要在Linux中实现KVM嵌套虚拟化，需宿主机开启嵌套支持并配置虚拟机透传虚拟化能力：先确认CPU支持VT-x/AMD-V，启用kvm_intel/kvm_amd模块的nested参数为Y；再通过virsh edit设置CPU mode为host-passthrough或显式require vmx/svm，并确保XML中包含<kvm>和<hyperv>特性；最后在虚拟机内用lscpu、grep vmx/svm、kvm-ok验证成功。
要在 Linux 系统中用 KVM 实现嵌套虚拟化，核心是两步：宿主机开启嵌套支持，并让目标虚拟机能透传硬件虚拟化能力。缺一不可，否则虚拟机内部无法加载 kvm_intel/kvm_amd 模块或识别 vmx/svm 标志。
检查并启用宿主机的嵌套虚拟化
先确认 CPU 是否原生支持（Intel VT-x 或 AMD-V），再验证内核模块是否已启用嵌套：
- 运行 cat /sys/module/kvm_intel/parameters/nested（Intel）或 cat /sys/module/kvm_amd/parameters/nested（AMD），输出 Y 表示已启用；若为 N，需手动开启
- 创建配置文件：echo "options kvm-intel nested=1" > /etc/modprobe.d/kvm-nested.conf（Intel）或对应 kvm-amd（AMD）
- 卸载并重载模块：modprobe -r kvm_intel && modprobe kvm_intel（注意：操作前确保所有 KVM 虚拟机已关机）
- 重启后再次检查，确认返回 Y
配置虚拟机以透传虚拟化能力
仅宿主机开启还不够，虚拟机必须使用支持硬件加速的 CPU 模式，并显式启用虚拟化扩展：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 使用 virsh edit <vm-name> 编辑虚拟机 XML 配置
- 将
<cpu mode='host-passthrough'/>或<cpu mode='host-model'><feature policy='require' name='vmx'/></cpu>写入 cpu 节点（Intel 用 vmx，AMD 用 svm） - 确保虚拟机 XML 中
<features>下包含<hyperv>（可选，提升 Windows 虚拟机兼容性）和<kvm>（启用 KVM 特定优化） - 保存退出后重启虚拟机
在虚拟机内验证嵌套能力
启动虚拟机后，登录终端执行以下命令确认环境就绪：
- lscpu | grep Virtualization —— 应显示 “VT-x” 或 “AMD-V”
- cat /proc/cpuinfo | grep vmx（Intel）或 grep svm /proc/cpuinfo（AMD）—— 应有非空输出
- lsmod | grep kvm —— 确认 kvm_intel 或 kvm_amd 已加载
- 安装 qemu-kvm 后运行 kvm-ok（来自 cpu-checker 包），提示 “KVM acceleration can be used” 即成功
常见问题与注意事项
嵌套虚拟化对性能和配置敏感，容易卡在某个环节：
- 宿主机 BIOS/UEFI 中必须开启 VT-x/AMD-V，且不能被 Hyper-V、Windows Sandbox 等其他虚拟化层占用
- 某些云平台（如 AWS EC2、阿里云 ECS）默认禁用嵌套，即使底层是 Intel CPU 也无法开启
- PVE 环境下还需在虚拟机选项中勾选 “启用嵌套虚拟化”，并在 CPU 类型中选择 “host” 而非 “qemu64”
- Hyper-V 作为宿主机时，需用 PowerShell 运行 Set-VMProcessor -VMName xxx -ExposeVirtualizationExtensions $true
