# 前言
最近，Wine团队自豪地宣布稳定发布 9.0 版本，现在可以在 Linux、Windows 和 Mac 等各种发行版上下载源代码和二进制软件包。
近一年来，Wine团队辛勤耕耘，作出了7000 多处改动，其中主要亮点是新的 WoW64 架构和试验性 Wayland 驱动程序。
本文展示如何使用源码编译安装(GCC)方式在基于 RHEL 的发行版（例 CentOS Stream、Rocky Linux 和 AlmaLinux）中安装 Wine 9.0 版本（有一定难度），以及如何使用官方 wine 存储库在 Fedora Linux 上安装 Wine 9.0 版本。
# 什么是Wine?
Wine 是一款适用于 Linux 的开源免费应用程序，允许用户在泛 Unix/Linux 系统上运行基于 Windows 应用程序。
# 一、安装依赖
依赖包包括： GCC、libX11-devel、freetype-devel、zlib-devel 和 libxcb-devel 等。
```shell
yum -y groupinstall 'Development Tools'
yum install gcc libX11-devel freetype-devel zlib-devel libxcb-devel libxslt-devel
```
对于其他发行版 ，只需将包管理器`yum` 替换为该系统的对应的包管理器即可（Debian/Ubuntu为`apt` 和 `dpkg` ，FreeBSD为`pkg`）：
```shell
dnf -y groupinstall 'Development Tools'
dnf -y install gcc libX11-devel freetype-devel zlib-devel libxcb-devel libxslt-
```
# 二、 下载Wine源码
使用非root用户在`/tmp` 目录下使用 `wget` 命令下载Wine 源码：
```shell
cd /tmp
wget http://dl.winehq.org/wine/source/9.0/wine-9.0.tar.xz
```
并使用`tar` 将其解压至`/tmp` 目录下：
```shell
tar -xvf wine-9.0.tar.xz -C /tmp/
```
# 三、使用源码编译安装Wine
提取源代码后，通过非root用户的身份从源代码编译 Wine。
>[!NOTE]
注意：安装程序可能需要长达 20-30 分钟的时间，期间会要求输入 root 密码。

```shell
---------- On 64-bit Systems ---------- 
cd wine-9.0/
./configure --enable-win64
make
sudo make install

---------- On 32-bit Systems ---------- 
cd wine-9.0/
./configure
make
sudo make install	
```

## 使用 Wine 软件仓库在 Fedora上安装 Wine

在 Fedora 上，通过官方 Wine 存储库安装 Wine：
```shell
---------- On Fedora 39 ---------- 
dnf config-manager --add-repo https://dl.winehq.org/wine-builds/fedora/39/winehq.repo
dnf install winehq-stable

---------- On Fedora 38 ---------- 
dnf config-manager --add-repo https://dl.winehq.org/wine-builds/fedora/38/winehq.repo
dnf install winehq-stable
```

## 配置并运行Wine
安装完成后，从 GNOME 桌面运行“winecfg”配置工具以查看支持的配置。如果没有图形桌面，可以以 root 用户身份使用以下命令来安装桌面：
```shell
dnf groupinstall workstation 
OR
yum groupinstall "GNOME Desktop"
```
完成图形桌面后，以非root用户使用`winecfg` 命令查看wine配置：
![/2024-4-28/Winecfg-Configuration.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-04-28/Winecfg-Configuration.png)<center>wine配置界面</center>
要运行 Wine，必须指定可执行程序的完整路径或程序名称，如下例所示：
```shell
--------- On 32-bit Systems ---------
wine notepad
wine c:\\windows\\notepad.exe
```

```shell
--------- On 64-bit Systems ---------
wine64 notepad
wine64 c:\\windows\\notepad.exe
```
![/2024-4-28/Wine-Running.png](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2024-04-28/Wine-Running.png)<center>通过wine运行Windows的“记事本”程序</center>
# 结语
但 Wine 并不完美，在使用过程中，会有很多windows应用程序出现崩溃的情况,还须Wine 团队的进一步修复，建议尝试运行用户数量多的主流应用程序。

