使用virt-manager远程控制KVM的问题

chencongms

     公司有一台KVM-HOST在IDC机房，manager端在公司（随便搞台linux装virt-manager），等连上远端的HOST 才发现，无法控制远端的存储，原来是端口被封杀了，22之类的全不能通过。我们在公司如果要访问这台host必须先登录到一个跳板机，然后再登录到目标机操作。后来我就做了1个端口转发，我采取tcp的方式连接Host（假设host的ip是2.2.2.2，跳板机的ip是1.1.1.1）,那么我就把到2.2.2.2的16509访问先经由1.1.1.1的16509端口转过去。
     oK 现在成功连上了IDC的host，但紧接而来的问题是：我的端口转发只开了16509（TCP的默认端口），我如果想图形控制每个Guest的话应该还需要别的端口转发。因为虚拟机设定为VNC方式(仅有一台VM，端口默认5900)，我把5900端口的转发也打开了，可是问题来了，我无法打开该guest的图形界面。

zhl1979

用VNC连接远端主机的5900

chencongms

回复 2# zhl1979


    试了  无效

zhl1979

service iptables   stop

chencongms

回复 4# zhl1979


    这都是必须的

cnvbird

用vnc 连接虚拟机啊，在防火墙里面开启下5900，通过客户端vnc-viewer 连接不就可以了吗

chencongms

cnvbird 发表于 2013-03-28 17:17
用vnc 连接虚拟机啊，在防火墙里面开启下5900，通过客户端vnc-viewer 连接不就可以了吗

有端口限制啊，仔细看看我的描述啊！vncviewer  ip 5900我也试了的 没用的
防火墙和selinux是全部关闭的!这都不用考虑

章鱼的腿

回复 1# chencongms


    guest 的VNC默认是localhost的,你可以virsh edit你对应的配置文件,设置坚挺绑定的端口和IP,比如

    <graphics type='vnc' port='5911' autoport='no' listen='0.0.0.0'>
      <listen type='address' address='0.0.0.0'/>
    </graphics>


然后再将这个这个虚拟机的端口转发一下.如果虚拟机不多的话......

如果虚拟机多的话,建议搞web的管理平台吧,很多可以直接启动vnc的..

chencongms

回复 8# 章鱼的腿


    您说的是对的，今天早上已经解决了。
很想了解一下您说的web集中式解决的问题，确实将来VM多的话每个端口都要转发实在很麻烦！

章鱼的腿

回复 9# chencongms


    我在用webvirtmgr,我的需求比较简单.我喜欢他简单的界面.
    其他的比如 应该有很多有vnc的功能吧. 因为我没有这个需求,所以我也没配置.目测是带有这个功能的.