3.4.1 NAT模式#

1
# 验证默认nat网络
2
virsh net-list --all
3

4
# 查看NAT网络详情
5
virsh net-dumpxml default

1
virt-install \
2
  --name nat-vm \
3
  --network network=default \  # 明确使用default NAT网络
4
  --cdrom /path/to/os.iso
5

6
  # 或编辑虚拟机XML配置
7
  <interface type='network'>
8
  <source network='default'/>
9
</interface>

1
# 编辑NAT网络配置
2
virsh net-edit default
3

4
# 在<forward>段内添加端口映射（例如将宿主机8080端口转发到虚拟机80端口）：
5
<forward mode='nat'>
6
  <nat>
7
    <port start='8080' end='8080'/>
8
  </nat>
9
</forward>
10
<portforward proto='tcp' range='8080'>
11
  <address proto='tcp' addr='192.168.122.100' port='80'/>
12
</portforward>

3.4.2 桥接模式（Bridge）#

1
# 创建桥接接口 br0，(物理网卡为eth0)
2
nmcli connection add type bridge autoconnect yes con-name br0 ifname br0
3
nmcli connection modify br0 ipv4.addresses 192.168.1.10/24  # 宿主机ip
4
nmcli connection modify br0 ipv4.gateway 192.168.1.1  # 网关
5
nmcli connection modify br0 ipv4.dns "8.8.8.8 114.114.114.114"  # DNS
6
nmcli connection modify br0 ipv4.method manual
7

8
# 将物理网卡加入创建的网桥
9
nmcli connection add type bridge-slave autoconnect yes con-name eth0-br0 ifname eth0 master br0
10

11
 # 禁用物理网卡IP
12
nmcli connection modify eth0-br0 ipv4.method disabled

1
nmcli connection up eth0-br0
2
nmcli connection up br0
3
ip addr show br0    # 确认br0持有IP
4
brctl show          # 验证eth0已加入br0

1
virt-install \
2
  --name bridge-vm \
3
  --network bridge=br0 \  # 关键：指定桥接网桥
4
  --cdrom /path/to/os.iso
5

6
# 或编辑虚拟机XML
7
<interface type='bridge'>
8
  <source bridge='br0'/>
9
</interface>

1
virsh net-start default
2
virsh net-autostart default

3.4.3 仅主机模式（Host-Only）#

1
<network>
2
  <name>host-only</name>
3
  <bridge name='virbr1'/>  <!-- 自定义网桥名 -->
4
  <ip address='192.168.100.1' netmask='255.255.255.0'>  <!-- 宿主机IP -->
5
    <dhcp>
6
      <range start='192.168.100.2' end='192.168.100.254'/>
7
    </dhcp>
8
  </ip>
9
</network>

1
virsh net-define /etc/libvirt/qemu/networks/host-only.xml
2
virsh net-start host-only
3
virsh net-autostart host-only  # 设置开机自启

1
virsh net-dumpxml host-only  # 检查配置
2
ip addr show virbr1          # 确认网桥IP为192.168.100.1

1
virt-install \
2
  --name hostonly-vm \
3
  --network network=host-only \  # 使用自定义隔离网络
4
  --cdrom /path/to/os.iso

3.1.1 创建存放目录、镜像#

创建 kvm虚拟机的存放 目录，同时创建存放虚拟机磁盘和镜像文件的目录

1
mkdir -p /kvm/{vm,iso}

将需要安装的操作系统镜像文件存放在iso目录中

3.1.2 使用virt-install创建虚拟机#

1
# ===== 核心标识与资源分配（必填项）=====
2
virt-install \
3
  --name=prod-centos7 \          # 【必填】虚拟机唯一名称（仅支持字母/数字/_-.:+），命名冲突将直接失败
4
  --memory=8192 \                # 【必填】内存大小（单位MB），此处分配8GB；必须 ≤ 宿主机剩余物理内存
5
  --vcpus=4,sockets=2,cores=2,threads=1 \  # 虚拟CPU拓扑（4核=2路×2核×1线程），影响NUMA性能；简单写法`--vcpus=4`会损失30%+性能
6