> 原文名称：Wine 9.0 – Run Windows Apps and Games on Linux
原文作者：Ravi Saive
原文地址：https://www.tecmint.com/install-wine-in-rhel-centos-and-fedora/

最近，Wine团队自豪地宣布稳定发布 9.0 版本，现在可以在 Linux、Windows 和 Mac 等各种发行版上下载源代码和二进制软件包。
近一年来，Wine团队辛勤耕耘，作出了7000 多处改动，其中主要亮点是新的 WoW64 架构和试验性 Wayland 驱动程序。
本文展示如何使用源码编译安装(GCC)方式在基于 RHEL 的发行版（例 CentOS Stream、Rocky Linux 和 AlmaLinux）中安装 Wine 9.0 版本（有一定难度），以及如何使用官方 wine 存储库在 Fedora Linux 上安装 Wine 9.0 版本。

使用wine在linux上运行windows应用程序

使用 Wine 软件仓库在 Fedora上安装 Wine

iPhone 和 iPad 虽然不是开源设备，但它们在用户中极为流行。许多使用 iOS 设备的人同时也广泛采用开源软件，其中包括 Linux。Windows 和 macOS 用户可以通过使用由 Apple 提供的软件与其 iOS 设备进行通信，然而遗憾的是，Apple 并未提供对 Linux 用户的官方支持。早在 2007 年（即 iPhone 发布后的第一年），开源程序员就推出了 Libimobiledevice（当时被称为 libiphone）。这是一种跨平台的解决方案，可用于与 iOS 设备进行通信。Libimobiledevice 不仅能够在 Linux、Android、Arm 系统（例如 Raspberry Pi）、Windows 乃至 macOS 上运行，而且具有广泛的应用。

Libimobiledevice 使用 C 语言编写，利用本地协议与运行在 iOS 设备上的服务进行通信。不同寻常的是，它无需依赖于任何 Apple 的专有库，因此完全免费且开源。

它采用面向对象的 API 设计，并为用户提供了方便的终端实用程序。涵盖的范围从最早期的 Apple iOS 设备一直延伸到最新型号，这是多年来深入研究和开发的成果。项目中的一些关键应用程序包括 usbmuxd、ideviceinstaller、idevicerestore、ifuse、libusbmuxd、libplist、libirecovery 以及 libideviceactivation

## 在 Linux 上安装 Libimobiledevice

在你的linux发行版上，可能已经默认安装了 libimobiledevice。可以通过包管理器或应用程序商店确认是否安装，也通过如下命令查看：
```bash
$ ifuse --help
```
使用包管理器安装 libimobiledevice 

Fedora 和 CentOS

```bash
$ sudo dnf install libimobiledevice ifuse usbmuxd
```

Debian 和 Ubuntu

```bash
$ sudo apt install usbmuxd libimobiledevice6 libimobiledevice-utils
```


也可以从源代码[下载](https://github.com/libimobiledevice/libimobiledevice/)并安装 libimobiledevice

## 连接设备

安装所需的软件包后，将您的 iOS 设备连接到计算机。 创建一个目录作为 iOS 设备的挂载点：

```bash
$ mkdir ~/iphone
```

挂载设备：

```bash
$ ifuse ~/iphone
```

在ios上会显示是否信任当前计算机访问该设备:
![/2023-12-26/1trust_0.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/1trust_0.webp)

验证信任后，在linux客户端桌面上会显示以下新图标：
![/2023-12-26/2docks.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/2docks.webp)
单击 iPhone 图标即可显示 iPhone 的文件夹结构：
![/2023-12-26/2iphoneicon.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-12-26/2iphoneicon.webp)

我经常访问的文件夹之一是 DCIM，其中存储着我的 iPhone 照片。有时我需要在文章中使用这些照片，有时则希望通过开源应用程序如 Gimp 对它们进行进一步优化。通过 Libimobiledevice 工具直接访问图像，而不是通过电子邮件将它们发送给自己，是一个极为便利的功能。我可以将这些文件夹中的任何一个复制到我的 Linux 计算机上，也能在 iPhone 上轻松地创建和删除文件夹。

> 原文链接：https://opensource.com/article/21/8/libimobiledevice-iphone-linux
原文标题：Access your iPhone on Linux with this open source tool
Communicate with iOS devices from Linux by using Libimobiledevice.
原文作者：Don Watkins

