¿Cómo SSH de host a invitado usando QEMU?

¿Cómo configuro ssh desde el host al invitado usando qemu? Puedo usar la redirección de puertos cuando inicio la VM sin ningún parámetro especial, como se muestra a continuación:

/usr/bin/qemu-system-x86_64 -hda ubuntu1204 -m 512 -redir tcp:7777::8001

Pero cuando trato de arrancar usando lo siguiente:

/usr/bin/qemu-system-x86_64 \
-m 1024 \
-name vserialtest \
-hda ubuntu1204 \
-chardev socket,host=localhost,port=7777,server,nowait,id=port1-char \
-device virtio-serial \
-device virtserialport,id=port1,chardev=port1-char,name=org.fedoraproject.port.0 \
-net user,hostfwd=tcp:7777::8001

Me sale el siguiente error y la VM no arranca:

qemu-system-x86_64: -net user,hostfwd=tcp:7777::8001: invalid host
forwarding rule 'tcp:7777::8001'
qemu-system-x86_64: -net user,hostfwd=tcp:7777::8001: Device 'user'
could not be initialized

Tenga en cuenta que puedo iniciar la VM sin el -netparámetro sin ningún problema, sin embargo, quiero configurar ssh desde el host al invitado. ssh de invitado a host funciona bien como se esperaba.

Editar

He intentado usar

-net user,hostfwd=tcp::7777-:8001

tanto como

-net user,hostfwd=tcp::7777:8001

pero aún así el error persiste y la VM no arranca.

Creo que el error no proviene de la declaración -net, sino de:

-chardev socket,host=localhost,port=7777,server,nowait,id=port1-char

La declaración ya utiliza el puerto 7777. Para el reenvío de puertos, con

-net user,hostfwd=tcp::7777-:8001

funciona bien cuando no se configura el canal serie virtio.

Si entiendo bien, ¿desea configurar un canal serie virtio para comunicarse desde el host a la VM utilizando un socket de dominio Unix?

En este caso, lo siguiente podría hacer el trabajo:

/usr/bin/qemu-system-x86_64 \
-m 1024 \
-name vserialtest \
-hda ubuntu1204 \
-chardev socket,path=/tmp/port1,server,nowait,id=port1-char \
-device virtio-serial \
-device virtserialport,id=port1,chardev=port1-char,name=org.fedoraproject.port.0 \
-net user,hostfwd=tcp::7777-:8001

EDITAR:

Un ejemplo de cómo conectarse desde el host usando ssh a la VM:

-net user,hostfwd=tcp::10022-:22
-net nic

Este reenvío de host asigna el puerto localhost (host) 10022 al puerto 22 en la VM. Una vez que la VM se inició de esta manera, puede acceder desde el host local de la siguiente manera:

ssh vmuser@localhost -p10022

El comando -net nic inicializa una tarjeta de interfaz de red virtual muy básica.

Pruebe esto al iniciar qemu -redir tcp:2222::22

$ ssh -p 2222 localhost

El indicador tcp: 2222 :: 22 en el comando de lanzamiento qemu asigna el puerto 2222 de la máquina host al puerto 22 (el puerto ssh predeterminado) en la máquina virtual.

Luego, simplemente enviando ssh al puerto 2222 en su host local (la máquina host) redirigirá cualquier tráfico al puerto ssh 22 en la máquina virtual, lo que debería permitirle ssh como lo haría normalmente con cualquier otra máquina.

Configuración de OpenSSH probada en Buildroot 2016.05, QEMU 2.5.0, Ubuntu 16.04 host

Además del reenvío de red de QEMU, también debe configurar SSH correctamente, lo que cubriré aquí.

Comience qemu_x86_64_defconfigy habilite el paquete openssh:

make qemu_x86_64_defconfig
echo 'BR2_PACKAGE_OPENSSH=y' >> .config
make BR2_JLEVEL=$(nproc)

Luego, inicie QEMU con:

qemu-system-x86_64 \
  -M pc \
  -append root=/dev/vda \
  -drive file=output/images/rootfs.ext2,if=virtio,format=raw \
  -enable-kvm \
  -kernel output/images/bzImage \
  -m 512 \
  -net nic,model=virtio \
  -net user,hostfwd=tcp::2222-:22

Luego en invitado:

vi /etc/ssh/sshd_config

Modifique la siguiente configuración:

PermitRootLogin yes
PermitEmptyPasswords yes

Y reinicie el servidor:

/etc/init.d/S50sshd restart

Debido a que este archivo existe, sshd se inicia por defecto, aquí está la fuente: https://github.com/buildroot/buildroot/blob/2018.02/package/openssh/S50sshd y las operaciones clave de inicio son:

/usr/bin/ssh-keygen -A
/usr/sbin/sshd
touch /var/lock/sshd

Luego del anfitrión:

ssh root@localhost -p 2222

En caso de falla, primero compruebe que el reenvío de redes funciona con una herramienta de nivel inferior que sshd: por ejemplo, nc -l como se describe aquí .

También verifique los registros del servidor en el invitado:

less /var/log/messages

Luego, en el sistema final, debe automatizar la creación de ese archivo de registro con BR2_ROOTFS_OVERLAYo BR2_ROOTFS_POST_BUILD_SCRIPT: Personalizar el sistema de archivos de destino generado | buildroot.org

Creo que necesitas usar hostfwd=tcp::7777-:8001ohostfwd=tcp::7777:8001