Dotaz: vnc připojení k virtuálu v KVM

[NS2]

Dobrý den, mám dotaz ohledně připojení k vrtuálnímu pc v KVM přes vnc.

KVM je instalované na "ubuntu server 18.04" sudo apt install qemu-kvm libvirt-bin libvirt-clients libvirt-daemon-system

Pod ním sse snažím zprovoznit tento virtuál: sudo virt-install -n fakename -r 4096 --disk path=/mnt/fakename.img,size=50 -c /mnt/ubuntu-18.10.iso --graphics vnc,listen=0.0.0.0 --noautoconsole -v

Virtuál čeká na pokračování v isntalaci přes VNC z nějakého pc, které má gui. Brdige mám vytvořený, virtuál má IP na kterou si pingnu i mimo hypervisor, netstat -l v hypervisoru mi vylistuje: tcp 0 0 0.0.0.0:5900 0.0.0.0:* LISTEN

Odnikud se nedá přes vnc připojit, čím by to mohlo být, žádný firewal to neblokuje. Děkuji předem za radu, tip na řešení, zkušenosti s best practice.

---

---

Odpovědi

[GeorgeWH]

Na serveri pustit tcpdump a z klienta sa telnetnut na VNC port, ci to vobec na server dojde.

[NS2]

Při spuštěném tcpdump na hypervisoru se telnetem (port VNC) z klienta na virtuál nepřipojím, a hypervisor ano. Čím by to mohlo být? Je potřeba upravit nějakou konfiguraci libvirt, qemu nebo bridge? Znovu připomínám, že ping na ten virtuál je i zvenku funkční.

[GeorgeWH]

Ak ti na server vobec nic nepride (na VNC port), tak problem musi byt mimo servera (hypervisor). Su v jednej LAN, alebo je to routovane?

[NS2]

Při spuštěném tcpdump na hypervisoru se telnetem (port VNC) z klienta na virtuál nepřipojím, na hypervisor ano. Čím by to mohlo být? Je potřeba upravit nějakou konfiguraci libvirt, qemu nebo bridge? Znovu připomínám, že ping na ten virtuál je i zvenku funkční.

[PetrLazar]

Nekde se zminuje pro spusteni VM parametr -vnc 0.0.0.0:1

[NS]

To nepomůže zkoušel jsem. URI vnc display se dá získat příkazem: virsh vncdiplay "jméno virtuálu"

[OldFrog {Ondra Nemecek}]

Nevím, jestli tě chápu správně, ale ten VNC server běží na hypervizoru, je to součást qemu. S IP adresou uvnitř virtuálu to nemá vůbec nic společného – ve VM ani nemusíš mít žádnou síť, přesto tam můžeš mít VNC (nebo Spice).

[NS2]

Tak to je otázka. Já žádný vnc server ninstaloval, je to pouze paramater virsh při vytváření virtuálu, dle doporučeného psotupu, kdy ž na serveru není gui. Já na tom virtuálu nenastavím zatím nic, protože se k němu nedostanu, vše je definované v tom xml při vytváření. Samotný virtuál čeká na gui připojení a pokračování v isntalaci. Pokud je potřeba isntalvoat vnc server a připojení forwarodat na virtual, tak o tom jsem se nikde nečetl.

Pomohlo by mi kdyby někdo znalý kdo takto nějaký virtuál vytvářel ve stejných podmínkách, tedy server bez gui už instaloval.

[xkucf03]

Pro začátek bude nejjednodušší, když použiješ libvirt – ten poběží na serveru (hypervizoru) a všechno nastaví za tebe. Je to nadstavba nad Qemu/KVM (případně umí i LXC a Xen…) a je běžně dostupný v distribucích jako balíček. Ty si u sebe spustíš virt-manager, který se s tím serverem spojí přes SSH. Zařídí ti to i napojení toho VNC (nebo spíš Spice). Prostě jen klikneš a uvidíš obrazovku virtuálu.

[NS2]

Ano určitě zkusím. Jen mě napadá, že čisté ssh spojení s virtuálem jsem také zkoušel bez úspěchu, nejspíš proto, že žádný ssh server na tom virtuálu zatím neběží. Představuji si to tak, že virtál zatím inicioval tcp spojení, IP přidělená z dhcp rozsahu a čeká co mu naklikám za výbavu.

Ok zkusím virt-manager a dám zpětnou vazbu.

