正如我之前所写的那样，FreeBSD 下的虚拟机管理程序 bhyve 即将支持 Windows 了。在其通过 FreeBSD Virtualization 邮件列表公布时，FreeBSD 11.0-CURRENT r288524 版已对其正式支持。不久之后，Windows 的外交人员 Michael Dexter 就在 FreeBSD Wiki 上编写了一个关于在 bhyve 下运行 Windows 的很棒的指引手册。
在 bhyve 下运行 Windows 的秘密武器就是全新的 UEFI 支持。这真是个相当棒的消息，因为当你在 bhyve 中采用 UEFI 时， 你已不必先在 bhyveload 或 grub-bhyve 中加载操作系统。下面是在命令行运行一个 Windows bhyve 实例的示例：
1 2 3 4 5 6 7 8 9 10 11 12 | bhyve \
-c 2 \
-s 0,hostbridge \
-s 3,ahci-hd,windows2016.img \
-s 4,ahci-cd,install.iso \
-s 10,virtio-net,tap0 \
-s 31,lpc \
-l com1,/dev/nmdm0A \
-l com2,/dev/nmdm1A \
-l bootrom,BHYVE_UEFI_20151002.fd \
-m 2G -H -w \
windows2016
|
主机和安装 ISO 准备。
为了利用在 bhyve 中启动芯片（UEFI）的功能，你需要运行FreeBSD 11.0-CURRENT（至少是r288524版本）。自从 iohyve 使用了ZFS， 如
果你还在运行 11-CURRENT，你真应该跳过它，使用 zpool 去设置。在我的笔记本上，我选择使用 Root on ZFS
来安装FreeBSD，使用它非常简单。稍后，我将会进入 iohyve 的设置。在这之前，我会先运行 bhyve，我需要先创建一个自定义的
Windows 安装 ISO。因为 bhyve 不能输出视频，我们必须创建一个“无人值守的”安装 ISO。因为我们会重新制作新的
ISO，我们将会在重新制作的 ISO 中安装 VirtIO NIC 驱动来确保 Windows guest 能连接到网络。 正如我前面提到的，FreeBSD 的 wiki 条目 细节已经达到了这种程度。自从 bhyve 开始支持 Windows 之后，为了尝试在 bhyve 下运行不同版本的 Windows 操作系统，我编写了一系列小的脚本和文件。我发现自己一遍又一遍的尝试不同的 AutoUnattend.xml 文件。这个 XML 文件基本上是当在裸机上安装 Windows 时一系列点击按钮的“响应”。我在一个被我称为 Yabs 的脚本里简化了这些流程。我会在本教程中使用那些脚本，但我会随时检查并与 wiki 上的文章同步。你也需要找一个 Windows ISO 安装文件的副本。在本教程中，我将使用 Windows 2008，尽管我也已经用 Windows 2012 试过了。-用 git 克隆 Yabs 的 repo，并开始你的初始工作目录。 $ git clone https://github.com/pr1ntf/YetAnotherBhyveScript.git
Cloning into 'YetAnotherBhyveScript'...
remote: Counting objects: 22, done.
remote: Compressing objects: 100% (17/17), done.
remote: Total 22 (delta 9), reused 17 (delta 4), pack-reused 0
Unpacking objects: 100% (22/22), done.
