高级主题

Windows 提供了一个模块化系统登录子系统，称为 Winlogon，可以通过 GINA（图形识别和身份验证）模块进行定制和扩展。在 Windows Vista 及更高版本中，GINA 模块已被一种称为凭据提供程序的新机制取代。Oracle VirtualBox Windows Guest Additions 同时附带 GINA 和凭据提供程序模块，因此能够使任何 Windows 客户机执行自动化登录。

要激活 Oracle VirtualBox GINA 或凭据提供程序模块，请使用命令行开关 /with_autologon 安装 Guest Additions。所有后续安装这些模块所需的手动步骤将由安装程序完成。

要手动安装 Oracle VirtualBox GINA 模块，请按照手动文件提取中所示提取 Guest Additions，并将 VBoxGINA.dll 文件复制到 Windows SYSTEM32 目录。在注册表中，创建以下键，其值为 VBoxGINA.dll

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\GinaDLL

要手动安装 Oracle VirtualBox 凭据提供程序模块，请按照手动文件提取中所示提取 Guest Additions，并将 VBoxCredProv.dll 文件复制到 Windows SYSTEM32 目录。在注册表中，创建以下键

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\
Authentication\Credential Providers\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}\InprocServer32

所有默认值（名为 Default 的键）必须设置为 VBoxCredProv。

创建以下字符串并将其值指定为 Apartment。

HKEY_CLASSES_ROOT\CLSID\{275D3BCC-22BB-4948-A7F6-3A3054EBA92B}\InprocServer32\ThreadingModel

要设置凭据，请在运行中的 VM 上使用以下命令

$ VBoxManage controlvm "Windows XP" setcredentials "John Doe" "secretpassword" "DOMTEST"

当 VM 运行时，Oracle VirtualBox 登录模块（GINA 或凭据提供程序）可以使用 Oracle VirtualBox Guest Additions 设备驱动程序查询凭据。当 Windows 处于已注销模式时，登录模块将持续轮询凭据，如果存在，则会尝试登录。检索凭据后，登录模块将擦除它们，因此后续登录需要重复上述命令。

出于安全原因，凭据不会以任何持久方式存储，并在 VM 重置时丢失。此外，凭据是只写的。无法从主机端检索凭据。可以通过设置空值从主机端重置凭据。

根据 Windows 客户机版本，适用以下限制

• 对于Windows XP 客户机。登录子系统需要配置为使用经典登录对话框，因为 Oracle VirtualBox GINA 模块不支持 Windows XP 风格的欢迎对话框。

• Windows Vista、Windows 7、Windows 8、Windows 10 和 Windows 11 客户机。登录子系统不支持所谓的安全注意序列 Ctrl+Alt+Del。因此，需要更改客户机的组策略设置，使其不使用安全注意序列。此外，给定的用户名只与真实的用户名进行比较，而不与用户友好的名称进行比较。这意味着，当您重命名用户时，仍然必须提供原始用户名，因为 Windows 从不在内部重命名用户帐户。

• 内置Windows 远程桌面服务（以前称为终端服务）的自动登录处理默认禁用。要启用它，请创建以下注册表项，其 DWORD 值为 1。

  HKEY_LOCAL_MACHINE\SOFTWARE\Oracle\VirtualBox Guest Additions\AutoLogon

以下命令强制 Oracle VirtualBox 在客户机读取凭据后以及 VM 重置时保留凭据

$ VBoxManage setextradata "Windows XP" VBoxInternal/Devices/VMMDev/0/Config/KeepCredentials 1

请注意，这存在潜在的安全风险，因为在客户机上运行的恶意应用程序可能会使用适当的接口请求此信息。

Oracle VirtualBox 提供了一个自定义 PAM 模块（可插拔身份验证模块），可用于在支持此框架的平台上执行自动化客户机登录。几乎所有现代 Linux 和 UNIX 发行版都依赖于 PAM。

对于使用 LightDM 作为显示管理器的 Ubuntu 或基于 Ubuntu 的发行版上的自动化登录。请参阅适用于 Ubuntu/LightDM 的 Oracle VirtualBox Greeter。

pam_vbox.so 模块本身不对传递给客户机操作系统的凭据进行实际验证。相反，它依赖于 PAM 堆栈中的其他模块（如 pam_unix.so 或 pam_unix2.so）来使用 pam_vbox.so 检索到的凭据执行实际验证。因此，pam_vbox.so 必须在身份验证 PAM 服务列表的顶部。

pam_vbox.so 模块作为 Guest Additions 的一部分提供，但默认情况下未在客户机操作系统上安装或激活。为了安装它，必须将其从 /opt/VBoxGuestAdditions-version/other/ 复制到安全模块目录。这通常是 32 位 Linux 客户机上的 /lib/security/ 或 64 位 Linux 客户机上的 /lib64/security/。有关正确的 PAM 模块目录，请参阅您的客户机操作系统文档。

例如，要将 pam_vbox.so 与 Ubuntu Linux 客户机操作系统和 GNOME 桌面管理器 (GDM) 结合使用，以使用主机传递的凭据自动登录用户，请按如下方式配置客户机操作系统

1. 将 pam_vbox.so 模块复制到安全模块目录。在此示例中为 /lib/security。

2. 编辑 GDM 的 PAM 配置文件，位于 /etc/pam.d/gdm。在顶部添加行 auth requisite pam_vbox.so。此外，在大多数 Linux 发行版中，有一个名为 /etc/pam.d/common-auth 的文件。此文件包含在许多其他服务中，例如上面提到的 GDM 文件。您还需要在那里添加行 auth requisite pam_vbox.so。

3. 如果需要使用 pam_unix.so 或 pam_unix2.so 对 shadow 数据库进行身份验证，则需要 pam_unix.so 的参数 try_first_pass 或 pam_unix2.so 的参数 use_first_pass，以便将凭据从 Oracle VirtualBox 模块传递到 shadow 数据库身份验证模块。对于 Ubuntu，这必须添加到 /etc/pam.d/common-auth 中引用 pam_unix.so 的行的末尾。此参数告诉 PAM 模块使用堆栈中已有的凭据，例如 Oracle VirtualBox PAM 模块提供的凭据。

为了简化部署，您可以在 pam_vbox.so 语句之后立即传递参数 debug。然后将使用 syslog 记录调试日志输出。

pam_vbox 支持位于 /VirtualBox/GuestAdd/PAM/ 中的各种客户机属性参数。这些参数允许 pam_vbox 等待主机提供凭据，并可以选择在等待期间显示消息。可以设置以下客户机属性

