Tag: KVM

It’s a mistake to include Xen in a Linux distro

As the title show, it's a mistake to include Xen in a linux distro. Why?

Somebody would argue that Xen is a very useful technology. Xen does the virtualization work very well and many projects are using Xen which prove Xen is so great.

I'm not mean Xen is not good. However, just because Xen is a hypervisor that is based on another microkernel that is not Linux kernel itself. Linux distros that ship Xen today actually are running an entirely different Operating System kernel that most users even don't notice that. Xen should be a separate, purpose-built kernel, so it should never be a part of the Linux kernel. Isn't it strange that you think you are running a linux OS, but this 'linux' has a kernel that is not linux, which is another kernel. You take away the Linux kernel, how could you say the OS is Linux.

Just before the born of the Linux native virtualization KVM, the distros shipped Xen because there exist no other choices. Many Linux developers at that time know little about virtualization. Xen seemed a pretty easy and pretty good choise. So the Linux community made the hasty decision to ship Xen instend of investing in makeing Linux's own hypervisor. But now KVM has come for more than five years(since kernel 2.6.20 in Feb, 2007. KVM actually has a longer history. It was out there before being merged into mainline kernel code.) and KVM has proven itself to be completent to replace Xen. The most important thing is that KVM as a part of the linux kernel leverages the features of kernel like memory management, process scheduling and so on, making the kernel a perfect hypervisor. So, there is no reasons to ship Xen in Linux distros any more.

COPYRIGHT WWW.DOGEYE.NET

什麼是敏感指令

1974年，Popek和Goldberg在美國电脑協會的通訊期刊上發表了一篇論文"虛擬化第三代架構的一般性要求"(Formal Requirements for Virtualizable Third Generation Architectures)。在這篇文章中，提出了敏感指令的概念。

敏感指令(Sensitive Instructions)的定義： 敏感指令是這樣一組指令，這些指令的行為取決於指令執行時處理器的工作模式，以及指令在記憶體中的位置。

——-

對敏感指令的處理是虛擬化技術的一個關鍵點。在用戶態執行的敏感指令如果總會造成陷入(always generates a trap)，這樣的敏感指令也屬於特權 指令。在不使用Wmware提出的動態二進制翻譯機制的情況下，除非所有的敏感指令都是特權指令，虛擬機管理程式才能保證正確運行。換言之，如果某種處理器架構的所有的敏感指令都是特權指令的一個子集，我們就可以說這種處理器架構是可虛擬化的。在這種情況下，我們就可以肜經典的“陷入後模擬“(trap-and-emulate)的方法實現虛擬化。按照這個定義，在嵌入式工業中最常見的ARM架構則不是可虛擬化的，因為ARM的敏感指令有些是特權指令，有些則不是。

原文 from the paper "KVM for ARM" by Christoffer Dall and Jason Nieh, Columbia University：Popek and Goldberg define sensitive instructions as the group of instructions where the effect of their execution depends on the mode of the processor or the location of the instruction in physical memory. A sensitive instruction is also privileged if it always generates a trap, when executed in user mode. The VMM can only guarantee correct execution without the use of dynamic translation if all sensitive instructions are also privileged. In other words, an architecture is virtualizable if and only if the set of sensitive instrucctions is a subset of the seet of privileged instructions. If that is the case, the VMM can be implemented using a classic trap-and-emulate solution. Unfortunately, ARM is not virtualizable as the architecture defines both sensitive privileged instructions and sensitive non-privileged instructions.

ykyi.net 翻译

怎么编译,构建,安装,使用WinKVM

 

WinKVM : Windows kernel-based Virtual Machine

 

WinKVM Windows下台下基于内核的虚拟机(Linux的KVM的windows移植)

 

怎么编译，构建WinKVM

 

这篇方章会告诉你如何编译WinKVM.

你必须先准备好三件东西。

1. 去到http://www.cygwin.com/ 下载安装Cygwin。注意安装时选好gcc-3.x rsync, zlib和awk.

