Ubuntu on Liangweidong's blog

Ubuntu 发行版实战：22.04 / 24.04 server 装机、换源、netplan、LVM、ufw 防火墙

Fri, 15 Nov 2024 00:00:00 +0800

一、为什么是 2024 年这一份

2024 年这个时间点是 Ubuntu 的关键节点：

Ubuntu 22.04 LTS (Jammy Jellyfish) —— 2022-04 发布，2027-04 维护到期，2024 主力
Ubuntu 24.04 LTS (Noble Numbat) —— 2024-04 发布，2027-04 起进入主流
netplan 已成 Ubuntu 网络配置唯一方式（interfaces 退场）
systemd-resolved 是 DNS 解析默认
ufw 是 iptables 之上最常用的防火墙前端
Linux Mint 21.2 “Victoria”（2022）基于 Ubuntu 22.04 LTS，内核 5.15

这一篇覆盖 Ubuntu 22.04 / 24.04 server 装机、U 盘制作、换源（清华 / 中科大 / 阿里云）、netplan 静态 IP、systemd-resolved DNS、ufw 防火墙、LVM on RAID10、Linux Mint 美化——Ubuntu 装机一站式手册。

阅读建议：本文按"先看版本 → 选对应章节"组织。22.04 与 24.04 大部分操作通用，差异点单独标注。

二、Ubuntu 22.04 装机流程

2.1 下载镜像

1
2
3
4


# 官方下载
https://cn.ubuntu.com/download/server/step1

# 22.04.2 live-server-amd64.iso

2.2 U 盘制作工具

工具	平台	特点
Rufus	Windows	轻量、绿色版、首选
imageUSB	Windows	老牌工具
UltraISO	Windows	老牌但被 Rufus 取代
balenaEtcher	跨平台	macOS / Linux 也用

1
2


# Rufus 4.0 绿色版
https://github.com/pbatard/rufus/releases/download/v4.0/rufus-4.0p.exe

2.3 U 盘写入步骤

打开 Rufus
选择下载的 ISO
选择 U 盘
默认设置（MBR / FAT32）即可
点"开始"等完成

关于 UEFI vs Legacy：UEFI 模式建议选 GPT；Legacy 模式选 MBR。Rufus 默认是 MBR + BIOS，UEFI 需要手动改。

三、换源：清华 / 中科大 / 阿里云

3.1 清华源（22.04）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16


# 备份
mv /etc/apt/sources.list /etc/apt/sources.listbak

# 写入清华源
cat > /etc/apt/sources.list << "EOF"
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb https://mirrors.tuna.tsinghua.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse

deb http://security.ubuntu.com/ubuntu/ jammy-security main restricted universe multiverse
EOF

apt update

# 还原
mv /etc/apt/sources.listbak /etc/apt/sources.list

3.2 中科大源

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12


cat << "EOF" > /etc/apt/sources.list
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-updates main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-backports main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-security main restricted universe multiverse
deb https://mirrors.ustc.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
deb-src https://mirrors.ustc.edu.cn/ubuntu/ jammy-proposed main restricted universe multiverse
EOF

3.3 sed 一键替换

1
2


# 默认 cn.archive.ubuntu.com 替换为清华
sed -i 's/http://cn.archive.ubuntu.com/https://mirrors.tuna.tsinghua.edu.cn/g' /etc/apt/sources.list

四、netplan 网络配置

4.1 静态 IP（22.04）

1

vim /etc/netplan/00-installer-config.yaml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18


network:
 ethernets:
 eno1:
 dhcp4: false
 addresses:
 - 192.168.10.127/24
 routes:
 - to: default
 via: 192.168.10.1
 nameservers:
 addresses: [211.138.24.66, 114.114.114.114, 192.168.10.1]
 eno2:
 dhcp4: true
 eno3:
 dhcp4: true
 eno4:
 dhcp4: true
 version: 2

