虚拟化环境配置 && KVM 虚拟机管理#

[TOC]

🧱 知识点总结#

虚拟化核心概念#

==虚拟化== 就是在一台物理机上，用软件模拟出多台”假”的机器，每台假机器都能跑独立的操作系统

Hypervisor (VMM)：虚拟化的核心管理层，负责把物理 CPU/内存/磁盘”切”给虚拟机用
KVM (Kernel-based Virtual Machine)：Linux 内核自带的虚拟化模块，把 Linux 变成一个 Hypervisor
QEMU：模拟硬件设备（网卡、磁盘、显卡等），和 KVM 搭配使用
libvirt：一套管理虚拟化的 API/守护进程，提供了统一的命令行和编程接口

📌 一句话：KVM 负责”算”，QEMU 负责”装”，libvirt 负责”管”

环境准备检查清单#

检查项	命令	预期结果
CPU 是否支持虚拟化	`cat /proc/cpuinfo	grep -E ‘vmx
虚拟化包是否安装	`rpm -q qemu-kvm libvirt`	显示版本号
服务是否启动	`systemctl status libvirtd`	active (running)

💡 小技巧：虚拟化引擎需要在 VMware/虚拟机设置中勾选”==虚拟化 Intel VT-x/EPT 或 AMD-V/RVI==“，否则 KVM 无法使用硬件加速

1
1)支持虚拟化
2
[root@R199 ~]# cat /proc/cpuinfo | egrep 'vmx|svm'
3
flags    : fpu xxx svm xxx ✅️
4

5
2)安装虚拟化包
6
[root@R199 ~]# dnf -y install qemu-kvm libvirt
7
[root@R199 ~]# rpm -q qemu-kvm libvirt
8
qemu-kvm-10.0.0-14.el10_1.5.x86_64
9
libvirt-11.5.0-4.8.el10_1.x86_64
10
==================================
11
virt-viewer 是一个轻量级的图形控制台查看器
12
# 用来在你的桌面上显示虚拟机的图形界面
13
安装阶段：✅️ 用 virt-viewer 看安装向导
14
装完之后（假设装了桌面版）：✅️ 用 virt-viewer 看 GNOME 桌面
15
'只要有图形界面要显示，它就负责弹窗给你看'
16
📌 我的需求是 --> 在安装阶段 --> 有图形化显示
17

18
3)必要管理工具
19
[root@R199 ~]# dnf -y install virt-install
20
'下面有介绍管理工具'
21
✅️ 我们选择用命令行去管理
22
# 不推荐用virt-manager --> 这个不如自带的cockpit(Web控制台)

三大管理工具对比

特性	`virt-manager`	`virt-install`	`cockpit`
类型	GUI 桌面应用	命令行	Web 控制台
适合场景	本地图形化操作	脚本/自动化	远程 Web 管理
学习曲线	⭐ 简单	⭐⭐⭐ 中等	⭐⭐ 较低
批量部署	❌ 不方便	✅ 适合	❌ 不方便

1
4)启动服务(开启自启)
2
[root@R199 ~]# systemctl is-active libvirtd
3
inactive            ⚠️ '多了个d'
4
[root@R199 ~]# systemctl enable --now libvirtd
5
[root@R199 ~]# systemctl is-active libvirtd
6
active

虚拟网络架构#

KVM 默认创建 virbr0 网桥，相当于一个 ==NAT 虚拟交换机==，虚拟机通过它上网

1
[root@R199 ~]# ip add show virbr0
2
3: virbr0: xxx
3
    link/ether 52:54:00:74:59:5b brd ff:ff:ff:ff:ff:ff
4
    inet '192.168.122.1/24' brd 192.168.122.255 scope global virbr0
5
  ✅️ 这张网卡默认IP地址为 192.168.122.1/24 📌

