# QVMConsole 文档 > 基于 KVM/QEMU 的轻量级虚拟机管理面板（大模型阅读目录）。 > > 使用方法：当用户问题涉及本产品的功能、原理或使用说明时，先阅读本目录， > 依据问题内容在下文条目中选择最匹配的文章，再请求该文章的 URL 获取完整 Markdown 正文； > 若正文不足以回答，可继续请求其他相关文章。文章 URL 一律以 /llm/ 开头、以 .md 结尾，直接返回标准 Markdown。 ## 文章列表 ### 安装与使用 - [制作模板](https://qvmcdocs.xiaozhuhouses.asia/llm/install/advanced/create-template.md): 学习如何将虚拟机制作为模板，实现快速批量部署 - 工作原理 - 准备工作 - 1. 下载驱动和工具 - 2. 准备系统 ISO 文件 - 制作 Windows 模板 - 3. 创建虚拟机 - 4. 进入审计模式 - 5. 安装驱动 - 6. 安装软件和环境 - 7. 安装初始化工具 - 8. 执行最终封装 - 9. 制作模板 - 制作 Linux 模板 - Debian/Ubuntu - CentOS/RHEL (yum) - Fedora/Rocky/Alma (dnf) - 制作 OpenWrt 模板 - 制作 FnOS 模板 - 模板使用建议 - 创建子版本模板与克隆虚拟机 - [面板问题](https://qvmcdocs.xiaozhuhouses.asia/llm/install/common-questions/panel-issues.md): QVMConsole 面板相关常见问题解答 - 升级后存在很多问题以及页面不匹配 - 方法一： - 方法二： - 【赞助版】绑定激活码报错403 - [部署](https://qvmcdocs.xiaozhuhouses.asia/llm/install/deploy.md): QVMConsole 安装部署方法和系统要求 - 系统要求 - 架构兼容 - 兼容系统 - 系统环境要求 - 硬件要求 - 准备环境 - 部署方法 - 开源版 - 加速CDN - AMD64 - ARM64 - GitHub Releases - 赞助版 - 飞牛 OS（Beta） - 面板管理脚本 - 交流与反馈 - [CVE-2026-53359](https://qvmcdocs.xiaozhuhouses.asia/llm/install/security/内核漏洞/cve-2026-53359.md): Januscape — Linux KVM 虚拟化内存管理漏洞，存在长达 16 年，允许虚拟机逃逸到宿主机 - 漏洞概述 - 漏洞影响 - 攻击方式 - 利用条件 - 已修补的内核版本 - 使用说明 - 下载脚本 - 加速CDN - GitHub - 自动检查并修复 - 恢复嵌套虚拟化（内核升级后） - 缓解原理 - 临时缓解（禁用嵌套虚拟化） - 持久化配置 - 漏洞技术描述 - 重要提示 - 永久解决方案 - 升级内核（推荐） - 升级后清理 - 风险级别判定 - [图片放大预览](https://qvmcdocs.xiaozhuhouses.asia/llm/install/site-guide/image-zoom.md): 文档中的图片支持点击放大预览，支持滚轮缩放与拖拽移动 - 体验一下 - 交互方式 - 使用方式 - Markdown 图片（自动生效） - 禁用某张图片的预览 - 实现原理 - 涉及文件 - 关键设计 - 常见问题 - [常见问题及报错](https://qvmcdocs.xiaozhuhouses.asia/llm/install/common-questions/known-errors.md): QVMConsole 已知错误及解决方案 - 无法载入AppArmor 侧写 - 统信UOS ISO引导错误Synchronous Exception - AMD核显直通43 - 英伟达独显直通31 - 英伟达独显直通43 - 直通后开机报错group xx is not viable - 显卡直通出现拒绝操作 - 迁移虚拟机报错Permissiondenied，pleasetryagain. - 虚拟机内存使用率一直显示百分百 - [基础设施配置](https://qvmcdocs.xiaozhuhouses.asia/llm/install/quick-start/infrastructure-config.md): QVMConsole 基础设施配置指南 - 创建网络 - DHCP 模式（公有云或临时测试推荐） - 桥接模式（私有云或由上级网络统一管理推荐） - 虚拟空交换机模式（开发或网络测试环境推荐） - 创建存储池 - 物理磁盘作为存储（新手推荐） - 多物理磁盘合并为 LVM 卷（适用于大容量存储灵活管理） - 配置 ISO 存放目录（可选） - 使用逻辑 - [使用模板创建虚拟机](https://qvmcdocs.xiaozhuhouses.asia/llm/install/quick-start/template-management.md): 了解如何导入模板并使用模板快速创建虚拟机 - 下载预置模板 - 导入模板 - 从模板创建虚拟机 - 链式克隆注意事项 - [大模型阅读通道](https://qvmcdocs.xiaozhuhouses.asia/llm/install/site-guide/llm-access.md): 为文档提供一个供大模型阅读的地址：LLM 可请求 URL 获取标准 Markdown 文章，按问题精确检索 - 使用方法 - 第一步：获取访问地址 - 第二步：提问时附加该地址 - 第三步：大模型按问题精确检索 - 地址规范 - 自动生成与同步 - 涉及文件 - 插件配置项 - 常见问题 - [赞助支持](https://qvmcdocs.xiaozhuhouses.asia/llm/install/sponsorship.md): QVMConsole 开源版与赞助版功能对比及赞助方式 - 版本对比 - 开源版 - 赞助版 - 赞助方式 - 常见问题 - 赞助后如何获取赞助版？ - 赞助版是否可以退款？ - 注意事项 - 离线应急处理 - [安装 Windows](https://qvmcdocs.xiaozhuhouses.asia/llm/install/advanced/install-windows.md): 在 QVMConsole 中安装 Windows 虚拟机的完整指南 - 进入安装流程 - 加载 VirtIO 磁盘驱动 - 加载 VirtIO 网络驱动 - 安装过程中的常见问题 - 补全 VirtIO 驱动 - 安装 QEMU Guest Agent - [安装 Linux](https://qvmcdocs.xiaozhuhouses.asia/llm/install/advanced/install-linux.md): 在 QVMConsole 中安装 Linux 虚拟机并配置 Guest Agent - 系统安装 - 安装 QEMU Guest Agent - Debian / Ubuntu - RHEL / CentOS / Fedora / Rocky - 验证安装 - [MCP Server](https://qvmcdocs.xiaozhuhouses.asia/llm/install/advanced/mcp-server.md): 使用 MCP (Model Context Protocol) 让 AI 助手通过自然语言管理虚拟机 - 功能特性 - 系统要求 - 安装 - 方式一：通过 npx 直接使用（推荐） - 方式二：全局安装 - 方式三：从源码安装 - 配置 - 方式一：通过环境变量配置（推荐） - 方式二：通过配置文件 - 环境变量说明 - 配置优先级 - 获取 API Key - 在 Claude Desktop 中使用 - 使用 npx（推荐） - 使用全局安装 - 使用源码方式 - 在 Cursor 中使用 - 在 Trae IDE 中使用 - 可用工具 - 虚拟机管理 ### 功能与原理 - [虚拟化概述](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/feature-analysis/virtualization-overview.md): 虚拟化技术原理与 KVM/QEMU 架构介绍 - 什么是虚拟化？ - 虚拟化类型 - Type 1 - 裸金属虚拟化 - Type 2 - 宿主型虚拟化 - KVM/QEMU 虚拟化架构 - 核心组件说明 - KVM 工作原理 - 虚拟机生命周期 - 状态说明 - 网络虚拟化 - Linux Bridge - OVS (Open vSwitch) - 网络模式对比 - 存储虚拟化 - 虚拟磁盘格式 - QCOW2 vs RAW 格式 - QCOW2 内部结构 - 快照技术 - 快照类型 - 快照操作 - [宿主机防火墙](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/firewall/host-firewall.md): 基于 UFW 的宿主机入站端口规则管理 - 功能架构 - 运行状态信息 - 状态概览 - 防火墙关闭时的行为 - 开启防火墙 - 开启流程 - 保护机制 - 宿主机规则管理 - 规则列表 - 添加规则 - 编辑与删除规则 - 添加 VNC 默认规则 - 规则筛选 - 规则状态说明 - 规则匹配流程 - 端口转发联动 - Docker 兼容性 - 实现原理 - [QVMConsole 文档](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/intro.md): 欢迎使用 QVMConsole 文档！ - 文档目录 - 功能与架构 - 虚拟机 - 网络 - 公网 IP - 防火墙 - 存储池 - 节点管理 - 我的存储 - 用户管理 - 调度事件 - 系统设置 - 使用文档 - 快速开始 - 技术栈 - 相关链接 - [我的存储](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/my-storage/my-storage-management.md): ISO 镜像、文件共享、虚拟磁盘与挂载管理 - 功能概述 - 访问权限 - 存储池初始化 - 初始化流程 - 配额监控 - 配额卡片信息 - 使用率状态指示 - ISO 镜像管理 - 功能特性 - ISO 列表字段 - ISO 挂载原理 - 文件共享管理 - 共享文件列表字段 - 访问模式对比 - 虚拟磁盘管理 - 支持的磁盘格式 - 磁盘文件列表字段 - 挂载管理 - 挂载列表字段 - 挂载命令说明 - [网络概览](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/overview.md): OVS 基础网络状态、网桥管理、物理网卡与端口监控 - 网络架构总览 - OVS 状态检测 - 基础状态信息 - 服务状态监控 - 端口安全 - 端口镜像 - 宿主机网桥管理 - 创建桥接直通网桥 - 删除网桥 - 开机恢复 - 物理网卡列表 - 接口 IP / DNS 配置 - OVS 端口列表 - DHCP 租约 - 一键检测与修复 - 最佳实践 - [节点管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/node-manage/node-management.md): 多节点接入与连通性探测 - 功能概览 - 节点列表 - 列表字段 - 状态说明 - 筛选功能 - 添加与编辑节点 - 表单字段说明 - 配置示例 - 连通性探测 - 探测流程 - 探测检查项 - 超时设置 - 探测结果 - 实现原理 - 节点通信架构 - 认证机制 - 热迁移原理 - 冷迁移原理 - API 接口 - 最佳实践 - [公网 IP 管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/public-ip/public-ip-management.md): 公网 IPv4/IPv6 的新增、绑定、解绑、迁移、来宾同步与批量操作 - 功能架构总览 - 三种绑定模式 - 模式对比 - 公网 IP 配置项 - 状态说明 - 公网 IP 操作 - 新增公网 IP - 编辑公网 IP - 删除公网 IP - 批量操作 - 批量新增 - 批量绑定 / 批量解绑 - 批量删除 - 绑定与解绑 - 绑定公网 IP - 解绑公网 IP - 来宾同步（Guest Sync） - 迁移功能 - 迁移流程 - 迁移实现原理 - [调度事件](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/scheduler/scheduler-events.md): 全局调度器概览、事件日志与 VM 定时任务 - 模块架构 - 路由与权限 - 调度器概览 - 信息展示 - 操作功能 - 调度事件列表 - SSE 实时连接 - 事件列表字段 - 状态说明 - 筛选功能 - 分页设置 - VM 定时任务（VmSchedulePanel） - 定时任务列表 - 新增/编辑定时任务 - 异步任务中心 - 任务类型 - 任务状态 - SSE 实时更新 - 任务列表字段 - 任务详情抽屉 - [存储池管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/storage-pool/storage-pool-management.md): 物理磁盘管理、分区配置、LVM 存储卷与默认存储位置设置 - 功能概览 - 概览统计 - 磁盘分组卡片 - 物理硬盘信息 - 状态标签 - 子分区列表 - VM 占用明细 - 磁盘操作 - 配置 - 设为默认 - 格式化挂载 - 创建分区 - 清除磁盘 - LVM 存储卷 - 创建存储卷（两步向导） - 删除存储卷 - 实现原理 - 存储池架构 - 核心机制 - 存储池与虚拟机的关系 - [系统设置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/system-settings/system-settings.md): 基础配置、存储网络、宿主机调优与安全维护 - 功能架构 - 配置流向 - 基础设置 - 站点展示 - 端口自动分配 - 服务信息 - 存储与网络 - 存储路径 - 网络设置 - 端口安全参数 - 全局带宽限制 - 默认磁盘 IOPS 限制 - 宿主机设置 - KSM 内存去重 - zRAM 压缩内存 - KVM Unrestricted Guest - 硬件直通 - 调度与高级 - 动态内存调度 - 显示协议 - [用户管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/user-manage/user-management.md): 