• CredsWait: 如果 pam_vbox 应该开始等待凭据从主机到达，则设置为 1。在此之前，无法使用其他身份验证方法（例如手动登录）。如果此属性为空或被删除，则不会等待凭据，pam_vbox 将像以前一样运行。此属性必须设置为客户机只读 (RDONLYGUEST)。

• CredsWaitAbort: 设置为任何值时，中止等待凭据。可以从主机和客户机设置。

• CredsWaitTimeout: pam_vbox 等待凭据到达的超时时间（以秒为单位）。如果在此超时时间内没有凭据到达，pam_vbox 的身份验证将设置为失败，并会询问链中的下一个 PAM 模块。如果未指定此属性，设置为 0 或无效值，则将使用无限超时。此属性必须设置为客户机只读 (RDONLYGUEST)。

要进一步自定义 pam_vbox，还有以下客户机属性

• CredsMsgWaiting: 当 pam_vbox 正在等待主机凭据时显示的自定义消息。此属性必须设置为客户机只读 (RDONLYGUEST)。

• CredsMsgWaitTimeout: 当 pam_vbox 等待凭据超时时显示的自定义消息。例如，它们没有及时到达。此属性必须设置为客户机只读 (RDONLYGUEST)。

# ./VBoxLinuxAdditions.run -- --with-autologon

[SeatDefaults]
greeter-session=vbox-greeter

Microsoft 提供了一个名为 Sysprep 的系统准备工具，用于准备 Windows 系统进行部署或重新分发。某些 Windows 版本在安装介质中包含 Sysprep，但该工具也可以从 Microsoft 网站下载。在标准安装中，大多数 Windows 版本都包含 Sysprep。Sysprep 主要由一个名为 sysprep.exe 的可执行文件组成，用户调用它将 Windows 安装置于准备模式。

Guest Additions 提供了一种从主机系统控制在客户机操作系统上以自动化方式启动系统准备的方法。有关如何使用此功能以及将特殊标识符 sysprep 作为要执行的程序，以及用户名 sysprep 和密码 sysprep 作为凭据的详细信息，请参阅应用程序的客户机控制。然后，Sysprep 以所需的系统权限启动。

Oracle VirtualBox Guest Additions 包含几个不同的驱动程序。如果您不想全部配置它们，请使用以下命令安装 Guest Additions

$ sh ./VBoxLinuxAdditions.run no_setup

运行此脚本后，以 root 用户身份运行 rcvboxadd setup 命令以编译内核模块。

在某些 64 位客户机上，您必须将 lib 替换为 lib64。在不运行 udev 服务的老旧客户机上，您必须将 vboxadd 服务添加到默认运行级别，以确保模块已加载。

要设置时间同步服务，请将 vboxadd-service 服务添加到默认运行级别。要设置 Guest Additions 的 X11 和 OpenGL 部分，请运行 rcvboxadd-x11 setup 命令。请注意，您不需要启用其他服务。

使用 rcvboxadd setup 重新编译客户机内核模块。

编译后，重新启动客户机以确保加载新模块。

本节假定您熟悉使用 xorg.conf 配置 X.Org 服务器，以及可选地使用 hal 或 udev 和 xorg.conf.d 的较新机制。如果不熟悉，您可以通过学习 X.Org 附带的文档来了解它们。

Oracle VirtualBox Guest Additions 包含 X.Org 的驱动程序。默认情况下，这些驱动程序位于以下目录中

/opt/VBoxGuestAdditions-version/other/

X 服务器的正确版本将符号链接到 X.Org 驱动程序目录中。

为了使图形集成正常工作，X 服务器必须加载 vboxvideo 驱动程序。许多最新版本的 X 服务器在检测到它们正在 Oracle VirtualBox 中运行时会自动查找它。为了获得最佳用户体验，必须加载客户机内核驱动程序，并且 Guest Additions 工具 VBoxClient 必须作为客户端在 X 会话中运行。

为了使鼠标集成正常工作，必须加载客户机内核驱动程序。此外，对于旧版 X 服务器，必须加载正确的 vboxmouse 驱动程序并将其与 /dev/mouse 或 /dev/psaux 关联。对于大多数客户机，必须加载 PS/2 鼠标的驱动程序，并且必须将正确的 vboxmouse 驱动程序与 /dev/vboxguest 关联。

Oracle VirtualBox 客户机图形驱动程序可以使用任何图形配置，只要虚拟分辨率适合分配给虚拟机的虚拟视频内存（减去客户机驱动程序使用的小部分），如显示设置中所述。该驱动程序将为所有活动的客户机显示器提供一系列标准模式，至少达到默认客户机分辨率。可以通过将输出属性 VBOX_MODE 设置为 "<width>x<height>" 来更改任何客户机显示器的默认模式。当 VBoxClient 和内核驱动程序处于活动状态时，当主机请求模式更改时会自动完成此操作。旧版本的驱动程序只能通过定期查询主机请求来接收新模式。

对于 1.3 版本之前的旧版 X 服务器，您还可以将自己的模式添加到 X 服务器配置文件中。将它们添加到“Screen”部分的“Display”子部分的“Modes”列表中。例如，以下部分添加了一个自定义的 2048x800 分辨率模式

Section "Screen"
        Identifier    "Default Screen"
        Device        "VirtualBox graphics card"
        Monitor       "Generic Monitor"
        DefaultDepth  24
        SubSection "Display"
                Depth         24
                Modes         "2048x800" "800x600" "640x480"
        EndSubSection
EndSection

Oracle VirtualBox 包含一个名为网络摄像头直通的功能，它允许客户机使用主机网络摄像头。这补充了通用的 USB 直通支持，后者是旧版本中使用主机网络摄像头的典型方式。从理论上讲，网络摄像头直通支持可以处理非 USB 视频源，但这完全未经测试。

可以通过 VM 菜单栏中的设备菜单将主机网络摄像头连接到 VM。网络摄像头菜单包含主机上可用视频输入设备的列表。单击网络摄像头名称可连接或分离相应的主机设备。

可以使用 VBoxManage 命令行工具启用网络摄像头直通。有关其他详细信息，请参阅下面的特定于主机的部分。以下命令可用

• 获取主机网络摄像头或其他视频输入设备的列表

  $ VBoxManage list webcams

  输出格式如下

  alias "user friendly name"
  host path or identifier

  别名可以在其他命令中用作快捷方式。别名“.0”表示主机上的默认视频输入设备。别名“.1”、“.2”表示第一个、第二个视频输入设备，依此类推。设备顺序是主机特定的。