1

netplan apply

YAML 严格缩进：netplan 对 YAML 缩进敏感，缩进错一个空格都可能报错。

4.2 改回 DHCP

1
2
3
4
5
6
7
8
9


cat > /etc/netplan/00-installer-config.yaml << "EOF"
network:
 ethernets:
 eno1:
 dhcp4: true
 version: 2
EOF

netplan apply

五、systemd-resolved DNS

5.1 配置

1

vim /etc/systemd/resolved.conf

1
2
3
4
5
6
7
8
9


[Resolve]
# Some examples of DNS servers which may be used for DNS= and FallbackDNS=:
# Cloudflare: 1.1.1.1#cloudflare-dns.com 1.0.0.1#cloudflare-dns.com ...
# Google: 8.8.8.8#dns.google 8.8.4.4#dns.google ...
# Quad9: 9.9.9.9#dns.quad9.net ...
#DNS=
DNS=114.114.114.114

systemctl restart systemd-resolved

5.2 验证

1
2
3


resolvectl status
# 或
cat /run/systemd/resolve/resolv.conf

关于 /etc/resolv.conf：Ubuntu 17.10+ 的 /etc/resolv.conf 是软链接到 /run/systemd/resolve/stub-resolv.conf，手动修改 /etc/resolv.conf 重启后失效。正确做法是改 /etc/systemd/resolved.conf。

六、ufw 防火墙

6.1 启用与默认策略

1
2
3
4


# 启用
ufw enable
# 默认拒绝入站
ufw default deny

6.2 查看规则

1

ufw status numbered

1
2
3
4
5
6


Status: active
 To Action From
 -- ------ ----
[ 1] 22/tcp ALLOW IN Anywhere
[ 2] 80/tcp ALLOW IN Anywhere
[ 3] 443/tcp ALLOW IN Anywhere

6.3 添加规则

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


# 允许指定端口
ufw allow 22

# 允许指定服务
ufw allow ssh

# 允许指定 IP
ufw allow from 192.168.1.0/24

# 允许指定 IP + 端口
ufw allow from 192.168.1.100 to any port 3306

6.4 删除规则

1
2
3
4
5


# 按编号删除
ufw delete 3

# 按规则删除
ufw delete allow 3690

6.5 禁用

1

ufw disable

七、磁盘挂载到已有目录

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25


# 1. 查磁盘
fdisk -l

# 2. 假设要把 /dev/sdb1 挂到 /home
# 如果 /home 已有内容，先备份
cp -r /home /home.bak

# 3. 卸载（如果已挂）
umount /home

# 4. 创建文件系统
mkfs.ext4 /dev/sdb1

# 5. 挂载
mount /dev/sdb1 /home

# 6. 还原内容
cp -r /home.bak/* /home/
chown -R <原用户>:<原组> /home/<原用户>

# 7. 写 fstab 永久挂载
echo "UUID=$(blkid -s UUID -o value /dev/sdb1) /home ext4 defaults 0 2" >> /etc/fstab

# 8. 测试
mount -a

八、Ubuntu 24.04 (Noble Numbat) 装机全流程

8.1 RAID10 + LVM 分区方案

服务器场景：4 块 40G 盘做 RAID10 + LVM

用途	大小	类型
`/boot`	1G	ext4
`/`	30G	ext4
`/home`	48.9G	ext4

可用空间计算：4 块 40G RAID10 可用 80G，分配：1G boot + 30G / + 48.9G /home ≈ 80G（留少量未分配）。

8.2 装机步骤

启动安装器（VMware 中引导）
选择语言：English
选择键盘：English (US)
选择类型：Ubuntu Server (minimized)
配置网络：
- 选 eno1
- 选 Edit IPv4
- 选 Manual
- Subnet: 192.168.132.0/24
- Address: 192.168.132.139
- Gateway: 192.168.132.2
- Name servers: 192.168.132.2
- Search domains: 114.114.114.114
配置代理：留空
配置源：
- 替换 http://cn.archive.ubuntu.com/ubuntu/ 为 https://mirrors.tuna.tsinghua.edu.cn/ubuntu/
自定义分区：
- 选第一块盘 /dev/sda
- Use As Boot Device
- /dev/sda 留 unformatted
- /dev/sdb、sdc、sdd 同样 unformatted
创建 RAID10：4 块盘全部加入
创建 LVM：
- 在 RAID10 上建 VG（vg0）
- 建 LV：lv-0（1G 给 /boot）、lv-1（30G 给 /）、lv-2（48.9G 给 /home）
格式化：
- lv-0 → ext4 → /boot
- lv-1 → ext4 → /
- lv-2 → ext4 → /home
配置用户：username/password
是否升级到 pro：选 Skip
安装 OpenSSH Server：勾选
可选软件：留空
开始安装
重启

