких как Linux и Windows или Mac? Это хорошее программное обеспечение, но не единственное! Не забывайте о VMware, Gnome Boxes и ... virt-manager.

Virt-manager использует libvirt и является менеджером многих гипервизоров, включая тот, который мы хотим использовать здесь: QEMU/KVM.

Зачем мне нужна виртуализация?

Чтобы узнать о новой ОС

Для настройки оборудования, которое имеет настройки только для этой операционной системы

Для использования программного обеспечения, которое работает только на другой

Я хочу знать больше

1. Виртуализация
2. Гипервизор
3. Виртуальная машина

Что мы точно должны знать

1. Какой у меня процессор. Определите его и убедитесь, что он как минимум четырехъядерный. ПОСМОТРИТЕ НА CPU-World
2. Проверьте, включены ли "параметры виртуализации" в BIOS, используя

user $  LC_ALL=C lscpu COPY TO CLIPBOARD

3. Сколько у меня памяти. Проверьте оперативную память и убедитесь, что она составляет не менее 4 ГБ.
4. Количество свободного места на жестком диске. Виртуальная машина может использовать файл образа диска, поэтому дополнительные разделы не нужны.

Примечание

Вы также можете использовать необработанные разделы, специально предназначенные для виртуальных машин. Дополнительную информацию см. в разбиение на разделы

5. Минимальные требования к аппаратному обеспечению операционной системы, которую вы хотите установить в качестве виртуальной машины.

Установите virt-manager, qemu и все зависимости

Через терминал:

user $  sudo pacman -S --needed virt-manager qemu-desktop libvirt edk2-ovmf dnsmasq iptables-nft COPY TO CLIPBOARD

Для поддержки TPM:

user $  sudo pacman -S --asdeps swtpm COPY TO CLIPBOARD

Добавить в автозапуск и запустить службу:

user $  sudo systemctl enable libvirtd.service COPY TO CLIPBOARD

Добавьте пользователя в группы libvirt, libvirt-qemu и kvm для использования виртуальных машин уровня system (qemu:///system)

user $  sudo usermod -a -G libvirt,libvirt-qemu,kvm $USER COPY TO CLIPBOARD

Обратите внимание, что для того, чтобы группы стали активными, вам нужно перезапустить пользовательское пространство. Чтобы перезапустить его:

user $  systemctl soft-reboot COPY TO CLIPBOARD

Примечание

Вам не нужен этот шаг для запуска виртуальных машин системного уровня. Однако virt-manager запросит пароль sudoer'а при запуске, если пользователь не входит в группу libvirt.
Вы также можете создавать виртуальные машины уровня пользователя (qemu:///session) и использовать их без прав sudoer. Однако некоторые функции, такие как Sharing files with Virtiofs, могут быть недоступны в qemu:///session

Использование Virt-Manager для создания гостевой системы

0. Подготовьте установочный образ. Если вы собираетесь устанавливать Windows, подготовьте также образ Virtio driver.

Подсказка

Вы также можете найти пакет virtio-win в AUR. Образ находится в /var/lib/libvirt/images, который по умолчанию является пулом каталогов qemu:///system

.

1. Запустите меню Диспетчер виртуальных машин. В нем уже должно быть установлено соединение LXC. Вы можете отключить и удалить его, если не используете LXC.

2. Перейдите в Файл, выберите Добавить подключение и выберите гипервизор QEMU/KVM или пользовательскую сессию QEMU/KVM, если вам не нужны виртуальные машины уровня system. Нажмите на кнопку подключения.

3. Вам нужны пулы каталогов для хранения образов дисков виртуальных машин или ISO-файлов CD/DVD. Дважды щелкните qemu/kvm, перейдите к хранилищу и добавьте - нажав +, выбрав путь к каталогу, где у вас находится iso, и к каталогу, где создается виртуальная машина.

Подсказка

Подсказка: используйте раздел, отличный от корневого. В случае необходимости переустановки операционной системы вы не потеряете виртуальную машину, которая уже готова к запуску.

4. Нажмите на кнопку создания новой виртуальной машины: выберите Локальный установочный носитель (ISO-образ или CDROM), затем выберите установочный ISO-образ и тип ОС (если он не обнаружен).

5. Сколько процессоров и сколько памяти? (проверьте рекомендуемые требования устанавливаемой операционной системы)

6. Создайте файловую систему виртуальной машины, выбрав Select or create custom storage и нажав Manage.... Под нужным пулом каталогов создайте том виртуальной машины (по умолчанию в формате qcow2). Сколько ГБ? Проверьте рекомендуемые требования ОС, которую вы устанавливаете.