• 将网络摄像头连接到正在运行的 VM，如下所示

  VBoxManage controlvm VM name webcam attach [host_path|alias [settings]]

  这将 USB 网络摄像头设备连接到客户机。

  settings 参数是一个字符串 Setting1=Value1;Setting2=Value2，它允许您配置模拟的网络摄像头设备。支持以下设置

  • MaxFramerate: 视频帧发送到客户机的最高速率。更高的帧速率需要更多的 CPU 功率。因此，有时设置较低的限制很有用。默认情况下没有限制，并允许客户机使用主机网络摄像头支持的所有帧速率。

  • MaxPayloadTransferSize: 模拟网络摄像头一次可以发送到客户机的字节数。默认值为 3060 字节，某些网络摄像头使用此值。如果客户机能够使用更大的缓冲区，更高的值可以略微降低 CPU 负载。但是，某些客户机可能不支持高 MaxPayloadTransferSize。

• 从正在运行的 VM 中分离网络摄像头，如下所示

  VBoxManage controlvm VM-name webcam detach [host_path|alias]

• 列出连接到正在运行的 VM 的网络摄像头，如下所示

  VBoxManage controlvm VM-name webcam list

  输出包含每个连接的网络摄像头在 webcam attach 命令中使用的路径或别名。

当网络摄像头设备从主机分离时，模拟的网络摄像头设备会自动从客户机分离。

当网络摄像头设备从主机分离时，模拟的网络摄像头设备仍保持连接到客户机，必须使用 VBoxManage controlvm VM-name webcam detach 命令手动分离。

当网络摄像头从主机分离时，只有当网络摄像头正在流式传输视频时，模拟的网络摄像头设备才会自动从客户机分离。如果模拟的网络摄像头处于非活动状态，则应使用 VBoxManage controlvm VM-name webcam detach 命令手动分离。

别名 .0 和 .1 映射到 /dev/video0，别名 .2 映射到 /dev/video1，依此类推。

除了标准 VESA 分辨率之外，Oracle VirtualBox VESA BIOS 允许您添加多达 16 种自定义视频模式，这些模式将报告给客户机操作系统。当将 Windows 客户机与 Oracle VirtualBox Guest Additions 一起使用时，将使用自定义图形驱动程序而不是备用 VESA 解决方案，因此此信息不适用。

可以使用附加数据功能为每个 VM 配置其他视频模式。附加数据键名为 CustomVideoModex ，其中 x 是 1 到 16 之间的数字。请注意，模式将从 1 开始读取，直到未定义下一个数字或达到 16。以下示例添加了一个与许多笔记本电脑的本机显示分辨率相对应的视频模式

$ VBoxManage setextradata VM-name "CustomVideoMode1" "1400x1050x16"

自定义视频模式的 VESA 模式 ID 从 0x160 开始。为了使用上述定义的自定义视频模式，必须向 Linux 提供以下命令行

vga = 0x200 | 0x160
vga = 864

对于安装了 Oracle VirtualBox Guest Additions 的客户机操作系统，可以使用视频模式提示功能设置自定义视频模式。

当使用图形前端（正常的 Oracle VirtualBox 应用程序）启动安装了 Guest Additions 的客户机系统时，除非用户通过拖动窗口、切换到全屏或无缝模式或使用 VBoxManage 发送视频模式提示来手动调整其大小，否则它们将不允许使用大于主机屏幕尺寸的屏幕分辨率。这种行为是大多数用户想要的，但如果您有不同的需求，您可以通过从命令行发出以下命令之一来更改它

• 移除客户机分辨率的所有限制。

  VBoxManage setextradata global GUI/MaxGuestResolution any

• 手动指定最大分辨率。

  VBoxManage setextradata global GUI/MaxGuestResolution widthxheight
                          

• 将所有客户机 VM 恢复到默认设置。

  VBoxManage setextradata global GUI/MaxGuestResolution auto

作为虚拟存储中描述的使用虚拟磁盘映像的替代方案，Oracle VirtualBox 还可以将整个物理硬盘或选定的分区作为虚拟磁盘呈现给虚拟机。

在 Oracle VirtualBox 中，这种类型的访问称为裸硬盘访问。它允许客户机操作系统访问其虚拟硬盘，而无需通过主机操作系统文件系统。映像文件与裸磁盘的实际性能差异很大，具体取决于主机文件系统的开销、是否使用动态增长映像以及主机操作系统缓存策略。缓存还会间接影响其他方面，例如故障行为。例如，在主机操作系统崩溃之前，虚拟磁盘是否包含所有写入的数据。有关此信息，请查阅您的主机操作系统文档。

裸硬盘访问，包括整个磁盘和单个分区，作为 VMDK 映像格式支持的一部分实现。因此，您需要创建一个特殊的 VMDK 映像文件来定义数据存储位置。创建这样一个特殊的 VMDK 映像后，您可以像使用常规虚拟磁盘映像一样使用它。例如，您可以使用虚拟媒体管理器（请参阅虚拟媒体管理器）或 VBoxManage 将映像分配给虚拟机。

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
 --variant RawDisk --property RawDrive=/dev/sda

$ VBoxManage storageattach WindowsXP --storagectl "IDE Controller" \
 --port 0 --device 0 --type hdd --medium path-to-file.vmdk

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5

$ VBoxManage list hostdrives

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5
--property Relative=1

$ VBoxManage createmedium disk --filename path-to-file.vmdk --format=VMDK
--variant RawDisk --property RawDrive=/dev/sda --property Partitions=1,5
--property-file BootSector=winxp.mbr

Oracle VirtualBox 报告其虚拟硬盘的供应商产品数据，包括硬盘序列号、固件版本和型号。可以使用以下命令更改这些数据

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/SerialNumber" "serial"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/FirmwareRevision" "firmware"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ModelNumber" "model"

序列号是 20 字节的字母数字字符串，固件版本是 8 字节的字母数字字符串，型号是 40 字节的字母数字字符串。将 Port0 替换为所需的 SATA 硬盘端口，Port0 指的是第一个端口。

上述命令适用于带有 AHCI (SATA) 控制器的虚拟机。带有 IDE 控制器的虚拟机的命令是

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/SerialNumber" "serial"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/FirmwareRevision" "firmware"
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/piix3ide/0/Config/PrimaryMaster/ModelNumber" "model"

对于硬盘，您可以使用以下命令将驱动器标记为具有非旋转介质

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/NonRotational" "1"

