CentOS 7 作为一款广泛使用的 Linux 发行版，其稳定性和丰富的软件包管理功能使其成为搭建虚拟化环境的理想选择，KVM（Kernel-based Virtual Machine）是一种内置于 Linux 内核的开源虚拟化技术，它能够将 Linux 转换为 Type-1（裸机） hypervisor，从而高效地运行虚拟机，本文将详细介绍在 CentOS 7 系统上安装和配置 KVM 的完整步骤，包括环境检查、软件安装、网络配置以及虚拟机创建等关键环节。
环境检查与准备工作
在开始安装 KVM 之前，首先需要确认系统是否满足虚拟化的基本要求，CPU 支持虚拟化是核心条件，可通过命令 grep -E 'vmx|svm' /proc/cpuinfo 检查输出结果，如果命令返回空值，说明 CPU 不支持虚拟化或虚拟化功能在 BIOS/UEFI 中被禁用，需进入 BIOS 开启 Intel VT-x 或 AMD-V 选项，确保系统为最小化安装，并已更新至最新软件包，可通过执行 sudo yum update -y 完成系统升级，网络连接的稳定性也很重要,因为后续步骤可能需要在线下载软件包。
安装 KVM 及相关工具
CentOS 7 的软件源中已包含 KVM 所需的组件，使用 Yum 包管理器即可完成安装，执行以下命令安装 KVM 内核模块、虚拟化工具和管理界面：
sudo yum install -y qemu-kvm libvirt virt-install bridge-utils virt-manager
qemu-kvm 提供 KVM 虚拟化核心功能，libvirt 是虚拟化 API 管理工具，virt-install 用于命令行创建虚拟机，bridge-utils 可配置网络桥接，而 virt-manager 则提供图形化管理界面，安装完成后，启动 libvirtd 服务并设置为开机自启：
sudo systemctl start libvirtd sudo systemctl enable libvirtd
验证 KVM 模块加载
安装完成后，需确认 KVM 内核模块是否已正确加载，执行 lsmod | grep kvm 命令，若输出包含 kvm_intel 或 kvm_amd，则说明模块已成功加载，可通过 virsh -c qemu:///system list 检查 libvirt 的连接状态，若无报错则表示服务运行正常，对于图形化管理界面，可直接启动 virt-manager 命令，在本地通过 GUI 方式管理虚拟机。
配置网络桥接
默认情况下，KVM 虚拟机使用 NAT 模式与宿主机通信，若需将虚拟机配置为与宿主机同一网段，需设置网络桥接，编辑网络配置文件 /etc/sysconfig/network-scripts/ifcfg-ens33（网卡名称可能因系统而异），将 BOOTPROTO 修改为 static，并添加 BRIDGE=br0 参数，创建新的桥接接口配置文件 /etc/sysconfig/network-scripts/ifcfg-br0，设置 TYPE=Bridge、BOOTPROTO=static，并分配 IP 地址，重启网络服务后,虚拟机即可通过桥接模式直接接入局域网。
创建第一台虚拟机
使用 virt-install 命令可快速创建虚拟机，安装一台 CentOS 7 虚拟机，命令如下：
sudo virt-install --name centos7-vm --ram 2048 --vcpus 2 --disk path=/var/lib/libvirt/images/centos7-vm.img,size=20 --cdrom /path/to/CentOS-7-x86_64-DVD.iso --network bridge=br0
参数中，--name 指定虚拟机名称，--ram 和 --vcpus 分别分配内存和 CPU 核心数，--disk 设置磁盘镜像路径和大小，--cdrom 指定系统镜像文件，--network 使用桥接网络，启动后，可通过 VNC 客户端连接虚拟机控制台完成系统安装。
磁盘管理与快照功能
虚拟机的磁盘文件默认为 qcow2 格式，支持动态扩容和快照功能，使用 qemu-img info /var/lib/libvirt/images/centos7-vm.img 可查看磁盘信息，通过 qemu-img resize 命令可在线扩容磁盘，快照操作可通过 virsh snapshot-create centos7-vm 命令创建，使用 virsh snapshot-list 查看快照列表，virsh snapshot-revert 可恢复至指定快照点,极大提升了虚拟机的运维灵活性。
性能优化与安全加固
为提升虚拟机性能，建议为 KVM 启用 IOMMU（Intel VT-d 或 AMD-Vi）功能，以支持直通设备（如 GPU 或网卡），在 GRUB 配置文件 /etc/default/grub 中添加 intel_iommu=on 或 amd_iommu=on 参数，并更新 GRUB，通过 SELinux 策略限制虚拟机访问权限，定期更新宿主机系统和虚拟机补丁,可有效增强虚拟化环境的安全性。
相关问答 FAQs
Q：如何解决 KVM 虚拟机无法连接互联网的问题？
A：首先检查虚拟机网络模式是否为 NAT 或桥接，若为 NAT 模式，确认宿主机是否开启了 IP 转发（执行 sudo sysctl net.ipv4.ip_forward=1），并检查防火墙规则是否阻止了流量，若为桥接模式，确保桥接接口配置正确，且物理网卡与虚拟机在同一网段。
Q：如何将 KVM 虚拟机迁移到另一台宿主机？
A：KVM 支持 live 迁移功能，需满足两台宿主机共享存储（如 NFS 或 iSCSI）且网络互通，使用 virsh migrate --live <domain_name> qemu+ssh://<target_host>/system 命令即可在线迁移虚拟机，迁移过程中虚拟机服务不会中断,适合生产环境的高可用部署。