用户生命周期、配额管理与安全认证 - 功能概述 - 用户类型体系 - 功能架构 - 用户列表 - 筛选栏功能 - 表格列说明 - 配额进度条 - 虚拟机标签列表 - 新增用户 - 基本信息表单 - 轻量云 VM 配置 - 配额表单（QuotaForm） - 编辑用户配置 - 用户类型切换 - 专用 VPC 配置 - 配额编辑 - 分配虚拟机 - 弹性云用户 - 轻量云用户 - 轻量云 VM 配额 - [创建方式](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/creation-modes.md): 了解 QVMConsole 提供的四种虚拟机创建方式及其适用场景 - 创建方式概览 - ISO 镜像安装 - 工作原理 - 核心特性 - 操作流程 - 模板快速克隆 - 克隆模式对比 - 链式克隆的存储优化 - 原生链式克隆 - 与普通链式克隆的区别 - 工作流程 - 导入已有磁盘 - 支持的磁盘格式 - Linux 初始化流程 - 导入虚拟机包（OVF/OVA） - 选择建议 - 相关文档 - [QVMConsole 架构设计](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/feature-analysis/qvmconsole-architecture.md): QVMConsole 程序架构设计与技术实现详解 - 整体架构 - 后端架构 - 技术栈 - 目录结构 - 启动流程 - 分层架构设计 - 中间件链 - 依赖注入机制 - 请求处理流程 - API 路由结构 - 前端架构 - 请求封装与安全 - 数据库设计 - 存储配置 - 核心数据表 - 数据表说明 - 配置优先级 - 任务队列系统 - 架构设计 - 任务生命周期 - [KVM 网络防火墙](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/firewall/kvm-firewall.md): 基于 nftables 的 KVM 虚拟机 IPv4 转发流量防火墙 - 整体架构 - 全局策略配置 - 核心配置项 - 出站与入站区域限制 - 区域数据管理 - GeoIP 区域数据 - 下载源配置 - 在线更新 - 本地导入 - 区域数据表 - VM 覆盖策略 - 管控模式 - VM 覆盖的匹配逻辑 - 限制区域配置 - 操作按钮 - 规则状态 - 实现原理 - 规则生成流程 - 文件存储 - nftables 表结构 - [文件共享](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/my-storage/file-sharing.md): 基于 9p filesystem 的宿主机与 VM 目录共享 - 功能概述 - 核心能力 - 9p filesystem 技术说明 - 协议特性 - 安全模型对比 - 共享目录管理 - 添加共享目录 - XML 配置格式 - 删除共享目录 - 使用限制 - 故障排查 - 常见问题 - VM 内挂载命令 - 检查 9p 内核模块 - 最佳实践 - [VPC 交换机](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/vpc-switch.md): VPC 交换机的创建、编辑、配额管理、上行拓扑与桥接安全策略 - 交换机架构 - 配额概览 - 交换机配置项 - 基本信息 - NAT 模式（系统上行 + 托管 DHCP） - 物理直通模式 - 共享直通网桥 - 空交换机 - 编辑与重配置 - 交换机重配置（异步任务） - 旧交换机迁移为空交换机 - 运行态实现原理 - NAT 交换机运行时 - 物理直通交换机运行时 - 虚拟机网口 VLAN - 流量统计与限速 - OpenFlow 与 meter 细节 - 桥接安全策略 - 混杂模式（allow\_promiscuous） - MAC 地址更改与伪传输（allow\_mac\_change / allow\_forged\_transmits） - [安全中心](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/user-manage/security-center.md): 邮箱绑定、两步验证(2FA)、API 凭证、密码与用户名管理 - 访问方式与路由 - 功能结构 - 邮箱绑定 - 绑定规则 - 相关 API - 两步验证（TOTP 2FA） - 启用流程 - 启用参数 - 关闭 2FA 与恢复码管理 - API 凭证 - 凭证信息 - 生命周期 - 凭证格式 - 修改密码 - 修改要求 - 修改用户名 - 高风险操作统一二次验证 - 相关文档 - [基础配置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/basic-config.md): 