QEMU/KVM 镜像、配置与仿真速查

libvirt 配置、virsh 查询、qcow2 父链、只读查看与差分层仿真。

最后更新 2026-11-10版本 v2.0维护 DigiForensics查看历史 1

QEMU 提供机器模拟与设备模型，KVM 提供 Linux 的硬件虚拟化支持，libvirt 管理虚拟机、网络和存储。看到 .qcow2 文件后，先确定活动磁盘与 backing chain，再查看文件系统或启动副本。

管理配置与磁盘在哪里

材料	查什么
libvirt domain XML	VM 名称、UUID、磁盘 source、target、网卡 MAC、网络源、固件与 NVRAM
`/etc/libvirt/qemu/`	system 实例中常见的持久化 domain 配置位置
`/var/lib/libvirt/images/`	常见默认存储目录；实际磁盘也可能在其他存储池、块设备或网络存储
`/var/log/libvirt/qemu/`	常见虚拟机日志目录，结合发行版日志配置检查
`qemu:///system`	系统级 libvirt 实例
`qemu:///session`	当前用户的独立实例，不能用 system 清单代替
qcow2 / raw / vmdk	磁盘格式需实际识别，文件后缀不能单独作为依据

libvirt 的目录与连接模式见官方 QEMU 驱动文档。

Wiki 文档采用 CC BY-SA 4.0，引用资料保留原出处许可。 GitHub · Markdown 文档 ↗