Libimobiledevice 使用 C 语言编写，利用本地协议与运行在 iOS 设备上的服务进行通信。不同寻常的是，它无需依赖于任何 Apple 的专有库，因此完全免费且开源。

它采用面向对象的 API 设计，并为用户提供了方便的终端实用程序。涵盖的范围从最早期的 Apple iOS 设备一直延伸到最新型号，这是多年来深入研究和开发的成果。项目中的一些关键应用程序包括 usbmuxd、ideviceinstaller、idevicerestore、ifuse、libusbmuxd、libplist、libirecovery 以及 libideviceactivation

使用 libimobiledevice 实现 Linux 与 iOS 设备通信

对于 Linux 用户来说，遇到持久不响应的用户会话（在某个过程中卡住）免不了会影响我们对linux操作系统易用可靠的印象。同时，这些会话还会让操作系统面临潜在风险，使其容易受到未经授权的访问或数据泄露的影响。
无论这种卡顿是由有害应用、系统故障还是用户操作错误造成的，这些滞留的会话都会妨碍工作效率，损害系统安全和性能。
所以，本文旨在向你分享相关知识和工具，让你重新获得控制权并维护一个运行顺畅的 Linux 系统。通过学习处理这些情况的正确方法，你可以确保一个更安全的计算环境，并保护你宝贵的数据。

在继续阅读之前，我们需要解释两个术语的含义，即TTY 和 PTS，这两个术语与终止 Linux 中的用户会话直接相关。
## 什么是 Linux 中的 TTY 和 PTS？
在 Linux 中，"PTS "和 "TTY "指的是用于在用户和操作系统之间进行通信的不同终端设备。它们是输入命令和接收系统输出的接口。
### TTY（电传打字机）
"TTY "最初是 Teletype （电传打字机）的缩写，是一种类似打字机的设备，用于早期计算机的输入和输出。
在现代 Linux 系统中，TTY 代表一个物理或虚拟控制台，用户可在此直接与系统交互。
### PTS（伪终端从属设备）
PTS 是 Pseudo-Terminal Slave 的缩写。它是一种模拟硬件终端的虚拟终端，但不直接连接任何物理设备。
相反，系统会创建并管理它，以支持终端多路复用、远程登录和各种交互式应用程序。
例如，当你使用终端模拟器应用程序（如 GNOME 的终端或 KDE 的 Konsole）对 Linux 系统进行 shell 访问时，通常会使用伪终端。
这些模拟器充当伪终端的 "主 "端，而 shell 或在终端中运行的进程则充当 "从 "端。
当你打开多个终端窗口或标签页时，每个窗口或标签页对应一个单独的 PTS。例如，如果你打开了三个终端窗口，它们可能被识别为 /dev/pts/0、/dev/pts/1 和 /dev/pts/2。
总之，TTY 和 PTS 都是 Linux 中允许用户与操作系统交互的终端设备。TTY 代表物理或虚拟控制台，而 PTS 则用于终端模拟器，并为多路复用和远程登录提供额外功能。
在解释了这两个术语之后，我们现在就可以进入正题了。
## 如何在 Linux 中终止卡死的用户会话
### 通过 TTY 终止用户会话
我们将使用 w 命令来获取 Linux 系统中已登录用户的信息。它会显示当前登录用户及其活动的信息。
运行 w 命令时，它会提供每个用户的以下详细信息摘要：
USER：登录用户的用户名。
TTY：与用户会话相关的终端名称或设备（例如，/dev/tty1, pts/0）。
FROM： 用户登录的远程主机或 IP 地址。如果用户在本地登录，则会显示 TTY 的名称或"-"符号。
LOGIN@（登录@）： 用户登录的日期和时间。
IDLE：用户会话的非活动持续时间。如果用户正在使用终端，则会显示 "old"（旧）。
JCPU： 与用户会话相关的所有进程使用的 CPU 总时间。
PCPU： 用户当前进程使用的 CPU 时间。
WHAT：用户或与终端关联的进程执行的命令。
以下是 w 命令的输出示例：
![/2023-09-08/terminate-user-session-2.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-2.jpg)
<center>获取有关 Linux 上登录用户的信息。</center>
从上面的示例输出中可以看到，有三个登录用户--两个本地用户和一个远程用户。
要终止远程登录用户 "linuxiac "的用户会话，我们将使用 Linux 中的 `pkill` 命令，并加上"-KILL "选项，这意味着必须立即（而不是优雅地）终止 Linux 进程。使用"-t "标记指定 TTY 的名称。
````
pkill -KILL -t pts/1

