Virtualizor虚拟化管理面板安装与LXC环境配置教程

Virtualizor是一款面向服务器虚拟化环境的管理面板，可以通过Web界面对虚拟机、存储、网络和用户等资源进行统一管理。对于需要搭建VPS管理平台、测试虚拟化环境或者管理多台虚拟服务器的站长来说，它可以减少大量命令行操作。

Virtualizor支持多种虚拟化方案，包括KVM、Xen、OpenVZ以及LXC等。不同方案在性能、资源隔离和使用方式上各有特点，因此实际部署时需要根据服务器配置和业务需求选择合适的虚拟化技术。

Virtualizor主要功能

• 多种虚拟化技术：支持KVM、Xen、OpenVZ、LXC等虚拟化环境，方便根据服务器条件选择方案。

• Web管理界面：管理员可以通过浏览器完成虚拟机创建、启动、停止、重启等常见操作。

• 虚拟机管理：支持创建、删除、克隆以及调整虚拟机相关资源。

• 资源监控：可以查看CPU、内存、磁盘和网络等资源使用情况。

• 用户管理：支持多用户和权限管理，适合需要将虚拟化资源提供给不同用户使用的场景。

• 操作系统模板：可以通过系统模板快速部署常见Linux等操作系统。

• 自动化管理：结合计费系统后，可以进一步实现产品开通和虚拟机管理流程自动化。

Virtualizor适合哪些场景

Virtualizor比较适合需要集中管理虚拟化资源的场景。例如服务器托管商可以使用它管理VPS产品，企业可以利用它统一管理测试环境和业务虚拟机，个人站长也可以在测试服务器上搭建LXC环境进行学习和实验。

如果只是运行一两台普通虚拟机，直接使用命令行工具可能更加简单；当虚拟机数量增加以后，使用管理面板的优势就会比较明显。

安装Virtualizor前的准备工作

下面以AlmaLinux 8作为示例系统进行介绍。实际安装前建议确认服务器已经完成系统初始化，并提前备份重要数据。

首先更新系统软件包：

yum update -y

创建LXC存储空间

如果计划使用LXC虚拟化，可以提前准备独立的存储空间。下面的示例通过镜像文件和Loop设备创建一个逻辑存储环境，主要用于演示Virtualizor的存储配置方式。

创建一个80GB的镜像文件：

dd if=/dev/zero of=/lxcdisk.img bs=1M seek=80000 count=0
losetup /dev/loop0 /lxcdisk.img
echo "losetup /dev/loop0 /lxcdisk.img" >> /etc/rc.local
chmod +x /etc/rc.local

随后使用fdisk对Loop设备进行分区：

fdisk /dev/loop0

分区完成后执行以下命令刷新设备信息：

partprobe

接下来安装LVM工具，并创建物理卷和卷组：

yum install lvm2 -y
pvcreate /dev/loop0
vgcreate -s 32M lxcDisk01 /dev/loop0

这里的lxcDisk01只是卷组名称，可以根据自己的环境进行修改，但后续Virtualizor存储设置中的名称需要保持一致。

需要注意的是，这种镜像文件方案更适合测试和实验环境。正式生产环境建议根据实际磁盘类型和I/O需求规划存储，不建议为了提高资源利用率而盲目设置过高的超售比例。

安装Virtualizor

准备好基础环境后，可以使用Virtualizor提供的安装脚本进行部署。执行安装命令时，将邮箱参数替换成自己的有效邮箱地址：

wget -N http://files.virtualizor.com/install.sh
chmod 0755 install.sh
./install.sh email=your@email.com kernel=lxc

安装过程中会根据服务器环境安装相应组件。如果安装程序要求确认重启，根据提示完成操作即可。

这里需要注意，Virtualizor不同版本的安装脚本、系统兼容性以及支持的虚拟化方式可能发生变化。正式部署前建议以当前版本的官方安装说明为准，不要直接套用过时教程中的参数。

访问Virtualizor管理面板

安装完成后，可以通过服务器IP和Virtualizor对应的管理端口访问控制面板。常见管理端口包括4081至4085，实际使用哪个端口需要以当前安装版本的配置为准。

