KVM虚拟化环境部署需确保CPU硬件虚拟化启用、内核模块加载成功、libvirtd服务运行正常，并完成网络配置与用户权限设置；否则virt-manager无法连接、virt-install报错“no connection to hypervisor”或虚拟机启动卡死。

在物理服务器上直接部署KVM虚拟化环境，需确保CPU硬件虚拟化已启用、内核模块可加载、基础服务正常运行，否则virt-manager打不开、virt-install报错“no connection to hypervisor”或创建虚拟机时卡在启动阶段。

确认CPU支持并开启硬件虚拟化

重启物理机，开机时连续按Del或F2进入BIOS/UEFI设置界面。

找到类似“Advanced → CPU Configuration”或“Security → Virtualization Technology”选项，将【Intel VT-x】（Intel平台）或【AMD-V】（AMD平台）设为Enabled。部分主板还要求同时启用“VT-d”或“IOMMU”才能支持PCI设备直通，KVM基础运行仅需前者。

保存退出后启动系统，执行命令验证：

grep -E 'vmx|svm' /proc/cpuinfo

若无任何输出，说明BIOS未生效或CPU不支持——老旧Xeon E55xx、Phenom II等型号确实不兼容，需更换硬件；若有输出且行数≥1，继续下一步。

安装KVM核心组件与图形管理工具

方法一：一键安装完整套件（推荐新手）

sudo yum groupinstall "Virtualization Host" -y

该命令自动拉取qemu-kvm、libvirt、virt-install、virt-manager等全部依赖，避免手动漏装导致virt-manager无法连接本地hypervisor。

方法二：分步精控安装（适合定制化部署）

sudo yum install -y qemu-kvm libvirt virt-manager virt-install bridge-utils libguestfs-tools

注意：libvirt-python和virt-viewer非必需，但缺少libguestfs-tools会导致后续无法挂载qcow2磁盘做文件注入，建议保留。

启动并验证libvirtd服务

第一步：启动守护进程

sudo systemctl start libvirtd

第二步：设为开机自启

sudo systemctl enable libvirtd

第三步：检查服务状态

sudo systemctl status libvirtd | grep "active (running)"

若显示failed，常见原因是SELinux阻止了socket绑定或/lib/modules/`uname -r`/kernel/arch/x86/kvm/下kvm-intel.ko或kvm-amd.ko未正确加载。此时执行lsmod | grep kvm，无输出则需手动加载：modprobe kvm-intel（Intel）或modprobe kvm-amd（AMD）。

第四步：验证KVM模块是否就绪

lsmod | grep -E "kvm_(intel|amd)"

必须看到kvm_intel或kvm_amd及其依赖kvm模块，否则virt-install会提示“KVM acceleration not available”。

配置默认网络与用户权限

执行以下命令启动默认NAT网络：

sudo virsh net-start default

sudo virsh net-autostart default

检查是否生效：

ip link show virbr0

若提示“No such device”，说明libvirt未生成默认网络，需手动定义：

sudo virsh net-define /usr/share/libvirt/networks/default.xml && sudo virsh net-start default

将当前用户加入libvirt组，否则virt-manager打开即报“permission denied”：

sudo usermod -a -G libvirt $(whoami)

【必须注销当前桌面会话并重新登录，组权限才生效】

启动virt-manager并测试新建虚拟机

在GNOME或KDE桌面环境中，按Super键搜索“Virtual Machine Manager”，点击启动。

首次运行会弹出连接向导，选择“localhost (QEMU)”→点击“Connect”。若连接失败，检查libvirtd是否运行、当前用户是否在libvirt组、防火墙是否拦截了libvirt socket（CentOS 7默认不拦截，无需关闭firewalld）。

连接成功后，点击左上角“File → New Virtual Machine”，按向导选择ISO镜像路径、分配2GB内存+2核CPU、创建10GB qcow2磁盘，最后点“Finish”开始安装。

窗口中出现QEMU模拟的BIOS界面，光标可移动、键盘响应正常，即表示KVM虚拟化环境部署完成。