---
title: 部署核心组件
description: "为构建一个安全的虚拟化环境，支持TEE的隔离执行和安全启动，需要部署相关软件，本小节主要描述如何部署libvirt、QEMU、Host Kernel、EDK2相关虚拟化组件。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengboostkithistory/252RC2/confidt/kunpengtee_16_0017.html
sourcePath: /source/zh/kunpengboostkithistory/252RC2/confidt/kunpengtee_16_0017.html
indexId: 85f804e9e3166d252ff80a90d5aab1383f56cdc3a0b828eb8649afeda908148272
---
# 部署核心组件

为构建一个安全的虚拟化环境，支持TEE的隔离执行和安全启动，需要部署相关软件，本小节主要描述如何部署libvirt、QEMU、Host Kernel、EDK2相关虚拟化组件。

#### 部署libvirt

1. 安装openEuler 24.03 LTS SP2源的libvirt。

  a. 查看系统中与libvirt相关的软件包的信息。

```
yum list | grep libvirt
```


  b. 安装版本号大于等于16的libvirt软件包。

```
yum install -y libvirt
```


2. 验证安装版本带安全内存可观测主命令字。

```
virsh help | grep tmm
```


3. 如果需要启动libvirt中透传dtb dump参数，需要修改libvirt配置使QEMU启动用户与当前OS用户一致。

  a. 查看当前用户。

```
whoami
```


  b. 修改libvirt配置文件，参考以下示例修改user、group配置项为“root”。

    1. 打开“/etc/libvirt/qemu.conf”文件。

```
vim /etc/libvirt/qemu.conf
```


    2. 按“i”进入编辑模式，将user、group配置项修改为“root”。
    3. 按“Esc”键退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。
  c. 查看libvirtd状态。

```
systemctl status libvirtd
```


    如果libvirtd状态为inactive
    则执行如下命令启动libvirtd，否则需跳过此步骤，直接执行4
    。

```
systemctl start libvirtd
```


  d. 重新加载libvirtd配置。

```
systemctl reload libvirtd
```


#### 部署QEMU

1. 执行以下命令查看openEuler 24.03 LTS SP2源QEMU版本号，安装版本号大于等于37的QEMU。

```
yum list | grep qemu
```


2. 执行以下命令安装openEuler 24.03 LTS SP2源的QEMU。

```
yum install -y  qemu liburing-devel telnet
```


  安装完成之后的QEMU默认路径为“/usr/libexec/qemu-kvm”。


#### 部署Host Kernel

1. 安装openEuler 24.03 LTS SP2源的Kernel。

  a. 执行以下命令查看openEuler 24.03 LTS SP2源kernel.aarch64版本号。

```
yum list | grep kernel.aarch64
```


  b. 安装Kernel。

```
yum install -y kernel
```


2. 为新安装的内核添加启动参数。

  a. 打开grub.cfg文件。

```
vim /boot/efi/EFI/openEuler/grub.cfg
```


  b. 按“i”进入编辑模式，添加启动参数virtcca_cvm_host=1。
  c. 按“Esc”退出编辑模式，输入:wq!，按“Enter”键保存并退出文件。
3. Reboot后在GRUB引导界面选择目标内核即可。


#### 部署EDK2

1. 安装EDK2。

  a. 执行以下命令查看openEuler 24.03 LTS SP2源edk2-aarch64版本号。

```
yum list | grep edk2-aarch64
```


  b. 安装版本号大于等于23的edk2-aarch64。

```
yum install edk2-aarch64 -y
```


2. 安装完成后，查看edk2-aarch64的路径。

```
rpm -ql edk2-aarch64
```


3. 将QEMU_EFI.fd文件大小对齐到64MB。

```
fallocate -l $((64 * 1024 * 1024)) /usr/share/edk2/aarch64/QEMU_EFI.fd
```