7. Присвойте машине название и установите флаг customize configuration before install. У вас есть доступ к экрану со всем оборудованием, которое будет виртуализировано, проверьте, есть ли все необходимое для инициализации и запуска программы установки.

8. В разделе Обзор измените прошивку на UEFI для обеспечения будущего потенциала.

9. Измените тип SATA-диска 1 (образ диска создаваемой виртуальной машины) на virtio для лучшей производительности. Измените режим отключения на unmap, а затем примените изменения. Вы должны заметить, что имя устройства изменится с SATA Disk 1 на VirtIO Disk 1.

Предупреждение

Если вы устанавливаете Windows, убедитесь, что создали новое устройство SATA CDROM и выбрали образ virtio-win в качестве носителя, чтобы программа установки Windows смогла загрузить драйвер для распознавания диска. Драйвер хранилища virtio должен быть расположен где-то по адресу E:\viostor\w10\amd64.

10. Установите тип сетевой карты тоже virtio для лучшей производительности сети.

Заметка

Если вы устанавливаете Windows, когда система будет готова, убедитесь, что установили все драйверы virtio, чтобы ваша сеть virtIO могла нормально работать.

11. Добавьте чип TPM, выберите модель TIS через Emulated device backend.

12. Добавьте сторожевой таймер для перезагрузки гостя при зависании. Оставьте настройки по умолчанию.

13. И аппаратный RNG, чтобы получить энтропию от хоста.

14. Нажмите на верхнюю часть, чтобы начать установку.

Предупреждение

{{{2}}}

Установка гостевых дополнений

После запуска и работы виртуальной машины необходимо установить spice guest tools.

Для Windows это один пакет: spice-guest-tools-xxxx.exe

Для linux это: spice-vdagent и xf86-video-qxl. Если вы пользуетесь дистрибутивом linux - вы можете установить их с помощью менеджера пакетов

Посетите страницу загрузки Spice

Настройка параметров дисплея

По умолчанию используется модель видеокарты QXL. Если ваша виртуальная машина - система Linux, вы можете изменить ее на virtio и включить 3D-ускорение для лучшей графической производительности.
Виртуальная машина Windows, однако, пока не поддерживает virtio дисплей. Тем не менее, мы можем увеличить ее VGA память с 16 МБ по умолчанию до 64 МБ, чтобы обеспечить более высокое разрешение дисплея и немного улучшить 2D графическую производительность.
Для этого нам нужно отредактировать XML-файл виртуальной машины.

В virt-manager перейдите в edit > preference и отметьте Enable XML edit.
В сведениях о виртуальной машине перейдите к видеокарте. На вкладке XML измените значение vgamem на 65536, затем примените изменения.

Обмен файлами между хостом и гостем

Для гостевых систем Linux доступны Virtio-FS и 9p для совместного использования файлов. Дополнительную информацию см. в ArchWiki.
Для гостевых систем Windows самым простым способом обмена файлами между хостом и гостем является SAMBA.

Создайте SAMBA usershare
В гостевой Windows введите \\\192.168.122.1 в файловом проводнике и сможете увидеть usershare на вашем хосте.
Сопоставьте этот SAMBA usershare с новым диском и подключитесь к нему с соответствующими учетными данными. Вот и все.

Дополнительную информацию можно найти в этой статье.

Оптимизация vCPU

Посмотрите эту статью, как настроить топологию vCPU для лучшей производительности.
Например, мой процессор имеет 1 сокет, 8 ядер и 16 потоков. Автоматическая топология назначает моему гостю 4 сокета, 1 ядро и 1 поток. После изменения на 1 сокет, 4 ядра и 1 поток производительность значительно увеличивается.

Лабораторная работа: Windows 11

Windows Setup позволяет создать виртуальную систему Windows для лабораторных целей. Это может быть тестирование программного обеспечения или пентестинг.

Для продолжения использования Windows вам понадобится действующий лицензионный ключ для запуска виртуальной Windows.

Подготовка

Создайте новую виртуальную машину
Выберите ISO-файл Windows 11
Примите настройки по умолчанию, нажав "Далее", пока не перейдете к последнему экрану
Поставьте галочку в поле "Настроить конфигурацию перед установкой" и нажмите "Готово"
В панели "Обзор" установите прошивку vm в BIOS и нажмите "Применить"
Нажмите кнопку "Начать установку"

Установка

Перед запуском программы установки нажмите Shift+F10, чтобы запустить утилиту Windows Cmd и запустить regedit.

