libvirtはKVM などのハイパーバイザ をサポートし、virt-manager などの管理 かんり libvirt とは、仮想 かそう 化 か 管理 かんり 用 よう 共通 きょうつう API を提供 ていきょう レッドハット を中心 ちゅうしん オープンソース プロジェクト である。
libvirtは仮想 かそう 機械 きかい 制御 せいぎょ 抽象 ちゅうしょう 化 か ライブラリ である。
本 ほん 特徴 とくちょう 範囲 はんい 広 ひろ 仮想 かそう 化 か 現在 げんざい Xen 、KVM 、QEMU 、LXC 、OpenVZ 、UML 、VirtualBox 、VMware ESX・GSX・Workstation・Player、Hyper-V 、そしてクラスタ管理 かんり OpenNebula である。
更 さら 対象 たいしょう 仮想 かそう 機械 きかい 拡大 かくだい 目指 めざ 例 たと 対応 たいおう Linux-VServer のサポートをどうするかなどが開発 かいはつ 者 しゃ 上 じょう 議論 ぎろん 様々 さまざま 版 はん 数 すう 特徴 とくちょう Xen のリリースされたさまざまな版 はん 例 たと 動作 どうさ Unix系 けい オペレーティングシステム だけでなく、Windows 上 うえ MinGW やCygwin を使 つか 動作 どうさ
libvirt自体 じたい 多 おお 種類 しゅるい 仮想 かそう 化 か 必 かなら 利用 りよう アプリケーション が全 すべ 仮想 かそう 化 か 利用 りよう 中心 ちゅうしん
またハードウェア プラットフォーム に着目 ちゃくもく CPU の場合 ばあい x86 、x86-64 、IA-64 、POWER などをサポートしており、ビット (32/64) およびエンディアン を問 と
このような幅広 はばひろ 行 おこな 仮想 かそう 機械 きかい 制御 せいぎょ インタフェース としては、事実 じじつ 上 じょう 標準 ひょうじゅん 地位 ちい 築 きず 例 たと RHEL5 上 うえ 仮想 かそう 機械 きかい 管理 かんり Virtual Machine Manager の実装 じっそう 利用 りよう [ 2]
本 ほん LGPL で提供 ていきょう GPL で開発 かいはつ libxc ) に比 くら 開発 かいはつ 者 しゃ 視点 してん 使 つか 勝手 がって 良 よ
標準 ひょうじゅん 提供 ていきょう C とPython である。またその他 た 言語 げんご Perl , OCaml , Ruby , Java ) のAPIもオプションパッケージで提供 ていきょう 運用 うんよう 管理 かんり 標準 ひょうじゅん CIM への対応 たいおう IBM を中心 ちゅうしん 開発 かいはつ 進 すす 略 りゃく
セキュリティ拡張 かくちょう 制御 せいぎょ 連携 れんけい 考 かんが sVirt が検討 けんとう
本 ほん 通称 つうしょう 通称 つうしょう 通称 つうしょう 開発 かいはつ 者 しゃ 以外 いがい ノベル 、富士通 ふじつう 開発 かいはつ 者 しゃ ソースコード の変更 へんこう 権 けん 与 あた
libvirtの実装 じっそう 中心 ちゅうしん ソフトウェア 構成 こうせい 利用 りよう 管理 かんり 提供 ていきょう 上位 じょうい 位置 いち
一方 いっぽう 各種 かくしゅ 仮想 かそう 機械 きかい 制御 せいぎょ ドライバ は、libvirt.cの下 した 位置 いち 例 たと 制御 せいぎょ 層 そう 実装 じっそう 統合 とうごう 管理 かんり 層 そう モジュール を呼 よ 出 だ 形 かたち ハイパーバイザ 直接 ちょくせつ 管理 かんり 管理 かんり データベース であるxenstore (xs_internal.c) を呼 よ 出 だ
また、ネットワーク 越 こ 制御 せいぎょ 関 かん 以下 いか 通 とお 側 がわ 介 かい 発行 はっこう 側 がわ 的 てき 以下 いか 介 かい 使 つか 制御 せいぎょ 行 おこな
libvirtAPIを使 つか 前 まえ 認証 にんしょう 必要 ひつよう 接続 せつぞく
接続 せつぞく 用 もち 認証 にんしょう 方法 ほうほう 管理 かんり 者 しゃ 選択 せんたく
この選択 せんたく 用 もち 依存 いぞん 統一 とういつ 的 てき 適用 てきよう
管理 かんり 者 しゃ 認証 にんしょう 方法 ほうほう 毎 ごと 設定 せってい
この設定 せってい 設定 せってい 行 おこな
そして、認証 にんしょう 方法 ほうほう SASL の3つから選択 せんたく
さらに、SASL機構 きこう 将来 しょうらい 設定 せってい 予定 よてい