7
# ===== CPU深度优化（生产环境推荐）=====
8
  --cpu=host-passthrough,cache.mode=passthrough \  # 【性能关键】CPU特性透传：host-passthrough最大化性能（跨主机迁移受限）；cache.mode=passthrough透传CPU缓存特性
9
  --os-type=linux \              # 系统大类（linux/windows/unix），辅助自动优化；若已指定--os-variant可省略
10
  --os-variant=centos7.0 \       # 【必须精确匹配】通过`osinfo-query os`确认（如centos7.0/win10），错误设置导致性能下降50%+
11

12
# ===== 存储配置（必填项）=====
13
  --disk path=/var/lib/libvirt/images/prod-centos7.qcow2,size=100,format=qcow2,bus=virtio,cache=none,discard=unmap \  # 【必填】磁盘核心配置：
14
                                 #   path=磁盘路径（自动创建）
15
                                 #   size=100（单位GB，新建磁盘时必填）
16
                                 #   format=qcow2（推荐格式，支持快照/稀疏分配）
17
                                 #   bus=virtio（必选高性能总线，比IDE快30%+）
18
                                 #   cache=none（SSD直通模式，避免双重缓存）
19
                                 #   discard=unmap（启用TRIM，SSD寿命优化）
20

21
# ===== 网络与安全（生产环境关键）=====
22
  --network bridge=br0,model=virtio,mac=52:54:00:12:34:56 \  # 网络配置：
23
                                 #   bridge=br0（需提前用brctl创建网桥）
24
                                 #   model=virtio（必选高性能网卡，比e1000快50%+）
25
                                 #   mac=...（固定MAC地址，避免DHCP冲突）
26
  --graphics none \              # 【文本安装必备】禁用图形界面（VNC/SPICE），否则需配合--console
27
  --console pty,target_type=serial \  # 【必须与--graphics none联动】启用串口控制台，否则安装过程无输出
28
  --extra-args="console=ttyS0,115200n8 net.ifnames=0 biosdevname=0" \  # 内核启动参数：
29
                                 #   console=ttyS0（指定串口终端，文本安装核心）
30
                                 #   net.ifnames=0 biosdevname=0（禁用新式网卡命名，兼容旧脚本）
31

32
# ===== 安装源与自动化（必填项）=====
33
  --location=http://mirror.centos.org/centos/7/os/x86_64/ \  # 【必填二选一】网络安装源（HTTP/FTP/NFS），ISO路径用--cdrom替代
34
  --initrd-inject=/root/ks.cfg \ # 注入Kickstart文件（实现无人值守安装），路径必须存在且可读
35

36
# ===== 高级控制与可靠性（生产环境推荐）=====
37
  --autostart \                  # 开机自启虚拟机（等效virsh autostart）
38
  --noautoconsole \              # 创建后不自动连接控制台（避免阻塞脚本）
39
  --check path_in_use=off \      # 禁用路径占用检查（当磁盘路径存在但未被使用时绕过报错）
40
  --boot menu=on,useserial=on \  # 启动菜单配置：menu=on（显示启动菜单），useserial=on（串口作为主控制台）
41
  --memtune hard_limit=8704000,soft_limit=8388608 \  # 内存管控（单位KB）：
42
                                 #   hard_limit=8704000（绝对上限，超限触发OOM Kill）
43
                                 #   soft_limit=8388608（弹性上限，超限时触发内存回收）
44
  --launchSecurity sev,policy=0x07 \  # 【硬件加密】AMD SEV-ES加密（仅限EPYC Rome+）：
45
                                 #   policy=0x07（策略位：调试禁用+密钥隔离+平台绑定）
46
                                 #   ⚠️ 需禁用安全引导(--boot secureBoot=off)且不支持PCI直通
47
  --metadata title="Production VM",description="CentOS 7 Web Server"  # 虚拟机元数据（便于管理识别）

