大雄行为锻炼1. RHEL9.7虚拟机环境搭建全指南
作为企业级Linux发行版的标杆，RHEL9.7在安全性、稳定性和性能方面都有显著提升。最近我在本地开发环境中完整部署了一套RHEL9.7虚拟机，记录下整个搭建和优化过程。不同于普通Linux发行版，RHEL在虚拟化环境中有许多需要特别注意的配置细节。
1.1 准备工作与环境选择
我选择VMware Workstation Pro 17作为虚拟化平台，相比VirtualBox对RHEL的支持更完善。首先需要准备：
- 官方RHEL9.7 ISO镜像（需订阅账号下载）
- 至少4核CPU/8GB内存的宿主机配置
- 50GB以上的SSD存储空间
注意：RHEL9要求虚拟机必须启用UEFI安全启动，传统BIOS模式会导致安装失败
创建虚拟机时关键参数设置：
- 固件类型：UEFI
- 虚拟化引擎：首选模式选"Intel VT-x/EPT"
- 磁盘控制器：NVMe（性能优于默认的SCSI）
- 网络适配器：VMXNET3（需安装VMware Tools后生效）
1.2 系统安装关键步骤
安装界面有几个易错点需要特别注意：
- 软件选择：建议最小化安装"Minimal Install"基础环境，后续再按需添加
- 分区方案：手动创建分区时务必添加/boot/efi分区（200MB以上）
- 安全配置：必须开启FIPS模式（后续无法更改）
- 用户创建：建议禁用root远程登录，创建普通用户并加入wheel组
安装完成后立即执行：
bash复制# 注册系统
sudo subscription-manager register --username <RHN账号> --password <密码>
sudo subscription-manager attach --auto
# 更新初始系统
sudo dnf update -y
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 虚拟机性能优化实战
2.1 硬件资源配置优化
通过测试发现以下配置组合效果最佳：
- CPU：4核以上，开启"虚拟化CPU性能计数器"
- 内存：采用动态内存分配，预留8GB，balloon驱动保持启用
- 磁盘：单个50GB精简置备磁盘，控制器类型选NVMe
- 显示：3D图形加速关闭（除非需要GUI）
验证配置生效的方法：
bash复制# 查看CPU标志位
grep -E 'vmx|svm' /proc/cpuinfo
# 检查内存分配
free -h
# 验证磁盘调度器
cat /sys/block/nvme0n1/queue/scheduler
2.2 系统级调优参数
修改/etc/sysctl.conf添加：
conf复制vm.swappiness = 10
vm.dirty_ratio = 10
vm.dirty_background_ratio = 5
kernel.numa_balancing=0
针对KVM虚拟化环境特别优化：
bash复制# 禁用透明大页
echo never > /sys/kernel/mm/transparent_hugepage/enabled
# 调整IO调度器
echo deadline > /sys/block/nvme0n1/queue/scheduler
2.3 网络性能提升方案
使用ethtool优化网卡参数：
bash复制sudo ethtool -K ens192 rx on tx on tso on gso on
sudo ethtool -C ens192 rx-usecs 30
配置持久化需要创建systemd服务：
ini复制# /etc/systemd/system/network-optimization.service
[Unit]
Description=Network Tuning
After=network.target
[Service]
Type=oneshot
ExecStart=/usr/sbin/ethtool -K ens192 rx on tx on tso on gso on
ExecStart=/usr/sbin/ethtool -C ens192 rx-usecs 30
[Install]
WantedBy=multi-user.target
3. 生产环境必备配置
3.1 安全加固措施
实施CIS基准安全配置：
bash复制# 安装审计工具
sudo dnf install scap-security-guide -y
# 应用CIS配置
sudo oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis \
--results /tmp/cis_results.xml \
/usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml
关键安全配置项：
- 配置防火墙默认拒绝策略
- 启用SELinux enforcing模式
- 禁用不必要的服务（cups, avahi等）
- 配置SSH密钥登录+双因素认证
3.2 开发环境配置示例
以Python开发环境为例的优化配置：
bash复制# 配置DNF镜像加速
sudo cp /etc/dnf/dnf.conf /etc/dnf/dnf.conf.bak
echo 'fastestmirror=True' | sudo tee -a /etc/dnf/dnf.conf
echo 'max_parallel_downloads=10' | sudo tee -a /etc/dnf/dnf.conf
# 安装开发工具链
sudo dnf groupinstall "Development Tools" -y
sudo dnf install python3-devel python3-pip -y
# 配置pip镜像
mkdir -p ~/.config/pip
cat > ~/.config/pip/pip.conf <<EOF
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/
trusted-host = mirrors.aliyun.com
EOF
4. 常见问题排查指南
4.1 安装阶段典型问题
问题1：UEFI安全启动失败
- 现象：安装时提示"Secure Boot verification failed"
- 解决方案：在VM设置中重置TPM芯片，或重新生成安全启动密钥
问题2：图形安装界面卡死
- 现象：安装过程中图形界面无响应
- 解决方案：改用文本模式安装，或添加内核参数
nomodeset
4.2 性能问题诊断
内存泄漏排查流程：
bash复制# 1. 查看内存占用趋势
vmstat -S M 1
# 2. 定位内存消耗进程
ps aux --sort=-%mem | head
# 3. 检查slab内存
cat /proc/meminfo | grep Slab
# 4. 分析具体进程内存映射
pmap -x <PID>
磁盘IO瓶颈诊断：
bash复制# 安装性能工具
sudo dnf install perf -y
# 监控磁盘IO
sudo iostat -xmdz 1
# 跟踪IO系统调用
sudo perf trace -e 'block:*' -a
4.3 网络连接问题
问题：VMXNET3网卡无法获取IP
- 排查步骤：
- 检查
lspci | grep -i ethernet确认驱动加载 - 验证
ethtool -i ens192显示驱动为vmxnet3 - 检查
dmesg | grep vmx是否有错误日志
- 检查
- 解决方案：重新安装open-vm-tools软件包
经过上述优化后，我的RHEL9.7虚拟机在编译性能测试中比默认配置提升约40%，特别是在内存密集型任务中表现突出。建议定期使用tuned-adm profile virtual-guest保持优化配置