虚拟机安装Linux实战：从VMware配置到Nginx多站点部署

很多朋友第一次接触虚拟机，要么是想在 Windows 里跑一个 Linux 学习环境，要么是想搭一套干净的服务端开发环境，又不想动自己手头的电脑。虚拟机这个概念听起来高大上，但拆开看其实不算复杂：你在一台物理机上，用软件模拟出一台带 CPU、内存、硬盘和网卡的“假电脑”，然后再往里面安装真实的操作系统。VMware Workstation 和 VirtualBox 是这类工具里最常见的选择，而 Linux 因为免费、稳定、轻量，又是虚拟机里的“头号客人”。这篇文章我把虚拟机里最值得关注的功能，以及从零安装配置一个 Linux 系统的完整流程，按我自己的实操经验讲清楚。

如果你是刚入行的开发、运维，或者单纯想学 Linux 又怕把电脑装坏，这篇内容能帮你省掉不少试错成本。如果你已经有基础，也可以重点看快照、克隆、网络模式和常见问题排查那几节，里面有我攒下来的实操习惯和踩坑教训。

1. 虚拟机的核心逻辑：先弄明白它是怎么工作的

1.1 一台电脑开出无数台电脑

虚拟机说白了就是虚拟化技术的一种落地产品。它并不会真的把你的硬件拆成几份，而是通过一个叫 Hypervisor（虚拟机监控器）的软件层，在操作系统和硬件之间做翻译和调度。VMware Workstation 属于 Type-2 虚拟化，也就是跑在宿主机操作系统之上，先把 Windows 或 Linux 的资源“借”过来，再分给虚拟机里的客户机使用。

这里有一个关键前提：你的 CPU 必须支持硬件辅助虚拟化，也就是 Intel 的 VT-x 或者 AMD 的 AMD-V。绝大多数现代 CPU 都支持，但很多主板默认并没有打开。如果你在新建虚拟机时提示“此主机支持 VT-x，但 VT-x 处于禁用状态”，那就要重启进 BIOS/UEFI，把 Intel Virtualization Technology 或者 SVM Mode 打开。这一条不解决，后面装 Linux 大概率会出现性能极差、启动失败之类的问题。

虚拟机的性能损耗主要发生在磁盘 IO、网络和图形加速上。CPU 和内存的损耗其实很小，只要不是单核老机器，日常学习开发完全够用。所以别再纠结“虚拟机是不是很卡”这种问题，真正让你卡的往往是磁盘空间不足、内存分配太少，或者没装虚拟机增强工具。

1.2 主流虚拟机平台怎么选

VMware Workstation Pro、VirtualBox、KVM/QEMU 是目前最常见的三个方向。很多人会纠结选哪个，我的看法很直接：Windows 上面折腾桌面级虚拟机，首选 VMware Workstation，它功能全、性能稳、快照机制好用，而且现在个人用户也能免费使用了。VirtualBox 的优势是开源、轻量、全平台，但 High DPI 显示、显卡加速和剪贴板共享在某些 Linux 客户机里会有点小毛病。

Linux 服务器上做虚拟化则基本是 KVM/QEMU 的天下，配合 libvirt 或 WebVirtCloud 这类管理工具，企业里的虚拟机管理系统大多就是这一套。还有一些国产的银河麒麟虚拟机管理系统，其实底层也离不开 KVM。如果是嵌入式开发或跑特殊内核，QEMU 这种纯软件模拟的灵活性会更高，可以模拟不同的 CPU 架构，比如在 x86 机器上跑 ARM 环境。

我不建议在入门阶段反复比较平台，先挑 VMware Workstation 或 VirtualBox 其中一个用熟，等理解了快照、克隆、网络模式这些概念，再换其他平台也很快。工具只是外壳，核心是虚拟化的思路。

2. 虚拟机里最值得掌握的几个功能

2.1 快照：系统的后悔药

快照是虚拟机最实用的功能之一，没有它我不敢在虚拟机里乱做实验。快照的作用是在某一个时间点把虚拟机的磁盘状态、内存状态和硬件设置完整保存下来。你装好一个干净的 Linux、做完基本配置之后，拍一张快照，之后哪怕你把系统折腾到完全起不来，几分钟就能回到这个干净状态。

我的习惯是：刚装完系统并做好源、SSH、固定 IP 等基础配置后，拍第一张快照，这叫“基础镜像”；每次要做大改动之前，比如换内核、装复杂的服务、配置集群，再补一张快照。这样任何一步失败都不会影响整体进度，也不需要从头重装系统。