8.3 装机后基本配置

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29


# 1. 登录
# 用创建的用户登录

# 2. 启用 root
sudo passwd root
# 输入当前用户密码
# 输入新 root 密码
# 确认 root 密码

# 3. 切换到 root
su
# 输入 root 密码

# 4. 启动 root 远程 SSH
sed -i 's/^#PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config
systemctl restart ssh

# 5. 测试远程登录
# 用 ssh root@<host> 验证

# 6. 上传公钥开私钥登录
curl https://<your-internal-file-server>/id_rsa.pub -o /root/id_rsa.pub --create-dirs
mkdir -p /root/.ssh && touch /root/.ssh/authorized_keys
cat /root/id_rsa.pub >> /root/.ssh/authorized_keys
rm -f /root/id_rsa.pub

# 7. 禁用密码登录
sed -i 's/^#PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
systemctl restart ssh

8.4 装机后查磁盘

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13


lsblk
# NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINTS
# sda 8:0 0 40G 0 disk
# ├─sda1 8:1 0 1M 0 part
# └─sda2 8:2 0 40G 0 part
# └─md0 9:0 0 79.9G 0 raid10
# ├─vg0-lv--0 252:0 0 1G 0 lvm /boot
# ├─vg0-lv--1 252:1 0 30G 0 lvm /
# └─vg0-lv--2 252:2 0 48.9G 0 lvm /home
# sdb 8:16 0 40G 0 disk
# └─sdb1 8:17 0 40G 0 part
# └─md0 9:0 0 79.9G 0 raid10
# ...

8.5 fstab 验证

1
2
3
4
5
6


cat /etc/fstab
# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/vg0/lv-1 during curtin installation
/dev/disk/by-id/dm-uuid-LVM-... / ext4 defaults 0 1

关于 /dev/disk/by-id/dm-uuid-LVM-...：24.04 用 /dev/disk/by-id/ 路径而不是传统的 /dev/vg0/lv-1，这是 curiin 安装器做的"稳定路径"映射，避免 LV 顺序变化时挂错。

九、Linux Mint 21.2 “Victoria” 美化

Linux Mint 21.2 “Victoria”（2022 年发布）底层仍是 Ubuntu 22.04 LTS，内核采用 Linux 5.15。

9.1 安装

选择兼容性安装
进入桌面点击安装
选择中文简体
安装解码器
键盘布局默认 Chinese
分区自动
等待安装
重启完成

9.2 Windows 11 迁移验证

常用软件列表：Chrome、VSCode、Office、Notion、QQ、微信等。

9.3 美化

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14


# 1. 安装 plank（仿 macOS 的 dock）
sudo apt install -y plank
# 开机自启动
sudo ln -s /usr/share/applications/plank.desktop /etc/xdg/autostart/

# 2. 添加 dock 图标
vim ~/.config/plank/dock1/launchers/firefox.dockitem
# [PlankDockItemPreferences]
# Launcher=file:///usr/share/applications/firefox.desktop

