一，安装命令
以安装ubuntu20.04为例
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| $ qemu-img create -f qcow2 ubuntu.qcow2 64G
$ virt-install \
--boot uefi \
--name ubuntu \
--vcpus 4 \
--cpu host-passthrough \
--ram 4096 \
--memballoon none \
--clock offset='localtime' \
--network network=default \
--graphics vnc,listen=0.0.0.0,port=5901 \
--video=qxl \
--disk ./ubuntu.qcow2 \
--cdrom=./ubuntu20.04.iso \
--boot cdrom,hd \
--input tablet
|
二，安装自定义内核
出现以下错误
Loading Linux 5.10.54 …
error: bad shim signature
2.1 该问题是由于此时secureboot状态为enabled
1
2
| $ mokutil
SecureBoot enabled
|
三，关闭secure boot
1
2
3
4
5
6
7
8
| $ virsh edit ubuntu
<os firmware='efi'>
<loader secure='yes'/>
<firmware>
<feature enabled='yes' name='secure-boot'/>
<feature enabled='no' name='enrolled-keys'/>
</firmware>
</os>
|
3.1 重新创建并启动虚机
如果libvirt版本高于8.1.0, 直接使用virsh start $vm --reset-nvram即可。
8.1.0版本以下采用以下命令
1
2
3
4
| $ virsh dumpxml ubuntu > ubuntu-with-nosecure.xml
$ virsh undefine --nvram ubuntu
$ virsh define ubuntu-with-nosecure.xml
$ virsh start ubuntu
|
虚机启动后查看此时SecureBoot状态，为disabled即可进行自定义内核安装
1
2
3
| $ mokutil
SecureBoot disabled
Platform is in Setup Mode
|