KVM 是 Linux 内核原生全虚拟化方案，依赖硬件辅助虚拟化，安装需验证 CPU 支持、加载 kvm 模块、安装 virt 相关包并启用 libvirtd；生产优化包括 qcow2 磁盘 IO 调优、bridge 网络、CPU 绑定、hugepages 内存配置；运行时须禁用 THP、关闭干扰服务、启用 qemu-guest-agent、禁用 swap；调试推荐串口控制台与精简 VNC。
KVM（Kernel-based Virtual Machine）是 Linux 内核原生支持的全虚拟化方案，无需额外 Hypervisor 层，性能接近物理机。它依赖硬件辅助虚拟化（Intel VT-x 或 AMD-V），安装和调优的关键在于确认宿主机能力、合理分配资源、启用关键优化特性。
确认宿主机虚拟化支持与基础环境准备
在安装 KVM 前，必须验证 CPU 是否开启虚拟化支持，并确保内核模块可用：
- 运行 egrep -c ‘(vmx|svm)’ /proc/cpuinfo，输出大于 0 表示硬件支持；若为 0，需进入 BIOS 开启 VT-x/AMD-V
- 执行 lsmod | grep kvm，应看到 kvm 和对应平台模块（kvm_intel 或 kvm_amd）已加载
- 安装必要软件包：sudo apt install qemu-kvm libvirt-daemon-system virtinst virt-manager（Ubuntu/Debian）或 sudo dnf install @virtualization（RHEL/CentOS Stream）
- 启动并启用 libvirtd 服务：sudo systemctl enable –now libvirtd
创建高性能 虚拟机：磁盘、网络与 CPU 配置要点
默认 qcow2 磁盘和 NAT 网络虽易用，但生产场景需针对性优化：
- 磁盘 IO：使用 cache=none + io=native + discard=unmap 组合，避免宿主机缓存干扰；建议将镜像放在 SSD 或 LVM 逻辑卷上
- 网络：放弃默认的 virbr0 NAT，改用 bridge 模式直连物理网卡，降低转发延迟；可配合 macvtap 实现零拷贝旁路
- CPU 绑定：对延迟敏感型 VM（如数据库），用 vcpu placement=’static’ 并通过 vcpupin 绑定到特定物理核心，避免跨 NUMA 节点调度
- 内存建议启用 hugepages（2MB 或 1GB 页），在 XML 中配置 memoryBacking
，并提前分配（如 echo 1024 > /proc/sys/vm/nr_hugepages）
运行时调优与常见问题规避
KVM 稳定高效不仅靠初始配置，还需关注运行期行为和典型陷阱：
- 禁用宿主机透明大页（THP）：echo never > /sys/kernel/mm/transparent_hugepage/enabled，防止 KVM 内存分配卡顿
- 关闭非必要后台服务（如 snapd、bluetooth、ModemManager），减少中断干扰和 CPU 争用
- 虚拟机内部安装 qemu-guest-agent，实现安全关机、文件系统冻结、IP 地址自动上报等能力
- 监控建议组合使用：virsh domstats 查看实时 vCPU/ 内存 / 块设备指标；perf top -p $(pgrep -f ‘qemu.*-name’) 定位 QEMU 线程热点
- 避免在宿主机使用 swap：设置 vm.swappiness=1 或直接 swapoff -a，防止 KVM 内存被换出导致严重抖动
图形与调试：VNC 精简化与串口日志抓取
多数服务器场景无需桌面 GUI，轻量交互与排错更依赖文本通道：
