我前段时间刚在一台 Ubuntu Server 22.04 上搭完 KVM 虚拟化环境目标是同时跑几个隔离的 Linux 服务器又不想每次都埋头敲 virsh 命令去创建虚拟机。最终选用了 KVM 与 virt-manager 的组合KVM 负责高性能底层虚拟化virt-manager 提供可视化管理界面从下载 ISO 到装完系统全程图形化操作。这篇文章把从零到可用的完整过程记录下来包括安装、远程连接 virt-manager、在图形界面里创建并安装一台 Ubuntu 22.04 虚拟机以及我在实际部署中踩过的一些坑。无论你之前有没有接触过 KVM只要手里有一台装好 Ubuntu Server 22.04 的机器就可以跟着走一遍。1. 先搞明白五层关系KVM、QEMU、libvirt、virt-manager 各负责什么很多朋友第一次接触 KVM 时容易被一堆名词绕晕。我在帮别人排错时发现大部分人卡住的原因不是命令不会敲而是没搞清楚这几层软件分别干什么。这里先花点时间把概念理清楚后面操作起来会顺很多。1.1 这四层组件分别干什么KVMKernel-based Virtual Machine是 Linux 内核自带的一个虚拟化模块它把 CPU 的硬件虚拟化能力暴露出来比如 Intel 的 VT-x 和 AMD 的 SVM。你可以把 KVM 看作一个“硬件加速引擎”它负责让虚拟机里的指令直接跑在物理 CPU 上性能非常接近原生。QEMU 是用户态的模拟器负责模拟 CPU 以外的设备比如磁盘控制器、网卡、显卡、USB 等。单靠 KVM 是没法跑起一台完整虚拟机的它只解决 CPU 和内存这最核心的部分设备模拟要靠 QEMU。所以你会经常看到“KVM/QEMU”连在一起写这两个是搭配使用的。libvirt 是一套管理虚拟机的 API 和守护进程作用是统一管理 KVM、QEMU、存储池、网络、快照这些东西。virt-manager 并不直接对接 QEMU它是通过 libvirt 来下发指令的。没有 libvirtvirt-manager 就是一个空壳。virt-manager 只是一个图形客户端真正干活的还是 KVM/QEMU 和 libvirt。它给你提供了创建虚拟机、分配资源、打开虚拟屏幕、管理快照的界面相当于给开车的人一块仪表盘。一句话总结KVM 是发动机QEMU 是整车组装libvirt 是控制总线virt-manager 是中控屏幕。1.2 为什么我不在 Ubuntu Server 上选择 VirtualBox 或 VMware如果你只是在自己电脑上临时跑个虚拟机VirtualBox 当然够用。但在 Ubuntu Server 22.04 这种无头服务器场景下我更推荐 KVM原因很简单维度KVM/QEMUVirtualBoxVMware Workstation虚拟化性能接近原生一般较好命令行自动化强virsh/virt-install 完善较弱一般与 Linux 内核集成内核原生模块需要加载内核模块需要安装闭源模块许可证开源免费开源免费商业收费服务器长期运行稳定性非常稳一般一般在服务器上没人愿意为了一个图形界面去装一套闭源虚拟化软件也没人希望虚拟化层引入额外的内核模块负担。KVM 是 Linux 内核的一部分只要 CPU 支持硬件虚拟化装好之后基本就是“内核级”的性能。再加上 virt-manager 提供了不输给桌面虚拟化软件的操作体验所以这个组合在 Ubuntu Server 上几乎是标准答案。明白这些之后接下来就可以动手了。2. 动手前必须做的三项检查CPU 虚拟化标志、BIOS 开关与网络拓扑KVM 不是装完就能跑它强依赖硬件虚拟化能力。我见过不少人装好之后虚拟机起不来查到最后是 BIOS 里虚拟化开关没打开。所以在安装软件之前先把环境确认一遍。2.1 检查宿主机 CPU 是否支持硬件虚拟化登录 Ubuntu Server 22.04先执行这条命令grep -E (vmx|svm) /proc/cpuinfo | wc -l如果输出大于 0说明 CPU 包含虚拟化标志。vmx 对应 Intelsvm 对应 AMD。如果输出是 0先别急着装软件大概率是 BIOS 里没开。也可以装一个检查工具输出会更友好sudo apt install -y cpu-checker sudo kvm-ok如果看到INFO: /dev/kvm exists和KVM acceleration can be used那就没问题。如果看到KVM acceleration can NOT be used继续往下看。2.2 BIOS/UEFI 里的虚拟化开关不同厂商的 BIOS 叫法不太一样常见的有IntelIntel Virtualization Technology、VT-x、VirtualizationAMDSVM Mode、AMD-V进入 BIOS 后一般在 Advanced、Processor 或 Security 菜单下面。找到对应选项改成 Enabled保存重启。服务器如果有多路 CPU也要确认所有 CPU 都开了。还有一个容易忽略的点如果打算在虚拟机里再跑虚拟机需要开启嵌套虚拟化这个后面会说。但至少第一层虚拟化必须在 BIOS 层面就打开否则 KVM 完全无法发挥硬件加速作用。2.3 内存、磁盘和网络规划软件层面检查完之后再看资源。KVM 本身几乎没有空闲开销但虚拟机要实实在在占用内存和磁盘。内存方面我建议宿主机最少 8GB 起步。你要跑一台装 Ubuntu 22.04 的虚拟机给 2GB 内存是能装完系统但跑起来会很吃力实际体验流畅至少给 4GB。如果之后计划同时跑两三台那就把宿主机内存往上提。磁盘方面Ubuntu Server 22.04 的 live server ISO 大约 2GB 左右虚拟磁盘我给虚拟机分配 20GB 比较合适。如果你用的是 qcow2 格式默认是稀疏分配也就是说虚拟机里用了多少宿主机上才占多少物理空间所以 20GB 的设置并不代表立刻占用 20GB 磁盘。网络方面这是很多人一开始没想清楚的问题。Ubuntu Server 22.04 安装后默认用的是 netplan 管理网络。如果你只是想让虚拟机自己上网用 KVM 自带的 NAT 网络就行如果你希望虚拟机像一个独立设备一样能被局域网里的其他机器直接访问那就需要提前规划好桥接网络。桥接的配置我在下一章一起讲这里先知道这个区别就行。3. 