CD/DVD 驱动器需要另外三个参数来报告供应商产品数据

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIVendorId" "vendor"
VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIProductId" "product"
VBoxManage setextradata VM-name \
"VBoxInternal/Devices/ahci/0/Config/Port0/ATAPIRevision" "revision"

供应商 ID 是一个 8 字节的字母数字字符串，产品 ID 是一个 16 字节的字母数字字符串，修订版本是一个 4 字节的字母数字字符串。将 Port0 替换为所需的 SATA 硬盘端口，Port0 指的是第一个端口。

作为一项实验性功能，Oracle VirtualBox 允许访问配置为使用内部网络模式的虚拟机中运行的 iSCSI 目标。请参阅iSCSI 服务器、内部网络和VBoxManage storageattach。

访问内部网络的 IP 堆栈必须在访问 iSCSI 目标的虚拟机中配置。必须选择一个空闲的静态 IP 和一个其他虚拟机未使用的 MAC 地址。在下面的示例中，根据您的需要调整虚拟机的名称、MAC 地址、IP 配置和内部网络名称 (MyIntNet)。必须首先发出以下八个命令

$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Trusted 1
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/MAC 08:00:27:01:02:0f
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/IP 10.0.9.1
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/Config/Netmask 255.255.255.0
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Driver IntNet
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/Network MyIntNet
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/TrunkType 2
$ VBoxManage setextradata VM-name \
VBoxInternal/Devices/IntNetIP/0/LUN#0/Config/IsService 1

最后，必须使用 --intnet 选项附加 iSCSI 磁盘，以告知 iSCSI 启动器使用内部网络，如下所示

$ VBoxManage storageattach ... --medium iscsi --server 10.0.9.30 \
--target iqn.2008-12.com.sun:sampletarget --intnet

与常规 iSCSI 设置相比，目标 IP 地址必须指定为数字 IP 地址，因为内部网络没有 DNS 解析器。

带有 iSCSI 目标的虚拟机应在使用它的 VM 启动之前启动。如果使用 iSCSI 磁盘的虚拟机在 iSCSI 目标未启动的情况下启动，可能需要长达 200 秒才能检测到这种情况。VM 将无法启动。

在 NAT 模式下，客户机网络接口默认分配给 IPv4 范围 10.0.x.0/24，其中 x 对应于 NAT 接口实例 +2。因此，当只有一个 NAT 实例处于活动状态时，x 为 2。在这种情况下，客户机分配到地址 10.0.2.15，网关设置为 10.0.2.2，并且名称服务器位于 10.0.2.3。

如果需要更改 NAT 网络，请使用以下命令

$ VBoxManage modifyvm VM-name \
--natnet1 "192.168/16"

此命令将为 VM-name 的第一个 NAT 网络实例保留从 192.168.0.0 到 192.168.254.254 的网络地址。客户机 IP 将分配到 192.168.0.15，默认网关位于 192.168.0.2。

对于 NAT 模式下的网络启动，Oracle VirtualBox 默认使用 IP 地址 10.0.2.4 处的内置 TFTP 服务器。这种默认行为对于典型的远程启动场景应该工作良好。但是，可以使用以下命令更改启动服务器 IP 和启动映像的位置

$ VBoxManage modifyvm VM-name \
--nattftpserver1 10.0.2.2
$ VBoxManage modifyvm VM-name \
--nattftpfile1 /srv/tftp/boot/MyPXEBoot.pxe

NAT 引擎默认向客户机提供与主机上配置的相同 DNS 服务器。在某些情况下，可能需要向客户机隐藏 DNS 服务器 IP，例如当由于 DHCP 租约过期导致主机上的此信息可能更改时。在这种情况下，您可以使用以下命令告诉 NAT 引擎充当 DNS 代理

$ VBoxManage modifyvm VM-name --natdnsproxy1 on

为了解析网络名称，NAT 引擎的 DHCP 服务器提供了主机注册 DNS 服务器列表。如果出于某种原因您需要隐藏此 DNS 服务器列表并使用主机的解析器设置，从而强制 Oracle VirtualBox NAT 引擎拦截 DNS 请求并将其转发到主机的解析器，请使用以下命令

$ VBoxManage modifyvm VM-name --natdnshostresolver1 on

请注意，此设置类似于 DNS 代理模式，但是代理模式只是将 DNS 请求转发到相应的服务器，而解析器模式将解释 DNS 请求并使用主机的 DNS API 查询信息并将其返回给客户机。

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name-of-interception-rule/HostIP" IPv4

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostName" hostname
                     

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostIP" IPv4

VBoxManage setextradata VM-name \
"VBoxInternal/Devices/{pcnet,e1000}/0/LUN#0/AttachedDriver/Config/HostResolverMappings/ \
unique-rule-name/HostNamePattern" hostpattern
                     

$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/e1000/0/LUN#0/AttachedDriver/Config/HostResolverMappings/all_blocked_site/HostIP" 127.0.0.1
$ VBoxManage setextradata VM-name \
"VBoxInternal/Devices/e1000/0/LUN#0/AttachedDriver/Config/HostResolverMappings/all_blocked_site/HostNamePattern" "*.blocked-site.*|*.fb.org"

默认情况下，NAT 核心使用别名并在为连接生成别名时使用随机端口。这对于 SSH、FTP 等大多数协议都运行良好。尽管某些协议可能需要更透明的行为，或者可能依赖于发送数据包的真实端口号。您可以使用以下命令更改 NAT 模式

$ VBoxManage modifyvm VM-name \
--nataliasmode1 proxyonly

$ VBoxManage modifyvm "Linux Guest" --nataliasmode1 sameports

第一个示例禁用别名并切换 NAT 到透明模式，第二个示例强制保留端口值。这些模式可以在必要时组合使用。

默认情况下，Oracle VirtualBox 将所有对客户机可见的时间源同步到单个时间源，即单调主机时间。这反映了许多客户机操作系统的假设，它们期望所有时间源都反映“挂钟”时间。然而，在特殊情况下，使客户机中的时间戳计数器 (TSC) 反映实际执行客户机所花费的时间可能很有用。

这种特殊的 TSC 处理模式可以按 VM 启用，为获得最佳结果，必须仅与硬件虚拟化结合使用。要启用此模式，请使用以下命令

$ VBoxManage setextradata VM-name "VBoxInternal/TM/TSCTiedToExecution" 1

要恢复到默认的 TSC 处理模式，请使用

$ VBoxManage setextradata VM-name "VBoxInternal/TM/TSCTiedToExecution"