虚拟机名称、备注、应用场景和操作系统类型等基础信息配置 - 配置项概览 - 虚拟机名称 - 命名规则 - 智能命名 - 备注信息 - 最佳实践 - 应用场景 - 支持的场景类型 - 智能推荐 - 系统类型 - 系统类型选项 - 系统版本 - 批量创建 - 批量创建流程 - 资源计算 - 模板克隆的凭据配置 - 凭据配置项 - 密码安全 - Windows 模板特殊处理 - FnOS 模板配置 - [工作台](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/workbench.md): 管理员与用户的首页仪表盘：宿主机监控、资源统计与配额概览 - 管理员工作台 - 宿主机监控 - 平台统计 - 用户工作台 - 配额概览 - 我的虚拟机跟踪 - 相关文档 - [虚拟机迁移](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/feature-analysis/vm-migration.md): 整机迁移、单硬盘迁移与热迁移/冷迁移机制详解 - 迁移架构 - 迁移方式 - 整机迁移 - 迁移配置项 - 硬盘目标存储 - 预检机制 - 预检结果展示 - CPU 限制配置 - 提交流程 - 单硬盘迁移 - 硬盘列表 - 迁移流程 - 实现原理 - 热迁移原理 - 冷迁移原理 - 目标节点接管（adopt） - API 接口 - 最佳实践 - 迁移策略 - 故障处理 - [连接管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/firewall/connection-mgmt.md): TCP 连接的预览与清理，支持关闭非防火墙端口连接 - 功能概述 - 连接控制模式 - 非防火墙端口连接 - 全部连接 - 操作流程 - 连接预览表格 - 防火墙端口状态 - 实现原理 - 连接获取 - 端口放行判断 - 连接关闭 - 操作时序 - 典型使用场景 - 场景一：防火墙规则收紧后清理残留连接 - 场景二：紧急安全响应 - [安全组策略](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/security-group.md): 安全组的创建与规则管理，实现 VPC 级别的访问控制 - 安全组架构 - 安全组管理 - 安全组类型 - 安全组操作 - 安全组默认全放通 - 安全组规则配置 - 规则配置项 - 目标资源可见性 - 方向说明 - 协议类型 - 目标类型 - 规则展开查看 - 规则列表显示 - 规则详情字段 - ACL 预览与应用 - ACL 预览 - ACL 应用流程 - 安全组规则匹配流程 - 匹配流程图 - 匹配规则说明 - [API 接口与安全调用](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/user-manage/api-console-auth.md): 接口文档中心、API Key 认证约定、统一响应与高风险二次验证 - 接口文档中心 - 自动生成机制 - 检索能力 - 认证方式 - API Key 认证 - Token 认证 - 统一响应结构 - 高风险操作二次验证 - 分组与模块 - 安全最佳实践 - 相关文档 - [硬件规格](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/hardware-spec.md): CPU、内存、虚拟化引擎等硬件参数配置详解 - 配置概览 - CPU 配置 - CPU 核心数 - 最大 vCPU（热插拔上限） - CPU 限制 - CPU 拓扑 - CPU 亲和性 - 内存管理 - 基础内存 - 动态内存 - 虚拟化引擎 - KVM 硬件虚拟化 - QEMU 软件虚拟化 - 平台架构 - 虚拟机类型（Machine Type） - 引导方式 - 引导方式对比 - 选择建议 - 显示设备 - Watchdog 守护者 - [系统初始化原理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/feature-analysis/system-initialization.md): 深入了解 QVMConsole 克隆虚拟机时的系统初始化机制，包括 Linux cloud-init、Windows CloudbaseInit 和 FnOS 初始化 - 初始化流程总览 - Linux 系统初始化（cloud-init NoCloud） - 初始化流程 - 关键步骤详解 - Windows 系统初始化（CloudbaseInit + ConfigDrive） - CloudbaseInit 配置 - Unattend.xml 配置 - Config Drive ISO 创建 - 自动弹出机制 - NTFS 分区检测 - OpenWrt 