手把手教你用KVM在openEuler 22.03 LTS上安装华为FusionCompute 6.5.1 CNA（含VNC避坑指南）
深度实战：在openEuler 22.03 LTS上通过KVM部署FusionCompute CNA全流程解析
当企业需要构建私有云环境时，华为FusionCompute作为成熟的虚拟化平台常被列为首选方案。本文将完整呈现如何在openEuler 22.03 LTS系统中，通过KVM虚拟化技术实现FusionCompute 6.5.1 CNA节点的可视化安装过程，特别针对VNC配置环节的典型问题进行深度剖析。
1. 基础环境准备与系统调优
1.1 硬件资源规划建议
在实际生产环境中，建议为KVM宿主机配置以下硬件规格：
- CPU：至少8核物理核心（支持VT-x/AMD-V虚拟化技术）
- 内存：32GB以上（CNA节点需预留8GB）
- 存储：采用RAID10阵列的SAS/SATA SSD，建议500GB以上
- 网络：双千兆/万兆网卡（建议使用Intel 82599ES或X710芯片组）
测试环境可采用嵌套虚拟化方案，在VMware Workstation中分配：
# 查看CPU虚拟化支持 egrep -c '(vmx|svm)' /proc/cpuinfo # 启用嵌套虚拟化（Intel CPU） echo "options kvm-intel nested=1" > /etc/modprobe.d/kvm-intel.conf1.2 openEuler系统初始化配置
安装完成后需进行关键优化：
- 更新软件源并升级系统：
dnf update -y && dnf upgrade -y - 禁用不必要的服务：
systemctl disable firewalld --now # 测试环境建议关闭 setenforce 0 # 临时关闭SELinux - 配置SSH长连接（避免VNC会话中断）：
echo "ClientAliveInterval 60" >> /etc/ssh/sshd_config systemctl restart sshd
2. 可视化环境部署关键步骤
2.1 深度桌面环境安装与优化
推荐使用DDE（Deepin Desktop Environment）作为图形界面：
dnf install -y dde xorg-x11-fonts* xterm systemctl set-default graphical.target安装后需解决常见显示问题：
- 若出现黑屏现象，编辑
/etc/gdm/custom.conf：[daemon] WaylandEnable=false
2.2 TigerVNC服务高级配置
采用systemd管理VNC服务更可靠：
- 创建服务配置文件：
cat > /etc/systemd/system/vncserver@.service <<EOF [Unit] Description=Remote desktop service (VNC) After=syslog.target network.target [Service] Type=forking ExecStartPre=/bin/sh -c '/usr/bin/vncserver -kill %i > /dev/null 2>&1 || :' ExecStart=/usr/bin/vncserver %i -geometry 1920x1080 -depth 24 ExecStop=/usr/bin/vncserver -kill %i [Install] WantedBy=multi-user.target EOF - 启动服务并设置密码：
vncpasswd /etc/vncpasswd systemctl daemon-reload systemctl start vncserver@:1
关键提示：VNC默认使用TCP 5900+N端口（N为显示编号），企业网络需放行对应端口
3. KVM虚拟化平台深度配置
3.1 性能优化安装方案
完整KVM组件安装命令：
dnf install -y qemu-kvm libvirt virt-install virt-viewer \ libvirt-daemon-driver-qemu libvirt-daemon-kvm \ virt-top libguestfs-tools验证安装结果：
virt-host-validate qemu # 预期输出应全部显示"PASS"3.2 虚拟网络高级配置
修改默认网络配置提升稳定性：
<!-- /etc/libvirt/qemu/networks/default.xml --> <network> <name>default</name> <forward mode='nat'/> <bridge name='virbr0' stp='on' delay='0'/> <ip address='192.168.100.1' netmask='255.255.255.0'> <dhcp> <range start='192.168.100.100' end='192.168.100.200'/> </dhcp> </ip> </network>应用配置：
virsh net-destroy default virsh net-define /etc/libvirt/qemu/networks/default.xml virsh net-start default4. CNA节点安装的典型问题解决方案
4.1 虚拟机创建避坑指南
通过virt-install命令创建更可靠：
virt-install \ --name CNA-01 \ --memory 8192 \ --vcpus 4 \ --disk size=80,format=qcow2 \ --network network=default \ --graphics vnc,port=5901 \ --cdrom /path/to/FusionCompute_CNA.iso \ --os-variant generic \ --video virtio4.2 安装过程中的网络配置
常见问题处理方案：
| 问题现象 | 根本原因 | 解决方案 |
|---|---|---|
| 无法获取IP | DHCP未响应 | 检查virbr0网桥状态 |
| 网关不可达 | 路由配置错误 | 手动指定网关地址 |
| DNS解析失败 | /etc/resolv.conf未更新 | 添加nameserver 8.8.8.8 |
4.3 后期配置要点
- 开启root远程登录：
sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config systemctl restart sshd - 配置持久化网络：
nmcli con mod "System eth0" ipv4.method manual \ ipv4.addresses 192.168.100.10/24 \ ipv4.gateway 192.168.100.1 nmcli con up "System eth0"
5. 生产环境增强建议
5.1 安全加固措施
- VNC服务加密：
openssl req -new -x509 -days 365 -nodes \ -out /etc/vnc/cert.pem -keyout /etc/vnc/key.pem - 防火墙精细控制：
firewall-cmd --permanent --add-rich-rule=' rule family="ipv4" source address="192.168.1.0/24" port port="5901" protocol="tcp" accept'
5.2 性能监控方案
部署libvirt监控工具：
dnf install -y virt-top virt-top -d 1 # 实时监控虚拟机资源占用在多次实际部署中发现，CNA节点对磁盘IO性能极为敏感。建议为虚拟磁盘配置virtio-scsi驱动，并启用writeback缓存模式：
<disk type='file' device='disk'> <driver name='qemu' type='qcow2' cache='writeback'/> <source file='/var/lib/libvirt/images/cna01.qcow2'/> <target dev='sda' bus='scsi'/> </disk>