2. 建议用Visual Studio 2008专业版，你也可以使用Visual Studio Express版。

3. Windows DDK, 本文使用The Microsoft® Windows Server™ 2003 Service Pack 1 (SP1) DDK。

必须先下载并安装好这三大件！呃，当然！WinKVM的代码必须下载好了。https://github.com/ddk50/winkvm/

 

在动手编译之前，先设置好好编译环境。添加环境变量BASEDIR2K3,指向你的DDK安装的目录。Visual Studio使用这个环境变量构建驱动程序WinKVM。

好吧，动手干活吧！WinKVM的构建过程有一点麻烦。

三样东西必须分开构建。

STEP ONE:

先构建 kvmctldll: cd到vcproj/user/kvmctldll目录，双击kvmctldll.vcproj打开工程,点击build。结束后到vcproj/bin目录下查看有没有kvmctldll.dll文件。如果有，那恭喜你，第一步成功了。

STEP TWO:

使用Cygwin环境编译KVM的原生版本。

cd kvm/kernel  ## 转到kvm/kernel目录。

make           ## 如果你得到：unrecognized emulation mode:elf_i386。不要慌张，这不是一个错误。

make cpobjs   

STEP THREE: 

打开到vcproj/kernel/winkvm.vcproj，编译构建WinKVM驱动。

到vcproj/bin目录下查看有没有成功。如果有生成winkvmstab.sys，则成功了。

STEP FOUR:

最后，要在cygwin环境下构建QEMU。如下：

cd kvm/winkvm-qemu

./configure –prefix=path/to/installation –enable-kvm –target-list=i386-softmmu –disable-kqemu

make

make install

 

 

怎么使用WinKVM

 

必须先申明，在安装好WinKVM以后，你的操作系统可能很不稳定喔！因为WinKVM还只是一个alpha版本。

另外！一定不能在多处理器的系统上运行~如果你的机器是多处理器或者多内核的，必须在启动阶段启用单内核模式。见本文最后怎么进入单内核模式。

先到http://github.com/ddk50/winkvm/downloads下载WinKVM的编译好的二进制驱动并方便方装的相当文件。

然后, 执行下载好的 DIP_gui.exe,这个程序会帮助你安装好WinKVM。点击“…”按钮，再选中winkvmstab.sys驱动文件，最后点击“Install”就开始安装了。安装过程可能会花费一点时间。如果你要卸载驱动的话，同样点击'…'按钮后，再选'Uninstall'。

最后一步，双击"WinKVM.bat"批处理文件执行WinKVM。

 

 

有童鞋问，哥的cpu是多核啊，怎么设置从单核模式启动啊？？？？

 

那本座就告诉你怎么转换到单核模式(single-core mode)启动windows。

1. 按win+r, 输入cmd回车。 (即启动windows的控制台，你可以用其它方式打开windows的控制台)

2. cd c:\

3. attrib -h -r -s boot.ini (这样才能看到c驱动器下的boot.ini文件)

4. 用资源管理器转到c盘根目录，随便用什么文本编辑器参照下面一行编辑boot.ini文件。

multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional (onecpumode)" /noexecute=optin /fastdetect /onecpu

5. attrib +h +r +s boot.ini (如果你不怕麻烦再把boot.ini默认的系统属性，隐藏属性，只读属性再加回去吧！)

重启机器，可以进入单核模式啦(single-core mode)！

copyright ykyi.net

KVM你问我答 FAQ (三)

我在使用QEMU，如何知道我有没有启用KVM的硬件加速功能?

如果你怀疑你没有启用KVM提供的硬件加速功能。你可以按照下面的步骤做检查。首先，看看你有没有得到下面的提示信息：

qemu-system-x86_64 -hda myvm.qcow2
open /dev/kvm: No such file or directory
Could not initialize KVM, will disable KVM support

如果是这种情况，请再检查：
1. kvm模块被正确载入了吗？ lsmod | grep kvm.
2. 查看 dmesg 的输出，保证没有这个提示信息： “KVM, disabled by BIOS”.
3. 请确保/dev/kvm 确实存在，而且你有权限使用它。

其它诊断方式：
1. 如果你能使用 QEMU monitor ( ctrl-alt-2, 再 ctrl-alt-1 回到 VM 的显示屏 )，敲入 info kvm 命令。如果正常的话，应该有“KVM support: enabled”这条信息输出。
2. 在host机上敲 lsmod | grep kvm 命令，看看输出的最右栏。如果kvm在正常运行的话，这个数字不能是0。这行的数字与架构相关的模块(一般指的是kvm_intel,或kvm_amd)有联系，它显示了有多少个VM正在使用这个模块。举例说明，如果你有两个虚拟机正在使用KVM模块，host机的CPU使用的是vt技术，那么就会得到：

# lsmod | grep kvm
kvm_intel              44896  2
kvm                   159656  1 kvm_intel

 

