高效部署AnolisOS：虚拟机镜像导入与配置实战-北京尧图网络

直接说结论如果你已经在生产或测试环境里跑过 AnolisOS 的 ISO 安装那么换成“虚拟机镜像直接导入”这条路会让你的效率提升不止一个档次。这篇内容不是从零教你怎么装虚拟机而是聚焦一个进阶话题——用现成的虚拟机镜像快速拉起 AnolisOS 实例。你会搞清楚镜像格式怎么选、KVM、VirtualBox、VMware 里分别怎么导入、cloud-init 怎么注入初始配置、磁盘怎么扩容、以及我踩过的那些坑。适合已经熟悉 Linux 基础操作、想在本地或服务器上快速批量部署龙蜥系统的朋友。1. 为什么我用虚拟机镜像而不是 ISO 安装1.1 镜像安装和 ISO 安装到底差在哪里很多朋友第一次接触 AnolisOS 时习惯性去官网下载 ISO然后挂在虚拟光驱里走一遍图形化或者文本化的安装向导。这个流程本身没有错但你要意识到一个问题每次装系统你都要重复选择语言、分区、设置 root 密码、创建用户、等待软件包解压。一次两次还能忍如果你需要同时拉起来五台、十台虚拟机做集群测试这种重复劳动就是纯粹浪费时间。虚拟机镜像的思路完全不一样。官方或者社区已经帮你把一个最小化的系统准备好了打包成 qcow2、raw、vmdk 这类磁盘文件。你拿到手之后虚拟机直接以这块磁盘启动省掉了整个安装过程。从“创建一个空白虚拟机”到“进系统执行命令”通常只需要一两分钟。这里的底层逻辑就是“模板化”。镜像本质上是一个预装好的系统模板配合 cloud-init 之类的初始化工具还能在首次启动时自动完成网络配置、SSH 密钥注入、用户创建这些定制化操作。所以镜像安装特别适合批量交付、持续集成、快速验证这类场景。1.2 什么场景下适合用镜像安装我自己的经验是下面这几种情况用镜像是最划算的本地开发环境比如你在一台笔记本上跑 KVM 或 VirtualBox需要频繁创建、销毁虚拟机来验证 AnolisOS 下的软件部署镜像启动速度快回收也干净。自动化测试CI 流水线里需要固定的系统基线直接用 qcow2 镜像作为测试节点配合快照还能秒级回滚。云端迁移预演AnolisOS 的云镜像其实就是基于这套逻辑发布的先在本地用镜像跑通容器、数据库、Web 服务后面迁到云端就是同一个套路。课程教学或者技术分享需要给学员一人发一个环境的时候直接把镜像文件共享出去比让大家各自下载 ISO 再安装要友好得多。当然如果你需要非常定制化的分区方案、特殊驱动、或者要从零验证安装过程本身那还是老老实实用 ISO。镜像方案适合那些不关心安装细节、只关心“赶紧给我一个能用的系统”的人。2. 安装前的准备工作获取镜像、认清格式2.1 从官方渠道获取 AnolisOS 镜像获取 AnolisOS 虚拟机镜像的途径主要有两个一个是龙蜥社区官网另一个是镜像站。官网下载页面会同时提供 ISO 和虚拟机镜像虚拟机镜像一般放在 cloud 或者 virt 目录下命名里通常带有qcow2、cloud、vagrant之类关键字。镜像站上同样有 AnolisOS 的仓库路径结构一般是anolis/版本号/架构/cloud/你可以直接浏览目录找到对应的 qcow2 文件。下载的时候注意几个点第一确认架构x86_64 和 aarch64 的镜像不通用Apple Silicon 或者鲲鹏机器上要选 ARM 版本。第二确认版本号AnolisOS 8 系列和 7 系列在包管理、命令细节上有差异别下错了。第三如果看到BaseOS、AppStream这类目录名那是软件仓库用的不是虚拟机镜像别搞混。我个人建议直接去镜像站下载因为支持断点续传也方便用wget -c挂在那慢慢拉。qcow2 镜像本身是压缩过的一般一个镜像文件在 1GB 到 2GB 左右网络好的人几分钟就搞定了。2.2 qcow2、raw、vmdk 这些格式到底怎么选拿到镜像文件之后你会发现后缀名各不相同。最核心的几种格式值得花一分钟搞清楚。格式特点适用平台qcow2QEMU Copy On Write支持稀疏文件、快照、压缩KVM、QEMU 首选raw裸磁盘映射性能损耗最小但空间占满对读写性能极端敏感的场景vmdkVMware 虚拟机磁盘格式VMware Workstation、ESXivhdxHyper-V 虚拟机磁盘格式Windows Hyper-Vvagrant box打包好的 Vagrant 盒子内部嵌有 metadataVagrant 环境如果不是特殊需求优先选 qcow2。原因很简单qcow2 是稀疏文件实际占用空间比标称容量小得多。比如一个标称 20GB 的镜像可能实际只有 1.5GB因为空白的部分没有被写入磁盘。这一点对本地磁盘不够宽裕的朋友非常友好。