需要注意的是，快照不是备份。快照文件和虚拟磁盘文件通常放在同一块物理磁盘上，如果宿主机硬盘坏了，快照也一起没了。而且快照数量太多会占用大量磁盘空间，运行时间也会变长。快照链拉得太长还会出现性能下降和恢复失败的问题，所以拍完快照做完验证后，建议把不需要的旧快照及时删掉。

2.2 克隆：环境复制的极速通道

克隆和快照经常被一起提起，但两者用途完全不同。克隆是从一个已有的虚拟机复制出一个或多个新虚拟机，非常适合批量搭建环境。比如你想用同一套 Ubuntu 基础系统建三个节点练习 Nginx 负载均衡，不需要装三次系统，克隆两次就够了。

VMware 里克隆分两种：链接克隆和完整克隆。链接克隆共享母盘的磁盘数据，生成速度快、占用空间小，但新虚拟机依赖母盘，母盘删了克隆机就废了；完整克隆是独立复制一份完整的磁盘，安全但慢、占空间。实验室环境我常用链接克隆，因为省空间，但要注意克隆出来的机器不能和母盘同时开机产生冲突。生产或正式交付场景，建议用完整克隆，少一些隐性问题。

克隆之后还有一件特别容易被忽视的事：新机器的机器 ID、SSH 主机密钥和网络配置往往和原机器一样，直接开机会出现 IP 冲突或者 SSH 防伪提示。稳妥的做法是克隆后先登录系统，重置 machine-id，删除旧的 SSH host key，再重新配置静态 IP。我一般会把这一串操作写成一个初始化脚本，每次克隆完跑一遍，一分钟搞定。

2.3 网络模式：NAT、桥接、仅主机到底怎么选

网络模式是虚拟机里最绕也最关键的部分。VMware Workstation 默认提供三种网络模式：NAT、桥接、仅主机。

NAT 模式下，虚拟机通过宿主机“共享”网络。宿主机相当于一个路由器，虚拟机躲在它后面访问外部网络，外部设备无法直接访问虚拟机。这种模式的好处是虚拟机不掉线，就算宿主机换网络环境，虚拟机也能上网，非常适合做 Linux 学习环境。VMnet8 就是默认的 NAT 网段。

桥接模式下，虚拟机直接接入局域网，拥有和宿主机同网段的独立 IP，就相当于局域网里的一台真实电脑。其他设备可以直接访问这台虚拟机，适合搭网站、做局域网联调。桥接模式缺点是宿主机切换网络后，虚拟机的 IP 可能失效，需要重新获取。

仅主机模式最简单，虚拟机只能和宿主机通信，不能访问外网，适合做隔离测试环境，比如恶意程序分析、离线服务调试。

我的建议是：单纯学习 Linux 用 NAT；本地开发要访问虚拟机里的 Web 服务，但不想折腾网络，也可以先用 NAT，再配合端口转发；如果要让局域网同事访问，或者虚拟机和宿主机之间要有完整的双向网络互通，就用桥接。别在网络模式上偷懒，弄明白一张对比表就能省下一堆莫名其妙的“上不了网”问题。

2.4 VMware Tools 与共享文件夹

装完 Linux 系统第一件事，最好是安装 VMware Tools 或 open-vm-tools。它的作用包括：剪贴板共享、文件拖拽、鼠标无缝切换、分辨率自适应、性能优化和虚拟机运行状态监控。如果你发现虚拟机屏幕分辨率永远只有 800x600，窗口拉伸也没用，多半就是没装这个工具。

Ubuntu 这类系统可以直接用命令安装开源版：sudo apt install open-vm-tools。装完重启一下，屏幕和剪贴板基本就正常了。桌面环境如果想支持文件拖拽，一般还需要安装 open-vm-tools-desktop。VMware Workstation 自带的“安装 VMware Tools”菜单会挂载一个虚拟光驱，里面有个 tar.gz 压缩包，解压后运行 vmware-install.pl 也行，但我现在基本都用 open-vm-tools，省心。

共享文件夹功能在“虚拟机设置 -> 选项 -> 共享文件夹”里开启，然后在 Linux 里挂载到 /mnt/hgfs，就能实现宿主机和虚拟机之间直接访问文件。适合放安装包、代码包这类大文件，比拖拽稳定。