# 3. 装 Numix 主题（圆角图标）
sudo add-apt-repository ppa:numix/ppa
sudo apt update
sudo apt install numix-icon-theme-circle

十、Ubuntu 装机常见问题

10.1 apt-get update 报 GPG 错

1
2
3
4


W: GPG error: ... NO_PUBKEY 648ACFD622F3D138

# 解决：换 HTTPS 源
apt install apt-transport-https ca-certificates

10.2 中文乱码 / locale 设置

1
2
3
4
5
6


# 生成 zh_CN.UTF-8
locale-gen zh_CN.UTF-8
update-locale LANG=zh_CN.UTF-8

# 立即生效
export LANG=zh_CN.UTF-8

10.3 安装 SSH 后 root 登录被拒

1
2
3
4
5
6


# 检查 sshd_config
grep -i "PermitRootLogin\|PasswordAuthentication" /etc/ssh/sshd_config

# 启用 root
sed -i 's/^#PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config
systemctl restart ssh

十一、前置知识 / 下一步

想看 Debian 9/10/11 装机 → 翻本系列《Debian 家族发行版全指南》
想看 LVM 详细操作 → 翻本系列《Linux 磁盘与 LVM 深度实践》
想看 netplan 高级配置（VLAN、bridge、bond）→ 翻独立文章
想看 ufw 高级配置（rate limit、IPv6）→ 翻独立文章
想看 Deepin 桌面 + Wine → 翻本系列《Deepin 与 Kali 发行版实战》

十二、参考资源

Ubuntu Server Guide：https://ubuntu.com/server/docs
Ubuntu 24.04 Release Notes：https://discourse.ubuntu.com/t/noble-numbat-release-notes/
netplan 官方：https://netplan.io/
UFW 官方 wiki：https://wiki.ubuntu.com/UncomplicatedFirewall
Linux Mint 官方：https://linuxmint.com/
Rufus 官方：https://rufus.ie/zh/
清华源 Ubuntu：https://mirrors.tuna.tsinghua.edu.cn/ubuntu/
中科大源 Ubuntu：https://mirrors.ustc.edu.cn/ubuntu/

2024+ 视角：写于 2024-11，半年后 Ubuntu 24.04.2 LTS 已成"实战稳定版"

本文写于 2024-11-15——半年后（2025 年中）Ubuntu 24.04 已发布 24.04.2（2025-02）LTS 更新。

一、Ubuntu 24.04 LTS 半年回顾（2024-11 → 2025-05）

Ubuntu 24.04.1 LTS（2024-08）：首个点版本，大量 bug 修复。
Ubuntu 24.04.2 LTS（2025-02）：第二个点版本，硬件 enablement kernel（5.15 → 6.8 HWE）。
Ubuntu 24.10（2024-10 发布，非 LTS）：半年版，体验 Gnome 47。
Ubuntu 25.04（2025-04 发布，非 LTS）：半年版。
LTS 长期支持：
- 标准支持：到 2029-04（5 年）
- Ubuntu Pro / ESM：到 2034-04（10 年）

二、Ubuntu 24.04 LTS 装机后的"坑"

2024-11 装机半年后，最常见的"踩坑"：

netplan + NetworkManager 双管理器冲突——必须只用一个。
IPv6 PD 默认开启但默认防火墙没放行——手动配置：
1

ufw allow in proto ipv6

snap store 服务（snapd）开机很慢——可以禁掉：

1
2


systemctl disable --now snapd.service snapd.socket snapd.seeded.service
apt purge snapd

systemd-resolved 与 resolvconf 冲突——apt purge resolvconf。

三、Ubuntu 24.04 + AI 生态

Ubuntu 24.04 起 官方支持 NVIDIA AI Workbench。
Snap 商店 集成 LLM 工具（Ollama / LM Studio）。
Python 3.12 + CUDA 12.x + PyTorch 2.4 是 2024 AI 训练首选环境。

1
2
3
4
5
6


# 2024 AI 开发环境
sudo apt install -y python3.12 python3.12-venv
curl -fsSL https://ollama.com/install.sh | sh
ollama pull llama3.1:8b
# 本地 LLM 跑通
ollama run llama3.1:8b

四、Linux Mint 22 (Wilma) 2024 发布

Linux Mint 22 “Wilma”（2024-08 发布）：基于 Ubuntu 24.04 LTS。
Cinnamon 6.2 桌面（Linux Mint 招牌）。
Linux Mint Edge（基于 Debian 13 testing，滚动版）。