1
virt-install \
2
  --name=centos7 \          # 【必填】虚拟机唯一名称（避免与现有VM冲突）
3
  --memory=2048 \               # 分配2048MB内存（CentOS 7图形化安装最低要求）
4
  --vcpus=2 \                   # 分配2个虚拟CPU核心
5
  --os-type=linux \             # 系统类型（辅助自动优化驱动）
6
  --os-variant=centos7.0 \      # 【关键】必须精确匹配（通过`osinfo-query os`确认）
7
  --disk path=/kvm/vm/centos7.qcow2,size=20,format=qcow2,bus=virtio \  # 【核心】磁盘配置：路径=/kvm/vm/（按您要求）、20GB空间、qcow2格式、virtio高性能总线
8
  --cdrom=/kvm/iso/CentOS-7-x86_64-Minimal-2009.iso \  # 【核心】ISO路径=/kvm/iso/（请确认文件名与实际一致）
9
  --network network=default \   # 【核心】使用libvirt默认NAT网络（自动分配192.168.122.0/24网段IP）
10
  --graphics vnc,listen=0.0.0.0,port=5901,password=sunline \  # 【核心】VNC配置：开放所有IP访问(0.0.0.0)、固定端口5901（用于远程连接）、密码sunline
11
  --noautoconsole \             # 创建后不自动连接控制台（适合后台执行）
12
  --autostart                   # 开机自启虚拟机（等效virsh autostart）

1
virt-install \
2
  --name=centos7-netinstall \          # 虚拟机名称
3
  --memory=2048 \                     # 2048MB内存
4
  --vcpus=2 \                         # 2个虚拟CPU
5
  --os-type=linux \
6
  --os-variant=centos7.0 \
7
  --disk path=/kvm/vm/centos7-net.qcow2,size=20,format=qcow2,bus=virtio \  # 磁盘存入/kvm/vm/
8
  --network network=default \         # 默认NAT网络
9
  --graphics vnc,listen=0.0.0.0,port=-1 \  # 自动选择一个可用的端口（默认 VNC 端口为 5900 + 显示号）
10
  --location=http://mirror.centos.org/centos/7/os/x86_64/ \  # 【核心】网络安装源（HTTP示例）
11
  # nfs:192.168.1.100:/centos7。需提前在NFS服务器导出目录（/etc/exports）
12
  # ftp://192.168.1.100/centos7。需验证FTP匿名可读（anon_root配置）
13
  --extra-args="ip=dhcp ks=http://192.168.1.100/kickstart/centos7.cfg" \  # 【核心】内核参数：DHCP获取IP + 指定Kickstart文件
14
  --noautoconsole

1
virt-install \
2
  --name=centos7-imported \           # 虚拟机名称
3
  --memory=2048 \
4
  --vcpus=2 \
5
  --os-type=linux \
6
  --os-variant=centos7.0 \
7
  --import \                          # 【核心】跳过安装，直接导入磁盘
8
  --disk path=/kvm/vm/existing_disk.qcow2,format=qcow2,bus=virtio \  # 【核心】指定已有磁盘路径
9
  --network network=default \         # 默认NAT网络
10
  --graphics vnc,listen=0.0.0.0,port=5903 \  # VNC端口5903
11
  --noautoconsole \
12
  --autostart

3.1.3 虚拟机信息查看#

1
# 查看正在运行中的kvm虚拟机列表
2
virsh list
3

4
# 查看所有的虚拟机列表，包含挂掉的
5
virsh list --all
6

7
# 查看虚拟机网卡信息
8
virsh domifaddr centos7
9

10
# 查看虚拟机VNC远程桌面连接地址/端口，:0 代表 VNC 端口偏移：
11
# VNC 基础端口是 5900，:0 → 实际端口 5900；:1=5901；:5=5905
12
virsh vncdisplay centos7
13

14
# 查看虚拟机完整硬件配置
15
virsh dumpxml centos7
16

17
# 修改虚拟机xml配置
18
virsh edit centos7

3.1.4 连接虚拟机#

在日常的 KVM 运维中，通常的优先级是：SSH > virsh console > VNC。

• 只要虚拟机网络正常，首选 SSH（最安全、最流畅）。
• 如果网络断了或者系统起不来，用 virsh console 救急。
• 只有当你真的需要操作图形桌面时，才去配置和使用 VNC。

1
ssh root@192.168.122.34

1
# redhat类
2
# 添加串口控制台参数（关键！）
3
# console=ttyS0,115200n8 表示 将系统日志和登录提示输出到串口 ttyS0，波特率 115200，8 位数据位，无校验位
4
grubby --update-kernel=ALL --args="console=ttyS0,115200n8"
5
# 重启生效
6
reboot
7

