virsh基于不同协议远程连接libvirt drivers(Hypervisors)
基于OS系统账号ssh登陆
基于tcp登陆
注,远程连接libvirt驱动tcp简单配置
libvirt基于tcp的端口是16509
最终tls/tcp配置
当基于tcp远程连接时再远程libvirt driver上如果不设置auth_tcp="none"
则
<二,>tls证书配置过程
yum -y install gnutls-utils
A,制作安全证书,3个文件内容分别:(其中需要注意的一点的是在server.info中的cn 的value是服务器端主机的FQDN名称,客户端的为客户端主机的FQDN名哦,但在测试中的客户端的值未用实际的值,是一个随意值,测试环境当前是单台主机)
B,生成ca
a分别依次执行:
b,
c,把生成的cacert.pem分别放到客户端和服务端的/etc/pki/CA目录
d,证书信息查看certtool -i --infile cacert.pem
e,制作服务器端的证书(命令执行如截图中2语句)
基于截图中2语句生成的证书文件分别放到服务器的2个目录
/etc/pki/libvirt/private/serverkey.pem
/etc/pki/libvirt/servercert.pem
f,制作客户端证书,分别执行截图中2语句
两个文件分别放到客户端的两个目录
/etc/pki/libvirt/private/clientkey.pem
/etc/pki/libvirt/clientcert.pem
在/etc/libvirt/libvirtd.conf配置中listen_addr="主机名称写错了",报错如下
总结:
安装以上证书配置过程可正确搞得libvirt基于tls的连接陪着,测试结果如下
libvirt tcp连接设置
Libvirt默认设置下是不支持TCP连接的，需要更改一些设置，具体做法如下：
1 修改/etc/sysconfig/libvirtd文件 将LIBVIRTD_ARGS="--listen" 前的‘#‘去掉。
2 在/etc/libvirt/libvirtd.conf文件末尾处添加
listen_tls=0
listen_tcp=1
auth_tcp="none"
3 重启libvirtd服务
libvirt默认情况下支持远程连接的tls协议，不支持tcp协议，因此将listen_tls=0 listen_tcp=1使libvirt能够支持TCP协议。另外，为方便起见将认证协议设为空，但是从安全的角度，此方法不可取。 可将auth_tcp="sasl"，但在此设置下，应该要做些其它的处理，否则当应用程序连接到XEN时会发生验证失败：启动SASL协商错误。
libvirt安装部署依赖
libxml2 libxml2-dev gnutls libneon27-gnutls libcurl4-gnutls-dev device-mapper-devel python-dev libnl-dev
c语言库的使用
编辑好.c源码（例如myxm.cpp)后，在命令行下编译 gcc myxm.c -lvirt -o myxm
然后运行./myxm即可
例子：
#include <stdio.h>
#include <stdlib.h>
#include <libvirt/libvirt.h>
int main()
{
printf("Hello World!\n");
virConnectPtr conn=NULL;
conn=virConnectOpenReadOnly(NULL);
if(conn==NULL)
{
printf("conn is null!\n");
}
else
{
printf("connecting is successful!\n");
}
return 0;
}
使用过程出现的问题：
解决error while loading shared libraries: libvirt.so.0
第一种：
定义shell变量 LD_LIBRARY_PATH
$ LD_LIBRARY_PATH=/usr/local/lib
$ export LD_LIBRARY_PATH
$ ./example
第二种：
修改系统动态链接库配置文件
（the system dynamic linker configuration)
进入目录/etc/ld.so.conf.d
添加一个文件libvirt.conf,内容是：
# libvirt default configuration
/usr/local/lib
更新动态链接库缓存
sudo ldconfig
vnc连接虚拟机
原文：http://www.cnblogs.com/ruiy/p/tls.html