伝統 でんとう 的 てき 権限 けんげん 管理 かんり [ 編集 へんしゅう ] libvirtがPolkitをサポートしていない場合 ばあい 対 たい 制御 せいぎょ 伝統 でんとう 的 てき 制御 せいぎょ 行 おこな
2種類 しゅるい 読 よ 書 か 可能 かのう 読 よ 可能 かのう
読 よ 書 か 制御 せいぎょ 厳 きび 使 つか
読 よ 制御 せいぎょ 使 つか
非 ひ 特権 とっけん 広 ひろ 許可 きょか 場合 ばあい 編集 へんしゅう 許可 きょか 権限 けんげん 設定 せってい 設定 せってい 必要 ひつよう 例 たと 前者 ぜんしゃ 属性 ぞくせい 後者 こうしゃ 設定 せってい 人 ひと 全員 ぜんいん
使 つか 認証 にんしょう [ 編集 へんしゅう ] libvirtがPolkit認証 にんしょう 場合 ばあい 制御 せいぎょ 進 すす 形態 けいたい
この場合 ばあい 標準 ひょうじゅん 権限 けんげん 読 よ 書 か 権限 けんげん 含 ふく 連携 れんけい 提供 ていきょう 接続 せつぞく
現 げん 認証 にんしょう 行 おこな 読 よ 書 か 標準 ひょうじゅん
この方法 ほうほう sudo コマンドによる認証 にんしょう 似 に 究極 きゅうきょく 的 てき 特権 とっけん 動 うご 必要 ひつよう
そして標準 ひょうじゅん 読 よ 専用 せんよう 接続 せつぞく
ポリシーは/etc/PolicyKit/PolicyKit.confに置 お 設定 せってい 管理 かんり 者 しゃ 変更 へんこう
PolicyKit.conf(5)マニュアルページに設定 せってい 方法 ほうほう 詳細 しょうさい 記述 きじゅつ
属性 ぞくせい 操作 そうさ 設定 せってい 読 よ 専用 せんよう 読 よ 書 か 可能 かのう
例 れい 読 よ 書 か 権限 けんげん 与 あた 管理 かんり 者 しゃ 認証 にんしょう 要求 ようきゅう 例 れい 示 しめ 制御 せいぎょ 以下 いか 設定 せってい 追記 ついき 必要 ひつよう
<match action="org.libvirt.unix.manage">
<match user="fred">
<return result="yes"/>
</match>
</match>
<match action="org.libvirt.unix.manage">
<match user="joe">
<return result="auth_admin"/>
</match>
</match>
TCPソケットを平文 へいぶん 用 もち 標準 ひょうじゅん 認証 にんしょう 機構 きこう 用 もち
SASL機構 きこう 標準 ひょうじゅん 用 もち 基本 きほん 的 てき 名 めい 形式 けいしき 認証 にんしょう
データストリームを暗号 あんごう 化 か 方法 ほうほう 提供 ていきょう 平文 へいぶん 使 つか 場合 ばあい 同等 どうとう 及 およ 認証 にんしょう 設定 せってい 望 のぞ 設定 せってい 設定 せってい 認証 にんしょう
使 つか 始 はじ 段階 だんかい 定義 ていぎ 接続 せつぞく 出来 でき
ユーザを追加 ついか 設定 せってい 行 おこな 使 つか
このコマンドを実行 じっこう 当 あ 明示 めいじ 的 てき 示 しめ 必要 ひつよう
この例 れい 追加 ついか 例 れい 示 しめ
# saslpasswd2 -a libvirt fred
Password: xxxxxx
Again (for verification): xxxxxx
全 ぜん 見 み 使 つか 指定 してい 必要 ひつよう
# sasldblistusers2 -f /etc/libvirt/passwd.db
fred@t60wlan.home.berrange.com: userPassword
最後 さいご 停止 ていし 場合 ばあい 再 ふたた 使 つか
# saslpasswd2 -a libvirt -d fred
TCPソケットを平文 へいぶん 用 もち 標準 ひょうじゅん 認証 にんしょう 機構 きこう 用 もち
SASL機構 きこう 標準 ひょうじゅん 用 もち 基本 きほん 的 てき 名 めい 形式 けいしき 認証 にんしょう
ケルベロス (Kerberos) 認証 にんしょう 有効 ゆうこう 用 よう 設定 せってい 変更 へんこう 必要 ひつよう 代 か 変更 へんこう 必要 ひつよう
もし、UNIXドメインソケットやTLSソケットに対 たい 有効 ゆうこう 場合 ばあい 使 つか 認証 にんしょう 機構 きこう 暗号 あんごう 化 か 機構 きこう 提供 ていきょう
ディストリビューションによっては、SASL-Kerberosプラグインをデフォルトでインストールしない。この場合 ばあい 必要 ひつよう
ケルベロス認証 にんしょう 調 しら 実行 じっこう 確認 かくにん 必要 ひつよう
# pluginviewer
...snip...