在 Ubuntu Server 22.04 上把 KVM 软件栈装到位环境确认没问题后开始安装软件。这里直接给出一套适合 Ubuntu Server 22.04 的完整软件包组合然后逐一说清楚每个包的作用。3.1 软件包选择与安装先更新系统再安装sudo apt update sudo apt upgrade -y sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients virtinst bridge-utils cpu-checker virt-manager这里有几个容易被忽略的点qemu-kvm提供 KVM 加速的 QEMU 二进制文件没有它虚拟机就只能纯软件模拟慢到没法用。libvirt-daemon-system提供 libvirtd 守护进程负责管理虚拟机的生命周期。libvirt-clients提供 virsh、virt-admin 等命令行工具。virtinst提供 virt-install 命令这个在无桌面环境下非常有用。bridge-utils提供 brctl 等桥接管理工具配置桥接网络时会用到。virt-manager图形管理界面后面可视化安装虚拟机全靠它。cpu-checker提供 kvm-ok 检查命令主要是验证环境用。安装过程中如果报依赖错误先执行一遍sudo apt --fix-broken install通常能解决。安装完成后检查一下内核模块是否加载成功lsmod | grep kvm正常情况下会看到 kvm_intel 或 kvm_amd以及 kvm 模块。如果没加载可以手动执行sudo modprobe kvm_intel sudo modprobe kvm_amd注意Intel 和 AMD 只需要加载对应自己 CPU 的那一个不是两个都加载。3.2 启动 libvirtd 并把用户加入权限组安装后 libvirtd 默认可能没有启动需要手动启用并设置开机自启sudo systemctl enable --now libvirtd.service sudo systemctl status libvirtd看到active (running)就可以了。接下来的操作非常关键把当前用户加入 libvirt 和 kvm 组。否则普通用户连接 libvirt socket 会报权限错误virt-manager 也无法正常使用sudo usermod -aG libvirt,kvm $USER修改组之后需要重新登录或者执行newgrp libvirt才能生效。我建议直接退出 SSH 重新登录省得后面调试的时候发现用户组没刷新。验证一下virsh list --all virsh urivirsh list --all能正常输出虚拟机列表说明 libvirt 工作正常。virsh uri会显示类似qemu:///system的结果。3.3 检查默认存储池规划 ISO 存放目录libvirt 默认有一个存储池路径是/var/lib/libvirt/images。查看一下virsh pool-list --all virsh vol-list default如果你的宿主机有单独的磁盘分区比如挂在/data下可以创建一个自定义存储池避免虚拟机占用系统盘sudo mkdir -p /data/kvm virsh pool-define-as data dir --target /data/kvm virsh pool-start data virsh pool-autostart data这样做的意义在于默认池在系统盘上如果系统盘空间有限后期扩容非常麻烦。单独划一个存储池虚拟机镜像集中放也好做备份。3.4 如果你要桥接使用 netplan 配置 br0Ubuntu Server 22.04 的网络配置用的是 netplan。如果你决定让虚拟机走桥接模式需要在安装完虚拟化软件后、创建虚拟机之前先把网桥配置好。先看一下当前网卡名称ip link show假设物理网卡叫 enp3s0DHCP 上网那 netplan 配置可以这样写# /etc/netplan/01-netcfg.yaml network: version: 2 ethernets: enp3s0: dhcp4: false bridges: br0: interfaces: [enp3s0] dhcp4: true parameters: stp: false forward-delay: 0应用配置时我强烈建议用netplan try而不是netplan applysudo netplan try它会先临时应用配置如果配置有问题导致 SSH 断掉几十秒后会自动回滚不会把你锁在机器外面。这个命令救过我一次当时我把网桥配错了差点要跑到机房去接显示器。配置生效后ip addr show br0能看到 br0 获取到 IP。之后的虚拟机网卡选择 br0就可以像普通设备一样出现在局域网里。如果你不想折腾桥接保留 KVM 默认的 NAT 网络也行。虚拟机可以正常上网但从外部访问虚拟机需要做端口转发比较麻烦。我一般在自己家里的服务器上直接用桥接因为虚拟机想要有自己的独立 IP被 NAS、监控系统、远程维护脚本直接访问。4. virt-manager 不上服务器也能可视化远程连接的两条路线很多人误以为 virt-manager 必须装在 Ubuntu Server 上才能用。实际上 virt-manager 只是 libvirt 的客户端它完全可以装在你的笔记本电脑上通过 SSH 远程连接服务器。这在生产环境里是最干净、最安全的做法不用在无头服务器上额外安装桌面环境。4.1 推荐路线在本机安装 virt-manager通过 SSH 管理远程宿主机假设你的工作站是一台 Ubuntu 桌面版安装 virt-managersudo apt install virt-manager如果你的工作站是 Windows也可以考虑在 WSL 里跑 virt-manager但图形转发配置比较麻烦实际体验一般。更常见的做法是用 X server 转发比如安装 Xming 之后用 SSH -X。这里我不展开讲 Windows 细节毕竟不同客户端差异太大重点说 Linux 工作站的方案。先配置 SSH 免密登录省得每次连接都输密码ssh-copy-id user你的服务器IP然后打开 virt-manager选择“文件” → “添加连接”勾选“通过 SSH 连接”输入user你的服务器IP连接即可。