而且 qcow2 支持原生快照你在虚拟机里做实验之前打一个快照玩坏了直接回滚比什么备份都方便。另外不同平台之间可以互相转换用qemu-img convert就行。这个后面我会专门演示。2.3 进入系统前的默认账号怎么处理镜像和 ISO 安装最大的区别就是你不知道 root 密码是多少。ISO 安装时是手动设置的但镜像是一个通用的系统模板官方不可能把密码写死进镜像里否则全世界都用同一个默认密码安全上就是灾难。AnolisOS 的 cloud 镜像默认集成了 cloud-init。cloud-init 是云原生时代的事实标准初始化工具它会在虚拟机首次启动时去“数据源”获取配置信息。数据源可以是云平台阿里云、OpenStack 等的 metadata 服务也可以是你手动做的一个 seed 镜像。获取到的配置里就包括了用户名、密码、SSH 公钥、网络设置等。所以如果你直接在 KVM 里导入镜像就开机且没有提供任何 cloud-init 数据源我几乎可以肯定你会卡在登录界面或者系统起不来——因为 cloud-init 可能在等待数据源超时。这种情况下最常见的做法是自己生成一个 cloud-init 的 NoCloud 数据盘把初始用户、密码、SSH 密钥写进去让镜像在第一次启动时自动完成初始化。这个步骤我会在下一章详细展开。3. 在 KVM/libvirt 上直接导入镜像创建虚拟机3.1 用 virt-install 快速导入 qcow2 镜像在 Linux 服务器上KVM 加 libvirt 是最常见的虚拟化组合virt-manager 图形工具虽然方便但批量操作还是命令行更顺手。直接用virt-install导入镜像一条命令搞定virt-install \ --name anolis-test \ --vcpus 2 \ --memory 2048 \ --disk path/var/lib/libvirt/images/anolis-8.8-x86_64.qcow2,size20,busvirtio \ --network bridgebr0,modelvirtio \ --graphics vnc \ --osinfo centos-stream8 \ --import几个参数说明一下--import是关键它告诉 virt-install 不要挂安装介质直接把给定的磁盘作为系统盘启动。size20表示如果镜像实际大小小于 20GB会自动扩展到 20GB。如果你不指定 size就用镜像原始大小。busvirtio是磁盘和网卡的虚拟队列类型virtio 是半虚拟化设备性能远好于模拟的 IDE 和 e1000。AnolisOS 内核自带 virtio 驱动直接用没问题。--osinfo让 libvirt 根据操作系统类型去匹配一些默认的虚拟设备配置。AnolisOS 兼容 CentOS所以填centos-stream8这类接近的系统类型是可以的。如果执行完这条命令之后没有报错虚拟机就已经创建好了此时可以用virsh list --all看到它的状态。3.2 生成 cloud-init 种子镜像注入初始配置这里有一个很重要的坑很多 AnolisOS 的 qcow2 镜像默认没有配置 root 密码如果直接启动你会卡在登录界面干瞪眼。正确做法是先创建一个 cloud-init 的 seed 镜像把用户名、密码、SSH 公钥、网络静态 IP 写进去。在宿主机上创建一个目录准备好两个文件第一个是user-data内容如下#cloud-config users: - name: anolis sudo: ALL(ALL) NOPASSWD:ALL groups: wheel shell: /bin/bash lock_passwd: false plain_text_passwd: Anolis2024 ssh_pwauth: true chpasswd: expire: false runcmd: - systemctl enable --now sshd第二个是meta-data注意这里的instance-id最好不要改改成别的可能会导致 cloud-init 认为实例没有变化而跳过初始化instance-id: iid-local01 local-hostname: anolis-test然后执行命令生成只读的 seed 镜像sudo cloud-localds seed.img user-data meta-data如果宿主机上没有cloud-localds命令装一下cloud-image-utils这个软件包就行。生成出来的seed.img是一个很小的 iso 文件里面包含了配置数据。