3. Linux 系统安装配置：手把手把系统跑起来

3.1 镜像选择与下载来源

安装 Linux 之前先选发行版。绝大多数虚拟机场景，Ubuntu 是首选，社区活跃、驱动全、搜一搜就能找到答案，适合刚入门。Debian 更稳更省资源，适合做服务器，很多云主机的基础系统就是它。如果你的使用环境有国产化需求，麒麟、统信 UOS 这些面向国内的发行版也有人用，操作体验对国内用户更熟悉。

下载镜像尽量去官网或者国内知名开源镜像站，比如清华 TUNA、阿里云镜像站。在镜像站里找到对应发行版目录，下载 ISO 文件后别忘了校验 SHA256 值，官网一般会提供校验文件。这一步看着多余，实际能避免下载文件损坏导致安装中途报错。我见过有人镜像没下完就装，结果刚进安装界面就崩了。

3.2 虚拟机硬件配置推荐

新建虚拟机时的硬件分配不是越大越好。分配内存过大会导致宿主机卡顿，分配磁盘过大又会占满物理硬盘。我一般按用途分三档：

宿主机内存最好保持至少还有一半余量。比如你电脑 8GB 内存，虚拟机给 4GB 就会比较勉强，建议 2GB 起步，等确实不够用了再加。CPU 这边开启虚拟化后，给 2 核已经能流畅跑大多数操作，编译大型 C/C++ 项目除外，那种情况直接给满也没关系。

硬盘我建议固定大小而不是动态分配。动态分配虽然省空间，但运行过程中磁盘不断增长，容易出现性能下降，而且后期物理磁盘空间紧张时很难收拾。固定大小一次分配干净，读写性能也更稳。

3.3 安装过程中的关键步骤

在 VMware Workstation 里新建虚拟机，选择“典型”模式，加载 ISO 镜像，客户机操作系统选 Linux 和对应版本，然后按提示走。到了安装界面，Ubuntu 会让你选 Try 还是 Install Ubuntu，直接选 Install。磁盘分区这里新手用默认就行，它会自动使用 LVM 逻辑卷管理，将来扩容方便。想自己控制分区的，可以建 /boot、swap、/、/home 四块区域，但没必要把每个区卡得太死，给根目录留足空间最重要。

安装过程中会要求设置用户名和密码。个人开发机密码也别太简单，因为虚拟机如果在桥接模式下暴露在局域网里，弱密码就是给隔壁机器送菜。有些版本会问是否启用磁盘加密，刚入门可以先不开，不然忘了恢复密钥整个系统就废了。

安装完成后重启，拔掉安装介质，看到 GRUB 引导界面就算成功一半了。接着登录系统，先执行 sudo apt update 更新索引，再执行 sudo apt upgrade 升级软件包。这一步能解决很多之后才会暴露的兼容性问题。

3.4 安装后的必做配置

装完系统只能算“开机”，要能舒服地使用还得做四件事：换源、开 SSH、配固定 IP、装基础软件。

换源是因为默认官方源在部分地区速度不稳定，建议换成国内镜像源。Ubuntu 24.04 之后的源配置在 /etc/apt/sources.list.d/ubuntu.sources 里，早期版本在 /etc/apt/sources.list。我习惯用 sed 命令一键替换链接，比如把 archive.ubuntu.com 替换成 mirrors.tuna.tsinghua.edu.cn，然后 update。Debian 系统同样有源配置，只是路径和格式稍有不同。

开启 SSH 是为了以后用终端远程连进虚拟机，不用每次都打开虚拟机窗口。安装 openssh-server 后，确认 sshd 服务状态，宿主机用 ssh 用户名@虚拟机IP 就能登录。要更安全就换成密钥登录，禁用密码登录。在虚拟机窗口里敲命令确实比较累，开了 SSH 之后体验会好很多。

固定 IP 是为了不让虚拟机每次重启都换地址。Ubuntu 的网卡配置用 netplan，默认配置文件在 /etc/netplan/ 下，我一般配置成固定内网 IP，网关和 DNS 指向网卡配置里的默认路由。改完用 sudo netplan apply 生效。如果以后把虚拟机的 IP 改了，要注意 SSH 的 known_hosts 会有旧指纹记录，连接时会报 warning，删掉对应条目就行。

最后装一下常用工具：sudo apt install -y vim curl wget git gcc make python3 python3-pip。后面不管是做开发、学运维还是跑脚本，这些都是基本功。