virt-manager 会自动拼出类似qemussh://user你的服务器IP/system的连接地址。这个方案的好处是服务器上不需要装任何图形组件virt-manager 运行在本地消耗的是本地资源远程服务器只承担虚拟化计算。所有图形窗口包括虚拟机的安装界面都会通过 SPICE 或 VNC 通道显示到本地。4.2 备用路线在服务器上装图形环境再用 X11 转发如果你的工作站不好装 virt-manager但又必须在服务器上运行它可以装一个最小化的图形环境sudo apt install -y xorg xinit virt-manager然后用 X11 转发的方式启动ssh -X user你的服务器IP virt-manager前提是你本机有 X server。Windows 用户可以装 Xming 或 X410macOS 可以装 XQuartz。这种模式的体验没有本地安装好图形响应会有一定延迟但管道紧急时完全够用。还有一种常用的方式如果你只需要看虚拟机的屏幕而不是管理整个 libvirt可以单独安装 virt-viewer它比 virt-manager 轻量得多。不过本文主题是可视化创建虚拟机所以还是优先推荐 virt-manager。4.3 连接前的自检命令远程连接之前先在工作站上验证一下 libvirt 是否能通过 SSH 访问virsh -c qemussh://user你的服务器IP/system list --all如果这个命令能正常列出虚拟机virt-manager 添加连接基本不会出问题。如果提示权限错误检查服务器上用户是否加入了 libvirt 组以及 libvirtd 是否在运行。如果提示 SSH 公钥问题检查ssh-copy-id是否执行成功。5. 在 virt-manager 图形界面里装出一台 Ubuntu 22.04 虚拟机环境跑通之后接下来就是最关键的部分用 virt-manager 可视化创建一台 Ubuntu 22.04 虚拟机。我会按实际操作顺序来写尽量把每一步背后的逻辑也说清楚。5.1 准备 ISO注意这个路径是宿主机上的路径首先把 Ubuntu Server 22.04 的 ISO 放到宿主机上。这里有个非常容易踩的坑如果你是远程用 virt-manager 连接服务器的创建虚拟机时填写的 ISO 路径必须是服务器上的路径而不是你本地电脑上的路径。有些朋友在本地上下载了 ISO然后在 virt-manager 里找半天最后报找不到文件就是这个原因。在服务器上执行sudo mkdir -p /var/lib/libvirt/images cd /var/lib/libvirt/images sudo wget https://releases.ubuntu.com/22.04.4/ubuntu-22.04.4-live-server-amd64.iso如果你本地已经有 ISO也可以直接用 scp 传到服务器scp ubuntu-22.04.4-live-server-amd64.iso user你的服务器IP:/var/lib/libvirt/images/放好之后可以在 virt-manager 里用“浏览”找到这个文件也可以直接填绝对路径。5.2 新建虚拟机内存、CPU、磁盘与网络的取舍打开 virt-manager确认左侧列表里能看到你的服务器连接然后点击“创建新虚拟机”。第一步选择“本地安装介质ISO 镜像或光驱”点“前进”。在浏览窗口里找到/var/lib/libvirt/images下刚才上传的 ISO。virt-manager 通常会自动识别系统类型为 Ubuntu 22.04识别不出来也没关系手动选择Ubuntu 22.04即可。第二步设置内存和 CPU。给 2 个 vCPU、4GB 内存是比较稳的组合。如果你宿主机资源紧张1 个 vCPU、2GB 内存也能完成安装但装完之后跑服务会吃力。我不建议在小内存下强行装带桌面的系统Ubuntu Server 本身是无桌面的2GB 也够用。第三步设置磁盘。选择“创建 qcow2 磁盘镜像”大小填 20GB。qcow2 格式是稀疏分配的就是说虚拟机实际用了多少硬盘才占多少不是一次性占满 20GB。如果你勾选了“立即分配磁盘空间”性能会好一点但会立刻占满 20GB宿主机磁盘紧张时就别勾。第四步设置网络。如果你在第三章配置了 br0 桥接这里直接选“Bridge br0”如果没配置桥接就保留默认的“Virtual network default: NAT”。这一步决定了虚拟机能不能被外网直接访问。最后给虚拟机起个名字比如ubuntu2204。勾选“安装前自定义配置”可以让你在启动前调整固件、显卡和显示协议。默认设置通常够用但如果你想用 UEFI 启动可以在这里把固件改成 UEFI。5.3 开始安装从启动到系统安装完成点击“完成”之后virt-manager 会创建虚拟机并启动同时自动弹出虚拟机的图形窗口。如果是远程连接virt-manager 会调用 virt-viewer 或者内置的 SPICE 客户端来显示画面。如果屏幕没有自动弹出需要检查本地是否安装了 virt-viewer 或spice-client-gtk装一下即可。进入 Ubuntu Live Server 安装界面后跟你在真机上安装 Ubuntu Server 没有区别选择语言和键盘布局。配置网络。如果网络走 DHCP这里会自动获取 IP。配置镜像源地址默认的官方源通常可用国内网络环境可以考虑换源但这一步在安装时操作比较繁琐可以直接用默认源。磁盘分区选择“使用整个磁盘”默认会自动创建合理分区。创建用户名和密码选择是否安装 OpenSSH Server。等待安装完成重启。重启之后虚拟机会从虚拟磁盘启动而不是 ISO这时安装基本就完成了。你可以登录系统执行ip a查看 IPping -c4 8.8.8.8测试外网ping -c4 你局域网网关测试局域网。安装完成后建议在 virt-manager 里给虚拟机拍一个快照这样以后系统搞坏了可以直接回滚。右键虚拟机选择“快照”创建一个干净状态的快照。5.4 无桌面环境下的替换方案virt-install 一行创建虽然本文主题是 virt-manager 可视化安装但我也提一下 virt-install因为它是无桌面环境下非常实用的补充工具。