Checking connectivity... done.$ mv YetAnotherBhyveScript/ win2k8auto$ cd win2k8auto/ -使用 fetch 命令从 Peter 那里取得固件，并从 Fedora Project 取得驱动。我将使用 0.1-94 版驱动，因为较新版的驱动在 Windows 2008 下不能正常工作。 $ fetch https://people.freebsd.org/~grehan/bhyve_uefi/BHYVE_UEFI_20151002.fd
$ fetch https://fedorapeople.org/groups/virt/virtio-win/deprecated-isos/archives/virtio-win-0.1-94/virtio-win-0.1-94.iso -我找到的 ISO 安装文件叫做 Win2k8R2.iso，其目录内容如下： $ ls
BHYVE_UEFI_20151002.fd Win2k8-AutoUnattend.xml extract.sh remaster.sh yabs.sh
README.txt Win2k8R2.iso null.iso virtio-win-0.1-94.iso -我们现在必须修改 extract.sh 脚本来指向正确的位置。要注意运行 extract.sh 需要 FreeBSD 的 Port archivers/pz7ip。我的文件如下：
1 2 3 4 5 6 7 8 9 10 11 12 13 | #!/bin/sh
folder=win2k8
iso=Win2k8R2.iso
drivers=virtio-win-0.1-94.iso
mkdir -p ${folder}/virtio
7z x ${iso} -o${folder}
tar xf $drivers -C ${folder}/virtio
|
-在我们执行 ./extract.sh 之后我们可以将 AutoUnattend.xml 文件复制到我们的 win2k8 目录下。Yabs 中包含的 AutoUnattend.xml 文件会将管理员密码设置为 R3dm0nd!，并会将默认网卡 IP 设置为 192.168.0.111 并具有指定网关和子网掩码。因此一定要先对其进行修改。你可以在此文件中删除第二个 <SynchronousCommand wcm:action="add">。（在第一次登陆时执行这个命令 netsh interface ipv4 set address name="local area connection" source=static address=192.168.0.111 mask=255.255.255.0 gateway=192.168.0.1）。
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 | $ cat Win2k8-AutoUnattend.xml
<?xml version="1.0" encoding="utf-8"?><unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="windowsPE">
<component name="Microsoft-Windows-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<DiskConfiguration>
<Disk wcm:action="add">
<DiskID>0</DiskID>
<WillWipeDisk>true</WillWipeDisk>
<CreatePartitions>
<CreatePartition wcm:action="add">
<Order>1</Order>
<Size>400</Size>
<Type>EFI</Type>
</CreatePartition>
<CreatePartition wcm:action="add">
<Order>2</Order>
<Size>128</Size>
<Type>MSR</Type>
</CreatePartition>
<CreatePartition wcm:action="add">
<Order>3</Order>
<Extend>true</Extend>
<Type>Primary</Type>
</CreatePartition>
</CreatePartitions>
<ModifyPartitions>
<ModifyPartition wcm:action="add">
<Order>1</Order>
<PartitionID>1</PartitionID>
<Label>System</Label>
<Format>FAT32</Format>
</ModifyPartition>
<ModifyPartition wcm:action="add">
<Order>2</Order>
<PartitionID>3</PartitionID>
</WindowsFeatures>
<Themes>
<ThemeName>Classic Theme</ThemeName>
<DefaultThemesOff>true</DefaultThemesOff>
</Themes>
<ShowWindowsLive>false</ShowWindowsLive>
<FirstLogonCommands>
<SynchronousCommand wcm:action="add">
<CommandLine>cmd /C bcdedit /emssettings emsport:1 emsbaudrate:115200</CommandLine>
<Description>Enable EMS</Description>
<Order>1</Order>
</SynchronousCommand>
<SynchronousCommand wcm:action="add">
<CommandLine>netsh interface ipv4 set address name="local area connection" source=static
address=192.168.0.111 mask=255.255.255.0 gateway=192.168.0.1</CommandLine>
<Order>2</Order>
</SynchronousCommand>
</FirstLogonCommands>
</component>
</settings>
<settings pass="offlineServicing">
<component name="Microsoft-Windows-PnpCustomizationsNonWinPE" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="NonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<DriverPaths>
<PathAndCredentials wcm:action="add" wcm:keyValue="1">
<Path>d:\virtio</Path>
</PathAndCredentials>
</DriverPaths>
</component>
</settings></unattend>$ cp Win2k8-AutoUnattend.xml win2k8/AutoUnattend.xml
|
-现在我们按照所有正确的位置修改 remaster.sh 脚本来制作我们的无人值守 ISO 安装文件。执行 ./remaster.sh 后所有的东西都会打包在一个不错的 ISO 文件中。它需要 sysutils/cdrtools-devel port。我的如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 | #!/bin/sh
folder=win2k8
iso=win2k8.iso
mkisofs \
-b boot/etfsboot.com -no-emul-boot -c BOOT.CAT \
-iso-level 4 -J -l -D \
-N -joliet-long \
-relaxed-filenames -v \
-V "Custom" -udf \
-boot-info-table -eltorito-alt-boot -eltorito-platform 0xEF \
-eltorito-boot efi/microsoft/boot/efisys_noprompt.bin \
-no-emul-boot \
-o ${iso} ${folder}
|
iohyve 的安装和准备现在我们的工作目录看起来应该是这样的： $ ls
BHYVE_UEFI_20151002.fd Win2k8R2.iso remaster.sh win2k8.iso
README.txt extract.sh virtio-win-0.1-94.iso yabs.sh
Win2k8-AutoUnattend.xml null.iso win2k8 我们可以继续安装 iohyve 并为我们的 Windows 安装过程做准备。如前所述，我们要使用 GitHub 上的版本，而不是 FreeBSD ports 中的版本。 执行 iohyve version 命令会输出 0.7.1。 $ git clone https://github.com/pr1ntf/iohyve.git
Cloning into 'iohyve'...
