Virtualisation:Libvirt - Historique des versions

Pentasonic : /* Daemon */

2019-10-20T15:19:55Z

Daemon

← Version précédente		Version du 20 octobre 2019 à 15:19
Ligne 4 :		Ligne 4 :
	<pre>		<pre>
	sed -ie 's/libvirtd_opts="-d"/libvirtd_opts="-d -l"/' /etc/default/libvirt-bin		sed -ie 's/libvirtd_opts="-d"/libvirtd_opts="-d -l"/' /etc/default/libvirt-bin
		+	sed -ie "s/#listen_addr = \"192\.168\.0\.1\"/listen_addr = \"$(ip addr show \| grep "inet.172.16" \| sed -e 's/^\s\+inet\s$[^\/]\+$.$/\1/')\"/" /etc/libvirt/libvirtd.conf
		+	</pre>
		+
		+	* Pour Debian 9, plus besoin du "-d" au lancement :
		+	<pre>
		+	sed -ie 's/libvirtd_opts="-d"/libvirtd_opts="-l"/' /etc/default/libvirt-bin
	sed -ie "s/#listen_addr = \"192\.168\.0\.1\"/listen_addr = \"$(ip addr show \| grep "inet.172.16" \| sed -e 's/^\s\+inet\s$[^\/]\+$.$/\1/')\"/" /etc/libvirt/libvirtd.conf		sed -ie "s/#listen_addr = \"192\.168\.0\.1\"/listen_addr = \"$(ip addr show \| grep "inet.172.16" \| sed -e 's/^\s\+inet\s$[^\/]\+$.$/\1/')\"/" /etc/libvirt/libvirtd.conf
	</pre>		</pre>

G.lalleman : a déplacé Virsualisation:Libvirt vers Virtualisation:Libvirt

2013-02-19T13:08:36Z

a déplacé Virsualisation:Libvirt vers Virtualisation:Libvirt

← Version précédente

Version du 19 février 2013 à 13:08

G.lalleman : a déplacé Libvirt vers Virsualisation:Libvirt

2013-02-19T13:06:47Z

a déplacé Libvirt vers Virsualisation:Libvirt

← Version précédente

Version du 19 février 2013 à 13:06

G.lalleman : /* Libvirt TLS */

2013-02-18T15:43:25Z

Libvirt TLS

← Version précédente		Version du 18 février 2013 à 15:43
Ligne 1 :		Ligne 1 :
-	== ~~Libvirt~~ TLS ==	+	== Configuration ==
		+	=== Daemon ===
		+	* Activer et préciser l'adresse d'écoute de libvirt
		+	<pre>
		+	sed -ie 's/libvirtd_opts="-d"/libvirtd_opts="-d -l"/' /etc/default/libvirt-bin
		+	sed -ie "s/#listen_addr = \"192\.168\.0\.1\"/listen_addr = \"$(ip addr show \| grep "inet.172.16" \| sed -e 's/^\s\+inet\s$[^\/]\+$.$/\1/')\"/" /etc/libvirt/libvirtd.conf
		+	</pre>
		+
		+	=== TLS ===
	* Générer le certificat sur sysadmin		* Générer le certificat sur sysadmin
	'''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN'''		'''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN'''

G.lalleman le 29 août 2012 à 09:10

2012-08-29T09:10:37Z

← Version précédente		Version du 29 août 2012 à 09:10
Ligne 27 :		Ligne 27 :
	* Tester la connexion tls		* Tester la connexion tls
	Depuis un autre hôte, dans une console virsh :		Depuis un autre hôte, dans une console virsh :
-	<pre>connect qemu+tls://~~vapps5~~/system</pre>	+	<pre>connect qemu+tls://<NOM-HOST-DEST>/system</pre>

	== Migration live ==		== Migration live ==

G.lalleman le 29 août 2012 à 09:10

2012-08-29T09:10:21Z

← Version précédente		Version du 29 août 2012 à 09:10
Ligne 28 :		Ligne 28 :
	Depuis un autre hôte, dans une console virsh :		Depuis un autre hôte, dans une console virsh :
	<pre>connect qemu+tls://vapps5/system</pre>		<pre>connect qemu+tls://vapps5/system</pre>
		+
		+	== Migration live ==
		+	Dans la console virsh de l'hôte de sur lequel la VM tourne :
		+	<pre>migrate --live --p2p --persistent <NOM-VM> qemu+tls://<NOM-HOST-DEST>/system</pre>
		+
		+	[[Catégorie:Administration serveurs]]

G.lalleman : Page créée avec « == Libvirt TLS == * Générer le certificat sur sysadmin '''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN'''

 cd… »

2012-08-29T09:08:15Z

Page créée avec « == Libvirt TLS == * Générer le certificat sur sysadmin '''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN''' <pre> cd… »

Nouvelle page

== Libvirt TLS ==
* Générer le certificat sur sysadmin
'''Penser à ne mettre que le nom court (sortie de "hostname -s") de l'hôte de virtualisation pour le CN'''
<pre>
cd /etc/ssl/ca
CA -newreq-nodes
CA -sign
</pre>
Il est d'usage de copier les certificats (cert,key,csr) générés dans newcerts/ avec le nom de la machine concerné.

* Déplacer les certificats (newkey.pem,newcert.pem et cacert.pem) sur le nouveau vapps
* Créer l’arborescence de certificat pour libvirt et y déplacer les certificats
<pre>
mkdir /etc/pki/CA -p
mkdir /etc/pki/libvirt/private -p
chmod 500 /etc/pki/libvirt/private
tar -xvf ~/certs.tar -C /tmp/
mv /tmp/cacert.pem /etc/pki/CA/cacert.pem
mv /tmp/newcert.pem /etc/pki/libvirt/clientcert.pem
cp /etc/pki/libvirt/clientcert.pem /etc/pki/libvirt/servercert.pem
mv /tmp/newkey.pem /etc/pki/libvirt/private/clientkey.pem
cp /etc/pki/libvirt/private/clientkey.pem /etc/pki/libvirt/private/serverkey.pem
chmod 500 /etc/pki/libvirt/private/
chmod 400 /etc/pki/libvirt/private/*
</pre>

* Tester la connexion tls
Depuis un autre hôte, dans une console virsh :
<pre>connect qemu+tls://vapps5/system</pre>