如果浏览器无法打开管理页面，可以优先检查服务器防火墙、安全组以及云服务器的入站规则。

查看Firewalld状态：

systemctl status firewalld

启动防火墙：

systemctl start firewalld

设置防火墙开机启动：

systemctl enable firewalld

如果需要关闭防火墙进行排查，可以临时执行：

systemctl stop firewalld

排查完成后建议重新启用防火墙，并按照实际需求放行Virtualizor所需端口，而不是长期关闭防火墙。

在Virtualizor中添加LVM存储

进入Virtualizor管理后台后，可以找到Storage相关设置并添加新的存储。

如果前面创建了名为lxcDisk01的LVM卷组，可以根据当前Virtualizor版本的界面填写对应的存储名称、服务器、存储类型和存储路径。

• Name：自定义存储名称。

• Server：本机环境通常选择localhost。

• Storage Type：选择与实际环境对应的LVM类型。

• Storage Path：填写实际LVM卷组路径。

• Overcommit：根据真实物理存储容量和业务需求合理设置。

• Alert Threshold：设置磁盘空间告警阈值。

• Primary Storage：如果这是主要存储，可以根据实际部署需求设置。

存储配置完成后，建议先创建一台测试虚拟机验证磁盘读写和系统启动是否正常，再正式部署其他实例。

配置LXC网络

LXC虚拟机需要正确配置网络才能正常访问外部网络。Virtualizor可以配合libvirt创建NAT网络环境。

首先安装libvirt并设置服务开机启动：

yum install libvirt -y
systemctl enable libvirtd
systemctl start libvirtd

下面以10.0.0.0/8作为演示网段，并使用10.0.0.1作为网关。

创建网络配置文件：

vi /etc/libvirt/qemu/networks/HAProxy.xml

写入以下配置：

<network>
  <name>HAProxy</name>
  <forward mode='nat'/>
  <bridge name='HAProxy' stp='on' delay='0' />
  <ip address='10.0.0.1' netmask='255.0.0.0'>
  </ip>
</network>

保存后定义并启动虚拟网络：

virsh net-define /etc/libvirt/qemu/networks/HAProxy.xml
virsh net-autostart HAProxy
virsh net-start HAProxy

如果启动网络时出现网桥或接口冲突，需要先检查当前服务器的网络接口和libvirt网络配置，不建议直接删除正在使用的网络接口。

在Virtualizor中创建IP Pool

网络创建完成后，进入Virtualizor管理后台的IP Pool功能，根据前面规划的私有网段创建IP地址池。

例如可以按照实际环境规划网关、子网掩码、起始IP和结束IP。这里使用的地址仅用于内网NAT测试，正式环境应根据服务器实际网络结构进行规划。

下载LXC系统模板

网络和存储配置完成后，可以进入Virtualizor中的系统模板管理功能，根据虚拟化类型选择LXC模板。

选择需要的Linux发行版后下载对应模板。下载完成后，建议先部署一台测试实例，检查系统启动、磁盘容量、网络连接以及资源限制是否符合预期。

配置NAT和端口转发

如果LXC实例使用私有IP地址，需要在宿主机上配置NAT，才能让实例正常访问外部网络。

例如前面的测试网络使用10.0.0.0/24网段，可以配置MASQUERADE：

iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -j MASQUERADE

实际使用时需要注意服务器当前采用的是iptables还是nftables，并根据系统版本选择对应的持久化方式。仅执行一次iptables命令并不能保证服务器重启后规则仍然存在。

如果需要对外提供特定服务，还需要结合Virtualizor的端口转发功能以及宿主机防火墙规则进行配置。

Virtualizor对接WHMCS

如果需要把Virtualizor用于自动化产品管理，可以进一步与WHMCS进行对接。这样用户购买对应产品后，可以根据产品配置自动创建和管理虚拟机。

首先在Virtualizor中规划不同的资源方案，例如CPU、内存、磁盘和网络等。不同配置可以建立不同的Plan，方便后续在WHMCS中对应产品。

CPU资源需要特别注意。Virtualizor中的CPU Units可以理解为CPU资源调度权重。例如两台实例分别设置不同的CPU Units，在CPU资源竞争时，权重更高的实例通常能够获得更高的调度比例。

