使用virt-manager遠(yuǎn)程控制KVM的問(wèn)題

chencongms

     公司有一臺(tái)KVM-HOST在IDC機(jī)房，manager端在公司（隨便搞臺(tái)linux裝virt-manager），等連上遠(yuǎn)端的HOST 才發(fā)現(xiàn)，無(wú)法控制遠(yuǎn)端的存儲(chǔ)，原來(lái)是端口被封殺了，22之類的全不能通過(guò)。我們?cè)诠�司如果要訪問(wèn)這臺(tái)host必須先登錄到一個(gè)跳板機(jī)，然后再登錄到目標(biāo)機(jī)操作。后來(lái)我就做了1個(gè)端口轉(zhuǎn)發(fā)，我采取tcp的方式連接Host（假設(shè)host的ip是2.2.2.2，跳板機(jī)的ip是1.1.1.1）,那么我就把到2.2.2.2的16509訪問(wèn)先經(jīng)由1.1.1.1的16509端口轉(zhuǎn)過(guò)去。
     oK 現(xiàn)在成功連上了IDC的host，但緊接而來(lái)的問(wèn)題是：我的端口轉(zhuǎn)發(fā)只開了16509（TCP的默認(rèn)端口），我如果想圖形控制每個(gè)Guest的話應(yīng)該還需要?jiǎng)e的端口轉(zhuǎn)發(fā)。因?yàn)樘摂M機(jī)設(shè)定為VNC方式(僅有一臺(tái)VM，端口默認(rèn)5900)，我把5900端口的轉(zhuǎn)發(fā)也打開了，可是問(wèn)題來(lái)了，我無(wú)法打開該guest的圖形界面。

zhl1979

用VNC連接遠(yuǎn)端主機(jī)的5900

chencongms

回復(fù) 2# zhl1979


    試了  無(wú)效

zhl1979

service iptables   stop

chencongms

回復(fù) 4# zhl1979


    這都是必須的

cnvbird

用vnc 連接虛擬機(jī)啊，在防火墻里面開啟下5900，通過(guò)客戶端vnc-viewer 連接不就可以了嗎

chencongms

cnvbird 發(fā)表于 2013-03-28 17:17
用vnc 連接虛擬機(jī)啊，在防火墻里面開啟下5900，通過(guò)客戶端vnc-viewer 連接不就可以了嗎

有端口限制啊，仔細(xì)看看我的描述啊！vncviewer  ip 5900我也試了的 沒用的
防火墻和selinux是全部關(guān)閉的!這都不用考慮

章魚的腿

回復(fù) 1# chencongms


    guest 的VNC默認(rèn)是localhost的,你可以virsh edit你對(duì)應(yīng)的配置文件,設(shè)置堅(jiān)挺綁定的端口和IP,比如

    <graphics type='vnc' port='5911' autoport='no' listen='0.0.0.0'>
      <listen type='address' address='0.0.0.0'/>
    </graphics>


然后再將這個(gè)這個(gè)虛擬機(jī)的端口轉(zhuǎn)發(fā)一下.如果虛擬機(jī)不多的話......

如果虛擬機(jī)多的話,建議搞web的管理平臺(tái)吧,很多可以直接啟動(dòng)vnc的..

chencongms

回復(fù) 8# 章魚的腿


    您說(shuō)的是對(duì)的，今天早上已經(jīng)解決了。
很想了解一下您說(shuō)的web集中式解決的問(wèn)題，確實(shí)將來(lái)VM多的話每個(gè)端口都要轉(zhuǎn)發(fā)實(shí)在很麻煩！

章魚的腿

回復(fù) 9# chencongms


    我在用webvirtmgr,我的需求比較簡(jiǎn)單.我喜歡他簡(jiǎn)單的界面.
    其他的比如 應(yīng)該有很多有vnc的功能吧. 因?yàn)槲覜]有這個(gè)需求,所以我也沒配置.目測(cè)是帶有這個(gè)功能的.