请注意，如果您将特殊 TSC 处理模式与对时间源一致性要求非常严格的客户机操作系统一起使用，您可能会收到有关时间不一致的警告或错误消息。根据它们如何使用 TSC，这也可能导致某些客户机操作系统上的时钟变得不可靠。

出于某些目的，加快或减慢虚拟客户机时钟可能很有用。这可以通过以下方式实现

$ VBoxManage setextradata VM-name "VBoxInternal/TM/WarpDrivePercentage" 200

以上示例将使客户机时钟速度加倍，而

$ VBoxManage setextradata VM-name "VBoxInternal/TM/WarpDrivePercentage" 50

将使客户机时钟速度减半。请注意，更改虚拟时钟的速率可能会使客户机混淆，甚至可能导致客户机行为异常。例如，较高的时钟速率意味着虚拟设备的超时时间较短，这导致由于主机负载增加而导致的虚拟设备响应时间略微增加可能导致客户机故障。此外请注意，任何时间同步机制都将频繁尝试将客户机时钟与参考时钟（如果 Oracle VirtualBox Guest Additions 处于活动状态，则为主机时钟）重新同步。因此，如果按上述方式更改客户机时钟的速率，则应禁用任何时间同步。请参阅调整 Guest Additions 时间同步参数。

Oracle VirtualBox Guest Additions 确保客户机系统时间与主机时间同步。有几个参数可以调整。这些参数可以使用以下命令为特定 VM 设置

$ VBoxManage guestproperty set VM-name "/VirtualBox/GuestAdd/VBoxService/property" value
                  

property 是以下之一

--timesync-interval

指定与主机同步时间的时间间隔。默认值为 10000 毫秒（10 秒）。

--timesync-min-adjust

进行调整的最小绝对漂移值（以毫秒为单位）。OS/2 上的默认值为 1000 毫秒，其他地方为 100 毫秒。

--timesync-latency-factor

将时间查询延迟乘以的因子，以计算动态最小调整时间。默认值为 8 倍，这意味着如下所示

测量确定主机时间所需的时间，客户机必须联系 VM 主机服务，这可能需要一些时间。将此值乘以 8，并且仅当主机和客户机之间的时间差大于此值时才进行调整。否则不进行任何时间调整。

--timesync-max-latency

可接受的最大主机计时器查询延迟。默认值为 250 毫秒。

--timesync-set-threshold

绝对漂移阈值，以毫秒为单位，表示何时开始设置时间而不是尝试平滑调整。默认值为 20 分钟。

--timesync-set-start

启动时间同步服务时设置时间。

--timesync-set-on-restore 0|1

当参数为 1 时，从保存状态恢复 VM 后设置时间。这是默认值。通过传递 0 禁用。在后一种情况下，时间将平滑调整，这可能需要很长时间。

所有这些参数也可以作为命令行参数传递给 VBoxService。

安装并启动后，Oracle VirtualBox Guest Additions 将尝试将客户机时间与主机时间同步。这可以通过禁止客户机服务读取主机时钟来阻止

$ VBoxManage setextradata VM-name "VBoxInternal/Devices/VMMDev/0/Config/GetHostTimeDisabled" 1

有几个高级自定义设置可用于锁定 VirtualBox Manager。锁定意味着移除用户不应看到的一些功能。

VBoxManage setextradata global GUI/Customizations property[,property ...]

property 是以下属性之一

noSelector

不允许用户启动 VirtualBox Manager。尝试启动将显示一个包含适当错误消息的窗口。

noMenuBar

VM 窗口将不包含菜单栏。

noStatusBar

VM 窗口将不包含状态栏。

要禁用任何这些 VirtualBox Manager 自定义设置，请使用以下命令

$ VBoxManage setextradata global GUI/Customizations

以下每机器 VM 额外数据设置可用于更改 VM 选择器窗口对某些 VM 的行为

$ VBoxManage setextradata VM-name
                     property true

property 可以是以下任何一个

GUI/HideDetails

不显示某个 VM 的 VM 配置。如果选择此 VM，详细信息窗口将保持为空。

GUI/PreventReconfiguration

不允许用户打开某个 VM 的设置对话框。

GUI/PreventSnapshotOperations

从 GUI 阻止 VM 的快照操作，无论是在运行时还是在 VM 关闭时。

GUI/HideFromManager

在 VM 选择器窗口中隐藏某个 VM。

GUI/PreventApplicationUpdate

禁用自动更新检查并隐藏相应的菜单项。

请注意，这些设置不会阻止用户通过使用 VBoxManage modifyvm 命令重新配置 VM。

您可以禁用 VM 选择器全局设置页面中的某些条目

$ VBoxManage setextradata global GUI/RestrictedGlobalSettingsPages property[,property...]

property 是以下之一

概述

不显示常规设置面板。

Input

不显示输入设置面板。

Update

不显示更新设置面板。

语言

不显示语言设置面板。

显示

不显示显示设置面板。

网络

不显示网络设置面板。

Extensions

不显示扩展设置面板。

Proxy

不显示代理设置面板。

这是一个全局设置。您可以指定任何属性组合。要恢复默认行为，请使用以下命令

$ VBoxManage setextradata global GUI/RestrictedGlobalSettingsPages

您可以禁用 VM 窗口中的某些菜单操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

All

不在 VM 窗口中显示任何菜单。

Application

不在 VM 窗口中显示应用程序/文件菜单。

Machine

不在 VM 窗口中显示机器菜单。

View

不在 VM 窗口中显示视图菜单。

Input

不显示 VM 窗口中的输入菜单。

设备

不显示 VM 窗口中的设备菜单。

Help

不在 VM 窗口中显示帮助菜单。

Debug

不在 VM 窗口中显示调试菜单。调试菜单仅在 GUI 使用特殊命令行参数或环境变量设置启动时可见。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus

您还可以禁用某些菜单的某些菜单操作。使用以下命令禁用应用程序菜单的某些操作。这仅在 macOS 主机上可用。

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeApplicationMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

All

不在此菜单中显示任何菜单项。

About

不在此菜单中显示关于菜单项。

Preferences

不在此菜单中显示首选项菜单项。

NetworkAccessManager

不在此菜单中显示网络操作管理器菜单项。

ResetWarnings

不在此菜单中显示重置所有警告菜单项。

Close

不在此菜单中显示关闭菜单项。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMenus

使用以下命令禁用机器菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMachineMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