Разверните HKEY_LOCAL_MACHINE\SYSTEM\Setup
Добавьте новый ключ с именем LabConfig
Добавьте новое значение DWORD с именем BypassTPMCheck и измените значение на 1.
Добавьте новое значение DWORD с именем BypassRAMCheck и измените значение на 1.
Добавьте новое значение DWORD с именем BypassSecureBootCheck и измените значение на 1.

Закройте редактор реестра и выйдите из оболочки, затем продолжите работу программы установки

Окончание установки

На последнем этапе программа установки будет настаивать на сетевом доступе, но вы можете использовать локальную учетную запись вместо требуемой учетной записи Microsoft.

Это можно отключить с помощью утилиты Cmd Shift+F10.

введите OOBE\BYPASSNRO и нажмите Enter.
закройте утилиту Cmd
вернитесь в окно настроек и нажмите "У меня нет интернета"

@@ Line 40: / Line 40: @@
 <br clear="all" />
 . Проверьте, включены ли "параметры виртуализации" в BIOS, используя
- LC_ALL=C lscpu | grep Virtualization
+{{UserCmd|command=LC_ALL=C lscpu | grep Virtualization}}
 . Сколько у меня памяти. Проверьте оперативную память и убедитесь, что она составляет не менее 4 ГБ.
 <br clear="all" />
@@ Line 51: / Line 51: @@
 <br clear="all" />
 Через терминал:
- sudo pacman -S --needed virt-manager qemu-desktop libvirt edk2-ovmf dnsmasq iptables-nft
+{{UserCmd|command=sudo pacman -S --needed virt-manager qemu-desktop libvirt edk2-ovmf dnsmasq iptables-nft}}
 Для поддержки TPM:
- sudo pacman -S --asdeps swtpm
+{{UserCmd|command=sudo pacman -S --asdeps swtpm}}
 Добавить в автозапуск и запустить службу:
- sudo systemctl enable libvirtd.service
+{{UserCmd|command=sudo systemctl enable libvirtd.service}}
- sudo systemctl start libvirtd.service
+Добавьте пользователя в группы ''libvirt'', ''libvirt-qemu'' и ''kvm'' для использования виртуальных машин уровня ''system'' (qemu:///system)
-Добавьте пользователя в группу ''libvirt'' для использования виртуальных машин уровня ''system'' (qemu:///system)
+{{UserCmd|command=sudo usermod -a -G libvirt,libvirt-qemu,kvm $USER}}
- sudo usermod -a -G libvirt $USER
+Обратите внимание, что для того, чтобы группы стали активными, вам нужно перезапустить пользовательское пространство. Чтобы перезапустить его:
+{{UserCmd|command=systemctl soft-reboot}}
 {{BoxSuccess|Примечание|
 # Вам не нужен этот шаг для запуска виртуальных машин системного уровня. Однако virt-manager запросит пароль sudoer'а при запуске, если пользователь не входит в группу ''libvirt''.
@@ Line 68: / Line 69: @@
 {{BoxInfo|Подсказка|Вы также можете найти пакет [https://aur.archlinux.org/packages/virtio-win virtio-win] в AUR. Образ находится в '''/var/lib/libvirt/images''', который по умолчанию является [https://libvirt.org/storage.html#StorageBackendDir пулом каталогов] qemu:///system}}.
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Запустите меню Диспетчер виртуальных машин. В нем уже должно быть установлено соединение [https://libvirt.org/drvlxc.html LXC]. Вы можете отключить и удалить его, если не используете LXC.
-. Launch menu Virtual Machine Manager. It should already have a [https://libvirt.org/drvlxc.html LXC] connection. You can disconnect and remove it if you don't use LXC.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Перейдите в Файл, выберите Добавить подключение и выберите гипервизор QEMU/KVM или пользовательскую сессию QEMU/KVM, если вам не нужны виртуальные машины уровня '''system'''. Нажмите на кнопку подключения.
-. Go to File, choose Add Connection and choose hypervisor QEMU/KVM, or QEMU/KVM user session if you don't want '''system'''-level virtual machines. Click on connect.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Вам нужны пулы каталогов для хранения образов дисков виртуальных машин или ISO-файлов CD/DVD. Дважды щелкните qemu/kvm, перейдите к хранилищу и добавьте - нажав +, выбрав путь к каталогу, где у вас находится iso, и к каталогу, где создается виртуальная машина.
-. You need directory pools to store the disk images of virtual machines or the ISO file of CD/DVD. Double click qemu/kvm, go on storage and add by clicking + the path to the folder where you have the iso and the folder where create the virtual machine.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+{{BoxInfo|Подсказка|Подсказка: используйте раздел, отличный от корневого. В случае необходимости переустановки операционной системы вы не потеряете виртуальную машину, которая уже готова к запуску.}}
