COMP::OmegaByte::Linux beállítás forrásának megtekintése

== Linux beállítása virtualizáláshoz ==
'''''Az itt leírt fájlok elérési útvonala változhat különböző disztribúciók esetén'''''

=== IOMMU támogatás aktiválása kernelben ===
 Az IOMMU támogatás azt jelenti, hogy a processzor VT-d technológiájának köszönhetően virtualizálhatjuk hardvereinket.

Az aktiváláshoz a következő lépések szükségesek:
* Lépjünk át ''root'' üzemmódba: ''sudo su'', majd írjuk be jelszavunk
* Nyissuk meg a '''''etc/default/grub''''' állományt egy szövegszerkesztővel, pl.: ''nano /etc/default/grub''
* Keressük meg az alábbi változót: ''GRUB_CMDLINE_LINUX_DEFAULT''
* Szerkesszük az értéket, úgy, hogy hozzáfűzzük a következőt: ''intel_iommu=on''
** Az eredmény: ''GRUB_CMDLINE_LINUX_DEFAULT='quiet splash intel_iommu=on'''
* Futtassuk le a grub konfigurációját frissítő segédprogramot: ''update-grub''
* Újraindítást követően a '''''/sys/kernel/iommu_groups''''' tartalmazza a csoportokat

'''Fontos!''' A VT-d technológia támogatja a hardver használatát több virtuális gép számára is, de ehhez speciális kártyák szükségesek, amelyek képesek úgynevezett "többfelhasználós" módban működni.

=== Virtualizáló környezet telepítése ===
{| class="wikitable"
|+ Lehetséges környezetek
|-
| Név || Leírás
|-
| KVM || A guest OS kernel szintjét beépíti a host OS kernel szintjébe. Így a virtuális gép közvetlen kommunikál a host hardvereivel, közel 100%-ban ki tudja használni azok teljesítményét. '''Windows (guest os) driverek hiányosak!'''
|-
| XEN || A guest OS kernel szintjét a host OS kernel szintje felett tartja és minden hardver elemet virtualizál. Sebessége elmarad a KVM-hez képest a köztes réteg miatt, de Windows (guest os) támogatása jobb.
|}
==== KVM környezet telepítése ====

|QEMU emulátor telepítése  |''sudo apt install qmu-kvm''  |
|QEMU GUI telepítés  |''sudo apt install virt-manager''  |

==== Virtuális gép létrehozása ====

* Indítsuk el a //Start->Rendszer->Virtuális gép vezérlőpult// programot
* Válasszuk ki a bal felső sarokban az //Új virtuális gép létrehozása// gombot vagy a //Fájl->Új virtuális gép// menüpontot
{{ :outer:omegabyte:virt:linux:kvm_panel.png?nolink&400 |}}
* Válasszuk ki a //Létező lemezkép importálása// lehetőséget a listában és kattintsunk a //Tovább// gombra.
{{ :outer:omegabyte:virt:linux:kvm_new.png?nolink&400 |}}
* Adjuk hozzá a bal oldalon a lemez elérési útvonalát - a tartalmazó mappát kell megadni, nem rekurzív. Majd válasszuk ki a kívánt lemezt és kattintsunk az //Válasszon kötetet// gombra.
{{ :outer:omegabyte:virt:linux:kvm_new_hdd.png?nolink&400 |}}
* Az oldal alján található OS típusnál válasszuk ki a következőt: //Generic//
{{ :outer:omegabyte:virt:linux:kvm_new_machine_type.png?nolink&400 |}}
* A következő lapon állítsuk be a virtuális gép erőforrásait és kattintsunk a //Tovább// gombra.
{{ :outer:omegabyte:virt:linux:kvm_new_cpu.png?nolink&400 |}}
* Ellenőrízzük a beállításainkat, majd kapcsoljuk be a //Konfiguráció testreszabása indítás előtt// opciót.
{{ :outer:omegabyte:virt:linux:kvm_new_info.png?nolink&400 |}}
* A kívánt konfiguráció elvégzését követően kattintsunk a //Telepítés megkezdése// gombra.

=== Hardver csatolása virtuális géphez ===
A virtuális gép módosításához meg kell nyitnunk a a Virtuális gép vezérlőpultot. A szerkeszteni kívánt virtuális gép nevén kattintsunk kétszer.

'''Figyelem!''' A változások csak a virtuális gép leállítását követően lépnek életbe!

Lépések:
* Kattintsunk az //Új hardver hozzáadás// gombra (bal alsó sarok)
* Válasszuk ki a csatolni kívánt eszköz típusát (pl. PCI)
* A jobb oldalon megjelenő listából válasszuk ki, hogy melyiket szeretnénk át csatolni
* Kattintsunk az //Befejezés// gombra
{{ :outer:omegabyte:virt:linux:kvm_pci_pass1.png?nolink&400 |}}

{| class="wikitable"
|+ Hasznos parancsok
|-
| Parancs || Leírás
|-
| lspci || Listázza a PCI eszközöket
|-
| lspci -n || Listázza a PCI címeket a bennük található <VENDOR>:<DEVICE> ID-kkal
|-
| lspci -v || Több információ a PCI eszközről
|-
| lspci -vv || Minden információ a PCI eszközről
|}


=== Virtuális gép indítása automatikusan ===
A virtuális gép elindítható a rendszerrel együtt. A host rendszer betöltését nem befolyásolja az esetleges KVM konfigurációs hiba, ez esetben a virtuális gép nem indul el.

