QEMU tcp원격접속 허용하기

 

1. libvirt.conf 수정 (주석해제)
   1

   $> vi /etc/libvirt/libvirtd.conf

   2

   listen_tls = 0 (기본값은 TLS통신)

   3

   listen_tcp = 1 (기본값은 비활성화)

   4

   tcp_port = "16509" (TCP열었을때 사용하는 포트)

   5

   listen_addr = "0.0.0.0" 허용할 IP (기본값은 모두 허용)

   6

   mdns_name = "VMHOST-001" (MDNS환경에서 해당정보, 이 값은 같은 네트워크 안에 있는 서버들과 달라야 함)

   7

   unix_sock_group = "libvirt" (Qemu관리그룹, 기본은 root이기 때문에 보안상 위험;…)

   8

   unix_sock_rw_perms = “0770” (TCP통신시 적용받은 퍼미션값)
2. /etc/sysconfig/libvirtd 수정 (주석해제)
   1

   $> vi /etc/sysconfig/libvirtd

   2

   ...

   3

   LIBVIRTD_ARGS="–listen"

   4

   ...
3. TLS통신을 안할경우 인증정보가 없다는 오류를 회피하기 위한 방법
   1

   $> vi /etc/sysconfig/libvirtd

   2

   #KRB5_KTNAME=/etc/libvirt/krb5.tab

   3

   #KRB5_KTNAME값 주석처리
4. 사용자 인증구성
   1

   $> groupadd libvirt

   2

   $> saslpasswd2 -a libvirt svc
5. 서비스 시작
   1

   $> /etc/init.d/libvirt start

출처 - http://igoni.kr/books/linux/page/qemu-tcp