-{{BoxInfo|tip|My advice: use a different partition than the root. In case you need to reinstall your operating system you don't lose the VM that already ready-to-start.}}
+. Нажмите на кнопку создания новой виртуальной машины: выберите '''Локальный установочный носитель (ISO-образ или CDROM)''', затем выберите установочный ISO-образ и тип ОС (если он не обнаружен).
-. Click on create a new virtual machine: select '''Local install media (ISO image or CDROM)''', and select the installation ISO image and OS type (if not detected).
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Сколько процессоров и сколько памяти? (проверьте рекомендуемые требования устанавливаемой операционной системы)
-. How many CPU assign and how much memory? (check the recommended requirements of O.S. that you are installing)
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Создайте файловую систему виртуальной машины, выбрав '''Select or create custom storage''' и нажав '''Manage...'''. Под нужным пулом каталогов создайте том виртуальной машины (по умолчанию в формате qcow2). Сколько ГБ? Проверьте рекомендуемые требования ОС, которую вы устанавливаете.
-. Create the file system of the virtual machine by selecting '''Select or create custom storage''' and click '''Manage...'''. Under your desired directory pool, create the volume of the virtual machine (default in qcow2 format).  How many GB? Check the recommended requirements O.S. you install.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Присвойте машине название и установите флаг '''customize configuration before install'''. У вас есть доступ к экрану со всем оборудованием, которое будет виртуализировано, проверьте, есть ли все необходимое для инициализации и запуска программы установки.
-.Assign a name to the machine and flag '''customize configuration before install'''. You have access to the screen with all the hardware that will be virtualized, do a check if there is all that is needed to initialize and launch the installer.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. В разделе '''Обзор''' измените прошивку на UEFI для обеспечения будущего потенциала.
-. In ''Overview'', change the firmware to UEFI for future-proof capacity.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Измените тип SATA-диска 1 (образ диска создаваемой виртуальной машины) на ''virtio'' для лучшей производительности. Измените режим отключения на ''unmap'', а затем примените изменения. Вы должны заметить, что имя устройства изменится с SATA Disk 1 на VirtIO Disk 1.
-. Change the type of SATA Disk 1 (the disk image of the creating virtual machine) to ''virtio'' for better performance. Change discard mode to ''unmap'', and then apply the change. You should notice the device name would change from SATA Disk 1 to VirtIO Disk 1.
+{{BoxWarning|Предупреждение|Если вы устанавливаете Windows, убедитесь, что создали новое устройство SATA CDROM и выбрали образ ''virtio-win'' в качестве носителя, чтобы программа установки Windows смогла загрузить драйвер для распознавания диска. Драйвер хранилища virtio должен быть расположен где-то по адресу ''E:\viostor\w10\amd64''.}}
-{{BoxWarning|Warning|If you're installing Windows, make sure to create a new SATA CDROM device and select the '''virtio-win''' image as the media, so that the Windows Installer can load the driver to recognize the disk. The virtio storage driver should be located at somewhere like ''E:\viostor\w10\amd64''}}
+. Установите тип сетевой карты тоже virtio для лучшей производительности сети.
-. Set the NIC type to virtio too for better network performance.
+{{BoxInfo|Заметка|Если вы устанавливаете Windows, когда система будет готова, убедитесь, что установили все драйверы virtio, чтобы ваша сеть virtIO могла нормально работать.}}
-{{BoxInfo|Note|If you're installing Windows, once the system if ready, make sure to install all the virtio drivers so that your virtIO network can work normally}}
+. Добавьте чип TPM, выберите модель '''TIS''' через '''Emulated device''' backend.