````
![/2023-09-08/terminate-user-session-7.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-7.jpg)
<center>在 Linux 中通过 TTY/PTS 名称终止用户会话</center>
使用 `w` 命令重新检查后可以看到，用户与我们系统的会话已立即终止。
### 通过进程 ID 终止用户会话
我们要向你展示的第二种方法是通过进程 ID 终止用户会话。为此，我们要再次执行 `w` 命令，获取已登录用户及其相关 TTY/PTS 的列表。
确定 TTY/PTS 会话后，使用带"-ft "参数的 ps 命令查找其 PID：
````
ps -ft [TTY/PTS]
````
最后，使用带有"-9"（无条件终止进程）开关的 `kill `命令，传递进程 ID。例如：
````
kill -9 4374
````

![/2023-09-08/terminate-user-session-5.jpg](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-09-08/terminate-user-session-5.jpg)
<center>通过进程 ID 终止 Linux 中的用户会话</center>
结果，用户会话立即终止。
## 结论
在 Linux 系统管理领域，了解如何终止卡住或不需要的用户会话至关重要。在本文中，我们探讨了完成这一任务的两种有效方法： TTY/PTS 或进程 ID。
TTY/PTS 方法提供了终止用户会话的直接方法。另一方面，通过进程 ID 终止会话提供了一种更精确、更直接的方法；究竟使用这两种方法中的哪一种？这完全取决于你的决定。
请记住，无论选择 TTY/PTS 方法还是进程 ID 方法，谨慎行事都是最重要的。确保终止正确的用户会话或进程，以防意外丢失数据或造成意想不到的后果。
需要更多详细信息？请查看 [pkill](https://linux.die.net/man/1/pkill) 和 [kill](https://linux.die.net/man/1/kill) 命令手册。

> 原文地址：https://linuxiac.com/how-to-terminate-user-session-in-linux/
原文标题：How to Terminate Stuck or Unwanted User Sessions in Linux
原文作者：BOBBY BORISOV


对于 Linux 用户来说，遇到持久不响应的用户会话（在某个过程中卡住）免不了会影响我们对linux操作系统易用可靠的印象。同时，这些会话还会让操作系统面临潜在风险，使其容易受到未经授权的访问或数据泄露的影响。
无论这种卡顿是由有害应用、系统故障还是用户操作错误造成的，这些滞留的会话都会妨碍工作效率，损害系统安全和性能。

如何终止无响应的 Linux 会话？

如何在 Linux 中终止卡死的用户会话

##内容简介
Libvirt 是一个免费的开源软件，它提供 API 来管理虚拟机的各个方面。在 Linux 上，它通常与 KVM 和 Qemu 结合使用。其中，libvirt 用于创建和管理虚拟网络。使用 libvirt 时创建的默认网络称为“默认”，并使用 NAT（网络地址转换）和数据包转发将仿真系统与“外部”世界（主机系统和互联网）连接起来。在本教程中，我们将了解如何使用桥接网络创建不同的设置。
在本教程中，你将学习：
- 如何创建虚拟网桥
- 如何将物理接口添加到网桥
- 如何使网桥配置持久化
- 如何修改固件规则以允许流量流向虚拟机
- 如何创建新的虚拟网络并在虚拟机中使用它
## 使用的软件要求和约定

|  类别   | 要求、约定或使用的软件版本  |
|  ----  | ----  |
| 系统  | 分配独立 |
| 软件  | libvirt, iproute, brctl |
| 其他  | 创建和操作桥接口的管理权限 |
| 惯例  | # – 要求以 root 权限直接以 root 用户或使用 sudo 命令执行给定的 linux 命令，<br>$ – 要求以普通非特权用户身份执行给定的 linux 命令 |