All

不在此菜单中显示任何菜单项。

SettingsDialog

不在此菜单中显示设置菜单项。

TakeSnapshot

不在此菜单中显示拍摄快照...菜单项。

InformationDialog

不在此菜单中显示会话信息...菜单项。

FileManagerDialog

不在此菜单中显示文件管理器...菜单项。

Pause

不在此菜单中显示暂停菜单项。

Reset

不在此菜单中显示重置菜单项。

Shutdown

不在此菜单中显示ACPI 关闭菜单项。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeMachineMenuActions

使用以下命令禁用视图菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeViewMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

All

不在此菜单中显示任何菜单项。

Fullscreen

不在此菜单中显示全屏模式菜单项。

Seamless

不在此菜单中显示无缝模式菜单项。

Scale

不在此菜单中显示缩放模式菜单项。

GuestAutoresize

不在此菜单中显示自动调整客户机显示菜单项。

AdjustWindow

不在此菜单中显示调整窗口大小菜单项。

TakeScreenshot

不在此菜单中显示拍摄屏幕截图...菜单项。

录制

不在此菜单中显示录制菜单项。

VRDEServer

不在此菜单中显示远程显示菜单项。

MenuBar

不在此菜单中显示菜单栏菜单项。

MenuBarSettings

不在此菜单中显示菜单栏设置...菜单项。

StatusBar

不在此菜单中显示状态栏菜单项。

StatusbarSettings

不在此菜单中显示状态栏设置...菜单项。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeViewMenuActions

使用以下命令禁用输入菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeInputMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

All

不在此菜单中显示任何菜单项。

Keyboard

不在此菜单中显示键盘菜单项。

KeyboardSettings

不在此菜单中显示键盘设置...菜单项。

SoftKeyboard

不在此菜单中显示软键盘...菜单项。

TypeCAD

不在此菜单中显示插入 Ctrl-Alt-Del 菜单项。

TypeCABS

不在此菜单中显示插入 Ctrl-Alt-Backspace 菜单项。

TypeCtrlBreak

不在此菜单中显示插入 Ctrl-Break 菜单项。

TypeInsert

不在此菜单中显示插入 Insert 菜单项。

TypePrintScreen

不在此菜单中显示插入 Print Screen 菜单项。

TypeAltPrintScreen

不在此菜单中显示插入 Alt Print Screen 菜单项。

TypeHostKeyCombo

不在此菜单中显示插入 Host Key Combo 菜单项。

MouseIntegration

不在此菜单中显示鼠标集成菜单项。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeInputMenuActions

使用以下命令禁用设备菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDevicesMenuActions OPTION[,OPTION...]

其中 OPTION 是以下关键字之一，用于禁用设备菜单中的操作

All

不在此菜单中显示任何菜单项。

HardDrives

不在此菜单中显示硬盘菜单项。

OpticalDevices

不在此菜单中显示光驱菜单项。

FloppyDevices

不在此菜单中显示软盘驱动器菜单项。

音频

不在此菜单中显示音频菜单项。

网络

不在此菜单中显示网络菜单项。

NetworkSettings

不在此菜单中显示网络设置菜单项。

USBDevices

不在此菜单中显示USB 菜单项。

WebCams

不在此菜单中显示网络摄像头菜单项。

SharedFolders

不在此菜单中显示共享文件夹菜单项。

SharedFoldersSettings

不在此菜单中显示共享文件夹设置...菜单项。

SharedClipboard

不在此菜单中显示共享剪贴板菜单项。

DragAndDrop

不在此菜单中显示拖放菜单项。

InstallGuestTools

不要在此菜单中显示插入增强功能CD镜像...菜单项。

这是一个按虚拟机或全局设置。允许上述任意组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDevicesMenuActions

使用以下命令禁用调试菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDebuggerMenuActions OPTION[,OPTION...]

其中OPTION是以下关键字之一，用于禁用调试菜单中的操作，该菜单通常是完全禁用的

All

不在此菜单中显示任何菜单项。

统计

不要在此菜单中显示统计信息...菜单项。

命令行

不要在此菜单中显示命令行...菜单项。

日志记录

不要在此菜单中显示日志...菜单项。

日志对话框

不要在此菜单中显示显示日志...菜单项。

客户机控制台

不要在此菜单中显示客户机控制终端...菜单项。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeDebuggerMenuActions

使用以下命令禁用视图菜单的某些操作

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeHelpMenuActions OPTION[,OPTION...]

其中OPTION是以下关键字之一，用于禁用帮助菜单中的操作，该菜单通常是完全禁用的

All

不在此菜单中显示任何菜单项。

目录

不要在此菜单中显示内容...菜单项。

网站

不要在此菜单中显示VirtualBox网站...菜单项。

Bug跟踪器

不要在此菜单中显示VirtualBox Bug跟踪器...菜单项。

论坛

不要在此菜单中显示VirtualBox论坛...菜单项。

Oracle

不要在此菜单中显示Oracle网站...菜单项。

About

不要在此菜单中显示关于VirtualBox...菜单项。仅适用于非macOS主机。

这是每个 VM 或全局设置。允许任何组合。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedRuntimeHelpMenuActions

您可以禁用某些状态栏项

VBoxManage setextradata "VM name"|global GUI/RestrictedStatusBarIndicators OPTION[,OPTION...]

其中 OPTION 是以下关键字之一

硬盘

不在虚拟机窗口状态栏中显示硬盘图标。默认情况下，仅当虚拟机配置包含一个或多个硬盘时，才会显示硬盘图标。

光盘

不在虚拟机窗口状态栏中显示CD图标。默认情况下，仅当虚拟机配置包含一个或多个CD驱动器时，才会显示CD图标。

软盘

不在虚拟机窗口状态栏中显示软盘图标。默认情况下，仅当虚拟机配置包含一个或多个软盘驱动器时，才会显示软盘图标。

网络

不在虚拟机窗口状态栏中显示网络图标。默认情况下，仅当虚拟机配置包含一个或多个活动网络适配器时，才会显示网络图标。

USB

不在状态栏中显示USB图标。

SharedFolders

不在状态栏中显示共享文件夹图标。

捕获

不在状态栏中显示捕获图标。

功能

不在状态栏中显示CPU功能图标。

鼠标

不在状态栏中显示鼠标图标。

Keyboard

不在状态栏中显示键盘图标。

这是一个按虚拟机或全局设置。允许上述任意组合。如果指定了所有选项，则虚拟机窗口的状态栏中不会显示任何图标。要恢复默认行为，请使用

VBoxManage setextradata "VM name"|global GUI/RestrictedStatusBarIndicators

您可以禁用某些虚拟机视觉模式

$ VBoxManage setextradata VM-name GUI/RestrictedVisualStates property[,property...]

property 是以下之一

Fullscreen

不允许将虚拟机切换到全屏模式。

Seamless

不允许将虚拟机切换到无缝模式。

Scale

不允许将虚拟机切换到缩放模式。

这是一个按虚拟机设置。您可以指定属性的任意组合。要恢复默认行为，请使用以下命令

$ VBoxManage setextradata VM-name GUI/RestrictedVisualStates

要禁用所有主机组合键，请打开偏好设置并将主机键更改为“无”。这在使用Oracle VirtualBox的自助服务终端模式时可能会很有用。

要重新定义或禁用某些主机键操作，请使用以下命令

$ VBoxManage setextradata global GUI/Input/MachineShortcuts "FullscreenMode=F,...."