🧱 虚拟机是怎么 ping 通外网的？

virbr0 做了一个”地址翻译” —> ==NAT==

虚拟机用假 IP 出门，宿主机帮它换成真 IP，回包来了再换回去
- 虚拟机完全无感

🧱 类比对照：KVM 的 virbr0 ≈ VMware 的 VMnet8

💡 你完全可以这么理解：

KVM 里的 virbr0 就是你 VMware 里的 VMnet8 网卡

它们在架构中的角色完全一样——都是一台 ==NAT 虚拟交换机==

虚拟机想上网，先走虚拟交换机，再经过 NAT 转发到物理网卡，最后出公网

唯一的区别：VMware 叫 VMnet8，KVM 叫 virbr0，本质是同一个东西

防火墙区域：virbr0 属于 libvirt 区域，有独立的防火墙规则
关键点：宿主机提供的 HTTP/FTP 服务，需要同时在==默认区域==和 ==libvirt== 区域放行
- 因为虚拟机通过 virbr0 进来，走的是 libvirt 区域规则

✅ 编辑默认网络配置#

1
'我这里是Ubuntu系统'
2
# 编辑之前可以先查看一下都有那些网络🛜
3
jiuzhao@Ubuntu 桌面$ virsh net-list --all
4
 Name      State    Autostart   Persistent
5
--------------------------------------------
6
 default   active   yes         yes
7
# 只有这个默认的网络
8

9
1)编辑默认网络配置
10
jiuzhao@Ubuntu 桌面$ sudo virsh net-edit default
11
Select an editor.  To change later, run 'select-editor'.
12
# 选择编辑器
13
  1. /bin/nano        <---- easiest
14
  2. /usr/bin/vim.basic ✅
15
  3. /usr/bin/vim.tiny
16
  4. /bin/ed
17

18
Choose 1-4 [1]: 2 ✅
19
Network default XML configuration edited.
20

21
<network>
22
  <name>default</name>
23
  <uuid>8a858bbb-913f-4ae7-b5ea-4bfb39563c3d</uuid>
24
  <forward mode='nat'/>
25
  <bridge name='virbr0' stp='on' delay='0'/>
26
  <mac address='52:54:00:50:7c:87'/>
27
  <!-- 修改这里 -->
28
  <ip address=📌'10.0.0.1'📌 netmask='255.255.255.0'>
29
    <dhcp>
30
     <!-- DHCP范围也要同步修改 -->
31
      <range start=📌'10.0.0.2'📌 end=📌'10.0.0.254'📌/>
32
    </dhcp>
33
  </ip>
34
</network>
35

36
2)重启默认网络使配置生效
37
jiuzhao@Ubuntu 桌面$ sudo virsh net-destroy default
38
Network default destroyed
39
jiuzhao@Ubuntu 桌面$ sudo virsh net-start default
40
Network default started
41

42
3)验证生效
43
jiuzhao@Ubuntu 桌面$ ip add sho virbr0
44
8: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default qlen 1000
45
    link/ether 52:54:00:50:7c:87 brd ff:ff:ff:ff:ff:ff
46
    inet 10.0.0.1/24 ✅brd 10.0.0.255 scope global virbr0
47
       valid_lft forever preferred_lft forever

📝 完成指南#

练习要求：

使用 vsftpd 服务共享网络源

使用 virt-install 基于 vsftpd 共享的网络源安装最小化的 Rocky 10

使用 Cockpit 在浏览器中验证系统可用性，确认无误后关机删除（连硬盘一起删）

① 搭建 vsftpd 网络安装源#

1
1)安装 vsftpd
2
[root@R199 ~]# dnf -y install vsftpd
3
✅️ vsftpd 是 FTP 服务，用来共享 Rocky10 的 ISO 内容给虚拟机
4

5
2)关闭 SELinux 和 firewalld
6
[root@R199 ~]# getenforce
7
Disabled
8
[root@R199 ~]# systemctl is-active firewalld.service
9
inactive
10