8
# debian类
9
# 编辑 GRUB 配置
10
sudo nano /etc/default/grub
11
# 修改以下两行（取消注释并添加参数）
12
GRUB_CMDLINE_LINUX_DEFAULT="console=ttyS0,115200n8"
13
# GRUB_TERMINAL=serial 强制 GRUB 引导菜单也通过串口输出，避免卡在启动阶段
14
GRUB_TERMINAL="serial"
15
GRUB_SERIAL_COMMAND="serial --speed=115200 --unit=0 --word=8 --parity=no --stop=1"
16
# 更新 GRUB 并重启
17
sudo update-grub
18
sudo reboot

1
# redhat类
2
# 启用串口 getty 服务（自动创建配置）
3
sudo systemctl enable serial-getty@ttyS0.service
4
sudo systemctl start serial-getty@ttyS0.service
5

6
# debian类
7
# 创建 systemd 覆盖配置
8
sudo mkdir -p /etc/systemd/system/serial-getty@ttyS0.service.d/
9
sudo nano /etc/systemd/system/serial-getty@ttyS0.service.d/override.conf
10
# 添加以下内容
11
[Service]
12
ExecStart=
13
ExecStart=-/sbin/agetty --keep-baud 115200,38400,9600 %I $TERM
14
# 启用服务
15
sudo systemctl enable serial-getty@ttyS0.service
16
sudo systemctl start serial-getty@ttyS0.service

1
# 验证虚拟机 XML 配置
2
virsh dumpxml <虚拟机名称> | grep -A5 "console\|serial"
3
# 必须包含以下内容
4
<serial type='pty'>
5
  <target port='0'/>
6
</serial>
7
<console type='pty'>
8
  <target type='serial' port='0'/>
9
</console>
10

11
# 连接
12
virsh console <虚拟机名称>
13

14
# 退出
15
按 Ctrl + ]

1
# 监听所有网络，设置密码，不指定端口系统默认从5900开始自动分配
2
--graphics vnc,listen=0.0.0.0,password=mypassword

1
virsh vncdisplay <虚拟机名称>
2
# 或
3
virsh domdisplay <虚拟机名称>

1
websockify -D --web=/usr/share/novnc/ 6080 0.0.0.0:<VNC端口>

1
# 安装noVNC及依赖
2
# 安装 git 和 python3
3
apt install -y git python3 python3-websockify
4

5
# 下载 noVNC 源码
6
cd /opt
7
git clone https://github.com/novnc/noVNC.git
8
cd noVNC
9
git clone https://github.com/novnc/websockify.git

3.2.1 关闭虚拟机#

在迁移磁盘之前，必须确保虚拟机已完全关机，防止数据丢失

1
# 发送关机信号
2
virsh shutdown centos7
3

4
# 确认虚拟机状态为 "shut off"
5
virsh list --all

3.2.2 格式化并挂载磁盘#

新加的磁盘在系统中被识别为 /dev/sdb（使用 lsblk 或 fdisk -l 确认实际设备名）

1
# 1.格式化新磁盘（以 XFS 文件系统为例）
2
mkfs.xfs /dev/sdb
3

4
# 2.创建挂载点并挂载
5
# 创建新的KVM存储目录
6
mkdir -p /new_kvm_storage
7

8
# 将新磁盘挂载到该目录
9
mount -t xfs /dev/sdb /new_kvm_storage/
10

11
# 3.配置开机自动挂载
12
# 获取新磁盘的UUID
13
blkid /dev/sdb
14

15
# 编辑 fstab 文件，将类似 UUID="xxxx-xxxx" /new_kvm_storage xfs defaults 0 0 追加到末尾
16
vi /etc/fstab