==== Gép indítás ====
* Válasszuk ki az indítani kívánt virtuális gépet szerkesztésre a virtuális gép vezérlőpultban
* Navigáljunk a //Boot options// menüpontra
* Aktiváljuk a //Virtuális gép indítása a gép indulásakor// opciót
* Kattintsunk a //Befejezés// gombra
{{ :outer:omegabyte:linux:kvm_autostart.png?nolink&600 |}}

=== Teljes képernyős megjelenítő ===
A virtuális gép elindítása után a QEMU által létrehozott VNC kapcsolatra fel kell csatlakoznunk, hogy a vendég OS képernyőjét használhassuk.

Lépések:
* Hozzuk létre a ///etc/profiles.d/virtviewer.sh// állományt //root// joggal:\\ ''sudo nano /etc/profiles.d/virtviewer.sh''
* Írjuk bele az alábbi scriptet:\\ <sxh bash>sleep 30s && virt-viewer -f vm1 &</sxh>
* Mentsük el és lépjünk ki a szerkesztésből

=== Statikus IP cím beállítása ===
Ahhoz, hogy a vendég OS megosztásait megbízhatóan fel tudjuk csatolni, szükségünk lesz egy statikus IP címre. Ezt a virtuális gép kezelőn keresztül tehetjük meg.
* Másoljuk ki a virtuális gép konfigurációjából a MAC címet - NiC
* Nyissunk meg egy terminált
* Nyissuk meg szerkesztésre a hálózati konfigurációt: ''virsh net-edit default''
* Szúrjuk be az alábbi sorokat (a range már létezik)\\ <sxh text><range start='192.168.122.100' end='192.168.122.254'/>
<host mac='<mac>' name='<vm_név>' ip='<vm_ip>'/></sxh>
** A <mac> helyére illesszük be a kimásolt MAC címet
** A <vm_név> helyére írjuk be a virtuális gép nevét (vm1)
** A <vm_ip> helyére írjuk be a virtuális gép kívánt IP címét (192.168.122.24)
* Mentsük el és lépjünk ki a szerkesztőből
* Indítsuk újra a hálózatot:
 ''virsh net-destroy default && virsh net-start default''

'''A ''default'' mindenhol legyen az aktuális gépen elérhető hálózat neve!'''A hálózatok lekérése: 
 virsh net-list

=== Tűzfal beállítások ===

==== Követelmények ====
^Program  ^Leírás  ^  Telepítés^
|iptables  |Tűzfal szabályok manipulálása  |  ''Nem kell''|
|iptables-persistent  |Tűzfal szabályok mentése fájlba és visszaállítása  |  sudo apt install iptables-persistent|

==== Használat ====
* Az //iptables-persistent// program telepítésekor megkérdezi, hogy mentse-e az aktuális tűzfal szabályokat. Feleljünk '''nem'''-mel, majd másoljuk be a ///etc/iptables/rules.v4// elérési útvonalra az //OB_FA_tools.iso// ugyanezen elérési útvonalán található fájlját.

=== Samba ===

==== Követelmények ====
^Program  ^Leírás  ^  Telepítés^
|samba  |Megosztások létrehozása  |  sudo apt install samba|
|cifs-tools  |Csatlakozás távoli megosztásokhoz  |  sudo apt install cifs-tools|

==== Megosztás létrehozás ====
  * Nyissuk meg a konfigurációs állományt: ''nano /etc/samba/smb.conf''
  * Hozzuk létre benne az alábbi kódrészletet:\\ <sxh text>[shared]
comment = XP mount point sharing
browseable = yes
path = /media/virt/xp01
guest ok = no
public = no
writable = yes
read only = no
valid users = vm</sxh>
    * A kódrészletnek köszönhetően létrejön a //"shared"// nevű megosztás, amit a //"vm"// felhasználóval nyithatunk meg. Írási és olvasási joggal.
  * Állítsuk be a //vm// felhasználó jelszavát megosztásokhoz: ''sudo smbpasswd -a vm''
  * Indítsuk újra a szolgáltatást: ''sudo systemctl restart smbd''

==== Csatlakozás megosztáshoz ====
  - Könyvtár létrehozása csatolási pontnak
  - ///etc/fstab// fájl szerkesztése
  - ///etc/crontab// fájl szerkesztése

==== Könyvtár létrehozása ====
 mkdir -p /media/virt/xp01

==== /etc/fstab állomány szerkesztése ====
 nano sudo /etc/fstab

Szúrjuk be a következő sort a végére:
 <xp_ip>/C /media/virt/xp01 cifs user=FolderShare,password=12345,vers=1.0,uid=1000,file_mode=0700,dir_mode=0700 0 0

==== /etc/crontab fájl szerkesztése ====
 nano sudo /etc/crontab

Szúrjuk be a következő sort a végére:
 @reboot root sleep 3m && mount //<xp_ip>/C

== Scriptek ==
=== Telepítés ===
 #!/bin/bash
 mkdir -p /media/$USER/virt/xp01
 echo "Install cifs-tools for connection to Windows shared folder.."
 sudo apt install -y cifs-tools
 echo "Install samba for sharing folders on Ubuntu"
 sudo apt install -y samba
 echo "Install grub2"
 sudo apt install -y grub2
 echo "Create password for $USER for samba sharing"
 echo "Write the password, when cursor blink in empty line"
 sudo smbpasswd -a $USER

=== Csatlakozás XP C mappához ===
 #!/bin/bash
 
 if test `mount | grep -c '/media/virt/xp01'` -eq 1; then
    echo "/media/virt/xp01 is mounted, umount it..."
    sudo umount /media/virt/xp01
 fi
    echo "mount /media/virt/xp01"
    sudo mount //192.168.122.24/C