remote: Counting objects: 904, done.
remote: Compressing objects: 100% (3/3), done.
remote: Total 904 (delta 0), reused 0 (delta 0), pack-reused 901
Receiving objects: 100% (904/904), 231.14 KiB | 0 bytes/s, done.
Resolving deltas: 100% (505/505), done.
Checking connectivity... done.$ cd iohyve/$ sudo make install clean
Password:
gzip -cn iohyve.8 > iohyve.8.gz
mkdir -p /usr/local/sbin
install -c -m 555 /usr/home/pr1ntf/iohyve/iohyve /usr/local/sbin/
install -c /usr/home/pr1ntf/iohyve/rc.d/* /usr/local/etc/rc.d/
install -c iohyve.8.gz /usr/local/man/man8/
rm -f iohyve.8.gz iohyve.8.cat.gz$ cd ~$ iohyve version
iohyve v0.7.1 2015/12/08 Im Here for the Party Edition 现在我们需要告诉 iohyve 三件事来设置它。 因为我们想要让 iohyve 在我每次启动电脑的时候都会设置网络和内核模块，我会将 iohyve 的设置分为两部分：为 zpool 执行 iohyve setup pool=zroot 命令，然后修改主机上的 /etc/rc.conf 文件并为接口和模块执行 service iohyve start 命令。 因为我的默认以太网接口是 em0，于是我在主机的 /etc/rc.conf 文件中添加了下面的几行代码。 iohyve_enable="YES"
iohyve_flags="kmod=1 net=em0" 现在我可以执行 iohyve setup pool=zroot 命令和 service iohyve start 命令了： $ sudo iohyve setup pool=zroot
Setting up iohyve pool...$ sudo service iohyve start
Starting iohyve guests...
Loading kernel modules...
Seting up bridge0 on em0...
net.link.tap.up_on_open: 1 -> 1 在我们可以创建我们的 Windows iohyve 客户机之前，我们需要尽早在我们的 win2k8auto 文件夹中做以下三件事。 最重要的是，我们需要一个秘密武器。我们需要 Peter 和 nahanni 已经提供给 FreeBSD 社区的 BHYVE_UEFI_20151002.fd UEFI 固件文件。 我们需要我们早先已经创建的 win2k8.iso 无人值守 Windows ISO 安装文件。 由于在这种方式中固件与 Windows 交互时会出现一个异常行为，我们会需要一个基本上是空白光盘的 null.iso 文件。
为了实现这一点，我们可以使用 iohyve cpiso 和 iohyve cpfw 命令： $ ls
BHYVE_UEFI_20151002.fd Win2k8R2.iso remaster.sh win2k8.iso
README.txt extract.sh virtio-win-0.1-94.iso yabs.sh
Win2k8-AutoUnattend.xml null.iso win2k8$ sudo iohyve cpiso win2k8.iso
Password:
Copying win2k8.iso from win2k8.iso...$ sudo iohyve cpiso null.iso
Copying null.iso from null.iso...$ sudo iohyve cpfw BHYVE_UEFI_20151002.fd
Copying BHYVE_UEFI_20151002.fd from BHYVE_UEFI_20151002.fd...$ iohyve isolist
Listing ISO's...
null.iso
win2k8.iso$ iohyve fwlist
Listing Firmware...
BHYVE_UEFI_20151002.fd
Windows 客户机的创建和准备首先我们可以使用 32G 大小的虚拟 HDD 创建一个叫做 win2k8 的新的客户机。 1 2 | $ sudo iohyve create win2k8 32G
Creating win2k8...
|
现在我们需要在客户机上设置一些属性，以便 bhyve 可以正常的启动客户机。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 | $ iohyve fwlist
Listing Firmware...