[k3dAR]

ad ssh server - nejde o server bezici ve virtualu ale o server bezici na fyzickem stroji kde ten virtual mas, a ssh spojeni je v podstate jen tunel pres kterej se virt-manager na lokalu spoji s libvirt na serveru a zpriztupni ti lokalne nastaveni/obraz/ovladani virtualu bezicich na serveru...

[trekker.dk]

Pro začátek bude nejjednodušší, když použiješ libvirt

... pro začátek je nejjednodušší skončit u libvirt a nikdy už se nepodívat, jak věci fungují.

[xkucf03]

Sám si s tím teď taky hraji a zkouším nějaké vlastní skripty, spouštění qemu přímo přes init systém (místo libvirtu), ovládání přes qemu monitor… Ale, když vidím, jak mu to nejde, tak je opravdu lepší, aby zprovoznil virtualizaci přes libvirt, než aby se na to třeba vykašlal.

Souhlasím, že je dobré vědět, co se děje uvnitř – ale to může dobře nastudovat právě třeba z výpisu ps – podívat se, s jakými parametry libvirt spouští qemu nebo se podívat, jaká síťová spojení jsou navázaná (a zjistit, že VNC nemusí naslouchat 0.0.0.0, že to jde tunelovat přes SSH a je to bezpečné a zároveň se nemusí patlat s nastavováním TLS, protože už jeden šifrovaný kanál mezi těmi počítači zprovozněný má).

[Natural selection 2]

... nechci pro začátek jednodušší, ten virtuál zpřístupňuji pro sebe doma, abych se něco naučil. Rozhodně nechci "něco na co bych se už nikdy nepdoíval". Takhle mám doma bind serever, nginx server, ntopng...

Dělám to proto abych se naučil, ne proto že musím. Každopádně děkuji za každou podnětnou reakci.

[trekker.dk]

VNC server jste nainstaloval s tím Qemu, je tam integrovaný. Když virtuál spustíte, tak Qemu začne naslouchat na síti na portu 5900, to je přesně to, co vidíte v tom netstat na hypervizoru. Pokud se na to chcete připojit, tak se VNC klientem připojte na IP hypervizoru a tam uvidíte to, co je na (virtuální) obrazovce toho virtuálu.

[Natural selection 2]

No ty bláho, TO JE ONO, jak jednoduché !!!

Stačilo zadat IP hypervisoru a navázalo se VNC spojeni s virtuálem. Ale to je jsem se nikde nedočetl, dokumentace je mizerná, ještě že funguje komunitní spolupráce, moc děkuji, problem sovled.

[Natural selection 2]

apropo - přijde mi smutné, že nejpoužívanější hypervisor/virtualizace pod linuxem nemá srozumitelnou/návodnou dokumentaci. Proč se musím ptát ve diskuzním fóru, proč není nějaké záklandí howto přímo na webu kvm???

[trekker.dk]

Můj osobní názor je, že Qemu je z větší části projekt Red Hatu a Red Hat nestojí ani tak o dobře napsanou dokumentaci, ale hlavně o to, aby si lidi koupili Red Hat Enterprise Virtualization

[Peter Golis]

OT: To je osobný názor, a nikto ti ho neberie. Ja mám iný názor. Napríklad pri dokumentácii k LVM uvoľnil RH dokumentáciu v ktorej sú krásne popísané vlastnosti ktoré ešte nie sú moc k dispozícii. Takže ono to závisí projekt od projektu. A v prípade dokumentácii ku KVM je jednoduchšie využiť bežné klikátka, ak teda nehosťuješ cloud čítajúci viac ako desiatky virtuálok...

[rats]

RedHat má jednu z nejlépe napsaných dokumentací a howto pro danou oblast. Pisatel původního dotazu pouze nemá ani základní znalosti o problematice, do které se pustil, a jaksi odmítá věnovat více než nejnutnější možný čas pro nastudování základů - očekává, že nalezne někde polopatický návod. A to není dokumentace. Nicméně pokud by se pisatel původního dotazu i přesto alespoň trochu snažil, tak Googlem najde hromady velmi srozumitelných návodů, jak pro QEMU/KVM/libvirt to či ono nastavit a spustit.

[GeorgeWH]

No ono sa predpoklada, ze ak sa uz pustat do takych veci (virtualizacia), tak nejake tie zaklady uz mas. A nie vzdy staci pouzit jeden navod.