完全可以用命令创建出同样效果的虚拟机sudo virt-install \ --name ubuntu2204 \ --ram 4096 \ --vcpus 2 \ --disk path/var/lib/libvirt/images/ubuntu2204.qcow2,size20,formatqcow2 \ --cdrom /var/lib/libvirt/images/ubuntu-22.04.4-live-server-amd64.iso \ --os-variant ubuntu22.04 \ --network networkdefault \ --graphics spice \ --noautoconsole执行之后虚拟机已经开始运行你可以用virsh vncdisplay ubuntu2204找到 VNC 端口再用 virt-viewer 或 VNC 客户端连接查看安装界面。为什么我会提到 virt-install因为有时候 virt-manager 在远程连接时显示窗口可能失效或者你只是想快速创建一台虚拟机命令行比打开图形界面点十几次鼠标要快得多。图形界面适合日常管理和排错命令行适合批量部署和脚本化。6. 我在实际部署中遇到过的四个坑以及排查思路KVM 本身很稳定但整个环境牵涉到权限、网络、存储、远程显示任何一个环节出错都会让人一头雾水。下面我把实际部署中遇到的高频问题列出来每个都给出症状分析和排查链路。6.1 权限坑libvirt socket 拒绝访问症状执行virsh list --all报错failed to connect socket to /var/run/libvirt/libvirt-sock: Permission denied。排查思路先看自己属于哪些组id $USER如果输出里没有libvirt和kvm说明之前usermod -aG没生效或没重新登录。执行sudo usermod -aG libvirt,kvm $USER后重新登录再试。如果组没问题再检查 libvirtd 状态systemctl status libvirtd如果守护进程没起来执行sudo systemctl enable --now libvirtd.service。还有一种情况是你用了旧配置Ubuntu Server 22.04 的 libvirtd 默认走 socket 激活不需要手动改监听地址。网上很多老教程会让你改/etc/libvirt/libvirtd.conf里的监听参数在 22.04 上基本用不上改多了反而容易出问题。6.2 控制台坑点了安装界面却没有画面症状virt-manager 创建完虚拟机窗口一闪而过或者一直黑屏看不到安装界面。排查思路先确认图形协议。在 virt-manager 的虚拟机详情里看“显示 SPICE”或“显示 VNC”。如果是 SPICE但客户端没装 spice 支持就会看不到画面。在本地工作站安装sudo apt install virt-viewer spice-client-gtk如果依然黑屏可以改用 VNC。在虚拟机关机状态下编辑 XML把 graphics 类型改成 VNCvirsh edit ubuntu2204找到类似这样的配置graphics typespice port5900 autoportyes/改成graphics typevnc port5900 autoportno listen127.0.0.1/然后用 SSH 隧道转发过来ssh -L 5901:localhost:5900 user你的服务器IP本地用 Remmina 或任何 VNC 客户端连接127.0.0.1:5901即可。这个方法在远程管理时非常实用几乎能规避所有 SPICE 客户端兼容性问题。6.3 网络坑虚拟机起不了 DHCP或者桥接后没有网症状虚拟机安装时网络一直获取不到 IP或者桥接模式下虚拟机完全无法上网。排查思路先区分你是用 NAT 还是桥接。如果是默认 NAT执行virsh net-list --all virsh net-dhcp-leases default如果 default 网络是 inactive 状态启动它virsh net-start default virsh net-autostart default如果是桥接模式先确认宿主机桥接本身通不通ip addr show br0 ping -c4 你局域网的网关IP如果 br0 通虚拟机还是不行检查虚拟机的 netplan 配置。Ubuntu Server 安装时如果没识别到网卡默认可能没有生成网络配置。进入虚拟机系统后手动配置# /etc/netplan/01-netcfg.yaml network: version: 2 ethernets: enp1s0: dhcp4: true然后sudo netplan apply还有一个常见问题是桥接网卡后宿主机 IP 无法访问。这种情况多半是 netplan 配置写错了或者 DHCP 没获取到。用sudo netplan try回滚后再调整。6.4 存储坑ISO 和虚拟磁盘把宿主机占满症状宿主机磁盘告警虚拟机运行缓慢甚至无法启动。排查思路查看磁盘空间和镜像大小df -h du -sh /var/lib/libvirt/images/*这种情况通常有两个原因。一是 ISO 文件一直放在默认存储池目录下一个 Ubuntu Server ISO 大约 2GB如果还放了 Windows ISO空间消耗会很明显。二是你创建虚拟磁盘时勾选了“立即分配磁盘空间”或者 qcow2 镜像里的数据已经长大到预分配大小。解决方法是把 ISO 挪到非存储池目录比如/opt/iso或只保留当前需要的 ISO。虚拟磁盘如果需要扩容执行sudo qemu-img resize /var/lib/libvirt/images/ubuntu2204.qcow2 40G在虚拟机关机时操作然后在虚拟机内部对分区做扩展。这个操作有一定风险动手前务必先做好快照。最后说一句我自己实际使用的体会虚拟化这个东西最忌讳在没搞清网络模型时直接开工。KVM 本身很稳定所有这些组件在 Ubuntu Server 22.04 上已经非常成熟真正让人熬夜排查的几乎全是权限和网络问题。先把用户组、libvirtd、网桥这三样确认好再用 virt-manager 去点鼠标你会发现整个过程其实很顺。
Ubuntu Server 22.04上基于KVM与virt-manager的可视化虚拟机部署实践