11
3)上传 Rocky 10镜像
12
[root@R199 ~]# mkdir /images
13
[root@R199 ~]# ls /images/ | wc -l
14
0
15
'把镜像放在这里面'
16
[root@R199 ~]# ls -lh /images/
17
total 8.7G
18
-rw-r--r-- 1 root root 8.7G May 28 19:38 Rocky-10.1-x86_64-dvd1.iso
19

20
4)创建 FTP 共享目录并挂载 ISO
21
[root@R199 ~]# mkdir -p /var/ftp/rocky10
22
[root@R199 ~]# ls /var/ftp/rocky10/ | wc -l
23
0
24
[root@R199 ~]# mount /images/Rocky-10.1-x86_64-dvd1.iso /var/ftp/rocky10/
25
✅️ /var/ftp 就是 vsftpd 服务的默认根目录'（FTP 站点的根）'
26
mount: /var/ftp/rocky10: WARNING: source write-protected, mounted read-only.
27
'ISO 是只读的，正常现象'
28
[root@R199 ~]# ls /var/ftp/rocky10/
29
AppStream  boot  BaseOS  images  media.repo
30

31
5)启动 vsftpd
32
# 开机自启
33
[root@R199 ~]# systemctl enable --now vsftpd
34
# 如果防火墙是开启状态 --> 放行防火墙
35
[root@R199 ~]# firewall-cmd --add-service=ftp
36
success
37
[root@R199 ~]# firewall-cmd --add-service=ftp --permanent
38
success
39
'👆 默认区域放行 & 永久生效'
40

41
6)在 libvirt 区域也放行 FTP（虚拟机通过 virbr0 访问）
42
[root@R199 ~]# firewall-cmd --add-service=ftp --zone=libvirt
43
success
44
[root@R199 ~]# firewall-cmd --add-service=ftp --zone=libvirt --permanent
45
success
46

47
7)验证 FTP 源可访问（在宿主机上自测）
48
[root@R199 ~]# ip add show virbr0 | grep net
49
    inet 192.168.122.1/24 brd 192.168.122.255 scope global virbr0
50
[root@R199 ~]#  curl ftp://192.168.122.1/rocky10/
51
curl: (67) Access denied: 530
52
⚠️  这个 530 Access denied 是 vsftpd 默认禁止匿名登录导致的
53
[root@R199 ~]# grep '^anonymous_enable' /etc/vsftpd/vsftpd.conf
54
anonymous_enable=NO ❌️ 默认禁止匿名登录
55
[root@R199 ~]# sed -n '/^anonymous_enable/s#NO#YES#gp' /etc/vsftpd/vsftpd.conf
56
anonymous_enable=YES ✅️ 把选项打开
57
[root@R199 ~]# sed -i '/^anonymous_enable/s#NO#YES#g' /etc/vsftpd/vsftpd.conf
58
'这个 -i 才是真正修改选项'
59
[root@R199 ~]# systemctl restart vsftpd
60
[root@R199 ~]# curl ftp://192.168.122.1/rocky10/
61
'FTP 站点的根目录 --> /var/ftp'
62
drwxr-xr-x    1 0   0   2048 Nov 14  2025 AppStream
63
drwxr-xr-x    1 0   0   2048 Nov 14  2025 BaseOS
64
................
65
'能看到目录文件列表就说明 OK'

💡 为什么选 192.168.122.1？

这是 virbr0 网桥的 IP，虚拟机在 NAT 网络里只能通过这个地址访问宿主机

② 使用 virt-install 安装最小化系统#

1
[root@R199 ~]# virt-install \
2
    --name rocky10-minimal \
3
    --memory 2048 \
4
    --vcpus 2 \
5
    --disk size=20 \
6
    --osinfo rocky10 \
7
    --location ftp://192.168.122.1/rocky10/ \
8
    --graphics none \
9
    --console pty,target_type=serial \
10
    --extra-args "console=ttyS0,115200n8"
11
==========================================
12
参数解读：
13
--name      # 虚拟机名称
14
--memory        # 内存大小 (MB)
15
--vcpus         # CPU 核数
16
--disk size     # 磁盘大小 (GB)
17
--osinfo        # 操作系统类型
18
--location      # FTP 安装源地址
19
==========================================
20
--graphics none # 不使用图形界面，纯文本安装
21
--console       # 串口控制台（这样就能在当前终端操作安装过程了）
22
--extra-args  # 传给 Linux 内核的启动参数