BHYVE_UEFI_20151002.fd$ sudo iohyve set win2k8 fw=BHYVE_UEFI_20151002.fd bargs="-H -w" ram=1024M
Setting win2k8 fw=BHYVE_UEFI_20151002.fd...
Setting win2k8 bargs=-H -w...
Setting win2k8 ram=1024M...$ iohyve getall win2k8
Getting win2k8 props...
description Tue_Dec__8_10:30:51_MST_2015
fw BHYVE_UEFI_20151002.fd
ram 1024M
os default
cpu 1
size 32G
bargs -H_-w
loader bhyveload
name win2k8
boot 0
tap tap0
persist 1
con nmdm0
autogrub \ninstall yes
|
现在我们可以开始第一次引导安装了。 Windows 安装过程Windows 的安装过程分为三个主要的阶段： 在第一阶段开始之前，我喜欢打开另一个控制台并执行 iohyve console win2k8 命令。 1 2 3 4 | $ sudo iohyve console win2k8
Password:
Starting console on win2k8...
~. to escape console [uses cu(1) for console]Connected
|
现在我们可以通过 iohyve uefi 命令开始安装 win2k8 客户机了。它应该会马上开始。 1 2 3 4 | $ iohyve isolist
Listing ISO's...
null.iso
win2k8.iso$ sudo iohyve uefi win2k8 win2k8.iso
|
切换到你的其他控制台，过一会你应该会看到 Windows SAC： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | Computer is booting, SAC started and initialized.
Use the "ch -?" command for information about using channels.
Use the "?" command for general help.
SAC>
EVENT: The CMD command is now available.
SAC>
EVENT: A new channel has been created. Use "ch -?" for channel help.
Channel: SACSetupAct
SAC>
EVENT: A new channel has been created. Use "ch -?" for channel help.
Channel: SACSetupErr
SAC>
|
你可以按 [Esc]+[Tab] 键然后回车来切换到显示了安装细节的 SACSetupAct 控制台。Calling WIMApplyImage 的部分会需要执行一段时间才会退出。 1 | :\ProgramData\] doesn't exist; no need to move it before applying image.2015-12-08 10:51:09, Info IBS MoveOldOSFiles:File/folder [E:\Recovery\] doesn't exist; no need to move it before applying image.2015-12-08 10:51:09, Info IBS MoveOldOSFiles:File/folder [E:\Users\] doesn't exist; no need to move it before applying image.2015-12-08 10:51:09, Info IBS MoveOldOSFiles:File/folder [E:\Windows\] doesn't exist; no need to move it before applying image.2015-12-08 10:51:09, Info [0x06412c] IBSLIB SetCheckpoint: Checkpoint("WinPEArchiveOldWindowsFoldersStartCheckpoint") in progress...2015-12-08 10:51:09, Info [0x06412e] IBSLIB SetCheckpoint: Checkpoint "WinPEArchiveOldWindowsFoldersStartCheckpoint" successfully set.2015-12-08 10:51:09, Info [0x06412c] IBSLIB SetCheckpoint: Checkpoint("WinPEArchiveOldWindowsFoldersDoneCheckpoint") in progress...2015-12-08 10:51:09, Info [0x06412e] IBSLIB SetCheckpoint: Checkpoint "WinPEArchiveOldWindowsFoldersDoneCheckpoint" successfully set.2015-12-08 10:51:09, Info [0x06412c] IBSLIB SetCheckpoint: Checkpoint("WinPEImageApplyReadyCheckpoint") in progress...2015-12-08 10:51:09, Info [0x06412e] IBSLIB SetCheckpoint: Checkpoint "WinPEImageApplyReadyCheckpoint" successfully set.2015-12-08 10:51:09, Info [0x06009e] IBS DeployWIMImage:Calling IDepWIMImageResolved::Apply...2015-12-08 10:51:10, Info [0x0606cc] IBS Calling WIMApplyImage (flags = 0x184)...