4. 本地加虚拟机多站点 Nginx 开发环境配置

4.1 一个典型场景：多站点与自定义域名

很多做 Web 开发的同学会遇到一种尴尬：我要在同一台虚拟机上跑多个项目，每个项目用不同的域名访问，模拟线上多站点环境，但虚拟机的 IP 只有一个，怎么办？Nginx 本身就是按域名为站点区分流量的，实际操作起来并不复杂。

整体思路是：虚拟机上安装 Nginx，通过配置文件定义多个 server 块，每个 server 块对应一个站点，监听对应端口或域名；宿主机在 hosts 文件里把这些自定义域名指向虚拟机 IP。这样浏览器里输入 dev.local 就访问站点 A，输入 admin.local 就访问站点 B。

自定义域名我建议用 .local 或 .test 这种本地保留后缀，别用真实线上域名瞎指，容易和线上环境混淆，而且公网查询也永远解析不到本地。

4.2 配置步骤与 Nginx 示例

先在虚拟机里安装 Nginx：sudo apt install nginx。然后创建站点目录，比如 /var/www/dev、/var/www/admin，每个目录里放一个 index.html 用来测试。接着在 /etc/nginx/sites-available/ 里写站点配置，文件内容类似下面这样：

nginx复制server {
    listen 80;
    server_name dev.local;

    root /var/www/dev;
    index index.html;

    access_log /var/log/nginx/dev.access.log;
    error_log /var/log/nginx/dev.error.log;
}

再写第二个站点，如果你想用多端口区分，可以把第二个 server 块的监听端口改成 8080：

nginx复制server {
    listen 8080;
    server_name admin.local;

    root /var/www/admin;
    index index.html;

    access_log /var/log/nginx/admin.access.log;
    error_log /var/log/nginx/admin.error.log;
}

配置写好之后，创建软链接到 /etc/nginx/sites-enabled/，然后执行 sudo nginx -t 检查语法。报错就按提示改，没问题就 sudo systemctl reload nginx。

宿主机这边，Windows 的 hosts 文件在 C:\Windows\System32\drivers\etc\hosts，Linux 和 macOS 在 /etc/hosts。添加两行：

text复制192.168.x.x dev.local
192.168.x.x admin.local

把 192.168.x.x 换成虚拟机实际 IP。如果虚拟机用的是 NAT 模式，为了能从宿主机浏览器访问到虚拟机里的 80 和 8080 端口，需要在虚拟机网络设置里配置端口转发，或者更省事一点直接改用桥接模式，宿主机和虚拟机在同一网段，hosts 指向虚拟机的桥接 IP 就行。

4.3 验证与常见小坑

配置完成后，在宿主机浏览器打开 http://dev.local ，理论上就能看到站点首页。如果打不开，先别急着查 Nginx，按这三个顺序排查：第一，虚拟机里 curl http://localhost 和 curl http://localhost:8080 看服务是否正常；第二，用宿主机 ping 一下虚拟机 IP，网络不同就检查网卡和防火墙；第三，检查虚拟机防火墙是否放行了 80 和 8080 端口，Ubuntu 的 ufw 如果开启了，默认是拦截未放行端口的，执行 sudo ufw allow 80/tcp 和 sudo ufw allow 8080/tcp 就好。

再提醒一个细节：hosts 文件修改后浏览器可能缓存旧解析结果，用无痕窗口或临时换个浏览器测试。DNS 解析是按“域名 -> IP”来的，hosts 优先于互联网 DNS，这也就是本地自定义域名能生效的根本原因。

5. Linux 与虚拟机常见问题排查与修复

5.1 高频问题速查

5.2 VMware 相关的两个“拦路虎”

第一个是 Windows 宿主机上启动虚拟机就蓝屏。这个最典型的触发场景是：Hyper-V、Windows 沙盒、内核隔离里的内存完整性、Windows 虚拟机监控程序平台这些功能同时开启，它们和 VMware Workstation 争抢虚拟化层资源。解决办法不是急着重装 VMware，而是先打开“启用或关闭 Windows 功能”，把 Hyper-V、虚拟机监控程序平台关掉，然后管理员身份执行 bcdedit /set hypervisorlaunchtype off，重启电脑再试。

第二个是打开虚拟机报“无法连接”或者“请确保您有权运行该程序”。这多半是 VMware 服务没有启动，或者当前用户权限不够。可以在命令提示符里执行 services.msc，找到 VMware Authorization Service，设为自动启动并手动开启，再用管理员身份运行 VMware Workstation。如果你发现服务启动后立刻又停了，检查一下 VMware 安装目录权限，或者干脆重装一遍 VMware，问题概率很小但很烦人。