五、Ubuntu Pro 2024 变化

Ubuntu Pro（2023 起个人免费 5 台机器）：
- 10 年安全更新（LTS 5 年 + ESM 5 年）
- CIS hardening、FIPS 140-2、Livepatch
- 覆盖 apt 仓库额外 5 年（23,000+ 包）
个人 Pro：免费 5 台机器（2023-09 起）。
企业 Pro：付费，含 Landscape、Ansible、Support。

1
2
3
4


# 启用 Ubuntu Pro
sudo pro attach
sudo pro enable livepatch
sudo pro enable esm-apps esm-infra

六、Netplan 0.106+ 新特性（24.04）

Netplan 0.106（2024 起）：
- Open vSwitch 支持
- TC（traffic control） 配置
- VRF（Virtual Routing and Forwarding）

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


# netplan VRF 配置
network:
 version: 2
 vrfs:
 vrf-red:
 table: 1000
 interfaces: [eno1]
 ethernets:
 eno1:
 dhcp4: false

七、UFW 2024 增强

UFW 0.36+（2024）：ufw app 命令管理应用配置。
ufw limit 限速（防爆破）：

1
2
3


# 限制 SSH 速率（防爆破）
ufw limit 22/tcp comment "SSH 速率限制"
# 默认每 30 秒 6 次连接

ufw route 路由规则（高级用法）：

1
2


# 允许从 10.0.0.0/8 到 192.168.1.100:3306
ufw route allow from 10.0.0.0/8 to 192.168.1.100 port 3306 proto tcp

八、Ubuntu Server 24.04 的"云原生"姿势

2024 起 Ubuntu Server 默认安装 multipass + LXD（K8s / 容器）。
LXD 5.21+（2024 LTS）：支持 GPU 直通（AI 训练 / 推理）。
Multipass 1.14+：云镜像本地跑（VM-based 容器）。

1
2
3
4
5


# LXD 起 GPU 容器
lxc launch ubuntu:24.04 ai-vm --vm -c limits.cpu=4 -c limits.memory=8GiB --gpu

# Multipass 起 K8s 集群
multipass launch --name k8s-1 --cpus 4 --memory 8G --disk 50G

九、apt 2.7+ 的 DEB822 格式

apt 2.7+（Ubuntu 24.04）：支持 DEB822 格式（.sources 文件）—— 比传统 .list 更结构化。

1
2
3
4
5
6


# /etc/apt/sources.list.d/ubuntu.sources
Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/ubuntu
Suites: noble noble-updates noble-security
Components: main restricted universe multiverse
Signed-By: /usr/share/keyrings/ubuntu-archive-keyring.gpg

优势：支持多个签名 key、更清晰的注释、snap 集成更顺。

十、Ubuntu 24.04 与 snap 的"恩怨"

2024 视角：snap 在 Ubuntu Server 24.04 仍是默认——snap install 装 chromium、code、spotify。
争议：
- snap 应用启动慢（10+ 秒）
- snap 占用磁盘大（多版本共存）
- 不能完全卸载 snap（apt purge snapd 后部分应用受影响）
替代：
- 用 apt 装（chromium chromium-browser）
- 用 Flatpak（跨发行版）
- 用 AppImage（单文件可执行）

十一、Ubuntu 24.04 LTS 装机"经验教训"半年汇总

装好后必做：
1. apt update && apt upgrade -y（首次 24.04.0 → 24.04.2）
2. 配时区 / NTP：timedatectl set-timezone Asia/Shanghai
3. 禁用 snap（如果不想要）
4. 配 sshd：禁止 root 密码登录、强制 ed25519
5. 配 ufw：放行 22 + 必要端口
6. 装 fail2ban：防 SSH 爆破
2024 推荐装机方式：
- 云厂商：直接用云市场镜像（Ubuntu 24.04 LTS + 云厂商优化）
- 本地：Ventoy + Ubuntu 24.04 ISO + manual 分区（LVM on LUKS）