系统初始化 - 磁盘布局检测 - 两种注入方式 - UCI 配置生成 - FnOS 系统初始化 - 初始化步骤 - 设备 ID 管理 - 启动类型检测 - 检测逻辑 - UEFI 启动支持 - [端口转发](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/port-forward.md): 端口转发规则管理，实现公网到虚拟机的流量转发 - 端口转发架构 - 使用前提 - 端口转发列表 - 端口转发操作 - 添加转发规则 - 编辑与删除 - 完整访问地址 - 地址格式 - 地址示例 - 防火墙联动 - 开通引导与静态 IP - 手动 IP 映射 - 实现原理 - 规则生成示例 - 持久化 - 端口转发最佳实践 - 规划建议 - 常见应用场景 - 故障排除 - 常见问题 - [存储配置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/storage-config.md): 磁盘、ISO镜像、存储池和IOPS限制等存储相关配置详解 - 存储架构概览 - 存储位置 - 存储目标选择 - 存储目标信息 - 磁盘格式 - 格式对比 - QCOW2 动态分配原理 - 磁盘驱动类型 - 驱动类型对比 - 选择建议 - 系统盘配置 - 配置参数 - 大小建议 - 额外磁盘 - 创建额外磁盘 - 最佳实践 - IOPS 限制 - IOPS 概念 - 实现原理 - 应用场景 - [模板管理原理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/feature-analysis/template-management.md): 深入了解 QVMConsole 的模板元数据系统、树形结构、克隆模式、删除策略和导入导出机制 - 模板元数据系统 - 模板分类体系 - 模板树形结构 - 树形结构的构建过程 - 启动类型自动检测 - 模板默认配置继承 - 模板制作磁盘策略 - 组合约束 - 移动模式的安全保障 - 克隆模式 - 链式克隆 - 完整克隆 - 原生链式克隆 - 模板删除策略 - 级联删除（cascade） - 提升子节点（promote\_children） - 热提升子节点（promote\_children\_hot） - 模板导入导出 - 导出机制 - 导入机制 - [ACL 管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/acl.md): VPC ACL nftables 规则的预览与应用 - ACL 架构 - ACL 预览 - 预览内容 - 预览界面说明 - 预览规则格式 - ACL 应用 - 应用流程 - 应用操作说明 - 实现原理 - 安全组到 ACL 的转换流程 - 规则生成逻辑 - nftables 表结构 - 链结构说明 - 规则转换示例 - 与安全组的关系 - 关系说明 - 层次关系图 - 同步机制 - ACL 规则管理 - ACL 最佳实践 - [网络配置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/network-config.md): 网卡类型、VPC网络、安全组和流量配额等网络相关配置详解 - 网络架构概览 - 网卡类型 - 网卡类型对比 - VirtIO 网卡 - e1000e 网卡 - rtl8139 网卡 - 选择建议 - VPC 网络 - VPC 架构 - VPC 核心组件 - VPC 交换机配置 - 桥接直通模式 - 安全组 - 安全组规则 - 规则配置 - 常见规则示例 - 多网口管理 - 网口配置项 - 网口操作语义 - 网口切换交换机（热拔插） - [端口安全](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/port-security.md): OVS 端口级反欺骗与速率限制（身份校验、邻居/广播限速、隔离与协调） - 功能架构 - 身份校验（Table 10） - 速率限制 - 端口模式 - 操作接口 - 预检内容 - 协调机制 - 与交换机桥接安全的关系 - 逐端口状态字段 - 最佳实践 - [系统配置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/system-config.md): 引导顺序、开机自启和系统行为等配置详解 - 配置概览 - 引导顺序 - 引导设备类型 - 引导顺序管理 - 配置操作 - 引导顺序建议 - 开机自启 - 工作原理 - 配置说明 - 启动顺序控制 - 使用场景 - 运行时修改 - 热修改支持 - 热插拔原理 - 系统行为监控 - 监控指标 - 实时推送 - 失焦自动暂停 - [端口镜像](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/network/port-mirror.md): 基于 