|
安装程序之后会继续将一些驱动程序文件复制到虚拟 HDD 中，之后你可以看到屏幕停在了下面的信息。需要注意的是，如果它似乎被冻结在了那里，那么客户机可能已经完成了它的第一个阶段安装并关机了。 Name: SACDescription: Special AdminisType: VT-UTF8Channel GUID: 8472e3a1-9ddc-11e5-9c07-806e6f6e6963Application Type GUID: 63d02270-8aa4-11d5-bccf-806d6172696fPress <esc><tab> for next channel.Press <esc><tab>0 to return to the SAC channel.Use any other key to view this channel. 在第一个控制台上面，检查并确保客户机关机了。 1 2 3 | $ iohyve list
Guest VMM? Running? rcboot? Description
win2k8 YES NO NO Tue_Dec__8_10:30:51_MST_2015
|
从上面的信息我们可以看到 Running? 标志被设置为了 NO，这意味着客户机已经被关闭了。我们还需要运行 iohyve destroy win2k8 来从 VMM? 中移除它，不然客户机将在第二个安装阶段失败。 1 2 | $ sudo iohyve destroy win2k8
Destroying win2k8...errno = 37
|
现在我们可以运行第二个阶段了： 1 | $ sudo iohyve uefi win2k8 null.iso
|
如果你切换到了 SAC 控制台你可以改变 SACSetupAct 引导以及查看屏幕上滚过的东西。这个步骤是非常迅速的，而且有时候你并不能捕捉到 SACSetupAct 引导，所以当客户机关闭的时候你只能留下一个看起来如下的屏幕。 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 | Setup is updating registry settings...
EVENT: A new channel has been created. Use "ch -?" for channel help.
Channel: SACSetupAct
SAC>
EVENT: A new channel has been created. Use "ch -?" for channel help.
Channel: SACSetupErr
SAC>
EVENT: The CMD command is now available.
SAC>
EVENT: A channel has been closed.
Channel: SACSetupAct
SAC>
EVENT: A channel has been closed.
Channel: SACSetupErr
SAC>
The SAC will become unavailable soon. The computer is shutting down.
SAC>
|
切换到你的第一个控制，检查以确保其再次关闭，并再次移除它。然后，你可以开始第三个阶段的安装，并最终第一次启动 Windows。 1 2 3 4 | $ iohyve list
Guest VMM? Running? rcboot? Description
win2k8 YES NO NO Tue_Dec__8_10:30:51_MST_2015$ sudo iohyve destroy win2k8
Destroying win2k8...errno = 37$ sudo iohyve uefi win2k8 null.iso
|
第一次登陆安装阶段确实需要相当多的时间来完成，但最终，你的屏幕上会显示如下信息： 1 2 3 4 5 6 7 8 9 | Computer is booting, SAC started and initialized.
Use the "ch -?" command for information about using channels.
Use the "?" command for general help.
SAC>
EVENT: The CMD command is now available.
SAC>
|
如果我运行 SAC 命令 i，我可以看到在之前的 AutoUnattend.xml 文件中设置的客户机的 IP 地址。默认情况下，Windows 客户机无法 ping 通网络，但执行 nmap 192.168.0.111 将会显示 Windows 远程桌面可用。 1 2 | SAC>i
Net: 12, Ip=192.168.0.111 Subnet=255.255.255.0 Gateway=192.168.0.1
|
就是这样！你现在可以用你惯用的远程桌面客户端使用你在 AutoUnattend.xml 中设置的默认密码 R3dm0nd! 去连接客户机的 Administrator 帐户了。
安装后你可以做的一些很酷的东西尽管 iohyve uefi 功能尚未被正式支持，你依然可以使用内置的 iohyve 工具为 Windows 客户机做一些很酷的关于动态文件系统（ZFS）的一些事情，比如在安装更新之前创建快照： 1 2 3 4 | $ sudo iohyve snap win2k8@preupdate
Password:
Taking snapshot win2k8@preupdate$ iohyve snaplist
win2k8@preupdate
|
你也可以制作一个这个客户机的独立的拷贝，一旦你制作了这个镜像，你就可以不必一遍又一遍的执行 Windows 的安装过程了： 1 2 3 4 5 | $ sudo iohyve clone win2k8 win2k8-deploy
Cloning win2k8 to win2k8-deploy$ iohyve list
Guest VMM? Running? rcboot? Description
win2k8 YES NO NO Tue_Dec__8_10:30:51_MST_2015
win2k8-deploy NO NO NO Tue_Dec__8_11:34:38_MST_2015
|
| 