我前段时间刚在一台 Ubuntu Server 22.04 上搭完 KVM 虚拟化环境目标是同时跑几个隔离的 Linux 服务器又不想每次都埋头敲 virsh 命令去创建虚拟机。最终选用了 KVM 与 virt-manager 的组合KVM 负责高性能底层虚拟化virt-manager 提供可视化管理界面从下载 ISO 到装完系统全程图形化操作。这篇文章把从零到可用的完整过程记录下来包括安装、远程连接 virt-manager、在图形界面里创建并安装一台 Ubuntu 22.04 虚拟机以及我在实际部署中踩过的一些坑。无论你之前有没有接触过 KVM只要手里有一台装好 Ubuntu Server 22.04 的机器就可以跟着走一遍。1. 先搞明白五层关系KVM、QEMU、libvirt、virt-manager 各负责什么很多朋友第一次接触 KVM 时容易被一堆名词绕晕。我在帮别人排错时发现大部分人卡住的原因不是命令不会敲而是没搞清楚这几层软件分别干什么。这里先花点时间把概念理清楚后面操作起来会顺很多。1.1 这四层组件分别干什么KVMKernel-based Virtual Machine是 Linux 内核自带的一个虚拟化模块它把 CPU 的硬件虚拟化能力暴露出来比如 Intel 的 VT-x 和 AMD 的 SVM。你可以把 KVM 看作一个“硬件加速引擎”它负责让虚拟机里的指令直接跑在物理 CPU 上性能非常接近原生。QEMU 是用户态的模拟器负责模拟 CPU 以外的设备比如磁盘控制器、网卡、显卡、USB 等。单靠 KVM 是没法跑起一台完整虚拟机的它只解决 CPU 和内存这最核心的部分设备模拟要靠 QEMU。所以你会经常看到“KVM/QEMU”连在一起写这两个是搭配使用的。libvirt 是一套管理虚拟机的 API 和守护进程作用是统一管理 KVM、QEMU、存储池、网络、快照这些东西。virt-manager 并不直接对接 QEMU它是通过 libvirt 来下发指令的。没有 libvirtvirt-manager 就是一个空壳。virt-manager 只是一个图形客户端真正干活的还是 KVM/QEMU 和 libvirt。它给你提供了创建虚拟机、分配资源、打开虚拟屏幕、管理快照的界面相当于给开车的人一块仪表盘。一句话总结KVM 是发动机QEMU 是整车组装libvirt 是控制总线virt-manager 是中控屏幕。1.2 为什么我不在 Ubuntu Server 上选择 VirtualBox 或 VMware如果你只是在自己电脑上临时跑个虚拟机VirtualBox 当然够用。但在 Ubuntu Server 22.04 这种无头服务器场景下我更推荐 KVM原因很简单维度KVM/QEMUVirtualBoxVMware Workstation虚拟化性能接近原生一般较好命令行自动化强virsh/virt-install 完善较弱一般与 Linux 内核集成内核原生模块需要加载内核模块需要安装闭源模块许可证开源免费开源免费商业收费服务器长期运行稳定性非常稳一般一般在服务器上没人愿意为了一个图形界面去装一套闭源虚拟化软件也没人希望虚拟化层引入额外的内核模块负担。KVM 是 Linux 内核的一部分只要 CPU 支持硬件虚拟化装好之后基本就是“内核级”的性能。再加上 virt-manager 提供了不输给桌面虚拟化软件的操作体验所以这个组合在 Ubuntu Server 上几乎是标准答案。明白这些之后接下来就可以动手了。2. 动手前必须做的三项检查CPU 虚拟化标志、BIOS 开关与网络拓扑KVM 不是装完就能跑它强依赖硬件虚拟化能力。我见过不少人装好之后虚拟机起不来查到最后是 BIOS 里虚拟化开关没打开。所以在安装软件之前先把环境确认一遍。2.1 检查宿主机 CPU 是否支持硬件虚拟化登录 Ubuntu Server 22.04先执行这条命令grep -E (vmx|svm) /proc/cpuinfo | wc -l如果输出大于 0说明 CPU 包含虚拟化标志。vmx 对应 Intelsvm 对应 AMD。如果输出是 0先别急着装软件大概率是 BIOS 里没开。也可以装一个检查工具输出会更友好sudo apt install -y cpu-checker sudo kvm-ok如果看到INFO: /dev/kvm exists和KVM acceleration can be used那就没问题。如果看到KVM acceleration can NOT be used继续往下看。2.2 BIOS/UEFI 里的虚拟化开关不同厂商的 BIOS 叫法不太一样常见的有IntelIntel Virtualization Technology、VT-x、VirtualizationAMDSVM Mode、AMD-V进入 BIOS 后一般在 Advanced、Processor 或 Security 菜单下面。找到对应选项改成 Enabled保存重启。服务器如果有多路 CPU也要确认所有 CPU 都开了。还有一个容易忽略的点如果打算在虚拟机里再跑虚拟机需要开启嵌套虚拟化这个后面会说。但至少第一层虚拟化必须在 BIOS 层面就打开否则 KVM 完全无法发挥硬件加速作用。2.3 内存、磁盘和网络规划软件层面检查完之后再看资源。KVM 本身几乎没有空闲开销但虚拟机要实实在在占用内存和磁盘。内存方面我建议宿主机最少 8GB 起步。你要跑一台装 Ubuntu 22.04 的虚拟机给 2GB 内存是能装完系统但跑起来会很吃力实际体验流畅至少给 4GB。如果之后计划同时跑两三台那就把宿主机内存往上提。磁盘方面Ubuntu Server 22.04 的 live server ISO 大约 2GB 左右虚拟磁盘我给虚拟机分配 20GB 比较合适。如果你用的是 qcow2 格式默认是稀疏分配也就是说虚拟机里用了多少宿主机上才占多少物理空间所以 20GB 的设置并不代表立刻占用 20GB 磁盘。网络方面这是很多人一开始没想清楚的问题。Ubuntu Server 22.04 安装后默认用的是 netplan 管理网络。如果你只是想让虚拟机自己上网用 KVM 自带的 NAT 网络就行如果你希望虚拟机像一个独立设备一样能被局域网里的其他机器直接访问那就需要提前规划好桥接网络。桥接的配置我在下一章一起讲这里先知道这个区别就行。