2025年kvm虚拟化实验报告（kvm虚拟化平台搭建）

编程日记 • 2025-03-14 14:27 • 阅读 14

！纯小白喂饭教程

！以下的操作是本人实践而来。有错误之处，请大佬指正。

在PVE上创建容器，这是自建NAS或个人服务器的基础

PVE如何安装，站内教程很多，进阶推荐看@黑色数据-何老师的企业级PVE（Proxmox VE）部署与管理实战

生成秘钥

在win10和11上自带相关工具，可直接生成SSH秘钥，秘钥有助于提高安全性，强烈建议使用，也可以跳过。

一，点击W11的搜索图标，输入终端，按照图中点击“打开”

二，执行命令，生成秘钥

在新出现的界面中，执行下面命令，回车

ssh-keygen -t rsa -b 4096 -f D:Downloads est -C "PVE-103秘钥"

命令解释:

-t rsa -b 4096”

指定秘钥的类型和长度,其中rsa推荐长度: 2048 或 4096 位；

ecdsa推荐长度256,384,521；

ed25519固定长度，没有-b和后面的参数。

-f D:Downloads est

指定秘钥的路径和名称，秘钥位置在d盘的Downloads目录下，名字是test；生成后私钥文件名字：test，公钥的名字是test.pub；

不写这个，会将秘钥生成在当前目录，名字默认是id_rsa。

-C "PVE-103秘钥"

为这个秘钥添加一个备注，可不写

出现提示 Enter passphrase (empty for no passphrase)

意思是让你给私钥在设置一个密码，如不想设置，直接回车

出现 Enter same passphrase again

让你在输入相同的密码进行再次确认,如果上一步没有设置，这里直接回车。

创建CT

打开PVE后台 -> 创建CT

常规

节点：一默认会有,没有点击选择;

CT ID 没有自动填写的话,写一个和之前的不重复的;密码和确认密码,为这个容器的Root用户设置一个密码,一定要记住;

SSH公钥,如果不设置就略过,用记事本打开上面生成的公钥。后缀是pub，打开后将里面的内容复制到这里；

无特权容器：这是选择是否给要建立的容器特权

容器是否有特权，目前本人最直接的感受就是特权容器可以挂载SMB共享，但是下面的嵌套会变得不可选，如果要在里面安装Docker还要进行其他设置；

这个选项勾上，后下面的嵌套会变得可选，但是容器里面会不能挂载SMB共享，我这里没选，容器就是有特权容器，要在里面能安装Docker，后面还要进行设置。

嵌套：容器里面是否使用Docker等

模板

推荐选择Debian -> 下一步

磁盘

磁盘大小:建议64G,后面不够可以在修改

CPU

核心建议给2核,后面不够再修改

内存

建议2G也就是2048M,后面不够再改,Wsap建议和内存一样或比内存大

网络

IPv4建议静态,IPv6随意,如果要公网IPv6,建议和拨号的路由器设置成一样的

DNS

这里步直接点下一步

确认

!不要选创建后启动

特权容器进行设置

如果"无特权容器"这里有勾选,跳过这一步点击刚才的容器ID,这里是103->选项->功能->编辑勾选嵌套,其他的不明白就不要选

在PVE终端打开这个103容器的配置文件

nano /etc/pve/lxc/103.conf

在末尾添加下面内容

lxc.apparmor.profile: unconfined

lxc.cgroup.devices.allow: a

lxc.cap.drop:

Ctrl+o 出现提示回车,保存;Ctrl+x 退出开机控制台 -> 启动

出现下面界面成功

开机后和普通的Debian12是一样的

上面就是在PVE上创建CT容器的过程，有不明白的留言

2025年kvm虚拟化实验报告（kvm虚拟化平台搭建）

相关推荐