tc mirred 与 OVS FLOOD 的宿主机流量镜像，用于审计、IDS 与抓包采集 - 数据路径 - 配置与操作 - 配置项 - 操作流程 - 状态统计 - 安全与回滚机制 - 持久化与开机恢复 - API 接口 - 运维脚本与诊断 - [高级设置](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/advanced-settings.md): 开发者选项、RTC时钟、Guest Agent、SMBIOS等高级配置详解 - 配置概览 - 开发者选项 - 启动时冻结 CPU - APIC（高级可编程中断控制器） - PAE（物理地址扩展） - RTC 时钟配置 - RTC 偏移 - RTC 起始日期 - QEMU Guest Agent - 功能概览 - 核心特性 - 配置选项 - 安装要求 - 动态内存后端 - 后端对比 - 气球调度详解 - 弹性内存详解 - 配置参数 - SMBIOS 配置 - Type 1 信息 - [硬件直通](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/hardware-passthrough.md): PCI设备直通、GPU直通和VFIO配置详解 - 技术原理 - 设备直通架构 - 工作流程 - 支持的设备类型 - GPU 直通 - NVMe 硬盘直通 - 网卡直通 - VFIO 配置 - VFIO 绑定状态 - 绑定流程 - 前置条件 - 配置直通设备 - 添加设备 - 设备信息 - 移除设备 - 常见直通场景 - 游戏虚拟机 - AI 训练环境 - 开发测试环境 - 常见问题 - [快照管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/snapshot-management.md): 虚拟机快照的创建、恢复、删除与管理 - 功能概述 - 核心能力 - 快照类型 - 内部快照 vs 外部快照 - 快照创建策略 - 创建快照 - 创建流程 - 内存快照模式 - 创建参数 - 恢复快照 - 恢复流程 - 恢复注意事项 - 删除快照 - 删除流程 - 删除限制 - 批量删除 - NVRAM 兼容性 - 检测机制 - 自动修复 - 快照配额 - [磁盘迁移与扩容](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/disk-migration-expansion.md): 本机热/冷磁盘迁移与客户机系统分区自动扩容 - 功能概述 - 本机磁盘迁移 - 迁移模式 - 迁移流程 - 前置校验 - 链式磁盘处理 - 目标路径冲突处理 - 离线磁盘扩容 - FnOS 磁盘扩容 - Windows 磁盘扩容 - guestfish 工具链 - 故障排查 - 迁移问题 - 扩容问题 - 最佳实践 - 迁移建议 - 扩容建议 - 性能考虑 - [列表与运行管理](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/vm-list-operations.md): 虚拟机列表视图、电源操作、锁定、分组标签与详情页运维能力 - 视图与筛选 - 电源操作 - 虚拟机锁定 - 分组、标签与备注 - 行内操作菜单 - 虚拟机详情页 - 网络运行态与诊断（详情页） - API 摘要 - [远程控制台（VNC / SPICE）](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/remote-console.md): VNC WebSocket 控制台与 SPICE 直连控制台的开启、密码、暴露与客户端接入 - VNC 控制台 - 开启与监听 - 密码管理 - WebSocket 代理与 noVNC 窗口 - 对外暴露 - SPICE 控制台 - 对外暴露与防火墙联动 - .vv 连接文件 - VNC 与 SPICE 对比 - API 摘要 - [导入与导出](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/import-export.md): 虚拟机导出（qcow2/OVA）、导入与 OVF/OVA 虚拟机包导入 - 导出虚拟机 - 导出格式 - 导出选项表单 - 导出任务 - 导入虚拟机 - 支持的来源 - 导入配置 - 导入流程 - 导入虚拟机包（OVF/OVA） - 检查（inspect） - 导入 - API 摘要 - [重装与救援](https://qvmcdocs.xiaozhuhouses.asia/llm/tech/virtual-machine/reinstall-rescue.md): 重装系统、救援模式与来宾密码重置 - 重装系统 - 重装表单 - 重装流程 - 救援模式 - 进入救援（start） - 退出救援（stop） - 来宾密码重置 - 重置模式 - 用户名校验 - API 摘要