3.2.3 迁移虚拟机磁盘文件#

将原磁盘文件移动到新挂载的目录中

1
# 将 /kvm/vm/ 下的所有文件移动到 /new_kvm_storage/
2
mv /kvm/vm/* /new_kvm_storage/
3

4
# 验证文件是否成功移动
5
ls -lh /new_kvm_storage/

3.2.4 修改虚拟机配置并启动#

由于磁盘的物理路径发生了变化，需要更新 KVM 的 XML 配置文件，让虚拟机知道去哪里找新的磁盘。

1
# 1. 修改配置文件
2
virsh edit chentos7
3

4
# 在打开的 XML 文件中，找到 <disk> 标签下的 <source file='...'/> 行，将旧路径修改为新路径。
5
<!-- 修改前 -->
6
<source file='/kvm/vm/centos7.qcow2'/>
7

8
<!-- 修改后 -->
9
<source file='/new_kvm_storage/centos7.qcow2'/>
10

11
# 2.启动虚拟机
12
virsh start centos7
13

14
# 3. 验证虚拟机
15
# 确认虚拟机正常运行
16
virsh list
17

18
# 验证新磁盘路径是否生效
19
virsh domblklist centos7

3.3.1 磁盘格式#

3.3.2 磁盘信息查看#

1
# 查看默认格式的磁盘文件
2
[root@kvm-150 ~] $ du -h /kvm/vm/centos7.raw
3
1.4G    /kvm/vm/centos7.raw
4

5
# 查看磁盘文件信息
6
[root@kvm-150 ~]#qemu-img info /kvm/vm/centos7.raw
7
image: /kvm/vm/centos7.raw
8
file format: raw
9
virtual size: 10G (10737418240 bytes)
10
disk size: 1.9G

3.3.3 创建磁盘文件#

使用qemu-img create -f <格式> <文件名> <大小>新建一个虚拟磁盘文件

1
# 创建一个 30G 的 qcow2 格式磁盘
2
qemu-img create -f qcow2 /kvm/vm/openeuler.qcow2 30G

3.3.4 转换/压缩磁盘文件#

convert用于在不同磁盘格式之间进行转换，或者对镜像进行压缩和稀疏化处理。

• 基本语法：qemu-img convert -f <源格式> -O <目标格式> <源文件> <目标文件>

• 示例：将 raw 格式转换为 qcow2 格式并启用压缩（-c 参数）：

  • 1
    qemu-img convert -f raw -O qcow2 -c old.raw new.qcow2

• 示例：将 VMware 的 vmdk 格式转换为 qcow2，并显示进度条（-p 参数）：

  • 1
    qemu-img convert -p -f vmdk -O qcow2 centos.vmdk centos.qcow2

3.3.5 磁盘文件容量调整#

resize用于扩大或缩小虚拟磁盘的容量

• 基本语法：qemu-img resize <文件名> <+/-大小>

• 示例：将磁盘容量增加 5G：

  • 1
    qemu-img resize disk.qcow2 +5G

3.3.6 磁盘文件完整性检查#

check用于检查镜像文件的内部一致性和完整性，常用于排查镜像损坏问题

• 基本语法：qemu-img check -f <格式> <文件名>

1
qemu-img check -f qcow2 disk.qcow2

3.3.3.7 修改后端磁盘文件*#

rebase用于修改差异磁盘（Backing File）的依赖关系

• 基本语法：qemu-img rebase -f <格式> -b <新后端文件> <差异镜像>

• 示例：

  • 1
    qemu-img rebase -f qcow2 -b new_base.qcow2 diff.qcow2

• 后端镜像#

  在 KVM 中，你可以基于一个基础镜像（例如一个装好操作系统的母盘）创建一个差异镜像。这个差异镜像只记录相对于母盘的“修改部分”，从而极大地节省了存储空间。而 rebase 命令的核心作用，就是更改这个差异镜像所依赖的“母盘”。

  1.修复移动或重命名后的母盘#

  如果你的母盘文件被移动到了其他目录，或者更改了文件名，依赖它的差异镜像就会因为找不到母盘而无法启动。此时可以使用 rebase 的不安全模式（-u 参数）来直接更新母盘的路径，而无需进行耗时的数据合并。

  示例：母盘从 /old/path/base.qcow2 移动到了 /new/path/base.qcow2

  1
  qemu-img rebase -u -b /new/path/base.qcow2 diff.qcow2

  2.合并基础镜像更新#

  假设你有一个包含操作系统的基础母盘，并基于它创建了多个虚拟机的差异镜像。后来你更新了基础母盘（比如安装了最新的安全补丁）。你可以使用 rebase 的安全模式（默认模式），将差异镜像的依赖切换到这个更新后的新母盘上。

