Данная статья применима только к ОС СН Смоленск 1.6
Неприменимо к ОС ОН Орёл 2.12
Установка без virt-manager
Установка компонентов виртуализации при установке операционной системы.
На этапе выбора пакетов для установки выбрать (поставить галочку) на пункте "Средства виртуализации"
Установка компонентов виртуализации после установки операционной системы:
Все действия в операционной системе Astra Linux Special Edition Смоленск 1.6 должны осуществляться со всеми установленными обновлениями безопасности.
На момент написания статьи последнее обновление безопасности - № 20190222SE16.
Если при установке системы "Средства виртуализации" не были выбраны, то после инсталляции это можно сделать тремя способами:
а) с помощью псевдографики.
Данный способ полностью повторяет процессы установки пакетов при установке системы.
Открыть терминал нажатием комбинации горячих клавиш "ALT + T" и ввести команду:
- Клавишами навигации (стрелками вверх и вниз) переместится на необходимый набор программного обеспечения,
- Пробелом обозначить необходимый набор программного обеспечения,
- "TAB"-ом перейти на кнопку "ОК" и нажать "Enter".
- После этого начнется установка.
После установки всех пакетов необходимо перезагрузить операционную систему.
Нас интересует пакет Fly-virtualization - это и есть наши средства локальной виртуализации.
Более подробную информацию можно увидеть выполнив команду:
б) с помощью командного интерфейса.
Данный способ НЕ повторяет процессы установки пакетов при установке системы, в нем рассматривается попакетная установка необходимых компонентов.
открыть терминал нажатием комбинации горячих клавиш "ALT + T" и ввести команду:
остальные необходимые пакеты, такие как ibvirt0 и libvirt-daemon установятся автоматически (подтянутся по зависимостям), так же как и пакеты qemu необходимые для эмуляции аппаратной платформы x86-64 (например такие как qemu-system-x86)
При необходимости эмуляции аппаратного обеспечения других аппаратных платформ ввести соответствующую команду:
Посте ввода команды несколько раз нажать кнопку "Tab" для вывода возможных вариантов выбора устанавливаемых пакетов
После установки всех пакетов необходимо перезагрузить операционную систему.
в) с помощью графического менеджера пакетов Synaptic
Менеджер устанавливается автоматически при установке ОС и доступен через меню:
"Пуск" - "Панель управления" - "Программы" - "Менеджер пакетов Synaptic"
Для установки необходимых пакетов, воспользовавшись поиском по пакетной базе, (в поле поиска ввести libvirt) выбрать правой кнопкой мыши пакет libvirt-daemon-system.
Пакеты libvirt0 и libvirt-daemon и все необходимые сопутствующие пакеты будут автоматически добавлены к выборке согласно зависимостям.
Так же для пакета qemu еще раз воспользовавшись поиском по пакетной базе, (в поле поиска ввести qemu) выбрать правой кнопкой мыши пакет qemu.
Добавленные к выборке пакеты будут поставлены в очередь на установку после пакетов из выборки по libvirt.
Нажать Применить.
После установки всех пакетов необходимо перезагрузить операционную систему.
Настройка пользователя
Прежде чем приступать к настройке и/или использованию virt-manager, необходимо сделать так, чтобы пользователь имел необходимые права для работы с компонентами виртуализации.
Для возможности полного управления ВМ администратор должен входить в группы kvm, libvirt-admin, libvirt-qemu, astra-console.
Для работы с ПК СВ "Брест" обычному пользователю может потребоваться вхождение в локальные группы kvm и libvirt-qemu.
Операции по изменению состава или конфигурации виртуальных машин требуют вхождения пользователя в специальную локальную административную группу libvirt-admin.
Для этого необходимо добавить пользователя в следующие группы командой: (перечисление групп добавляемых пользователю необходимо делать через запятую БЕЗ пробелов)
Для функционирования системы в режиме замкнутой программной среды (ЗПС) необходимо дополнительная установка пакета brest-digsig-key.
libvirt-admin - группа для администраторов виртуальной среды, позволяет администрировать ВМ: создавать/клонировать/удалять, изменять состав и конфигурацию
libvirt-qemu - позволяет пользователю создавать образы виртуальных машин
libvirt - позволяет пользователю подключаться к демону
disk - для работы с блочными устройствами
kvm - даёт доступ пользователю непосредственно к модулю kvm для возможности запуска самого процесса виртуализации
astra-admin - системная группа администраторов
astra-console - необходима для доступа к консоли. Для разрешения выполнения консольных команд