3. 在 Ubuntu Server 22.04 上把 KVM 软件栈装到位环境确认没问题后开始安装软件。这里直接给出一套适合 Ubuntu Server 22.04 的完整软件包组合然后逐一说清楚每个包的作用。3.1 软件包选择与安装先更新系统再安装sudo apt update sudo apt upgrade -y sudo apt install -y qemu-kvm libvirt-daemon-system libvirt-clients virtinst bridge-utils cpu-checker virt-manager这里有几个容易被忽略的点qemu-kvm提供 KVM 加速的 QEMU 二进制文件没有它虚拟机就只能纯软件模拟慢到没法用。libvirt-daemon-system提供 libvirtd 守护进程负责管理虚拟机的生命周期。libvirt-clients提供 virsh、virt-admin 等命令行工具。virtinst提供 virt-install 命令这个在无桌面环境下非常有用。bridge-utils提供 brctl 等桥接管理工具配置桥接网络时会用到。virt-manager图形管理界面后面可视化安装虚拟机全靠它。cpu-checker提供 kvm-ok 检查命令主要是验证环境用。安装过程中如果报依赖错误先执行一遍sudo apt --fix-broken install通常能解决。安装完成后检查一下内核模块是否加载成功lsmod | grep kvm正常情况下会看到 kvm_intel 或 kvm_amd以及 kvm 模块。如果没加载可以手动执行sudo modprobe kvm_intel sudo modprobe kvm_amd注意Intel 和 AMD 只需要加载对应自己 CPU 的那一个不是两个都加载。3.2 启动 libvirtd 并把用户加入权限组安装后 libvirtd 默认可能没有启动需要手动启用并设置开机自启sudo systemctl enable --now libvirtd.service sudo systemctl status libvirtd看到active (running)就可以了。接下来的操作非常关键把当前用户加入 libvirt 和 kvm 组。否则普通用户连接 libvirt socket 会报权限错误virt-manager 也无法正常使用sudo usermod -aG libvirt,kvm $USER修改组之后需要重新登录或者执行newgrp libvirt才能生效。我建议直接退出 SSH 重新登录省得后面调试的时候发现用户组没刷新。验证一下virsh list --all virsh urivirsh list --all能正常输出虚拟机列表说明 libvirt 工作正常。virsh uri会显示类似qemu:///system的结果。3.3 检查默认存储池规划 ISO 存放目录libvirt 默认有一个存储池路径是/var/lib/libvirt/images。查看一下virsh pool-list --all virsh vol-list default如果你的宿主机有单独的磁盘分区比如挂在/data下可以创建一个自定义存储池避免虚拟机占用系统盘sudo mkdir -p /data/kvm virsh pool-define-as data dir --target /data/kvm virsh pool-start data virsh pool-autostart data这样做的意义在于默认池在系统盘上如果系统盘空间有限后期扩容非常麻烦。单独划一个存储池虚拟机镜像集中放也好做备份。3.4 如果你要桥接使用 netplan 配置 br0Ubuntu Server 22.04 的网络配置用的是 netplan。如果你决定让虚拟机走桥接模式需要在安装完虚拟化软件后、创建虚拟机之前先把网桥配置好。先看一下当前网卡名称ip link show假设物理网卡叫 enp3s0DHCP 上网那 netplan 配置可以这样写# /etc/netplan/01-netcfg.yaml network: version: 2 ethernets: enp3s0: dhcp4: false bridges: br0: interfaces: [enp3s0] dhcp4: true parameters: stp: false forward-delay: 0应用配置时我强烈建议用netplan try而不是netplan applysudo netplan try它会先临时应用配置如果配置有问题导致 SSH 断掉几十秒后会自动回滚不会把你锁在机器外面。这个命令救过我一次当时我把网桥配错了差点要跑到机房去接显示器。配置生效后ip addr show br0能看到 br0 获取到 IP。之后的虚拟机网卡选择 br0就可以像普通设备一样出现在局域网里。如果你不想折腾桥接保留 KVM 默认的 NAT 网络也行。虚拟机可以正常上网但从外部访问虚拟机需要做端口转发比较麻烦。我一般在自己家里的服务器上直接用桥接因为虚拟机想要有自己的独立 IP被 NAS、监控系统、远程维护脚本直接访问。4. virt-manager 不上服务器也能可视化远程连接的两条路线很多人误以为 virt-manager 必须装在 Ubuntu Server 上才能用。实际上 virt-manager 只是 libvirt 的客户端它完全可以装在你的笔记本电脑上通过 SSH 远程连接服务器。这在生产环境里是最干净、最安全的做法不用在无头服务器上额外安装桌面环境。4.1 推荐路线在本机安装 virt-manager通过 SSH 管理远程宿主机假设你的工作站是一台 Ubuntu 桌面版安装 virt-managersudo apt install virt-manager如果你的工作站是 Windows也可以考虑在 WSL 里跑 virt-manager但图形转发配置比较麻烦实际体验一般。更常见的做法是用 X server 转发比如安装 Xming 之后用 SSH -X。这里我不展开讲 Windows 细节毕竟不同客户端差异太大重点说 Linux 工作站的方案。