VMware 与虚拟化实战：Windows 下的多系统工作站

Sat, 15 Aug 2015 00:00:00 +0800

一、VMware 在 2015 的地位

2015 年的桌面虚拟化市场，VMware Workstation 是不二之选——VirtualBox 还偏玩家、Hyper-V Server Core 体验不佳、Parallels Mac only。VMware 12（2015-08 发布） 带来 Windows 10 完整支持、DirectX 10 / OpenGL 3.3 加速。本文整理 VMware 全套实战。

阅读建议：本文面向开发者 + 渗透测试 + 多系统用户，重点在网络调优 + 多系统安装。

二、VMware 版本选型

版本	价格	适合
VMware Workstation Player	个人免费	已有镜像 / 只用开
VMware Workstation Pro	商业付费	完整功能（快照、克隆、Teams）
VMware Fusion	Mac 商业付费	macOS
ESXi	企业授权	服务器裸金属

2015 时代：

Workstation 12 Pro：商业付费 $249
旧版 11/10：大量"个人授权"流传（不推荐）
替代品：VirtualBox 5.x（免费开源）

三、安装与初始配置

3.1 安装

官方 https://www.vmware.com/products/workstation-pro.html：

双击安装包 → 接受许可
勾选 Enhanced Keyboard Driver（Linux 虚拟机推荐）
勾选 Add VMware to system PATH
首次启动要许可证密钥

3.2 关键配置

Edit → Preferences：

配置	推荐
`Memory` → `Fit all virtual machine memory into reserved host RAM`	勾选（预留内存）
`Priority` → `High`	抓取输入更跟手
`Display` → `Autofit`	客户机自动适应窗口
`Devices` → `Enable drag and drop`	双向拖放

3.3 17.x 时代的演进

VMware 17（2022）：TPM 2.0 + Secure Boot 强制（Win 11 需要）
16/15：Windows 11 装不上（缺 TPM）
兼容 Win 11：Workstation 17+ 模拟 TPM

四、网络类型详解

VMware Workstation 提供三种网络模式：

4.1 Bridged（桥接）

1
2


虚拟机 = 物理网段的一台独立设备
VM IP = 同网段独立 IP（DHCP / 静态）

适用：

服务器多网卡环境
虚拟机需要对外提供服务（如 Web/SSH）
多台虚拟机互访

配置：虚拟机设置 → Network Adapter → Bridged，选具体物理网卡。

4.2 NAT（地址转换）

1
2


VM → VMnet8 (NAT) → 物理网卡 → 外网
VM 默认从 VMware DHCP (10.0.0.0/24) 拿 IP

适用：

默认选项（新手友好）
虚拟机只需上网，不需要被外面访问
笔记本在不同 Wi-Fi 间切换也能用

配置：虚拟机设置 → Network Adapter → NAT。

4.3 Host-only（仅主机）

1
2


VM = VMnet1 (Host-only) 隔离网段
VM 只能跟 Host 通信，不能上外网

适用：

内网测试（不污染真实网络）
模拟 DMZ 区
学习网络协议

配置：虚拟机设置 → Network Adapter → Host-only。

4.4 自定义网络

Edit → Virtual Network Editor：

添加 VMnet2 / VMnet3（可设任意网段）
NAT 模式：可改网关 IP、DHCP 范围
生产中常用 VMnet2 做隔离实验

4.5 三种模式速查

维度	Bridged	NAT	Host-only
上外网	✓	✓	✗
主机访问	✓	✓	✓
局域网其他主机访问	✓	✗	✗
隔离性	差	中	强
性能	优	良	良

五、磁盘与 IO 类型

5.1 磁盘类型

模式	特性
`IDE`	老旧模式，XP/2003 必需
`SCSI`	默认推荐
`SATA`	Win 7+ 客户机
`NVMe`	Win 10+ 客户机（性能最佳）

2015 推荐：Linux 客户机 SCSI，Win 10+ 客户机 NVMe。

5.2 磁盘分配

Allocate all disk space now：预分配（性能好但占空间）
Split virtual disk into 2GB files：分卷（移动硬盘友好）
Store virtual disk as a single file：单文件（性能好）