Tip

💡 关于 kickstart：还有一种全自动装法

提前写一份 ks.cfg 配置文件，把语言/时区/分区/软件包全部预设好
然后通过 --extra-args "inst.ks=ftp://..." 传给 virt-install，安装过程就完全不用人盯着了

但需要额外学 kickstart 语法、准备 ks.cfg 文件

装一台的话反而更麻烦，==批量部署几十台的时候才是它的主场==

✅️ 生产环境：kickstart 是标配，写一次配置文件，后面装 100 台全自动跑完

删除虚拟机流程#

1
1)查看虚拟机状态
2
root@R199:~# virsh list --all
3
 Id   Name              State
4
---------------------------------
5
 1    rocky10-minimal   running ✅️
6

7
2)停止虚拟机
8
[root@R199 ~]# virsh shutdown rocky10-minimal
9
[root@R199 ~]# virsh list --all
10
 Id   Name              State
11
----------------------------------
12
 -    rocky10-minimal   shut off
13

14
3)等待停止后，删除虚拟机定义'（但保留磁盘文件）'
15
[root@R199 ~]# virsh undefine rocky10-minimal
16
Domain 'rocky10-minimal' has been undefined
17
# 如果也需要删除磁盘文件，则需要手动删除
18

19
4)找到磁盘文件位置
20
[root@R199 ~]# virsh domblklist rocky10-minimal
21
 Target   Source
22
-------------------------------------------------------
23
 vda      /var/lib/libvirt/images/rocky10-minimal.qcow2
24
# 然后手动删除相关文件
25
[root@R199 ~]# rm -f /var/lib/libvirt/images/rocky10-minimal.qcow2
26
[root@R199 ~]# ls /var/lib/libvirt/images/ | wc -l
27
0 ✅️ 完全删除干净了

⚠️ 注意：--disk size=20 创建的磁盘文件在 /var/lib/libvirt/images/rocky10-minimal.qcow2

不指定路径默认就在这里

虚拟机状态管理命令#

1
1)查看虚拟机状态
2
virsh list                   # 只显示运行中的虚拟机
3
virsh list --all             # 显示所有虚拟机（包括关闭的）
4

5
2)控制虚拟机状态
6
virsh start <vm-name>        # 启动虚拟机
7
virsh shutdown <vm-name>     # 正常关机
8
virsh destroy <vm-name>      # 强制关机（相当于断电）
9
virsh reboot <vm-name>       # 重启虚拟机
10

11
3)如果虚拟机处于关闭状态，你可以使用以下命令来启动它
12
# 启动已关闭的虚拟机
13
virsh start rocky10-minimal
14

15
# 然后连接到控制台
16
virsh console rocky10-minimal

完整安装流程#

1
Text mode provides a limited set of installation options.
2
# 文本安装会有一些限制,是否继续选择文本安装
3

4
'Anaconda 安装程序检测到了图形模式和文本模式的选择'
5
1) Use graphical mode via Remote Desktop Protocol
6
-----------# 这个是远程桌面的方式
7
# 需要创建一个专门用于 RDP 远程桌面的用户名和密码
8
📌 不如图形化安装向导
9
2) Use text mode
10

11
Please make a selection from the above
12
✅️ 按键盘输入 2 然后回车，继续使用文本模式安装
13

14
==============================================================
15
Installation
16
1) [x] Language settings             2) [x] Time settings
17
       (Simplified Chinese (China))         (Asia/Shanghai timezone)
18
3) [!] Installation source           4) [!] Software selection
19
       (Setting up installation             (Processing...)
20
       source...)
21
5) [!] Installation Destination      6) [x] Kdump
22
       (Processing...)                      (Kdump is enabled)
23
7) [x] Network configuration         8) [!] Root password
24
       (Connected: enp1s0)                  (Root account is disabled)
25
9) [!] User creation
26
       (No user will be created)
27
==============================================================
28
Software selection
29
Base environment
30