先配置 SSH 免密登录省得每次连接都输密码ssh-copy-id user你的服务器IP然后打开 virt-manager选择“文件” → “添加连接”勾选“通过 SSH 连接”输入user你的服务器IP连接即可。virt-manager 会自动拼出类似qemussh://user你的服务器IP/system的连接地址。这个方案的好处是服务器上不需要装任何图形组件virt-manager 运行在本地消耗的是本地资源远程服务器只承担虚拟化计算。所有图形窗口包括虚拟机的安装界面都会通过 SPICE 或 VNC 通道显示到本地。4.2 备用路线在服务器上装图形环境再用 X11 转发如果你的工作站不好装 virt-manager但又必须在服务器上运行它可以装一个最小化的图形环境sudo apt install -y xorg xinit virt-manager然后用 X11 转发的方式启动ssh -X user你的服务器IP virt-manager前提是你本机有 X server。Windows 用户可以装 Xming 或 X410macOS 可以装 XQuartz。这种模式的体验没有本地安装好图形响应会有一定延迟但管道紧急时完全够用。还有一种常用的方式如果你只需要看虚拟机的屏幕而不是管理整个 libvirt可以单独安装 virt-viewer它比 virt-manager 轻量得多。不过本文主题是可视化创建虚拟机所以还是优先推荐 virt-manager。4.3 连接前的自检命令远程连接之前先在工作站上验证一下 libvirt 是否能通过 SSH 访问virsh -c qemussh://user你的服务器IP/system list --all如果这个命令能正常列出虚拟机virt-manager 添加连接基本不会出问题。如果提示权限错误检查服务器上用户是否加入了 libvirt 组以及 libvirtd 是否在运行。如果提示 SSH 公钥问题检查ssh-copy-id是否执行成功。5. 在 virt-manager 图形界面里装出一台 Ubuntu 22.04 虚拟机环境跑通之后接下来就是最关键的部分用 virt-manager 可视化创建一台 Ubuntu 22.04 虚拟机。我会按实际操作顺序来写尽量把每一步背后的逻辑也说清楚。5.1 准备 ISO注意这个路径是宿主机上的路径首先把 Ubuntu Server 22.04 的 ISO 放到宿主机上。这里有个非常容易踩的坑如果你是远程用 virt-manager 连接服务器的创建虚拟机时填写的 ISO 路径必须是服务器上的路径而不是你本地电脑上的路径。有些朋友在本地上下载了 ISO然后在 virt-manager 里找半天最后报找不到文件就是这个原因。在服务器上执行sudo mkdir -p /var/lib/libvirt/images cd /var/lib/libvirt/images sudo wget https://releases.ubuntu.com/22.04.4/ubuntu-22.04.4-live-server-amd64.iso如果你本地已经有 ISO也可以直接用 scp 传到服务器scp ubuntu-22.04.4-live-server-amd64.iso user你的服务器IP:/var/lib/libvirt/images/放好之后可以在 virt-manager 里用“浏览”找到这个文件也可以直接填绝对路径。5.2 新建虚拟机内存、CPU、磁盘与网络的取舍打开 virt-manager确认左侧列表里能看到你的服务器连接然后点击“创建新虚拟机”。第一步选择“本地安装介质ISO 镜像或光驱”点“前进”。在浏览窗口里找到/var/lib/libvirt/images下刚才上传的 ISO。virt-manager 通常会自动识别系统类型为 Ubuntu 22.04识别不出来也没关系手动选择Ubuntu 22.04即可。第二步设置内存和 CPU。给 2 个 vCPU、4GB 内存是比较稳的组合。如果你宿主机资源紧张1 个 vCPU、2GB 内存也能完成安装但装完之后跑服务会吃力。我不建议在小内存下强行装带桌面的系统Ubuntu Server 本身是无桌面的2GB 也够用。第三步设置磁盘。选择“创建 qcow2 磁盘镜像”大小填 20GB。qcow2 格式是稀疏分配的就是说虚拟机实际用了多少硬盘才占多少不是一次性占满 20GB。如果你勾选了“立即分配磁盘空间”性能会好一点但会立刻占满 20GB宿主机磁盘紧张时就别勾。第四步设置网络。如果你在第三章配置了 br0 桥接这里直接选“Bridge br0”如果没配置桥接就保留默认的“Virtual network default: NAT”。这一步决定了虚拟机能不能被外网直接访问。最后给虚拟机起个名字比如ubuntu2204。勾选“安装前自定义配置”可以让你在启动前调整固件、显卡和显示协议。默认设置通常够用但如果你想用 UEFI 启动可以在这里把固件改成 UEFI。5.3 开始安装从启动到系统安装完成点击“完成”之后virt-manager 会创建虚拟机并启动同时自动弹出虚拟机的图形窗口。如果是远程连接virt-manager 会调用 virt-viewer 或者内置的 SPICE 客户端来显示画面。如果屏幕没有自动弹出需要检查本地是否安装了 virt-viewer 或spice-client-gtk装一下即可。进入 Ubuntu Live Server 安装界面后跟你在真机上安装 Ubuntu Server 没有区别选择语言和键盘布局。配置网络。如果网络走 DHCP这里会自动获取 IP。配置镜像源地址默认的官方源通常可用国内网络环境可以考虑换源但这一步在安装时操作比较繁琐可以直接用默认源。磁盘分区选择“使用整个磁盘”默认会自动创建合理分区。创建用户名和密码选择是否安装 OpenSSH Server。等待安装完成重启。重启之后虚拟机会从虚拟磁盘启动而不是 ISO这时安装基本就完成了。你可以登录系统执行ip a查看 IPping -c4 8.8.8.8测试外网ping -c4 你局域网网关测试局域网。安装完成后建议在 virt-manager 里给虚拟机拍一个快照这样以后系统搞坏了可以直接回滚。右键虚拟机选择“快照”创建一个干净状态的快照。5.4 无桌面环境下的替换方案virt-install 一行创建虽然本文主题是 virt-manager 可视化安装但我也提一下 virt-install因为它是无桌面环境下非常实用的补充工具。