接下来把这个 seed.img 挂给虚拟机作为第二块磁盘virsh attach-disk anolis-test /path/to/seed.img vdb --cache none --persistent第一次启动虚拟机virsh start anolis-testcloud-init 在首次启动时会自动扫描第二块磁盘读取配置创建用户、设置密码、写入 SSH 公钥全程不需要人工干预。启动完成之后你就可以从宿主机直接 SSH 登录了ssh anolis虚拟机IP3.3 首次启动后的系统验证登录进去之后先做几个常规检查确认镜像没有问题。cat /etc/os-release uname -r ip addr df -h/etc/os-release里面应该能看到 AnolisOS 的版本标识内核版本理论上和你下载的镜像一致。ip addr检查网卡是否拿到了 IP如果你前面没有配网络默认走 DHCP。df -h看根分区大小这一步要特别留意因为默认镜像的磁盘往往不大后面扩容是大概率要做的操作。还有个细节值得确认cloud-init 是否成功执行了。你可以执行sudo cloud-init status如果输出显示status: done说明初始化流程已经完成。如果显示error那就得去看/var/log/cloud-init.log和/var/log/cloud-init-output.log里面有完整的执行记录绝大多数问题出在数据源识别上。4. 在 VirtualBox 和 VMware 里使用 AnolisOS 镜像4.1 VirtualBox 里导入镜像的完整流程很多朋友本地开发用的还是 VirtualBox虽然 KVM 是 Linux 下更优的选择但 VirtualBox 的跨平台特性确实无可替代。在 VirtualBox 里跑 AnolisOS 镜像核心就一句话把 qcow2 转成 vdi然后用 VDI 文件创建虚拟机。转换命令如下qemu-img convert -f qcow2 -O vdi anolis-8.8-x86_64.qcow2 anolis-8.8.vdi转换的过程可能要等几分钟取决于镜像大小和你磁盘的速度。转完之后在 VirtualBox 里新建虚拟机类型选 Linux版本选 Red Hat64-bit即可AnolisOS 兼容 CentOS/RHEL这个选择没有问题。内存至少给 2GB磁盘控制器类型保持默认的 SATA 就行。到了“虚拟硬盘”那一步选择“使用已有的虚拟硬盘文件”然后挂上刚才转换出来的 VDI 文件。创建完成后在虚拟机设置里把网络连接方式改成“桥接”或者“NAT”根据你的需求来。一切就绪后启动虚拟机你会发现它直接跳过安装流程进入了系统。如果在 VirtualBox 里启动黑屏或者卡在 grub多半是显存设置或者控制器类型不匹配。可以试试把显卡控制器改成 VBoxVGA或者把 SATA 控制器改为 IDE。这个问题在部分老版本 VirtualBox 上比较常见。4.2 VMware 里的导入和配置VMware Workstation 和 ESXi 直接支持 vmdk 格式这个是最省事的。如果你拿到的镜像是 qcow2先转换qemu-img convert -f qcow2 -O vmdk anolis-8.8-x86_64.qcow2 anolis-8.8.vmdk然后在 VMware Workstation 里创建一个新的虚拟机选择“自定义”模式操作系统类型选 Linux版本选 CentOS 8 64-bit磁盘那一步选择“使用现有虚拟磁盘”指向刚才的 vmdk 文件即可。有一点要注意VMware 默认的磁盘控制器类型可能是 NVMe 或者 SCSIqcow2 转出来的 vmdk 里记录的控制器类型和 VMware 默认设置可能不一致。如果启动时报“找不到可启动设备”进虚拟机设置里把磁盘控制器改为 SATA 或者 IDE 试试大概率能解决。另外VMware 的网卡类型默认是 e1000AnolisOS 的内核自带驱动这个一般不用动。但如果虚拟机里网络不通检查一下 VMware 的“虚拟网络编辑器”确认 NAT 网段没有被拦截。4.3 镜像格式转换的实用命令qemu-img是跨平台通用的镜像转换工具在 Linux 上装qemu-utils或者qemu-img包就能用Windows 上装了 QEMU 也可以直接用。常用命令我放在这里# 查看镜像信息 qemu-img info anolis-8.8-x86_64.qcow2 # qcow2 转 vmdk qemu-img convert -f qcow2 -O vmdk anolis.qcow2 anolis.vmdk # qcow2 转 raw qemu-img convert -f qcow2 -O raw anolis.qcow2 anolis.raw # qcow2 转 vhdxHyper-V qemu-img convert -f qcow2 -O vhdx anolis.qcow2 anolis.vhdx # 调整镜像大小仅扩容 qemu-img resize anolis.qcow2 50G有几个细节值得注意。