CPU限制则需要结合宿主机实际核心数量进行计算。例如服务器拥有4个CPU核心，如果产品限制为50%，理论上可以将最大使用量控制在约2个核心的范围内。具体限制效果还需要以Virtualizor当前版本的CPU配置方式为准。

配置WHMCS服务器连接

Virtualizor提供WHMCS模块，可以安装到WHMCS对应的服务器模块目录，然后在WHMCS后台配置Virtualizor服务器信息。

完成配置后可以使用测试连接功能检查WHMCS与Virtualizor之间的通信。

如果测试连接失败，可以依次检查以下项目：

• Virtualizor管理端口是否能够从WHMCS服务器访问。

• 云服务器安全组是否放行对应端口。

• 服务器防火墙是否拦截连接。

• Virtualizor API Key和API Password是否填写正确。

• WHMCS服务器填写的IP和端口是否与Virtualizor实际配置一致。

• 两台服务器之间是否存在网络路由或访问限制。

连接成功后，可以继续在WHMCS中创建产品分组和产品，并将对应的Virtualizor Plan绑定到产品上。

设置服务开机启动

如果自定义的libvirt网络没有正常设置为自动启动，可以检查网络的autostart状态。

例如：

virsh net-autostart HAProxy

然后查看网络状态：

virsh net-list --all

相比直接把启动命令写入/etc/rc.local，使用systemd或libvirt自身的开机启动机制通常更加规范，也更方便后期排查服务依赖关系。

常见问题排查

出现viifbr0没有启动怎么办

如果Virtualizor提示类似The viifbr0 is not started的信息，首先检查对应网桥是否存在：

ip link show viifbr0

如果确认该网桥是当前Virtualizor网络配置所需要的接口，可以根据实际环境创建并启用：

sudo ip link add viifbr0 type bridge
sudo ip link set dev viifbr0 up

不过，如果服务器本身已经存在同名接口，或者网络由NetworkManager、libvirt等服务统一管理，不建议直接重复创建。应该先确认当前网络架构，再处理网桥配置。

Virtualizor面板无法访问怎么办

• 检查Virtualizor相关服务是否正常运行。

• 确认管理端口是否处于监听状态。

• 检查服务器防火墙规则。

• 检查云平台安全组入站规则。

• 确认浏览器访问的是正确的服务器IP和端口。

LXC虚拟机无法联网怎么办

可以依次检查LXC实例的IP地址、默认网关、宿主机NAT规则以及DNS配置。如果宿主机能够联网而LXC实例无法联网，通常应该优先检查NAT和路由配置。

同时需要确认IP Pool使用的网段与libvirt网络配置一致，避免因为网段或网关填写错误导致实例无法正常通信。

部署Virtualizor时需要注意什么

Virtualizor虽然可以简化虚拟化环境管理，但安装之前仍然需要做好服务器资源规划。尤其是CPU、内存、磁盘I/O、网络带宽和IP资源，这些都会直接影响虚拟机的实际使用体验。

对于测试服务器，可以使用Loop设备、LVM和NAT网络进行实验；如果用于长期运行的生产环境，则更建议使用独立的数据盘、稳定的存储方案以及明确的网络架构。

另外，资源超售需要结合实际负载进行评估。磁盘容量、CPU和内存并不是简单设置一个数字就可以保证所有实例正常运行，过度分配资源可能导致宿主机出现I/O、内存或CPU竞争。因此在部署过程中做好监控和容量预警，比单纯追求更高的资源利用率更加重要。

整体来看，Virtualizor比较适合希望通过Web面板统一管理虚拟化资源的用户。对于站长和服务器运维人员来说，先在测试环境完整跑通存储、网络、模板、NAT和虚拟机创建流程，再考虑与WHMCS等系统进行自动化对接，会更加稳妥。11评选认为，如果主要目的是学习LXC和虚拟化管理，这套流程也可以作为一个比较完整的入门实践案例。