-. Add TPM chip, select '''TIS''' model through '''Emulated device''' backend.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Добавьте сторожевой таймер для перезагрузки гостя при зависании. Оставьте настройки по умолчанию.
-. Add a watchdog to reboot the guest when it hangs. Leave the settings as default.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. И аппаратный RNG, чтобы получить энтропию от хоста.
-. And a hardware RNG, to get entropy from the host.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+. Нажмите на верхнюю часть, чтобы начать установку.
-. Click on the top to start installation.
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+{{BoxWarning|Предупреждение|'''Все эти шаги можно посмотреть в ролике на youtube.''' [https://www.youtube.com/watch?v=DiUG_hlLk3c >>>PLAY THIS] [[File:YouTube_1.png|thumb|center|300px]]}}
-{{BoxWarning|Warning|'''All these steps are visible on youtube.''' '''[https://youtu.be/DiUG_hlLk3c >>> PLAY THIS] [[File:YouTube_1.png|thumb|center|300px]]'''}}
-</div>
 ==Установка гостевых дополнений==
 После запуска и работы виртуальной машины необходимо установить [https://www.spice-space.org/download.html spice guest tools].
-<div lang="en" dir="ltr" class="mw-content-ltr">
+Для Windows это один пакет: spice-guest-tools-xxxx.exe
-For Windows is a single package: spice-guest-tools-xxxx.exe
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+Для linux это: spice-vdagent и xf86-video-qxl. Если вы пользуетесь дистрибутивом linux - вы можете установить их с помощью менеджера пакетов
-For linux are: spice-vdagent and xf86-video-qxl. If you visrtualize a linux distro you can install them with their package manager
-</div>
-<div lang="en" dir="ltr" class="mw-content-ltr">
+Посетите '''[http://www.spice-space.org/download.html страницу загрузки Spice]'''
-Visit: '''[http://www.spice-space.org/download.html Spice download]'''
-</div>
 ==Настройка параметров дисплея==
@@ Line 165: / Line 134: @@
 Например, мой процессор имеет 1 сокет, 8 ядер и 16 потоков. Автоматическая топология назначает моему гостю 4 сокета, 1 ядро и 1 поток. После изменения на 1 сокет, 4 ядра и 1 поток производительность значительно увеличивается.
 <br clear="all" />
+=Лабораторная работа: Windows 11=
+Windows Setup позволяет создать виртуальную систему Windows для лабораторных целей. Это может быть тестирование программного обеспечения или пентестинг.
+Для продолжения использования Windows вам понадобится действующий лицензионный ключ для запуска виртуальной Windows.
+==Подготовка==
+* Создайте новую виртуальную машину
+* Выберите ISO-файл Windows 11
+* Примите настройки по умолчанию, нажав "Далее", пока не перейдете к последнему экрану
+* Поставьте галочку в поле "Настроить конфигурацию перед установкой" и нажмите "Готово"
+* В панели "Обзор" установите прошивку vm в BIOS и нажмите "Применить"
+* Нажмите кнопку "Начать установку"
+==Установка==
+Перед запуском программы установки нажмите Shift+F10, чтобы запустить утилиту Windows Cmd и запустить regedit.
+* Разверните HKEY_LOCAL_MACHINE\SYSTEM\Setup
+* Добавьте новый ключ с именем LabConfig
+* Добавьте новое значение DWORD с именем BypassTPMCheck и измените значение на 1.
+* Добавьте новое значение DWORD с именем BypassRAMCheck и измените значение на 1.
+* Добавьте новое значение DWORD с именем BypassSecureBootCheck и измените значение на 1.
+Закройте редактор реестра и выйдите из оболочки, затем продолжите работу программы установки
+==Окончание установки==
+На последнем этапе программа установки будет настаивать на сетевом доступе, но вы можете использовать локальную учетную запись вместо требуемой учетной записи Microsoft.
+Это можно отключить с помощью утилиты Cmd Shift+F10.
+* введите OOBE\BYPASSNRO и нажмите Enter.
+* закройте утилиту Cmd
+* вернитесь в окно настроек и нажмите "У меня нет интернета"
 = Рекомендации =

Difference between revisions of "Virt-manager/ru"

Latest revision as of 08:17, 12 November 2024

Contents

Обзор

Я хочу знать больше

Что мы точно должны знать

Установите virt-manager, qemu и все зависимости

Использование Virt-Manager для создания гостевой системы

Установка гостевых дополнений

Настройка параметров дисплея

Обмен файлами между хостом и гостем

Оптимизация vCPU

Лабораторная работа: Windows 11

Подготовка

Установка

Окончание установки

Рекомендации