  • 示例：

  • 1
    # -f 指定源镜像（diff.qcow2）的格式，-b new_base.qcow2：指定新的母盘（后端镜像）
    2
    # diff.qcow2：需要被修改依赖关系的差异镜像
    3
    qemu-img rebase -f qcow2 -b new_base.qcow2 diff.qcow2

  • 原理：在安全模式下，qemu-img 会执行一个非常严谨的数据对比过程
    • 1. 它会将 diff.qcow2 中的每一个数据块，与旧母盘进行对比，找出那些 diff.qcow2 中没有修改过的数据块
      2. 将这些未修改的数据块，从旧母盘中读取出来，然后与新母盘 (new_base.qcow2) 中的对应位置进行对比
      3. 如果新旧母盘在这个位置的内容不同，qemu-img 就会把旧母盘的这个数据块写入（合并）到 diff.qcow2 中
      4. 最后，将 diff.qcow2 的母盘指针安全地指向 new_base.qcow2

  3.重构镜像链#

  在复杂的虚拟化环境中，有时需要调整镜像的依赖层级。例如，原本 A 依赖于 B，B 依赖于 C，现在你想让 A 直接依赖于 C，或者将 A 的母盘替换为完全不同的 D 镜像。rebase 可以安全地完成这种底层数据结构的重组。

3.4.1 完整克隆#

完整克隆是对源虚拟机的配置文件和虚拟磁盘文件进行深度的、物理上的完整复制。克隆后的虚拟机是一个完全独立的副本，与源虚拟机之间没有任何数据共享。

• 优点：独立性极强。克隆体与源虚拟机互不影响，即使删除了源虚拟机，克隆出的虚拟机依然可以正常运行。此外，它的性能隔离性更好，不存在资源争用问题。
• 缺点：创建速度较慢，且需要占用与源虚拟机同等大小的存储空间。

1
virt-clone --auto-clone -o <源虚拟机名称> -n <新虚拟机名称>

• -o：指定原始虚拟机（Original）。
• -n：指定克隆后的新虚拟机名称（Name）。
• --auto-clone：自动克隆选项。系统会自动生成新的磁盘文件路径，并自动为新虚拟机分配新的 UUID 和 MAC 地址，避免与原虚拟机冲突。

3.4.2 链接克隆#

链接克隆并不会完整拷贝源虚拟机的磁盘文件，而是创建一个较小的“差异磁盘文件”。新克隆的虚拟机与源虚拟机共享大部分基础磁盘数据，仅将自身运行过程中产生的新数据或修改记录保存在差异磁盘中。

• 优点：创建速度极快，且占用的物理存储空间非常小，非常适合存储资源有限的环境或需要快速批量扩容的场景。

• 缺点：强依赖性。链接克隆的虚拟机必须依赖源虚拟机的磁盘文件才能运行。如果源虚拟机被删除或其磁盘文件损坏，所有基于它的链接克隆虚拟机都将无法启动

• 操作步骤：

  • 1
    # 1.使用 qemu-img 命令基于源磁盘创建差异磁盘文件，-b：指定基础镜像（Backing file）的路径
    2
    qemu-img create -f qcow2 -b /path/to/source_disk.qcow2 /path/to/new_disk.qcow2
    3
    
    4
    # 2.生成并修改配置文件，即导出源虚拟机的 XML 配置文件，并进行关键修改：
    5
    # 导出XML配置
    6
    virsh dumpxml <源虚拟机名称> > /path/to/new_vm.xml
    7
    
    8
    # 编辑配置文件（必须修改以下四项以避免冲突）
    9
    vim /path/to/new_vm.xml

  • 1
    # 在 XML 文件中，你需要进行以下修改：
    2
    # 1.修改虚拟机名称：更改 <name> 标签内的名称，确保全局唯一。
    3
    # 2.删除 UUID：直接删除 <uuid>...</uuid> 标签，启动时系统会自动生成新的 UUID。
    4
    # 3.删除 MAC 地址：删除 <mac address='...'/> 标签，防止局域网内 MAC 地址冲突导致无法联网。
    5
    # 4.修改磁盘路径：将 <source file='...'/> 的路径修改为第一步中创建的差异磁盘路径。