下表显示了可能的主机键操作及其默认主机键快捷方式。将操作设置为“无”将禁用该主机键操作。

要禁用全屏模式和无缝模式，请使用以下命令

$ VBoxManage setextradata global GUI/Input/MachineShortcuts "FullscreenMode=None,SeamlessMode=None"

您可以禁止在终止虚拟机时执行某些操作。要禁止特定操作，请使用以下命令

$ VBoxManage setextradata VM-name GUI/RestrictedCloseActions property[,property...]

property 是以下之一

保存状态

不允许用户在终止虚拟机时保存虚拟机状态。

Shutdown

不允许用户通过向客户机发送ACPI关机事件来关闭虚拟机。

断电

不允许用户关闭虚拟机电源。

关机恢复快照

不允许用户在关闭虚拟机电源时返回到上次快照。

分离

如果虚拟机以分离模式启动，则不允许用户从虚拟机进程中分离。

这是一个按虚拟机设置。您可以指定属性的任意组合。如果指定了所有属性，则无法关闭虚拟机。

您可以为终止虚拟机定义一个特定操作。与上一节中描述的设置不同，此设置允许用户在终止虚拟机时只执行一个操作。不会显示退出菜单。使用以下命令

$ VBoxManage setextradata VM-name GUI/DefaultCloseAction action
                  

action是以下之一

保存状态

在终止虚拟机进程之前保存虚拟机状态。

Shutdown

通过向客户机发送ACPI关机事件来关闭虚拟机。

断电

虚拟机已断电。

关机恢复快照

虚拟机已断电，保存的状态恢复到上次快照。

分离

终止前端但保持虚拟机进程运行。

这是一个按虚拟机设置。您可以指定属性的任意组合。如果指定了所有属性，则无法关闭虚拟机。

如果出现无法通过终止进程以外的方式修复的问题，虚拟机将陷入“大师级冥想”（Guru Meditation）状态。默认是显示一个消息窗口，指示用户打开错误报告。

此行为可以配置如下

$ VBoxManage setextradata VM-name GUI/GuruMeditationHandler mode
                  

mode是以下之一

默认

显示一个消息窗口。用户确认后，虚拟机终止。

断电

虚拟机立即断电，不显示任何消息窗口。虚拟机日志文件将显示发生事件的信息。

忽略

虚拟机处于停滞模式。执行已停止，但未显示消息窗口。必须手动关闭虚拟机电源。

这是一个按虚拟机设置。

默认情况下，如果用户单击客户机窗口并且客户机此时需要相对鼠标坐标，则会捕获鼠标。这发生于：指针设备配置为PS/2鼠标且客户机尚未启动Oracle VirtualBox增强功能；例如，客户机正在启动或未安装增强功能；或者指针设备配置为USB平板电脑但客户机尚未加载USB驱动程序。一旦增强功能变为活动状态或USB客户机驱动程序启动，鼠标捕获将自动释放。

默认行为有时不适用。因此可以配置如下

VBoxManage setextradata VM-name GUI/MouseCapturePolicy mode
                  

mode是以下之一

默认

如上所述的默认行为。

仅限主机组合键

仅当切换主机键时才捕获鼠标。

禁用

鼠标永远不会被捕获，即使通过切换主机键也不会

这是一个按虚拟机设置。

Oracle VirtualBox使用特殊的窗口管理器功能将多屏机器切换到多显示器主机系统上的全屏。但是，并非所有窗口管理器都正确提供这些功能。Oracle VirtualBox可以通过使用命令配置为使用旧版方法切换到全屏模式

VBoxManage setextradata global GUI/Fullscreen/LegacyMode true

您可以使用以下命令回到默认方法

VBoxManage setextradata global GUI/Fullscreen/LegacyMode

这是一个全局设置。

可以从Oracle VirtualBox GUI中删除网络模式。为此，请使用以下命令

VBoxManage setextradata global GUI/RestrictedNetworkAttachmentTypes property[,property...]

property 是以下之一

NAT

从GUI中删除NAT选项。

NAT网络

从GUI中删除NAT网络选项。

桥接适配器

从GUI中删除桥接网络选项。

内部网络

从GUI中删除内部网络选项。

仅主机适配器

从GUI中删除仅主机网络选项。

通用驱动程序

从GUI中删除通用网络选项。

这是一个全局设置。您可以指定任何属性组合。要恢复默认行为，请使用以下命令

VBoxManage setextradata global GUI/RestrictedNetworkAttachmentTypes

在Linux上，可以通过向文件/etc/default/virtualbox添加适当的参数，在主机启动期间自动启动Web服务。有一个强制参数VBOXWEB_USER，必须将其设置为以后将启动虚拟机的用户。下表中的所有参数都以VBOXWEB_前缀字符串开头。例如：VBOXWEB_HOST和VBOXWEB_PORT。

设置参数SSL_KEYFILE可启用SSL/TLS支持。强烈建议使用加密，否则所有内容（包括密码）都将以明文传输。

在Oracle Solaris主机上，Oracle VirtualBox Web服务守护程序已集成到SMF框架中。您可以更改参数，但如果下面的默认值已满足您的需求，则无需更改

svccfg -s svc:/application/virtualbox/webservice:default setprop config/host=localhost
svccfg -s svc:/application/virtualbox/webservice:default setprop config/port=18083
svccfg -s svc:/application/virtualbox/webservice:default setprop config/user=root

