1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252 253 254 255 256 257 258 259 260 261 262 263 264 265 266 267 268 269 270 271 272 273 274 275 276 277 278 279 280 281 282 283 284 285 286 287 288 289 290 291 292 293 294 295 296 297 298 299 300 301 302 303 304 305 306 307 308 309 310 311 312 313 314 315 316 317 318 319 320 321 322 323 324 325 326 327 328 329 330 331 332 333 334 335 336 337 338 339 340 341 342 343 344 345 346 347 348 349 350 351 352 353 354
|
=encoding utf8
=head1 名前
virt-rescue - 仮想マシンにおいてレスキューシェルを実行します
=head1 書式
virt-rescue [--options] -d domname
virt-rescue [--options] -a disk.img [-a disk.img ...]
virt-rescue --suggest (-d domname | -a disk.img ...)
古い形式:
virt-rescue [--options] domname
virt-rescue [--options] disk.img [disk.img ...]
=head1 警告
You must I<not> use C<virt-rescue> on live virtual machines. Doing so will
probably result in disk corruption in the VM. C<virt-rescue> tries to stop
you from doing this, but doesn't catch all cases.
However if you use the I<--ro> (read only) option, then you can attach a
shell to a live virtual machine. The results might be strange or
inconsistent at times but you won't get disk corruption.
=head1 説明
virt-rescue is like a Rescue CD, but for virtual machines, and without the
need for a CD. virt-rescue gives you a rescue shell and some simple
recovery tools which you can use to examine or rescue a virtual machine or
disk image.
You can run virt-rescue on any virtual machine known to libvirt, or directly
on disk image(s):
virt-rescue -d GuestName
virt-rescue --ro -a /path/to/disk.img
virt-rescue -a /dev/sdc
動作中の仮想マシンには --ro オプションを使用 I<しなければいけません> 。
When you run virt-rescue on a virtual machine or disk image, you are placed
in an interactive bash shell where you can use many ordinary Linux
commands. What you see in C</> (C</bin>, C</lib> etc) is the rescue
appliance. You must mount the virtual machine's filesystems by hand. There
is an empty directory called C</sysroot> where you can mount filesystems.
You can get virt-rescue to suggest mount commands for you by using the
I<--suggest> option (in another terminal):
$ virt-rescue --suggest -d Fedora15
仮想マシンまたはディスクイメージの検査中 ...
This disk contains one or more operating systems. You can use these
mount commands in virt-rescue (at the ><rescue> prompt) to mount the
filesystems.
# /dev/vg_f15x32/lv_root は linux オペレーティングシステムのルートです
# 種別: linux, ディストリビューション: fedora, バージョン: 15.0
# Fedora release 15 (Lovelock)
mount /dev/vg_f15x32/lv_root /sysroot/
mount /dev/vda1 /sysroot/boot
mount --bind /dev /sysroot/dev
mount --bind /dev/pts /sysroot/dev/pts
mount --bind /proc /sysroot/proc
mount --bind /sys /sysroot/sys
Another way is to list the logical volumes (with L<lvs(8)>) and partitions
(with L<parted(8)>) and mount them by hand:
><rescue> lvs
LV VG Attr LSize Origin Snap% Move Log Copy% Convert
lv_root vg_f15x32 -wi-a- 8.83G
lv_swap vg_f15x32 -wi-a- 992.00M
><rescue> mount /dev/vg_f15x32/lv_root /sysroot
><rescue> mount /dev/vda1 /sysroot/boot
><rescue> ls /sysroot
利用可能なファイルシステムを一覧表示するためのもう 1 つのコマンドは L<virt-filesystems(1)> です。
Linux 仮想マシンにおいてコマンド(たとえば、grub)を実行するには、まず /sysroot ディレクトリーの中に chroot
する必要があります:
><rescue> chroot /sysroot
=head2 注記
Virt-rescue can be used on I<any> disk image file or device, not just a
virtual machine. For example you can use it on a blank file if you want to
partition that file (although we would recommend using L<guestfish(1)>
instead as it is more suitable for this purpose). You can even use
virt-rescue on things like SD cards.
You can get virt-rescue to give you scratch disk(s) to play with. This is
useful for testing out Linux utilities (see I<--scratch>).
Virt-rescue does not require root. You only need to run it as root if you
need root to open the disk image.
This tool is just designed for quick interactive hacking on a virtual
machine. For more structured access to a virtual machine disk image, you
should use L<guestfs(3)>. To get a structured shell that you can use to
make scripted changes to guests, use L<guestfish(1)>.
=head1 オプション
=over 4
=item B<--help>
簡単なヘルプを表示します。
=item B<-a> file
=item B<--add> file
Add I<file> which should be a disk image from a virtual machine. If the
virtual machine has multiple block devices, you must supply all of them with
separate I<-a> options.