  • 1
    # 导入并启动虚拟机
    2
    virsh define /path/to/new_vm.xml
    3
    virsh start <新虚拟机名称>

3.5.1 命令行管理#

使用 virsh 工具可以高效地进行快照管理

1
virsh snapshot-list <虚拟机名称>

1
virsh snapshot-create-as --domain <虚拟机名称> --name <快照名称> --description "快照描述"

1
virsh snapshot-revert <虚拟机名称> <快照名称>

1
virsh snapshot-delete <虚拟机名称> <快照名称>

3.5.2 图形界面管理#

使用 virt-manager进行图形界面管理快照

1. 打开 virt-manager 并选中目标虚拟机。
2. 在界面上方点击“快照”图标（通常是两个重叠的方块或类似图标）。
3. 在弹出的快照管理器中，你可以直观地点击“创建新快照”，或者对已有的快照进行“恢复”和“删除”操作。

3.5.3 常用快照管理命令#

3.6.1 CPU热添加#

CPU热添加只能增加核心数，不支持热删除（减少）。

• 前提条件：必须预先设置虚拟机允许的最大CPU数量（maxvcpus）。如果创建时未设置，需要先关机修改配置文件（例如 <vcpu placement='auto' current='1'>4</vcpu>），然后重启虚拟机。

• 临时生效（重启失效）：

  • 1
    virsh setvcpus <虚拟机名称> <目标CPU数量> --live

• 永久生效：

  • 1
    virsh setvcpus <虚拟机名称> <目标CPU数量> --config

• 对于部分Linux系统，热添加后可能需要在虚拟机内部手动激活新CPU（例如执行 echo 1 > /sys/devices/system/cpu/cpuX/online

3.6.2 内存热添加#

内存热添加支持动态扩容和缩容（内存气球机制），但调整后的内存总量不能超过预先设置的最大内存上限。

• 前提条件：需提前设置最大内存（maxmemory）。若需提升上限，必须关机修改配置（例如 <memory unit='KiB'>4048576</memory>）后重启。

• 临时调整内存大小：

  • 1
    # 扩容或缩容内存
    2
    virsh setmem <虚拟机名称> <目标内存大小> --live

• 永久调整内存大小：

  • 1
    virsh setmem <虚拟机名称> <目标内存大小> --config

• 修改最大内存上限（需在关机状态下执行）：

  • 1
    virsh setmaxmem <虚拟机名称> <新最大内存> --config

3.6.3 硬盘热添加#

支持在虚拟机运行时动态挂载新的虚拟磁盘。

• 创建新磁盘文件：

  1
  qemu-img create -f qcow2 /path/to/new_disk.qcow2 5G

• 临时挂载新磁盘（vdb为虚拟机内的目标设备名）：

  1
  virsh attach-disk <虚拟机名称> /path/to/new_disk.qcow2 vdb --subdriver qcow2

• 永久挂载新磁盘（写入配置文件并立即生效）：

  1
  virsh attach-disk <虚拟机名称> /path/to/new_disk.qcow2 vdb --subdriver qcow2 --config --live

• 后续操作：添加完成后，需进入虚拟机内部对新磁盘进行格式化（如 mkfs.ext4 /dev/vdb）并挂载。

• 卸载磁盘：

  1
  virsh detach-disk <虚拟机名称> vdb --live --config

3.6.4 网卡热添加#

支持动态为虚拟机添加新的虚拟网卡。

• 临时添加桥接网卡：

  1
  virsh attach-interface <虚拟机名称> --type bridge --source br0 --model virtio

• 永久添加桥接网卡：

  1
  virsh attach-interface <虚拟机名称> --type bridge --source br0 --model virtio --config

• 移除网卡（需指定要移除网卡的MAC地址）：

  1
  virsh detach-interface <虚拟机名称> --type bridge --mac <MAC地址>

• 后续操作：进入虚拟机后，新网卡通常会被识别为新的网络接口（如eth1），需配置IP地址并启用。