第一qemu-img convert后面的-f qcow2表示源格式-O vmdk表示目标格式这两个参数不要弄反否则会有奇怪的报错。第二转换过程是对镜像做完整的拷贝需要目标磁盘有足够的空间。第三resize 命令只能改“标称大小”不改变实际数据内容扩容完之后还得进系统里做分区和文件系统扩展这个操作我在下一章会详细说。5. 镜像安装后的三板斧扩容、优化、加固5.1 虚拟磁盘扩容的完整操作默认的 AnolisOS 云镜像根分区通常只有 10GB 或者 20GB 左右你装几个数据库、拉几个容器镜像磁盘就告急了。扩容操作分三层先扩虚拟磁盘再扩分区最后扩文件系统。第一步在宿主机上用 qemu-img 扩容qemu-img resize anolis-8.8-x86_64.qcow2 50G第二步进虚拟机里确认新空间被识别sudo fdisk -l你会看到磁盘总大小变成了 50G但分区大小还是原来的。此时如果你用的是 LVM直接扩展逻辑卷如果用的普通分区用growpart扩展分区然后用resize2fsext4或者xfs_growfsxfs扩展文件系统。AnolisOS 8 默认安装时如果选了自动分区大概率是 LVM 结构。LVM 的扩展命令如下# 扩展物理卷 sudo pvresize /dev/vda2 # 查看卷组和逻辑卷 sudo lvextend -l 100%FREE /dev/anaconda/root # 扩展文件系统 sudo xfs_growfs /注意如果根文件系统是 xfs只能在线扩容不能缩小。这是 xfs 的设计特性不是 bug。如果你是普通分区操作是sudo growpart /dev/vda 1 sudo resize2fs /dev/vda1growpart在cloud-utils-growpart软件包里装一下就行。5.2 网络和性能的优化配置镜像默认的网卡名称可能是eth0也可能是ens3、enp0s3这类基于固件信息的命名。AnolisOS 8 里默认用的是 NetworkManager改 IP 地址最稳妥的方式是用nmcli这个工具写脚本也很方便# 查看连接 nmcli connection show # 修改为静态 IP nmcli connection mod eth0 ipv4.addresses 192.168.1.100/24 nmcli connection mod eth0 ipv4.gateway 192.168.1.1 nmcli connection mod eth0 ipv4.dns 223.5.5.5 8.8.8.8 nmcli connection mod eth0 ipv4.method manual # 生效 nmcli connection up eth0这里有一个镜像安装特有的注意点qemu 镜像里可能有自定义的 udev 规则导致网卡名称重新绑定。如果发现重启后网卡名变了检查/etc/udev/rules.d/下有没有70-persistent-net.rules之类的文件有的话直接删掉再让系统重新生成。性能方面如果虚拟机跑的是频繁 I/O 的应用建议把磁盘缓存模式调成none或者writeback别用默认值。KVM 里是在虚拟机的 XML 配置里改disk typefile devicedisk driver nameqemu typeqcow2 cachenone/ /disk另外如果你在 KVM 里跑 AnolisOS强烈建议装一下 qemu-guest-agent很多管理操作比如在线冻结文件系统、安全关机都依赖它sudo dnf install -y qemu-guest-agent sudo systemctl enable --now qemu-guest-agent装上之后宿主机上的virsh shutdown、virsh dompmsuspend这些命令才能真正好用。5.3 系统安全和远程管理建议镜像安装出来的系统默认是“最小化”的很多安全加固操作需要你手动做。我的习惯是三步走。第一步更新系统。刚导入的镜像虽然是最新发布的但软件仓库里的安全补丁可能在发布之后又更新了。所以第一件事就是sudo dnf update -y第二步加固 SSH。默认镜像如果开放了密码登录建议直接改成公钥登录关闭 root 远程登录。