##默认网络
当使用 libvirt 并且运行 libvirtd 守护进程时，会创建一个默认网络。我们可以使用 virsh 实用程序验证该网络是否存在，在大多数 Linux 发行版中，该实用程序通常都带有 libvirt-client 软件包。要调用该实用程序以便它显示所有可用的虚拟网络，我们应该包括 `net-list` 子命令：
`$ sudo virsh net-list --all`
在上面的示例中，我们使用了 `--all` 选项来确保非活动网络也包含在结果中，这通常应该对应于下面显示的网络：

```
Name      State    Autostart   Persistent
--------------------------------------------
 default   active   yes         yes
```

要获取有关网络的详细信息并最终修改它，我们可以使用 `edit` 子命令调用 virsh，提供网络名称作为参数：
`$ sudo virsh net-edit default`
使用你常用的文本编辑器打开 xml 网络定义的临时文件：
```<network>
  <name>default</name>
  <uuid>168f6909-715c-4333-a34b-f74584d26328</uuid>
  <forward mode='nat'/>
  <bridge name='virbr0' stp='on' delay='0'/>
  <mac address='52:54:00:48:3f:0c'/>
  <ip address='192.168.122.1' netmask='255.255.255.0'>
    <dhcp>
      <range start='192.168.122.2' end='192.168.122.254'/>
    </dhcp>
  </ip>
</network>
```
如我们所见，默认网络基于 virbr0 虚拟网桥的使用，并使用基于 NAT 的连接将作为网络一部分的虚拟机连接到外部世界。我们可以使用 `ip` 命令验证网桥是否存在：
`$ ip link show type bridge`
在我们的例子中，上面的命令返回以下输出：
```
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
    link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
```
要显示属于网桥一部分的接口，我们可以使用 `ip` 命令并仅查询以 virbr0 网桥为主的接口：
`$ ip link show master virbr0`
运行命令结果：
```
6: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN mode DEFAULT group default qlen 1000
    link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
```

我们可以看到， 目前只有一个接口连接到网桥上， 即 virbr0-nic。virbr0-nic 接口是一个虚拟以太网接口： 它被自动创建并加入到网桥中， 其目的只是为网桥提供一个稳定的 MAC 地址 (本例中为 52:54:00:48:3f:0c) 。
当我们创建和启动虚拟机时，其他虚拟接口将被添加到网桥中。在本教程中，我创建并启动了一个 Debian (Buster) 虚拟机；如果我们重新启动上面用来显示网桥从属接口的命令，我们可以看到添加了一个新的接口，vnet0：
```
$ ip link show master virbr0
6: virbr0-nic: <BROADCAST,MULTICAST> mtu 1500 qdisc fq_codel master virbr0 state DOWN mode DEFAULT group default qlen 1000
    link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
7: vnet0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master virbr0 state UNKNOWN mode DEFAULT group default qlen 1000
    link/ether fe:54:00:e2:fe:7b brd ff:ff:ff:ff:ff:ff
```
任何物理接口都不应该添加到 virbr0 网桥，因为它使用 NAT 来提供连接。
##为虚拟机使用桥接网络
在创建虚拟机时，默认网络提供了一种非常直接的方式来实现连接：一切都 "准备就绪"，开箱即用。然而，有时候，我们想实现完全的桥接连接，即客户设备连接到主机局域网，而不使用NAT，我们应该创建一个新的网桥，共享主机的一个物理以太网接口。让我们来看看如何一步一步地做到这一点。
##创建一个新网桥
要创建新网桥，我们仍然可以使用 ip 命令。假设我们要将这座桥命名为 br0；我们将运行以下命令：
`$ sudo ip link add br0 type bridge`
使用以下命令验证网桥是否已创建  ：

```
$ sudo ip link show type bridge
5: virbr0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN mode DEFAULT group default qlen 1000
    link/ether 52:54:00:48:3f:0c brd ff:ff:ff:ff:ff:ff
8: br0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN mode DEFAULT group default qlen 1000
    link/ether 26:d2:80:7c:55:dd brd ff:ff:ff:ff:ff:ff
```
正如预期，新网桥 br0 已创建，现在包含在上面命令的输出中。现在新网桥已创建，我们可以继续并向其添加物理接口。
## 向网桥添加物理以太网接口
在这一步，我们将向网桥添加一个主机物理接口。注意，在这种情况下，你不能使用你的主以太网接口，因为一旦它被添加到网桥，你就会失去连接，因为它将失去它的 IP 地址。在这种情况下，我们将使用一个额外的接口，enp0s29u1u1：这是一个由连接在我的机器上的以太网转USB适配器提供的接口。
首先我们确保接口状态为 UP：
`$ sudo ip link set enp0s29u1u1 up`
将接口添加到网桥：
`$ sudo ip link set enp0s29u1u1 master br0`
验证接口是否已添加到网桥：
```
$ sudo ip link show master br0
3: enp0s29u1u1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel master br0 state UP mode DEFAULT group default qlen 1000
    link/ether 18:a6:f7:0e:06:64 brd ff:ff:ff:ff:ff:ff
```
##为网桥分配静态 IP 地址
此时我们可以为网桥分配一个静态IP地址。假设我们要使用 192.168.0.90/24；需要运行以下命令：
`$ sudo ip address add dev br0 192.168.0.90/24`
为验证地址是否已添加到界面：
```
$ ip addr show br0
9: br0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default qlen 1000
    link/ether 26:d2:80:7c:55:dd brd ff:ff:ff:ff:ff:ff
    inet 192.168.0.90/24 scope global br0
       valid_lft forever preferred_lft forever
   [...]