实战建议：

SSD 上：单文件 + 预分配（性能最佳）
机械硬盘：分卷 + 精简（空间灵活）
移动 U 盘：分卷（FAT32 文件系统最大 4GB 限制）

5.3 磁盘 IO 性能调优

虚拟机设置 → Hard Disk → Advanced：

Independent 模式：
- Independent-Non-persistent：每次重启丢失更改（测试场景）
- Independent-Persistent：独立 IO（性能好）
Disk mode 磁盘模式：
- Default：跟随快照
- Independent-Normal：避免快照影响 IO

5.4 IO 控制器

控制器	性能	客户机
`BusLogic`	差	Win XP
`LSI Logic`	中	通用
`LSI Logic SAS`	良	Win 7+
`Paravirtualized SCSI (PVSCSI)`	最佳	Linux 优化
`NVMe`	最佳	Win 10+

Linux + 数据库场景推荐 PVSCSI。

六、内存与 CPU 调优

6.1 内存分配原则

总内存 = 物理内存的 50%-80%（别榨干 Host）
预留 4 GB 给 Host OS
Linux 客户机：MemAvailable 至少 1 GB 留给内核
Win 10 客户机：至少 4 GB

6.2 CPU 配置

Number of processors × Number of cores per processor = 总核数
超线程：VMware 12+ 自动支持
虚拟化引擎：Edit → Preferences → Processors：
- Virtualize Intel VT-x / AMD-V：勾选（必需）
- Virtualize CPU performance counters：性能分析用
- Accelerate 3D graphics：3D 加速（游戏 / CAD 必需）

七、快照与克隆

7.1 快照（Snapshot）

拍摄快照：保存当前状态（含内存）
恢复到快照：一键回滚
快照链：每次拍摄都创建 delta 文件，避免长时间累积

实战：装系统 → 拍快照"干净系统" → 装软件 → 拍快照"配置完成"。

7.2 克隆（Clone）

Current State：当前状态
Existing Snapshot：从指定快照克隆
Full Clone：完全独立（耗空间）
Linked Clone：依赖父磁盘（省空间）

实战：

Full Clone：测试多版本
Linked Clone：批量部署多台客户机

八、Hyper-V 与 VMware 共存

8.1 核心冲突

VMware 和 Hyper-V 都是 Hypervisor——同一台机器只能启用一个（除非用 WSL 2 / Credential Guard）。

8.2 解决方案

方案 1：关闭 Hyper-V

1
2
3


# 管理员 PowerShell
bcdedit /set hypervisorlaunchtype off
# 重启

方案 2：用 WSL 2 替代 Hyper-V

Windows 11 默认开启 WSL 2，基于 Hyper-V 架构。VMware 17+ 支持 Hyper-V 模式（“VMware Workstation uses Windows Hypervisor Platform”）：

Edit → Preferences → Compatibility → 勾选 Use Windows Hypervisor Platform。

8.3 三个 Hypervisor 的对比

工具	类型	适合
VMware	Type 2	全功能商业
VirtualBox	Type 2	免费开源
Hyper-V	Type 1	Windows 原生
KVM	Type 1	Linux 原生
WSL 2	Type 1	Windows 上的 Linux 容器

九、Kali Linux 实战

9.1 安装

镜像：https://www.kali.org/get-kali/
虚拟机 → 新建 → 典型：
- 客户机操作系统：Linux / Debian 10.x 64-bit
- 磁盘：50 GB（Kali 装工具后 30GB 起）
启动 → 图形安装

9.2 网络配置

关键点：

NAT 模式（默认）：自动获取 IP
SSH 服务默认关闭：要先 systemctl start ssh
root 密码默认空：sudo passwd root 改

9.3 工具集

Kali 内置 600+ 渗透测试工具：

类别	工具
信息收集	nmap, maltego, recon-ng
漏洞扫描	OpenVAS, Nikto
无线	aircrack-ng, wifite
密码	hashcat, john
Web	Burp Suite, sqlmap, OWASP ZAP
逆向	gdb, radare2

