KVM虚拟主机默认的守护进程是哪一个，它具体有什么作用？

KVM（Kernel-based Virtual Machine，基于内核的虚拟机）是Linux内核中内置的、原生的一种全虚拟化解决方案，它将Linux内核转变为一个类型1（裸金属）的Hypervisor，允许在单个物理主机上运行多个隔离的虚拟机，当我们谈论管理和操作这些KVM虚拟机时,一个至关重要的后台服务承担了绝大部分的管理工作。

KVM虚拟主机的核心守护进程是libvirtd。

这个答案虽然直接，但要真正理解其重要性，我们需要深入剖析KVM虚拟化技术的架构以及libvirtd在其中扮演的角色，它并非一个孤立的进程,而是整个虚拟化管理生态的中枢神经系统。

---

KVM虚拟化架构的三驾马车

要理解libvirtd，首先必须了解与之紧密协作的另外两个核心组件：KVM和QEMU,这三者共同构成了一个功能完整且强大的虚拟化平台。

• KVM（内核模块）：KVM本身是Linux内核的一个模块，它的主要职责是提供底层的虚拟化扩展支持，即利用Intel的VT-x或AMD的AMD-V硬件辅助虚拟化技术，KVM将Linux内核转变为一个Hypervisor，负责CPU和内存的虚拟化调度，KVM本身并不模拟任何硬件设备,它只处理最核心的计算资源调度。

• QEMU（用户空间程序）：QEMU是一个功能强大的开源机器模拟器和虚拟化器，在KVM的场景下，QEMU运行在用户空间，其主要职责是模拟虚拟机所需的各种硬件设备，如虚拟网卡、虚拟磁盘控制器、显卡、声卡、USB设备等，KVM与QEMU协同工作：KVM负责CPU和内存的快速执行（通过硬件加速），而QEMU则负责I/O和硬件设备的模拟，两者结合,实现了高性能的全虚拟化。

• Libvirt（虚拟化管理层）：这就是libvirtd守护进程的所属项目，Libvirt是一个开源的API、守护进程和管理工具集，是管理平台虚拟化技术的标准化中间层，它的设计目标是提供一个统一、稳定且安全的方式来管理不同的虚拟化技术，包括KVM/QEMU、Xen、LXC、VMware ESXi等。

  

libvirtd守护进程的核心职责

libvirtd是Libvirt项目中的后台守护进程，它以持久的方式运行在宿主机上，负责接收和处理来自前端管理工具的请求，它是连接用户与管理底层的桥梁,其核心职责包括：

1. 虚拟机生命周期管理：这是最基本的功能，通过libvirtd，用户可以轻松地执行创建、启动、暂停、恢复、关闭和删除虚拟机等操作,它负责管理与每个虚拟机对应的QEMU进程。

2. 资源管理：

   • 存储池管理：libvirtd可以管理多种类型的存储后端，如本地目录、LVM卷组、iSCSI目标、NFS挂载等，并将它们抽象为统一的“存储池”,方便为虚拟机分配虚拟磁盘。
   • 网络管理：它内置了虚拟网络功能，可以创建和管理基于Linux桥接或NAT的虚拟网络，为虚拟机提供网络连接，它也能管理物理网络设备（如SR-IOV VF）的分配。

3. 监控与统计：libvirtd会持续收集运行中虚拟机的性能数据，如CPU使用率、内存消耗、磁盘I/O和网络吞吐量,并将这些数据提供给上层监控工具。

4. 安全与隔离：libvirtd与Linux的安全模块（如SELinux或AppArmor）紧密集成，通过sVirt技术为每个虚拟机提供一个独立的安全上下文，确保即使一个虚拟机被攻破，其影响也被限制在自身范围内,不会威胁到宿主机或其他虚拟机。

5. 远程访问与API：libvirtd通过网络套接字（通常是TLS加密的TCP连接）提供远程管理能力，这意味着管理员可以在一台客户端机器上，使用virsh或virt-manager等工具，安全地管理网络上任意多台运行着libvirtd的服务器，它提供的API也被OpenStack、oVirt等更高级的云平台和虚拟化管理平台所调用,作为底层虚拟化驱动的标准接口。

   

组件关系一览表

为了更清晰地展示三者之间的关系,可以参考下表：

组件	角色	形象比喻
KVM	内核模块，提供硬件辅助虚拟化支持	汽车的引擎，提供核心动力
QEMU	用户空间程序，模拟各种硬件设备	汽车的底盘和车身，提供完整功能和载体
Libvirtd	管理守护进程，提供统一的管理接口	汽车的驾驶员和仪表盘，负责操控和监控

常用管理工具

libvirtd作为后台服务，需要通过客户端工具与之交互,以下是一些最常用的工具：

• virsh：一个功能强大的命令行工具，通过它几乎可以执行所有虚拟化管理操作,是系统管理员的首选。
• virt-manager：一个基于图形用户界面（GUI）的虚拟机管理工具，提供了直观的图形化操作界面,适合初学者和需要可视化管理的场景。
• virt-install：一个命令行工具,用于快速创建和安装新的虚拟机。

虽然KVM是内核中的虚拟化基石，QEMU是硬件模拟的执行者，但真正将这一切整合起来，使其成为一个易于管理、功能强大且安全可靠的虚拟化平台的，正是libvirtd守护进程，它作为整个生态系统的心脏，持续不断地接收指令、管理资源、保障安全,是KVM虚拟主机不可或缺的核心组件。

---

相关问答FAQs

答： 理论上完全可以，QEMU本身就是一个独立的程序，你可以通过直接执行非常冗长的qemu-system-x86_64命令来启动虚拟机，并在命令中手动指定所有的CPU、内存、磁盘、网络等参数，这种方式在实际生产环境中极其繁琐且难以管理，你需要手动管理进程、配置复杂的网络、处理设备文件的一致性，并且缺乏统一的接口进行监控和自动化。libvirtd的存在正是为了将这些复杂操作抽象化、标准化，提供一个稳定可靠的管理层,让虚拟机的管理变得高效和简单。

答： 这是一个非常实际的问题，如果libvirtd守护进程崩溃或被停止，已经在运行的虚拟机通常不会立即关闭，因为每个虚拟机本身就是一个独立的QEMU进程，它们在libvirtd停止后仍然会继续运行，你将失去对它们的所有管理能力，你无法通过virsh或virt-manager等工具来查看状态、停止、暂停或重启这些虚拟机，也无法创建新的虚拟机或管理存储网络等资源，简而言之，虚拟机本身在“盲飞”，而控制台已经失灵，确保libvirtd服务的高可用性是KVM平台运维的关键一环。