```

## 使配置持久化
我们的桥接配置已经准备好了，但是，就目前的情况来看，它在机器重启后将无法继续存在。为了使我们的配置持久化，我们必须编辑一些配置文件，这取决于我们使用的发行版。

##Debian系列发行版
在 Debian 系列发行版中，我们必须确保安装了 bridge-utils 软件包：
`$ sudo apt-get install bridge-utils`
一旦软件包安装完毕，我们应该修改`/etc/network/interfaces`文件的内容：

```
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# Specify that the physical interface that should be connected to the bridge
# should be configured manually, to avoid conflicts with NetworkManager
iface enp0s29u1u1 inet manual

# The br0 bridge settings
auto br0
iface br0 inet static
    bridge_ports enp0s29u1u1
        address 192.168.0.90
        broadcast 192.168.0.255
        netmask 255.255.255.0
        gateway 192.168.0.1

```

##Red Hat 系列发行版
在 Red Hat 系列发行版上，包括 Fedora，我们必须在 `/etc/sysconfig/network-scripts` 目录下操作网络脚本。如果我们希望网桥不被 NetworkManager 管理，或者我们使用的是旧的发行版，其 NetworkManager 的旧版本不能够管理网络交换机，我们需要安装 network-scripts 包：
`$ sudo dnf install network-scripts`
一旦软件包安装完毕，我们需要创建配置br0桥的文件： `/etc/sysconfig/network-scripts/ifcfg-br0` 在该文件中，写入以下内容：

```
DEVICE=br0
TYPE=Bridge
BOOTPROTO=none
IPADDR=192.168.0.90
GATEWAY=192.168.0.1
NETMASK=255.255.255.0
ONBOOT=yes
DELAY=0
NM_CONTROLLED=0

```

然后，我们修改或创建用于配置我们将连接到网桥的物理接口的文件，在本例中为 `/etc/sysconfig/network-scripts/ifcfg-enp0s29u1u1` ：
```
TYPE=ethernet
BOOTPROTO=none
NAME=enp0s29u1u1
DEVICE=enp0s29u1u1
ONBOOT=yes
BRIDGE=br0
DELAY=0
NM_CONTROLLED=0

```

准备好配置后，我们可以启动网络服务，并在启动时启用它：

`$ sudo systemctl enable --now network`
##为网桥禁用 netfilter
为了允许所有的流量被转发到网桥，并因此转发到连接到网桥的虚拟机上， 我们需要禁用 netfilter。这是必要的， 例如， 为了让连接到网桥的客户机能够进行 DNS 解析。要做到这一点， 我们可以在 `/etc/sysctl.d` 目录中创建一个扩展名为 .conf 的文件， 我们称之为 99-netfilter-bridge.conf。在这个文件中，我们写入以下内容：
```
net.bridge.bridge-nf-call-ip6tables = 0
net.bridge.bridge-nf-call-iptables = 0
net.bridge.bridge-nf-call-arptables = 0
```
要加载文件中写入的设置，首先确保加载了 `br_netfilter` 模块：

