本文介绍如何使用 go 的 os/exec 包安全、可靠地执行 virt-install 命令，完成虚拟机的命令行部署，涵盖参数构造、错误处理及关键注意事项。
本文介绍如何使用 go 的 os/exec 包安全、可靠地执行 virt-install 命令，完成虚拟机的命令行部署，涵盖参数构造、错误处理及关键注意事项。
在 Go 应用中自动化 KVM 虚拟机部署时，直接调用 virt-install 是常见且高效的方式。Go 标准库中的 os/exec 包提供了轻量、可控的外部命令执行能力，无需依赖第三方库即可实现与 libvirt 的集成。
以下是一个完整、健壮的示例代码，用于启动一个基于磁盘镜像的虚拟机：
package main
import (
"log"
"os/exec"
)
func main() {
cmdName := "virt-install"
args := []string{
"-n", "my-vm", // 虚拟机名称
"-r", "1024", // 内存：1024 MiB
"--import", // 使用已有磁盘镜像（跳过安装过程）
"--disk", "path=1703_Disk.img,format=qcow2,bus=virtio", // 显式指定格式与总线类型更安全
"--accelerate", // 启用 KVM 加速（已弃用，建议改用 --virt-type kvm）
"--network", "network=default", // 连接默认 NAT 网络
"--connect", "qemu:///system", // 连接系统级 libvirtd（需 root 或 libvirt 组权限）
"--vnc", // 启用 VNC 图形控制台
"-v", // 启用详细日志输出（verbose）
}
cmd := exec.Command(cmdName, args...)
// 可选：捕获标准输出/错误以用于调试或日志
cmd.Stdout = log.Writer()
cmd.Stderr = log.Writer()
if err := cmd.Start(); err != nil {
log.Fatalf("启动 virt-install 失败: %v", err)
}
log.Println("virt-install 已启动，等待完成...")
if err := cmd.Wait(); err != nil {
log.Fatalf("virt-install 执行失败: %v", err)
}
log.Println("虚拟机创建成功！")
}✅ 关键注意事项：
- 权限要求：qemu:///system 需要调用进程具备 libvirt 组成员身份或 root 权限；若使用 qemu:///session，则仅限当前用户，但不支持网络桥接等高级功能。
- 参数安全性：避免字符串拼接构造参数（如 "-connect=" + uri），应始终使用独立 args 元素，防止 shell 注入或空格截断问题。
- 弃用项提醒：--accelerate 已被标记为弃用，推荐显式指定 --virt-type kvm --cpu host 以获得最佳性能。
- 磁盘路径校验：运行前请确保 1703_Disk.img 存在且可读，建议在 exec.Command 前加入 os.Stat() 检查。
- 并发与超时：生产环境中应添加上下文（context.WithTimeout）和 cmd.Run() 替代 Start()+Wait()，防止挂起阻塞：
ctx, cancel := context.WithTimeout(context.Background(), 5*time.Minute) defer cancel() cmd := exec.CommandContext(ctx, cmdName, args...) // ... 后续执行
掌握这一模式后，你可进一步封装为可复用函数（如 CreateVM(name, diskPath, memMB int)），并与 libvirt Go 绑定（如 github.com/digitalocean/go-libvirt）结合，构建完整的虚拟化管理平台。