5.3 虚拟机网络不通的排查顺序

网络不通十有八九不是玄学，而是顺序没捋清。我排查的顺序是：

1. 先看虚拟机里 ip addr，确认网卡有没有获取到 IP。如果只有回环地址，网卡没起来，多半是配置文件写错或驱动问题。
2. 再 ping 网关，能通说明本机网络正常，不通就看网卡和路由配置。
3. 然后 ping 宿主机 IP，能通说明虚拟机到宿主机链路没问题，之后再看外网。
4. 外网不通，检查 DNS 配置，编辑 /etc/resolv.conf 或 netplan 里的 nameserver。
5. 检查虚拟机防火墙，ufw status 看一下，防火墙默认策略有时候会把所有输入连接挡掉。

这些步骤按顺序走一遍，基本能把 80% 的网络问题定位到具体环节，不用瞎猜。

5.4 磁盘空间不够用的扩容操作

虚拟机的磁盘用得久了，很容易出现“明明物理主机还有空间，虚拟机却提示磁盘满”。如果当初装系统时用的是默认 LVM，扩容相对舒服：先关闭虚拟机，在 VMware 的虚拟机设置里把磁盘大小调大，比如从 40GB 调到 60GB。然后启动虚拟机，用 sudo pvresize 刷新物理卷，再用 lvextend 扩展逻辑卷，最后执行 resize2fs 或 xfs_growfs 让文件系统感知新空间。

如果当初不是 LVM，而是传统分区，那就用 GParted Live 这个工具启动虚拟机，把未分配空间合并到现有分区。整体思路都是三步：调整虚拟磁盘、刷新分区表、扩展文件系统。扩磁盘这种事我建议在系统刚装好的时候就预留足够空间，不然中途折腾起来比重装还麻烦。

6. 从装好系统到成为老手：一点经验与后续方向

6.1 常用命令速记

Linux 入门绕不开常用命令，但不需要背一堆。我最常用的大概就这些：cd、ls、pwd 管路径；cp、mv、rm、tar 管文件操作；ps、top、netstat、systemctl 管进程和服务；grep、awk、sed 管文本处理；ssh、scp 管远程。遇到不熟的命令先 man 或 --help，再不行查资料，用多了自然记住。

学习阶段建议把每个命令的“为什么这么写”搞清楚，比如 netstat -tlnp 里 t 是 TCP，l 是监听，n 是数字显示，p 是进程。知道参数含义之后，组合能力会强很多，而不是只看别人复制过来的整条命令。

6.2 往下走可以玩什么

装好虚拟机之后，能做的事情其实很多。想往运维方向发展，可以在虚拟机里搭 Nginx、MySQL、Redis，练习部署和日志排查；想学嵌入式 Linux，可以用 QEMU 模拟不同架构，做交叉编译和内核编译；想搞自动化，可以写 Shell 脚本或 Python 脚本来批量初始化虚拟机环境。还有企业里面常见的虚拟机管理系统，核心也是把虚拟化管理和业务场景结合起来，制作用户模板、批量分发镜像、统一监控资源。

挂载 NAS 也是一个很实用的技能，内网里把远程存储挂到本地目录，跟操作本地文件一样。需要用到 cifs 协议时，可以用 sudo mount -t cifs //NAS地址/共享目录 /mnt/nas -o username=xxx,vers=3.0，再把挂载信息写进 /etc/fstab 实现开机自动挂载。整个过程同样可以在虚拟机里先练熟，避免直接在真机上踩坑。

6.3 我个人的几条习惯

玩虚拟机和 Linux 这些年，我养成了一些不算高明但很实用的习惯：安装完系统先更新、换源、配固定 IP、开 SSH，然后立即拍快照；每次克隆完就初始化机器 ID，重新生成 SSH 密钥，避免各种“撞车”问题；配置文件改动前先备份，改完用 nginx -t 这类命令检查语法，再 reload 服务；生产环境不乱用快照，但实验环境一定要多用快照。这些习惯让我少走了很多弯路。

最后再分享一个小技巧：如果你经常需要创建同一类虚拟机，完全可以自己手动封装一个基础模板，之后所有新环境都通过克隆来创建，不用每次从 ISO 装起。这套流程跑顺之后，你会发现虚拟机的真正价值不是“多一台电脑”，而是一个可以随便折腾、随时还原、随用随弃的实验沙盒。用它把 Linux 玩熟了，后面再面对真实服务器，心里就有底了。