编辑/etc/ssh/sshd_configPermitRootLogin no PasswordAuthentication no改完重启 sshdsudo systemctl restart sshd确保你已经把自己的公钥放进了~/.ssh/authorized_keys再执行上面这一步不然你就把自己锁在外面了。第三步配置防火墙。AnolisOS 8 默认使用 firewalld如果不需要它可以选择卸载或者保持开启但放行必要端口sudo systemctl enable --now firewalld sudo firewall-cmd --add-servicessh --permanent sudo firewall-cmd --reload镜像安装最大的优势此时体现出来了你操作一次的模板做一次最完整的加固之后保存为快照以后每次从这里克隆新的虚拟机所有安全配置都是现成的。6. 避坑实录常见问题与排查方法6.1 启动相关的坑黑屏进不了系统这种情况最常见的两个原因一是固件类型不对镜像本身是 UEFI 启动的但你的虚拟机配置成了 BIOS或者反过来。KVM 里可以用virsh edit修改虚拟机的os标签加上loader指定 UEFI 固件。VirtualBox 和 VMware 里对应的就是启动类型设置。启动卡在 cloud-init 等待如果你创建的虚拟机没有任何数据源信息cloud-init 会花很长时间等待 metadata 服务表现就是系统在某个启动阶段卡了好几分钟日志里能看到“Timed out waiting for configuration”之类的报错。解决方案就是老老实实做一个 seed 镜像或者干脆禁用 cloud-initsudo systemctl disable cloud-init不过禁用之前确认一下你有没有设置 root 密码或者创建过用户否则没有登录入口。6.2 配置相关的坑网络不通镜像默认走 DHCP如果宿主机没有 DHCP 服务虚拟机会拿不到 IP。VMware NAT 模式自带 DHCPVirtualBox 的 NAT 也自带KVM 的默认虚拟网络default也有 DHCP所以这一般不是大问题。真正容易踩的坑是网卡名不匹配。AnolisOS 8 里用 NetworkManager如果你发现网卡设备名和配置文件里的名字不一致用nmcli重新生成连接就能解决。磁盘空间看起来很小这就是我前面说的“标称扩容”和“实际扩容”的区别。镜像原始标称容量 10G你虽然把虚拟磁盘文件扩到了 50G但分区和文件系统不会自动跟着变。所以扩容一定要走完“qemu-img resize → growpart/pvresize → resize2fs/xfs_growfs”完整链路。顺序不要反先扩磁盘再扩分区最后扩文件系统。yum/dnf 源报错AnolisOS 的软件仓库默认指向 mirror.openanolis.cn如果你在特殊网络环境下访问慢或者超时可以考虑换成离自己近的镜像站。修改/etc/yum.repos.d/下的AnolisOS-*.repo文件把 baseurl 换成镜像地址。6.3 几个必须收藏的排查命令排查虚拟机问题的时候我建议把下面这组命令存在备忘录里真的能救命# 宿主机制查看虚拟机状态 virsh list --all virsh domifaddr anolis-test # 进入虚拟机控制台要先用 virsh list 确认状态 virsh console anolis-test # 查看 cloud-init 状态 sudo cloud-init status sudo cloud-init analyze # 查看启动日志 journalctl -b -n 200 # 查看网卡和 IP nmcli device status nmcli connection showvirsh console这个命令特别适合排查网络不可达的情况。它相当于直接在宿主机上打开虚拟机的串口终端不需要网络就能操作。使用的时候先按一次回车看到login:提示后再输入账号否则可能没反应。对于 cloud-init 的排查cloud-init analyze能列出每个阶段的执行耗时如果发现某个模块特别慢基本就能定位到是数据源等待的问题还是网络请求超时的问题。用日志文件交叉验证解决效率会高很多。最后再分享一个习惯。我每次导入一个新的 AnolisOS 镜像第一件事是干净启动一次什么都不做先确认默认状态能进系统、能 SSH、cloud-init 正常完成然后再打一个干净快照。之后的任何折腾都在这个快照的基础上去做。这个操作看起来不起眼但能帮你把镜像和配置的问题隔离开——到底是镜像的问题还是我后面改出了问题一眼就能分辨。这是我在反复试错之后养成的习惯希望能帮你省掉和我一样多的时间。