Plugin "gssapiv2" [loaded], API version: 4
SASL mechanism: GSSAPI, best SSF: 56
security flags: NO_ANONYMOUS|NO_PLAINTEXT|NO_ACTIVE|PASS_CREDENTIALS|MUTUAL_AUTH
features: WANT_CLIENT_FIRST|PROXY_AUTHENTICATION|NEED_SERVER_FQDN
次 つぎ 認証 にんしょう 管理 かんり 者 しゃ 用 よう 発行 はっこう 必要 ひつよう
プリンシプルは、ホスト毎 ごと 対応 たいおう 一 ひと 割 わ 当 あ 必要 ひつよう
そして、プリンシプルは、libvirt/full.hostname@KERBEROS.REALMと名 な 必要 ひつよう
この作業 さぎょう 通常 つうじょう 認証 にんしょう 実行 じっこう 行 おこな 認証 にんしょう 設定 せってい 他 た 方法 ほうほう 必要 ひつよう 場合 ばあい
一度 いちど 生成 せいせい 向 む 設定 せってい
# kadmin.local
kadmin.local: add_principal libvirt/foo.example.com
Enter password for principal "libvirt/foo.example.com@EXAMPLE.COM":
Re-enter password for principal "libvirt/foo.example.com@EXAMPLE.COM":
Principal "libvirt/foo.example.com@EXAMPLE.COM" created.
kadmin.local: ktadd -k /root/libvirt-foo-example.tab libvirt/foo.example.com@EXAMPLE.COM
Entry for principal libvirt/foo.example.com@EXAMPLE.COM with kvno 4, encryption type Triple DES cbc mode with HMAC/sha1 added to keytab WRFILE:/root/libvirt-foo-example.tab.
Entry for principal libvirt/foo.example.com@EXAMPLE.COM with kvno 4, encryption type ArcFour with HMAC/md5 added to keytab WRFILE:/root/libvirt-foo-example.tab.
Entry for principal libvirt/foo.example.com@EXAMPLE.COM with kvno 4, encryption type DES with HMAC/sha1 added to keytab WRFILE:/root/libvirt-foo-example.tab.
Entry for principal libvirt/foo.example.com@EXAMPLE.COM with kvno 4, encryption type DES cbc mode with RSA-MD5 added to keytab WRFILE:/root/libvirt-foo-example.tab.
kadmin.local: quit
# scp /root/libvirt-foo-example.tab root@foo.example.com:/etc/libvirt/krb5.tab
# rm /root/libvirt-foo-example.tab
ケルベロス認証 にんしょう 接続 せつぞく 取得 しゅとく 実行 じっこう 必要 ひつよう 認証 にんしょう 向 む 設定 せってい 場合 ばあい 時点 じてん 自動的 じどうてき 取得 しゅとく
libvirtのXenドライバは、3.0.1以降 いこう 制御 せいぎょ
libvirtのXenドライバは、複数 ふくすう 制御 せいぎょ 方法 ほうほう 組 く 合 あ 仮想 かそう 機械 きかい 制御 せいぎょ
XenD: libvirt Xenドライバを使 つか 必須 ひっす 使 つか 設定 せってい 利用 りよう 可能 かのう 必要 ひつよう 設定 せってい 必要 ひつよう 特権 とっけん 通常 つうじょう 限 かぎ 他 た 選択肢 せんたくし 使 つか 注意 ちゅうい 必要 ひつよう XenStoreD: Xenstoredにアクセスして情報 じょうほう 取得 しゅとく 情報 じょうほう 取得 しゅとく 際 さい 減 へ
Hypercalls: ハイパーコールを発行 はっこう 情報 じょうほう 取得 しゅとく 情報 じょうほう 取得 しゅとく 一番 いちばん 効率 こうりつ 的 てき 方法 ほうほう
XM config: 3.0.4以前 いぜん 不 ふ 活性 かっせい 制御 せいぎょ 出来 でき 制御 せいぎょ 場合 ばあい 設定 せってい 保存 ほぞん 不 ふ 活性 かっせい 制御 せいぎょ 設定 せってい 以外 いがい 決 けっ libvirtのQEMUドライバは0.8.1以降 いこう 管理 かんり 書式 しょしき 制御 せいぎょ 仮想 かそう 機械 きかい 適用 てきよう 形式 けいしき 含 ふく
利用 りよう 前 まえ 必要 ひつよう 条件 じょうけん 以下 いか 通 とお
QEMU: ドライバは/usr/bin以下 いか 存在 そんざい 結果 けっか 項目 こうもく 見 み
KVM: ドライバは/usr/bin/qemu-kvmコマンドと/dev/kvmのデバイスノードの存在 そんざい 両方 りょうほう 存在 そんざい 支援 しえん 機構 きこう 前提 ぜんてい 使 つか
Xenner: ドライバは/usr/bin/xennerコマンドと/dev/kvmのデバイスノードの存在 そんざい 両方 りょうほう 存在 そんざい 準 じゅん 仮想 かそう 化 か 用 もち 使 つか ネットワーク越 ご 管理 かんり
本体 ほんたい 各種 かくしゅ 言語 げんご [ 編集 へんしゅう ] Windows Support - MinGW のコンパイラを用 もち 作成 さくせい 詳細 しょうさい 以下 いか 参照 さんしょう [3] 。また、WindowsでのAPIのglibc との非 ひ 互換 ごかん 大 おお Gnulib ) をlibvirtパッケージの中 なか 取 と 込 こ 互換 ごかん 性 せい 手間 てま 回避 かいひ 