31
1) [ ] Server with GUI                  4) [ ] Workstation
32
2) [ ] Server                           5) [ ] Custom Operating System
33
3) [x] Minimal Install                  6) [ ] Virtualization Host
34
✅️ 选择 "Minimal Install"（最小化安装）
35
==============================================================
36
Root password
37
Please select new root password. You will have to type it twice.
38
✅️ 设置 root 密码
39
Password:
40
Password (confirm):
41
==============================================================
42
Please make a selection from the above ['b' to begin installation
43
✅️ '按 b 键开始安装'
44
==============================================================
45
Installation complete. Press ENTER to quit:

重启进入系统#

1
Rocky Linux 10.1 (Red Quartz)
2
Kernel 6.12.0-124.8.1.el10_1.x86_64 on x86_64
3

4
jiuzhao login: root
5
密码：
6
[root@jiuzhao ~]# hostname -I
7
192.168.122.191
8
[root@jiuzhao ~]# ping -W2 -c2 www.baidu.com
9
PING www.a.shifen.com (39.156.70.46) 56(84) 字节的数据。
10
64 字节，来自 39.156.70.46: icmp_seq=1 ttl=127 时间=18.8 毫秒
11
64 字节，来自 39.156.70.46: icmp_seq=2 ttl=127 时间=11.7 毫秒
12

13
--- www.a.shifen.com ping 统计 ---
14
已发送 2 个包， 已接收 2 个包, 0% packet loss, time 1002ms
15
rtt min/avg/max/mdev = 11.681/15.247/18.814/3.566 ms

③ 使用 Cockpit 验证 & 清理#

1
1)确认 cockpit 已安装并运行
2
[root@R199 ~]# dnf -y install cockpit cockpit-machines
3
[root@R199 ~]# systemctl enable --now cockpit.socket
4

5
2)检查监听端口
6
[root@R199 ~]# ss -anptul | grep 9090
7
tcp  LISTEN 0  4096  *:9090  *:*  users:(("cockpit-tls",...))
8
✅️ '9090 端口在监听'
9

10
3)允许root登录
11
[root@R199 ~]# cat /etc/cockpit/disallowed-users
12
# List of users which are not allowed to login to Cockpit
13
root
14
[root@R199 ~]# sed -i 's@root@#root@g' /etc/cockpit/disallowed-users
15
[root@R199 ~]# systemctl restart cockpit
16

17
4)浏览器访问
18
https://10.0.0.199:9090/
19
# 用 root 账号登录

在 Cockpit 中验证以下内容：

验证项	操作路径
✅️ 虚拟机运行状态	左侧 “虚拟机” → 查看 rocky10-minimal 是否为 “Running”
✅️ CPU/内存使用	点击虚拟机 → “概览” 查看资源占用
✅️ 网络连通性	”虚拟机” → 点击进入 → “控制台” → 登录后 `ping -c2 www.baidu.com`
✅️ 磁盘 I/O	”概览” → 查看磁盘读写曲线

1
5)验证无误后，关机
2
[root@R199 ~]# virsh shutdown rocky10-minimal
3
'或者直接在 Cockpit 网页里点关机按钮'
4

5
6)确认已关机
6
[root@R199 ~]# virsh list --all | grep rocky10-minimal
7
 -    rocky10-minimal   shut off
8
'shut off 状态才对'
9

10
7)删除虚拟机及磁盘
11
[root@R199 ~]# virsh undefine rocky10-minimal --remove-all-storage
12
Domain 'rocky10-minimal' has been undefined
13
Volume 'vda'(/var/lib/libvirt/images/rocky10-minimal.qcow2) removed.
14
--remove-all-storage    # 删除虚拟机的同时删除磁盘文件
15
# 不加这个参数只删定义，磁盘还留在 /var/lib/libvirt/images/ 里
16