使用VNC显示终端时出现“rect too big”是怎么回事

当连接VNC终端的时候，出现“rect too big”提示信息，这时VNC的会话也结束了。

这是因为当前VNC协议的一个缺陷，在处理即时象素格式变化时出现，可参看 这个贴子。如果你在使用TigerVNC，通过禁用即时象素编码选项，vncviewer的命令行选项选定为-AutoSelect=0，你就可以避免这个问题。你还可以查阅vncviewer的man帮助，根据连接速度禁用自动选择编码方式。

 

如果我的客户机是从远程访问的你该如何设置我的网络呢？以及：我的客户机网络出问题了我该怎么办？

KVM使用QEMU作为设备的模拟器。请参看QEMU的网络相关wiki (QEMU network wiki page)。
你应该会对Root Networking Mode和网络桥接感兴趣。客户机端的网络锁定有可能会因为tun/tap桥接host机端配置的出错的MAC地址时发生。参看RHEL bug #571991。

 

 

我的VM客户机的时间总出错，怎么办？

这常常发生在使用网络系统的时候，比如透过NFS或Samba。 不管是系统时钟还是RTC，保证稳定可靠的时机非常重要。Tell-tale signs of related trouble in VMs (apparently qemu/KVM/VMWare etc. are all affected) are e.g. "make[2]: Warning: File `XXXXX/cmakelists_rebuilder.stamp' has modification time 0.37 s in the future" "Clock skew detected. Your build may be incomplete."
Maemo docs state that it's important to disable UTC and set the correct time zone, however I don't really see how that would help in case of diverging host/guest clocks. IMHO much more useful and important is to configure properly working NTP server (chrony recommended, or ntpd) on both host and guest. The single most decisive trick IMHO is to specify the host NTP server as the main entry within guest VM instead of "foreign" NTP servers, to make sure to achieve the most precise coupling between these two related systems (timing drift vs. other systems does not matter nearly as much as a tight time precision for inner host/guest system interaction e.g. in the case of NFS/Samba shares etc.). For verification, see chronyc "sources -v", "tracking" ("System time" row) commands.
After having applied this very tight NTP coupling, this seems to finally have gotten rid of make's time drift warnings.
Perhaps qemu's -tdf (timing drift fix) option magically manages to help in your case, too.
See also Faqs: I received a message about "clock skew".

 

出现“rtc interrupts lost”出错信息，而且客户机应该慢，怎么办？

你可以试试把host机的.config文件中的 CONFIG_HPET_EMULATE_RTC 选项设成y。即 CONFIG_HPET_EMULATE_RTC=y

 从Intel主机上启动虚拟客户机时出现“Exception 13” 或 “Exception 12”出错信息,怎么办？

请参 模拟Intel的实模式的问题 。

 

我还安装了VMware/Paralles/VirtualBox，当我执行modprobe KVM时，系统死机了。

Intel VT和AMD-V都没有提供一个判断当前有没有软件在使用硬件虚拟扩展的机制。这就意味着，如果有两个内核模块同时尝试使用硬件虚拟扩展功能，非常悲惨的事情就发生了。如果死机情况发生在你同时使用另一种虚拟机的时候，你要确保另一种虚拟机没有使用硬件虚拟扩展，你再报告bug给KVM开发组。

 

QEMU/KVM屏幕上什么都没有，但是系统没有死机。我正准备在客户机上安装Kubuntu。怎么回事？

试试用 -std-vga 选项加载kvm。如果客户操作系统使用framebuffer模式，比如Kubuntu/Ubuntu。

 

当我点击客户操作系统的窗口时，鼠票就像被夺走一样。怎么做才能避免这种情况？有时鼠标在客户操作系统中不显示，或者不动，怎么办？

试试使用选项 -usb -usbdevice tablet 启动 kvm/qemu。如果还不行，在启动前设定环境变量SDL_VIDEO_X11_DGAMOUSE为0。如：

$ export SDL_VIDEO_X11_DGAMOUSE=0

可参看 http://wiki.clug.org.za/wiki/QEMU_mouse_not_working 。

翻译不易，转载请注明出处 ykyi.net

KVM你问我答 FAQ (二)

如果我的没有root权限，怎么使用KVM呢？

最简洁的做法就是创建一个组，比如kvm组，然后把将要使用kvm的用户添加到组里面。然后用chown命令把/dev/kvm的所有组改成kvm。如果你的系统里安装了udev，你还可以通过配置udev的方式使得linux自动把新创建的设备设成正确的组。比如在ubuntu的/etc/udev/rules.d/40-permissions.rules文件中增加一行：
KERNEL==”kvm”, GROUP=”kvm”

 


怎么做才能得到kvm的最佳性能呢？

See the Tuning KVM page.