ディスクイメージの形式は自動検知されます。これを上書きして強制的に特定の形式を使用するには、I<--format=..> オプションを使用します。
=item B<--append kernelopts>
レスキューカーネルに追加オプションを渡します。
=item B<-c> URI
=item B<--connect> URI
libvirt を使用していると、指定された I<URI> に接続します。 省略すると、デフォルトの libvirt ハイパーバイザーに接続します。
ゲストのブロックデバイスを直接指定していると((I<-a>))、libvirt は何も使用されません。
=item B<-d> guest
=item B<--domain> guest
名前付きの libvirt 仮想マシンからすべてのディスクを追加します。 ドメインの UUID が名前の代わりに使用されます。
=item B<--format=raw|qcow2|..>
=item B<--format>
I<-a> オプションのデフォルトはディスクイメージの形式を自動検知します。これを使用することにより、I<-a>
オプションのディスク形式をコマンドラインにおいて指定したものに強制できます。引数なしで I<--format> を使用することにより、後続の I<-a>
オプションに対して自動検知に戻せます。
例:
virt-rescue --format=raw -a disk.img
C<disk.img> に対してローイメージを強制します(自動検出しません)。
virt-rescue --format=raw -a disk.img --format -a another.img
C<disk.img> に対してロー形式(自動検知なし)を強制し、C<another.img> に対して自動検知に戻します。
仮想マシンのディスクイメージが信頼できないロー形式であるならば、ディスク形式を指定するためにこのオプションを使用すべきです。これにより、悪意のある仮想マシンにより起こり得るセキュリティ問題を回避できます
(CVE-2010-3851)。
=item B<-m MB>
=item B<--memsize MB>
Change the amount of memory allocated to the rescue system. The default is
set by libguestfs and is small but adequate for running system tools. The
occasional program might need more memory. The parameter is specified in
megabytes.
=item B<--network>
仮想マシンにおいて QEMU ユーザーネットワークを有効にします。 L</NETWORK> 参照。
=item B<-r>
=item B<--ro>
イメージを読み込み専用で開きます。
The option must always be used if the disk image or virtual machine might be
running, and is generally recommended in cases where you don't need write
access to the disk.
L<guestfish(1)/OPENING DISKS FOR READ AND WRITE> 参照。
=item B<--scratch>
=item B<--scratch=N>
The I<--scratch> option adds a large scratch disk to the rescue appliance.
I<--scratch=N> adds C<N> scratch disks. The scratch disk(s) are deleted
automatically when virt-rescue exits.
You can also mix I<-a>, I<-d> and I<--scratch> options. The scratch disk(s)
are added to the appliance in the order they appear on the command line.
=item B<--selinux>
レスキューアプライアンスにおいて SELinux を有効にします。このオプションを使用する前に L<guestfs(3)/SELINUX>
を読むべきです。
=item B<--smp> N
レスキューアプライアンスにおいて N E<ge> 2 仮想 CPU を有効にします。
=item B<--suggest>
Inspect the disk image and suggest what mount commands should be used to
mount the disks. You should use the I<--suggest> option in a second
terminal, then paste the commands into another virt-rescue.
このオプションは I<--ro> を意味します。仮想マシンが起動していたり、他の virt-rescue を実行しているときでも安全です。
=item B<-v>
=item B<--verbose>
デバッグ用の冗長なメッセージを有効にします。
=item B<-V>
=item B<--version>
バージョン番号を表示して終了します。
=item B<-w>
=item B<--rw>
This changes the I<-a> and I<-d> options so that disks are added and mounts
are done read-write.
L<guestfish(1)/OPENING DISKS FOR READ AND WRITE> 参照。
=item B<-x>
libguestfs API 呼び出しのトレースを有効にします。
=back
=head1 旧形式のコマンドライン引数
Previous versions of virt-rescue allowed you to write either:
virt-rescue disk.img [disk.img ...]
または
virt-rescue guestname
whereas in this version you should use I<-a> or I<-d> respectively to avoid
the confusing case where a disk image might have the same name as a guest.
互換性のため古い形式がまだサポートされています。
=head1 ネットワーク
Adding the I<--network> option enables QEMU user networking in the rescue
appliance. There are some differences between user networking and ordinary
networking:
=over 4
=item ping does not work
Because the ICMP ECHO_REQUEST protocol generally requires root in order to
send the ping packets, and because virt-rescue must be able to run as
non-root, QEMU user networking is not able to emulate the L<ping(8)>
command. The ping command will appear to resolve addresses but will not be
able to send or receive any packets. This does not mean that the network is
not working.
=item cannot receive connections
QEMU user networking cannot receive incoming connections.
=item TCP 接続の作成法
The virt-rescue appliance needs to be small and so does not include many
network tools. In particular there is no L<telnet(1)> command. You can
make TCP connections from the shell using the magical
C</dev/tcp/E<lt>hostnameE<gt>/E<lt>portE<gt>> syntax:
exec 3<>/dev/tcp/redhat.com/80
echo "GET /" >&3
cat <&3
詳細は L<bash(1)> 参照。
=back
=head1 環境変数
Several environment variables affect virt-rescue. See
L<guestfs(3)/ENVIRONMENT VARIABLES> for the complete list.
=head1 SHELL QUOTING
Libvirt guest names can contain arbitrary characters, some of which have
meaning to the shell such as C<#> and space. You may need to quote or
escape these characters on the command line. See the shell manual page
L<sh(1)> for details.
=head1 ファイル
=over 4
=item $HOME/.libguestfs-tools.rc
=item /etc/libguestfs-tools.conf
This configuration file controls the default read-only or read-write mode
(I<--ro> or I<--rw>).
L<guestfish(1)/OPENING DISKS FOR READ AND WRITE> 参照。
=back
=head1 関連項目
L<guestfs(3)>, L<guestfish(1)>, L<virt-cat(1)>, L<virt-edit(1)>,
L<virt-filesystems(1)>, L<http://libguestfs.org/>.
=head1 著者
Richard W.M. Jones L<http://people.redhat.com/~rjones/>
=head1 COPYRIGHT
Copyright (C) 2009-2012 Red Hat Inc.
This program is free software; you can redistribute it and/or modify it
under the terms of the GNU General Public License as published by the Free
Software Foundation; either version 2 of the License, or (at your option)
any later version.
This program is distributed in the hope that it will be useful, but WITHOUT
ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or
FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for
more details.
You should have received a copy of the GNU General Public License along with
this program; if not, write to the Free Software Foundation, Inc., 51
Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
|