一 webvirtmgr管理服务器配置
1 install epel 源，git,gcc等软件
sudo yum -y install http://dl.fedoraproject.org/pub/epel/6/i386/epel-release-6-8.noarch.rpm
sudo yum -y install git python-pip libvirt-python libxml2-python python-websockify supervisor nginx
2 Install python requirements and setup Django environment
git clone git://github.com/retspen/webvirtmgr.git
cd webvirtmgr
sudo pip install -r requirements.txt
./manage.py syncdb
./manage.py collectstatic ---配置数据库的账号
创建一个超级用户：
./manage.py createsuperuser --配置webvirtmgr 登录账号
3 配置nginx
cd ..
sudo mv webvirtmgr /var/www/
在 /etc/nginx/conf.d/下 创建webvirtmgr.conf 文件：
vim /etc/nginx/conf.d/webvirtmgr.conf
server {
listen 80 default_server;
server_name $hostname;
#access_log /var/log/nginx/webvirtmgr_access_log;
location /static/ {
root /var/www/webvirtmgr/webvirtmgr; # or /srv instead of /var
expires max;
}
location / {
proxy_pass http://127.0.0.1:8000;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-for $proxy_add_x_forwarded_for;
proxy_set_header Host $host:$server_port;
proxy_set_header X-Forwarded-Proto $scheme;
proxy_connect_timeout 600;
proxy_read_timeout 600;
proxy_send_timeout 600;
client_max_body_size 1024M; # Set higher depending on your needs
}
}
在nginx主配置文件中的http域内添加下面的配置
sudo vim /etc/nginx/nginx.conf
include /etc/nginx/conf.d/*.conf;
将default.conf重命名
mv /etc/nginx/conf.d/default.conf /etc/nginx/conf.d/default.conf.bak
重启nginx：
sudo service nginx restart 或者 /etc/init.d/nginx restart
selinux 设置：
将selinux 关闭
setenforce 0
vim /etc/selinux/config
SELINUX=disabled
或不关闭selinux但需添加下面的策略
/usr/sbin/setsebool httpd_can_network_connect true
4 配置 Supervisor
sudo chkconfig supervisord on
在/etc/supervisord.conf末尾加入下面的配置：
vim /etc/supervisord.conf
[program:webvirtmgr]
command=/usr/bin/python /var/www/webvirtmgr/manage.py run_gunicorn -c /var/www/webvirtmgr/conf/gunicorn.conf.py
directory=/var/www/webvirtmgr
autostart=true
autorestart=true
logfile=/var/log/supervisor/webvirtmgr.log
log_stderr=true
user=nginx
[program:webvirtmgr-console]
command=/usr/bin/python /var/www/webvirtmgr/console/webvirtmgr-console
directory=/var/www/webvirtmgr
autostart=true
autorestart=true
stdout_logfile=/var/log/supervisor/webvirtmgr-console.log
redirect_stderr=true
user=nginx
重启supervisord
sudo service supervisord restart
--------到这里webvirtmgr配置完成-----
二 webvirtmgr服务器（服务端）与kvm服务器（客服端）连接配置
1）webvirtmgr与kvm之间使用ssh方式连接管理
1 在webvirtmgr服务器（服务端）上：
cd /home/
mkdir nginx
chown nginx.nginx nginx/
chmod 700 nginx/ -R
su - nginx -s /bin/bash
ssh-keygen ---期间输入yes后直接回车，回车
touch ~/.ssh/config && echo -e "StrictHostKeyChecking=no\nUserKnownHostsFile=/dev/null" >> ~/.ssh/config
chmod 0600 ~/.ssh/config
2 在kvm（客服端）服务器上配置webvirt用户
useradd webvirtmgr
echo "123456" | passwd --stdin webvirtmgr
groupadd libvirt
usermod -G libvirt -a webvirtmgr
3 在webvirtmgr服务器（服务端）上，将ssh-key上传到kvm服务器上
su - nginx -s /bin/bash
ssh-copy-id webvirtmgr@192.168.0.23
4 在kvm（客服端）服务器上配置 libvirt ssh授权
vim /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
[Remote libvirt SSH access]
Identity=unix-user:webvirtmgr
Action=org.libvirt.unix.manage
ResultAny=yes
ResultInactive=yes
ResultActive=yes
chown -R webvirtmgr.webvirtmgr /etc/polkit-1/localauthority/50-local.d/50-libvirt-remote-access.pkla
重启 libvirtd 服务
/etc/init.d/libvirtd restart
2）webvirtmgr与kvm之间使用tcp方式连接管理
1）Libvirtd服务监听配置
修改/etc/sysconfig/libvirtd文件，去掉下面一行的注释，使Libvirt服务处于监听状态：
vim /etc/sysconfig/libvirtd
LIBVIRTD_ARGS="--listen"
2）配置Libvirt服务
配置Libvirt服务，允许通过tcp方式通讯，修改/etc/libvirt/libvirtd.conf：
#允许tcp监听
listen_tcp = 1
#开放tcp端口
tcp_port = "16509"
#监听地址修改为0.0.0.0
listen_addr = "0.0.0.0"
#配置tcp通过sasl认证
auth_tcp = sasl
#取消CA认证功能
listen_tls = 0
启动服务：
service libvirtd start
3）创建libvirt管理用户
saslpasswd2 -a libvirt admin
最新评论