十、Ubuntu 22.04 实战

10.1 安装

镜像：https://releases.ubuntu.com/22.04/
典型安装：
- 客户机操作系统：Linux / Ubuntu 64-bit
- 磁盘：30 GB
- 内存：4 GB 起
启动 → 选择 Try or Install Ubuntu

10.2 open-vm-tools

VMware 推荐用 open-vm-tools（开源）而非 vmware-tools（闭源）：

1
2
3


sudo apt update
sudo apt install -y open-vm-tools open-vm-tools-desktop
sudo reboot

10.3 共享文件夹

虚拟机设置 → Options → Shared Folders：

Always Enabled：总是启用
Map as a network drive in Windows guests：自动挂载
添加：D:\share → /mnt/hgfs/share

手动挂载：

1

sudo vmhgfs-fuse .host:/ /mnt/hgfs -o allow_other

10.4 共享剪贴板

虚拟机设置 → Options → Guest Isolation：

☑ Enable copy and paste
☑ Enable drag and drop

十一、Android-x86 实战

11.1 镜像

https://www.android-x86.org/download。版本：

9.0 r2（稳定）
11.0 r2
13.0 r2

11.2 客户机配置

操作系统：Linux 2.6.x kernel
内存：2 GB
磁盘：20 GB
网络：NAT

11.3 安装

启动镜像 → Installation - Install Android-x86 to harddisk
Create/Modify partitions → New → Primary → Bootable → Write → Quit
选择 sda1 → ext4
Install GRUB + Install EFI GRUB（引导）
安装 → 启动

11.4 启动后配置

Wi-Fi 跳过（虚拟机没 Wi-Fi）
语言选 简体中文
App 安装：装应用宝 / 酷安

11.5 快捷键

快捷键	作用
`Ctrl + I`	侧边栏
`Ctrl + Esc`	后台应用
`Ctrl + H`	主屏幕
`Ctrl + Q`	退出
`F2`	截图

十二、OpenWrt 软路由（x86 架构）

12.1 定位

OpenWrt x86 通用版 装到 VMware，做软路由：

网络拓扑：物理网卡 → OpenWrt 虚机 → 内部 VMnet
用 iKuaiOS、ROS 也行

12.2 优势

多 WAN 接入
广告过滤（AdGuardHome）
科学上网
DNS 分流

十三、常见问题

13.1 虚拟机启动黑屏

Edit → Virtual Network Editor → Restore Defaults

13.2 客户机时间漂移

1
2


# 主机时间同步客户机
vmware-toolbox-cmd timesync enable

13.3 客户机分辨率固定 1024×768

1
2


# 装好 open-vm-tools 后
sudo systemctl restart vmtoolsd

13.4 客户机不能上外网

NAT 模式：检查 VMware NAT Service 是否启动
桥接模式：检查宿主网卡是否禁用 / 被防火墙拦
客户机 DNS：/etc/resolv.conf 配 nameserver 8.8.8.8

13.5 桥接模式下虚拟机拿不到 IP

物理网卡禁用 / 驱动异常 / Wi-Fi 桥接失败（Wi-Fi 默认不能桥接）。改 NAT 模式或换有线网卡。

13.6 客户机占用 100% CPU

关闭 3D 加速
关闭 Hyper-V（如果开了 WSL 2）
升级 VMware 到最新版

十四、下一步

想看 Linux 调优：[2014-09-15 Linux 通用命令速查]
想看 Docker 虚拟化：[2022-08-15 Docker 安装与基础]
想看 K8s 集群：k8s 章节

本文写于 2015 年，回看当时：VMware 12 Pro 还在卖 $249，2022 年 VMware 17 个人免费（从商业转身"开发者友好"）；Hyper-V 一直被吐槽体验差，直到 WSL 2 才扳回一城；VirtualBox 至今仍是 Oracle 旗下最被低估的产品——桌面虚拟化 10 年格局基本没变，但价格战打完了。