Différences

Ci-dessous, les différences entre deux révisions de la page.

--- tuto:virtualisation:virt_install_cos5 [22/06/2010 20:00]
dani Page moved from virt:virt_install_cos5 to virt_install_cos5
+++ tuto:virtualisation:virt_install_cos5 [12/07/2012 23:29] (Version actuelle)
dani Page moved from virt_install_cos5 to tuto:virtualisation:virt_install_cos5
@@ Ligne 2: / Ligne 2: @@
 ===== Configuration des dépôts =====
-Configurer les dépôts RPMForge, EPEL, ATRpms, fws (voir [[divers:extras_repo|cette page]])
+Configurer les dépôts RPMForge, EPEL, ATRpms, fws (voir [[tuto:ipasserelle:divers:extras_repo|cette page]])
 ===== Installation des outils de base =====
@@ Ligne 11: / Ligne 11: @@
 ===== Installation des outils de virtualisation =====
-<code>
+<code bash>
 yum --enablerepo=epel --enablerepo=fws install virt-stack
 </code>
+Pour avoir les dernières versions:
+<code bash>
+yum --enablerepo=epel --enablerepo=fws --enablerepo=fws-testing install virt-stack
+</code>
 ===== Configuration de l'interface "interne" en mode bridge =====
@@ Ligne 57: / Ligne 60: @@
 </code>
+===== Configuration de libvirt =====
+Déplacez le fichier de configuration par défaut. Il est conseillé de le conserver car il est très commenté
+<code>
+cd /etc/libvirt
+mv libvirtd.conf libvirtd.conf.default
+cat <<EOF > libvirtd.conf
+listen_tls = 0
+unix_sock_group = "libvirt"
+unix_sock_rw_perms = "0770"
+log_level = 1
+log_filters="2:libvirt 1:qemu 2:util"
+log_outputs="2:file:/var/log/libvirt/daemon.log"
+auth_unix_ro = "none"
+auth_unix_rw = "none"
+EOF
+mv qemu.conf qemu.conf.default
+cat <<EOF > qemu.conf
+user = "qemu"
+group = "kvm"
+save_image_format = "lzop"
+mac_filter = 0
+EOF
+</code>
 ===== Connexion distante à libvirt =====
@@ Ligne 68: / Ligne 97: @@
 </code>
-==== Ajustement des permissions du socket ====
-Éditer le fichier /etc/libvirt/libvirtd.conf et dé-commenter les lignes **unix_sock_group** et **unix_sock_rw_perms**
-<code>
-#################################################################
-#
-# UNIX socket access controls
-#
-# Set the UNIX domain socket group ownership. This can be used to
-# allow a 'trusted' set of users access to management capabilities
-# without becoming root.
-#
-# This is restricted to 'root' by default.
-unix_sock_group = "libvirt"
-# Set the UNIX socket permissions for the R/O socket. This is used
-# for monitoring VM status only
-#
-# Default allows any user. If setting group ownership may want to
-# restrict this to:
-#unix_sock_ro_perms = "0777"
-# Set the UNIX socket permissions for the R/W socket. This is used
-# for full management of VMs
-#
-# Default allows only root. If PolicyKit is enabled on the socket,
-# the default will change to allow everyone (eg, 0777)
-#
-# If not using PolicyKit and setting group ownership for access
-# control then you may want to relax this to:
-unix_sock_rw_perms = "0770"
-# Set the name of the directory in which sockets will be found/created.
-#unix_sock_dir = "/var/run/libvirt"
-#################################################################
-</code>
-Ces modifications permettent à tout les utilisateurs membre du groupe libvirt de contrôler entièrement libvirt (accès rw sur le socket rw). Pour appliquer les changements, il faut redémarrer libvirt:
-<code>
-/etc/init.d/libvirtd restart
-</code>
 ==== Mettre en place une authentification SSH par clef (sans mot de passe) ====
@@ Ligne 123: / Ligne 111: @@
 Puis placer votre clef publique dans le fichier authorized_keys
+==== Démarrage auto de libvirt ====
+Le démon libvirt doit démarrer automatiquement:
+<code bash>
+chkconfig libvirtd on
+chkconfig ksmd on
+</code>
 ===== Monitoring =====
 Le monitoring sera assuré par Zabbix. Un proxy sera installé sur la machine physique pour pouvoir remonter les info de toutes les machines virtuelles