KVM稳定吗？

KVM非常稳定而且已经用于工作生产环境之中。对于所有的开始工程，开发版的稳定性总是逊于稳定发行版。建议使用稳定发行版。KVM已经被使用比较长一段时间，模拟常用的操作系统和配置。一但有问题出现，开发者会在第一时间修复。参看Guest Support Status，列举了目前运行良好的操作系统。zausiu’s blog http://ykyi.net


KVM真的可以用于生产环境吗？

为了稳定性，强列建议你使用你使用的发行版提供的KVM模块。如前面所述，及早使用新特性总是令人开心的事情。但是，你常常要要承担一定的风险，一些未知的问题可能在使用时暴露出来。在生产环境中，最好使用你使用的发行版提供的稳定版，而开发版本，如果你愿意，可以使用在不是那么重要的环境下。


如果我用kill -9杀掉VM进程会发生什么事呢？

From the guest’s perspective, it is as if you yanked the power cord out. From the host’s perspective, the process is killed and all resources it uses are reclaimed.
从客户虚拟机的立场来看，这就如同被拨掉了电源。从Host机的立场看，仅仅是VM进程被杀死了，这个VM进程所申请的所有系统资源被回收给操作系统。如前文所说，对于linux内核，VM进程就是一个普通的进程。


请帮助我设置客户机的网络。

可以参考这里 Networking 设置网站，也可以找找QEMU的网络设置相关文档。


哪里有更多KVM的文档呢？

绝大多数问题都在QEMU的 documentation中被提到了，还有部分在扩展FAQ ( 已经废弃的老板 FAQ).

 

KVM你问我答FAQ (一)

使用KVM需要哪些准备？

你需要一台运行Linux的x86的机器。它的CPU是有VT技术支持的英特尔cpu或者有SVM（又常被称为AMD-V）支持的AMD的CPU.


KVM支持64位的处理器吗？

KVM支持64位的处理器！此时，你可以运行32位或者64位的客户机。


What is Intel VT / AMD-V / hvm?

英特尔VT，是什么？AMD-V又是什么？hvm是什么？

Intel VT 和AMD’s AMD-V 都指的是指令集扩展。它们在硬件层面帮助实现虚拟机管理技术。这种技术使得在虚拟机上运行的速度接近直接在真实机器上运行的速度。HVM是硬件虚拟机的缩写(Hardware Virtual Machine )则是一个生产商中立的词汇(vendor-neutral term)，它常常用来指代x86指定集扩展。


从哪里得到KVM内核模块呢？

可以从这里获得 http://www.linux-kvm.org/page/Getting_the_kvm_kernel_modules 。


我如何知道我的CPU支持Intel VT技术或者AMD-V技术呢？

如果你的Linux操作系统比较新，尝试以下的指令：
. egrep ‘^flags.*(vmx|svm)’ /proc/cpuinfo

如果出现一些文字，那说说你的CPU支持虚拟化。你也可以在/proc/cpuinfo文件中找到处理器模块的名字，然后到供应商的网站上查询。
注意：
1. 如果安装了Xen hypervisor，为了防止被劫持，你在dom0和domU中都得不到这些输出。dom0和domU是Xen hypervisor的术语。如果你没有安装Xen，直接忽略。
2. 一些产商默认在BIOS定设中禁用了CPU的虚拟化支持。你需要先在BIOS中打开虚拟化支持。
3. 如果你用的是intel cpu，对于内核版本2.6.15以前的Linux，你得不到这样的输出。如果你用的是amd cpu，对于内核版 本2.6.16以前的linux，你得不到这样的输出。如果你不确定你的Linux内核版本，用#uname -r 命令查看。


出现 “KVM: disabled by BIOS” error 错误

Check if there is an option to enable it in the BIOS. If not, look for a more recent BIOS on the vendor’s web site.
在BIOS设定在找找看有没有启用cpu虚拟化的选项，如果没有，去到主板厂商的网站上面看看有没有新的BIOS发布并支持打开cpu虚拟化，那么你需要刷新BIOS.
注意：
1.对于部分硬件(如 HP nx 6320)，你需要先关掉主机电源，再打开主机电源才能使BIOS中启用cpu虚拟化支持生效。
2.BIOS的部分设定有可能与启用CPU虚拟化冲突。比如在Thinkpad T500上，启用Intel AMT技术会出现冲突。这样kvm-intel在载入时会抱怨”disabled by bios”错误。
3. 在一些Dell的硬件中，你还需要禁用”Trusted Execution”，否则不能打开VT。

