因为需要败了一台实体香港服务器。同时呢因为特殊需求需要在服务器上装个windows server 2019
废话不多说 走起
kvm这玩意我不是很懂。在加上服务器的系统没有UI界面。所以最好由个web系统来管理虚拟机。找来找去相中了 webvirtcloud这个开源项目，因为新。。我喜欢新的 八百年没人维护的项目不敢用。。
项目地址:https://github.com/retspen/webvirtcloud
readme有安装说明。。不过这玩意按照作者的安装说明装完了有权限问题。。。第一次安装失败了 各种报错找不到原因的大坑。。这次调整方案（下面是官方的安装方式）
Install WebVirtCloud panel (Ubuntu 18.04+ LTS)：
看到了需要用到www-data这个用户。。
因为服务器登录直接是root用户 懒得再搞其他用户了 直接用这个www-data吧。我是Debian 记得装 sudo .
需要切换到 www-data用户 。但是这个内置的用户是无法登录的 所以
因为我又比较懒 搞了个宝塔面板。。所以上面的命令需要调整一下（如果没有www-data可能是因为没装nginx 用宝塔装一个）
原来啥样的忘记了。。反正我就改成这个样子了
记得给www-data弄个密码 要不sodu命令用不了
去宝塔创建个web
记得换成自己的域名并且解析。
确认以后点config 中文版忘记叫啥了。。我讨厌绑定手机号 。。所以就用个英文版。。要是英文的也绑手机号我就不用面板了。或者自己写一套
把这个配置文件复制进去 。。其实就是webvirtcloud的nginx配置文件 修改了监听域名 添加了个日志而已。。其实我感觉不用再面板设置一遍反向代理 直接改这个配置文件就行。。但是不知道为什么 我就是不好使 。。添了一个反向代理以后再改配置文件就可以用了 也不知道是什么原因 懒得研究了
然后三步回车 好像是 如果让你输入密码的话别输入 直接回车。。要不web那边ssh登录root会不好使。而且还没提示
全部默认设置
接下来继续输入
然后输入你的root密码这个应该必须是root用户。。因为创建虚拟机什么的用的是libvirtd 需要root权限才能执行
登录完了
接着设置 supervisor，这个软件宝塔有 可以自己再 应用商店下载。。但是配置应该跟原始的不一样。。如果不用宝塔 直接按照官方的配置文件复制过去就完了。。
打开 webvirtcloud/conf/supervisor/webvirtcloud.conf 看看都是咋写的
按照相应的格式写进去 一共3个
都配置好了以后
然后到宝塔的防火墙设置把6080， 6081，放开否则 noVnc会不好使
然后安装下面这个
如果卡住了试试输入下 www-data的密码试试。。不知道为啥在我这没有让我输入密码 直接卡住了。。当时懵了好一会
然后输入web的网址进入web管理界面 默认密码是 admin
保存 正常的话就应该是下面这样
然后就可以去创建实例了
随便选一个
需要提前自己准备好 系统的安装镜像 和 virtio-win 镜像 上传到刚才创建好的iso目录
virtio-win镜像下载地址: 点击下载
点设置
分别点击挂在 把iso文件挂在上 virtio-win是磁盘驱动 否则win2019会找不到硬盘
返回电源 点击开机
访问->控制台
网页端这个玩意非常的卡。。先凑合把系统装上
找不到硬盘 我们早有准备 点击加载驱动程序
点击浏览
已经找到驱动了点击下一步
剩下的就不用再教了。。装系统而已。。
设置Administrator密码。。就算是win10你也得搞它。。因为网页端实在是太卡了 我们得弄个远程桌面
先点那个 。。地下人家告诉你了。。。我始终感觉微软特么脱裤子放屁。。服务器当然是再机房里面。。就不能默认开启远程桌面一类的玩意？
在外网是无法访问这个远程桌面的 需要配置端口转发。。
先去宝塔把3389端口放开。。
然后去虚拟机看看ip是多少
到PowerShell里输入命令 ipconfig
确认IP。。 如果有需要可以设置固定IP 这里就用这个凑合用吧。。反正几乎也不会变
然后回到宿主机 linux系统 写两条 iptables规则
将10.0.0.1 换成你自己的Ip
用自己的电脑远程桌面连接就行 IP地址是公网IP
正常情况加就应该就可以可以了。。不过我这有点不正常。。记录一下。。
查看iptables 的nat规则
主要是这两条 因为我这个有Docker 所以上面的命令要用 -I 添加。。这是iptables的规则。。。我就不说了。。
当时我就这样 规则都正常 各种抓包折腾了好久 就是转发不过去。。
直到后来突然特么开窍了 于是
注意看到 virbr0 的两条 REJECT
virbr0 是KVM的网关。。应该叫这个吧 。。 把这两条删掉