17
7)二次确认磁盘已删除
18
[root@R199 ~]# ls /var/lib/libvirt/images/rocky10-minimal.qcow2
19
ls: cannot access '...': No such file or directory
20
'文件没了，干净利落'

📌 virsh undefine 参数对比：

命令	效果
`virsh undefine vm名`	只删定义，不删磁盘
`virsh undefine vm名 --remove-all-storage`	删定义 + 删所有磁盘 ✅️
`virsh destroy vm名 && virsh undefine ...`	先强制关机再删（关机失败时用）

图形化安装向导#

上面演示的是纯文本安装, 其实挺难用的!!!

我么可以让 virt-install 启动图形安装界面并使用 virt-viewer 连接

移除 --graphics none 和 --console pty,target_type=serial（这两个是强制纯文本模式的）
移除 --extra-args "console=ttyS0,115200n8"（这会把内核输出重定向到串口，导致图形界面无法显示）

1
1)软件包准备
2
[root@Vir-01 ~]# rpm -qa virt-viewer
3
virt-viewer-11.0-10.el10.x86_64
4
✅️ 仅安装 --> 这个轻量级的图形控制台查看器
5
# 配合 virt-install 管理工具使用即可
6

7
2)命令安装
8
[root@Vir-01 ~]# virt-install \
9
    --name rocky10-test \
10
    --memory 2048 \
11
    --vcpus 2 \
12
    --disk size=20 \
13
    --osinfo rocky10 \
14
    --location ftp://192.168.122.1/rocky10/ \
15
    --graphics vnc,listen=0.0.0.0 \
16
    --wait -1
17
==============================
18
添加 `--graphics vnc` 来启用图形控制台
19
添加 `--wait -1` 让 `virt-install` 保持前台运行并自动弹出 `virt-viewer`

⚠️ 常见坑点#

问题	原因	解决
`curl ftp://192.168.122.1/` 不通	firewall 没在 libvirt 区域放行 ftp 服务	`firewall-cmd --add-service=ftp --zone=libvirt`
virt-install 报 “Could not find an installable distribution”	FTP 路径指错了，没找到 repodata	确认 URL 指向 repodata 所在的目录
SELinux 拦截 FTP 访问	SELinux 默认禁止 FTP 读取用户目录外的内容	`setenforce 0` 或配置 `ftpd_full_access` 布尔值
Cockpit 登录后看不到虚拟机	没装 `cockpit-machines` 包	`dnf -y install cockpit-machines && systemctl restart cockpit`
ISO 挂载后重启丢失	mount 是临时的，重启就没了	写入 `/etc/fstab` 或每次手动 mount

音乐

音乐

虚拟化环境配置 && KVM 虚拟机管理#

🧱 知识点总结#

虚拟化核心概念#

环境准备检查清单#

虚拟网络架构#

✅ 编辑默认网络配置#

📝 完成指南#

① 搭建 vsftpd 网络安装源#

② 使用 virt-install 安装最小化系统#

删除虚拟机流程#

虚拟机状态管理命令#

完整安装流程#

重启进入系统#

③ 使用 Cockpit 验证 & 清理#

图形化安装向导#

⚠️ 常见坑点#

文章分享

文章目录

音乐

音乐

虚拟化环境配置与KVM虚拟机管理

虚拟化环境配置 && KVM 虚拟机管理#

🧱 知识点总结#

虚拟化核心概念#

环境准备检查清单#

虚拟网络架构#

✅ 编辑默认网络配置#

📝 完成指南#

① 搭建 vsftpd 网络安装源#

② 使用 virt-install 安装最小化系统#

删除虚拟机流程#

虚拟机状态管理命令#

完整安装流程#

重启进入系统#

③ 使用 Cockpit 验证 & 清理#

图形化安装向导#

⚠️ 常见坑点#

文章分享

文章目录