 


你该怎么使用AMD-V扩展呢？

在根用户权限下敲入：modprobe kvm-amd

 


KVM使用什么样的用户空间工具。(User space tools)

KVM使用稍稍修改过的QEMU作为用户空间工具来管理创建的虚拟机。执行QEMU以后，从linux内核的视角来看，每个虚拟机仅仅是一个普通的进程。你可以用经典的Unix命令，如top, kill, taskset等等来操作虚拟机。


KVM使用何种类型的虚拟磁盘。

QEMU支持的多种磁盘格式如raw images，qcow2(QEMU原生磁盘格式)，VMWARE format,等等，KVM都支持（KVM inherits a wealth of disk formats support from QEMU）。

Linux的虚拟化技术 KVM 和 QEMU

Linux 2.6.20发布以后。一个称之为KVM的非常优秀的虚拟化框架加入了linux代码主干。KVM是Kernel-based Virtual Machine的首字母简写。这篇文章将在理论层面和实践层面都会简单介绍KVM是如何工作的。http://ykyi.net

简单的理论背景：
目前有几种虚拟化的方式。
其中一种称之为准虚拟化(para-virtulization)。使用准虚拟化的时候，为了达到虚拟化的目的，客户机系统必须被修改。修改后的客户机知道它运行在虚拟的环境中，与虚拟机管理程序(Supervisor)协同工作。这样的好处理较之全虚拟化，性能上有一定的优势。
另一种称之为全虚拟化(full virtualization)。使用这种技术则不需要修改操作系统。但相对于准虚拟化技术，全虚拟代技术牺牲了一些性能。因为没有客户机OS的参于，是非常困难得到很高的虚拟化效率的。但自从CPU产商在硬件层面推出虚拟化支持的时候，情况就不一样了。如Intel的VT，AMD的AMD-V虚拟化技术。KVM就是利用了CPU的虚拟化支持技术实现了。并且KVM作为linux内核的一个模块加载，天然继承了linux内核的诸多优势。基于KVM的虚拟机，被当成一个标准的Linux进程被Linux内核调度。这个KVM虚拟机看到的都是虚拟的硬件。对于一个标准的Linux进程，有两种运行模式：内核态和用户态。KVM给虚拟机进程加入了第三个模式：客户模式(guest mode)。而客户模式又有它自己的内核态和用户态。

KVM包括两部分组件：
1. 一个设备驱动程序用来管理虚拟化硬件。这个驱动是一个字符驱动，用来管理虚拟化硬件(for managing the virtualization hardware)。
2. 一个用户空间运行的模拟器。通常选择QEMU稍作修改。QEMU是由一个叫Fabrice Bellard的法国黑客写的。

KVM与QEMU实战,在linux下安装windows xp：

前期准备，需要安装KVM和QEMU.另外还有保证你已经编译了内核。
真正的安装超级简单。
第一步：# qemu-img create hda.img -f qcow 6G
第二步: # kvm -no-acpi -m 256 -cdrom winxpsp2.iso -hda hda.img -boot d

下面简单的解释下。
第一步创建了一个虚拟磁盘（实际上就是文件系统上一个文件而已，不过话又说回来，unix的哲学就是所有的东东都是文件。）这条命令选择了QEMU的写时复制策略。这使得这个文件会按需增长。所以一开始这个文件不会太大，以后随着你的虚拟xp占用的空间增大而增大。不过这条命令把大小限制到第大6G.
第二步：指定了win xp的镜像文件就开始安装啦！喔，这条命令使用了 -no-acpi 开关。据说acpi在QEMU中支持的不够好。不过我觉得问题应该得到解决了吧，所以也可以不用 -no-acpi。ykyi.net

于是就装好啦！真的非常简单啊~~
于是你就可以用这个虚拟的xp做一些你不愿意在真实OS上作的测试啦！或者使用只有在win下的软件。

转贴请注明出处 http://ykyi.net/2012/06/linux%E7%9A%84%E8%99%9A%E6%8B%9F%E5%8C%96%E6%8A%80%E6%9C%AF-kvm-%E5%92%8C-qemu/