完全可以用命令创建出同样效果的虚拟机sudo virt-install \ --name ubuntu2204 \ --ram 4096 \ --vcpus 2 \ --disk path/var/lib/libvirt/images/ubuntu2204.qcow2,size20,formatqcow2 \ --cdrom /var/lib/libvirt/images/ubuntu-22.04.4-live-server-amd64.iso \ --os-variant ubuntu22.04 \ --network networkdefault \ --graphics spice \ --noautoconsole执行之后虚拟机已经开始运行你可以用virsh vncdisplay ubuntu2204找到 VNC 端口再用 virt-viewer 或 VNC 客户端连接查看安装界面。为什么我会提到 virt-install因为有时候 virt-manager 在远程连接时显示窗口可能失效或者你只是想快速创建一台虚拟机命令行比打开图形界面点十几次鼠标要快得多。图形界面适合日常管理和排错命令行适合批量部署和脚本化。6. 我在实际部署中遇到过的四个坑以及排查思路KVM 本身很稳定但整个环境牵涉到权限、网络、存储、远程显示任何一个环节出错都会让人一头雾水。下面我把实际部署中遇到的高频问题列出来每个都给出症状分析和排查链路。6.1 权限坑libvirt socket 拒绝访问症状执行virsh list --all报错failed to connect socket to /var/run/libvirt/libvirt-sock: Permission denied。排查思路先看自己属于哪些组id $USER如果输出里没有libvirt和kvm说明之前usermod -aG没生效或没重新登录。执行sudo usermod -aG libvirt,kvm $USER后重新登录再试。如果组没问题再检查 libvirtd 状态systemctl status libvirtd如果守护进程没起来执行sudo systemctl enable --now libvirtd.service。还有一种情况是你用了旧配置Ubuntu Server 22.04 的 libvirtd 默认走 socket 激活不需要手动改监听地址。网上很多老教程会让你改/etc/libvirt/libvirtd.conf里的监听参数在 22.04 上基本用不上改多了反而容易出问题。6.2 控制台坑点了安装界面却没有画面症状virt-manager 创建完虚拟机窗口一闪而过或者一直黑屏看不到安装界面。排查思路先确认图形协议。在 virt-manager 的虚拟机详情里看“显示 SPICE”或“显示 VNC”。如果是 SPICE但客户端没装 spice 支持就会看不到画面。在本地工作站安装sudo apt install virt-viewer spice-client-gtk如果依然黑屏可以改用 VNC。在虚拟机关机状态下编辑 XML把 graphics 类型改成 VNCvirsh edit ubuntu2204找到类似这样的配置graphics typespice port5900 autoportyes/改成graphics typevnc port5900 autoportno listen127.0.0.1/然后用 SSH 隧道转发过来ssh -L 5901:localhost:5900 user你的服务器IP本地用 Remmina 或任何 VNC 客户端连接127.0.0.1:5901即可。这个方法在远程管理时非常实用几乎能规避所有 SPICE 客户端兼容性问题。6.3 网络坑虚拟机起不了 DHCP或者桥接后没有网症状虚拟机安装时网络一直获取不到 IP或者桥接模式下虚拟机完全无法上网。排查思路先区分你是用 NAT 还是桥接。如果是默认 NAT执行virsh net-list --all virsh net-dhcp-leases default如果 default 网络是 inactive 状态启动它virsh net-start default virsh net-autostart default如果是桥接模式先确认宿主机桥接本身通不通ip addr show br0 ping -c4 你局域网的网关IP如果 br0 通虚拟机还是不行检查虚拟机的 netplan 配置。Ubuntu Server 安装时如果没识别到网卡默认可能没有生成网络配置。进入虚拟机系统后手动配置# /etc/netplan/01-netcfg.yaml network: version: 2 ethernets: enp1s0: dhcp4: true然后sudo netplan apply还有一个常见问题是桥接网卡后宿主机 IP 无法访问。这种情况多半是 netplan 配置写错了或者 DHCP 没获取到。用sudo netplan try回滚后再调整。6.4 存储坑ISO 和虚拟磁盘把宿主机占满症状宿主机磁盘告警虚拟机运行缓慢甚至无法启动。排查思路查看磁盘空间和镜像大小df -h du -sh /var/lib/libvirt/images/*这种情况通常有两个原因。一是 ISO 文件一直放在默认存储池目录下一个 Ubuntu Server ISO 大约 2GB如果还放了 Windows ISO空间消耗会很明显。二是你创建虚拟磁盘时勾选了“立即分配磁盘空间”或者 qcow2 镜像里的数据已经长大到预分配大小。解决方法是把 ISO 挪到非存储池目录比如/opt/iso或只保留当前需要的 ISO。虚拟磁盘如果需要扩容执行sudo qemu-img resize /var/lib/libvirt/images/ubuntu2204.qcow2 40G在虚拟机关机时操作然后在虚拟机内部对分区做扩展。这个操作有一定风险动手前务必先做好快照。最后说一句我自己实际使用的体会虚拟化这个东西最忌讳在没搞清网络模型时直接开工。KVM 本身很稳定所有这些组件在 Ubuntu Server 22.04 上已经非常成熟真正让人熬夜排查的几乎全是权限和网络问题。先把用户组、libvirtd、网桥这三样确认好再用 virt-manager 去点鼠标你会发现整个过程其实很顺。