高效部署AnolisOS：虚拟机镜像导入与配置实战

相关推荐

STM32CubeIDE Attach 在线调试：不下载不复位的现场排查指南

用 Genkit compat_oai 包构建 OpenAI 兼容插件：从零实现多提供商模型接入

银河麒麟 V10 常见故障排查：权限、软件安装与桌面存储实战

更多资讯

游戏引擎入门：Cocos 引擎如何让你 5 分钟跑通第一个跨平台项目

Inngest Core API 深度解析：GraphQL 远程管理服务的架构与开发工作流

AG-UI RAG Agent 部署实战：基于 Pydantic AI 与 CopilotKit 的共享状态 RAG 前后端集成指南

Python控制结构：编程基础与高效实践

Vue3转React工程化方案：VuReact 1.4.0核心解析

Spring Boot配置文件全指南：从YAML语法到多环境实战

今日更新

AWS无服务器应用开发指南：从Lambda到SAM的架构与实践

SpringBoot+Vue人事系统实战：解决HR数据断点与事务一致性

MATLAB手写紧束缚模型计算石墨烯能带结构

本周精选

AI驱动的自动化专利分析平台技术解析

LeetCode-Go 题解：1252. Cells with Odd Values in a Matrix（奇数值单元格计数）双解法剖析

在线答疑系统Java毕设实战：Spring Boot前后端分离与状态流转

本月热门

基于YOLO的焊缝缺陷检测：从数据标注到工业部署全流程实践

分布式服务的决策记录

创业产品的首版范围

读完文章，想聊聊您的网站？