`$ sudo modprobe br_netfilter`

为了在启动时自动加载模块，创建`/etc/modules-load.d/br_netfilter.conf `文件：它应该只包含模块本身的名称：
`br_netfilter`
一旦模块加载完毕，为了加载我们存储在99-netfilter-bridge.conf文件中的设置，运行：

`$ sudo sysctl -p /etc/sysctl.d/99-netfilter-bridge.conf`

##建立一个新的虚拟网
在这一点上，我们应该定义一个新的 "网络"，供我们的虚拟机使用。我们用我们喜欢的编辑器打开一个文件，在里面粘贴以下内容，然后把它保存为bridged-network.xml：
```
<network>
    <name>bridged-network</name>
    <forward mode="bridge" />
    <bridge name="br0" />
</network>

```

文件准备好后，我们将其位置作为参数传递给 `net-define virsh` 子命令：
`$ sudo virsh net-define bridged-network.xml`

激活新网络并使其自动启动：
```
$ sudo virsh net-start bridged-network
$ sudo virsh net-autostart bridged-network
```

运行`virsh net-list`命令，再次验证网络是否已经激活：
```
$ sudo virsh net-list
Name              State    Autostart   Persistent
----------------------------------------------------
bridged-network   active   yes         yes
default           active   yes         yes
```

使用`--network`选项时按名称选择网络：
```
$ sudo virt-install \
  --vcpus=1 \
  --memory=1024 \
  --cdrom=debian-10.8.0-amd64-DVD-1.iso \
  --disk size=7 \
  --os-variant=debian10 \
  --network network=bridged-network
```

如果使用virt-manager图形界面，我们将能够在创建新虚拟机时选择网络：
![/2023-05-23/01-how_to_use_bridged_networking_with_libvirt_and_kvm.webp](https://oss-blog-static.oss-cn-beijing.aliyuncs.com/2023-05-23/01-how_to_use_bridged_networking_with_libvirt_and_kvm.webp)
##结论
在本教程中，我们看到了如何在Linux上创建一个虚拟网桥，并将一个物理以太网接口连接到它，以创建一个新的 "网络"，用于libvirt管理的虚拟机。当使用后者时，为了方便，提供了一个默认的网络：它通过使用NAT提供连接。使用这种配置的桥接网络时，可以提升性能，并使虚拟机成为主机的同一子网的一部分。

> 原文地址：https://linuxconfig.org/how-to-use-bridged-networking-with-libvirt-and-kvm
原文标题：《How to use bridged networking with libvirt and KVM》
原文作者：Egidio Docile


Libvirt 是一个免费的开源软件，它提供 API 来管理虚拟机的各个方面。在 Linux 上，它通常与 KVM 和 Qemu 结合使用。其中，libvirt 用于创建和管理虚拟网络。使用 libvirt 时创建的默认网络称为“默认”，并使用 NAT（网络地址转换）和数据包转发将仿真系统与“外部”世界（主机系统和互联网）连接起来。在本教程中，我们将了解如何使用桥接网络创建不同的设置。

通过 libvirt 和 KVM 使用桥接网络

学好Linux操作系统在多个计算机科学领域都是一项重要技能，除了在网络安全领域，Linux知识在软件开发、系统管理、数据科学和云计算等领域也都大有裨益。
不知道你信不信，学习Linux并不像你想象的那么复杂。虽然切换到一个新的操作系统时刚开始可能会无所适从，但一旦有所了解，你会发现Linux相当简单易用。
Linux的体验之道是推崇使用键盘和终端（或称为命令行，terminal），而不是完全依靠鼠标。尽管鼠标在许多情况下很方便，但掌握键盘和终端可以使你对Linux系统的控制达到一个前所未有的水平。
在本教程中，我们将提供开始使用 Linux 所需的关键概念、工具和命令的概述。