Linux：使用init启动Web服务中显示参数名称和默认值的表格也适用于Oracle Solaris。参数名称必须更改为小写，并且必须添加config/前缀。例如：config/user或config/ssl_keyfile。如果进行任何更改，请不要忘记运行以下命令以立即生效

svcadm refresh svc:/application/virtualbox/webservice:default

如果您忘记了上述命令，则在启用服务时将使用之前的设置。按如下方式检查当前属性设置

svcprop -p config svc:/application/virtualbox/webservice:default

当一切配置正确时，您可以使用以下命令启动Oracle VirtualBox Web服务

svcadm enable svc:/application/virtualbox/webservice:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在macOS上，使用launchd启动Oracle VirtualBox Web服务。示例配置文件可以在$HOME/Library/LaunchAgents/org.virtualbox.vboxwebsrv.plist中找到。可以通过将Disabled键从true更改为false来启用它。要手动启动服务，请使用以下命令

launchctl load ~/Library/LaunchAgents/org.virtualbox.vboxwebsrv.plist

有关如何配置launchd服务的更多信息，请参见

https://developer.apple.com/library/mac/documentation/MacOSX/Conceptual/BPSystemStartup/Chapters/CreatingLaunchdJobs.html.

内存气球控制根据虚拟机的空闲内存和请求的最大气球大小来膨胀和收缩虚拟机的内存气球。

要设置内存气球控制，需要设置虚拟机可以达到的最大气球大小。这可以通过命令行指定，如下所示

--balloon-max <Size in MB>

使用按虚拟机额外数据值，如下所示

VBoxManage setextradata <VM-Name> VBoxInternal2/Watchdog/BalloonCtrl/BalloonSizeMax <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonSizeMax <Size in MB>

气球增量（MB）可以通过命令行设置，如下所示

--balloon-inc <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonIncrementMB <Size in MB>

如果未指定，默认的气球增量为256 MB。

同样适用于气球减量。使用命令行，如下所示

--balloon-dec <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonDecrementMB <Size in MB>

如果未指定，默认的气球减量为128 MB。

气球的下限（MB）可以通过命令行定义，如下所示

--balloon-lower-limit <Size in MB>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/BalloonCtrl/BalloonLowerLimitMB <Size in MB>

如果未指定，默认下限为128 MB。

为了检测主机是否被隔离，即主机无法再访问Oracle VirtualBox服务器实例，主机需要在一段时间内将交替值设置为全局额外数据值。如果在此时间段内未设置此值，则会发生超时，并且将对处理的虚拟机执行所谓的主机隔离响应。通过定义虚拟机组并将虚拟机分配到这些组可以控制哪些虚拟机被处理。默认情况下，未设置组，这意味着当30秒内未收到主机响应时，服务器上的所有虚拟机都将被处理。

使用以下命令行设置主机隔离检测处理的组

--apimon-groups=<string[,stringN]>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/Groups <string[,stringN]>

使用以下命令行设置主机隔离超时

--apimon-isln-timeout=<ms>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/IsolationTimeoutMS <ms>

使用以下命令行设置实际主机隔离响应

--apimon-isln-response=<cmd>

使用全局额外数据值，如下所示

VBoxManage setextradata global VBoxInternal2/Watchdog/APIMonitor/IsolationResponse <cmd>

以下响应命令可用

• none。这没有效果。

• pause。暂停虚拟机的执行。

• poweroff。通过按下虚拟电源按钮关闭虚拟机。虚拟机将无法保存任何数据或否决关机进程。

• save。保存当前机器状态，然后关闭虚拟机电源。如果保存机器状态失败，虚拟机将暂停。

• shutdown。通过向虚拟机的操作系统发送ACPI关机事件来温和地关闭虚拟机。然后操作系统有机会执行干净的关机。

有关更高级的选项和参数，例如详细日志记录，请查看通过--help访问的内置命令行帮助。

在Linux上，可以通过向文件/etc/default/virtualbox添加适当的参数，在主机启动期间自动启动看门狗服务。有一个强制参数VBOXWATCHDOG_USER，必须将其设置为以后将启动虚拟机的用户。为了向后兼容，您还可以指定VBOXBALLOONCTRL_USER。

下表中的参数都以VBOXWATCHDOG_前缀字符串开头。例如：VBOXWATCHDOG_BALLOON_INTERVAL和VBOXWATCHDOG_LOGSIZE。旧参数（如VBOXBALLOONCTRL_INTERVAL）仍可使用。

在Oracle Solaris主机上，Oracle VirtualBox看门狗服务守护程序已集成到SMF框架中。您可以更改参数，但如果默认值已满足您的需求，则无需更改

svccfg -s svc:/application/virtualbox/balloonctrl:default setprop \
  config/balloon_interval=10000
svccfg -s svc:/application/virtualbox/balloonctrl:default setprop \
config/balloon_safetymargin=134217728

表 3也适用于Oracle Solaris。参数名称必须更改为小写，并且必须添加config/前缀。例如：config/user或config/balloon_safetymargin。如果进行了任何更改，请不要忘记运行以下命令以立即生效

svcadm refresh svc:/application/virtualbox/balloonctrl:default

如果您忘记了上述命令，则在启用服务时将使用之前的设置。使用以下命令检查当前属性设置

svcprop -p config svc:/application/virtualbox/balloonctrl:default

当一切配置正确时，您可以使用以下命令启动Oracle VirtualBox看门狗服务

svcadm enable svc:/application/virtualbox/balloonctrl:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在Linux上，通过在/etc/default/virtualbox中设置两个变量来激活自动启动服务。第一个是VBOXAUTOSTART_DB，它包含自动启动数据库目录的绝对路径。该目录应具有每个应能够自动启动虚拟机的用户的写入权限。此外，该目录应设置粘滞位。第二个变量是VBOXAUTOSTART_CONFIG，它将服务指向自动启动配置文件，该文件在启动期间用于确定是否允许单个用户自动启动虚拟机并配置启动延迟。配置文件可以放置在/etc/vbox中，并包含多个选项。其中一个选项是default_policy，它控制自动启动服务是否允许或拒绝为不在例外列表中的用户启动虚拟机。例外列表以exception_list开头，并包含一个以逗号分隔的用户名列表。此外，可以为每个用户配置单独的启动延迟，以避免主机过载。下面提供了一个示例配置

# Default policy is to deny starting a VM, the other option is "allow".
default_policy = deny

# Bob is allowed to start virtual machines but starting them
# will be delayed for 10 seconds
bob = {
    allow = true
    startup_delay = 10
}

# Alice is not allowed to start virtual machines, useful to exclude certain users
# if the default policy is set to allow.
alice = {
    allow = false
}

任何希望为单个机器启用自动启动的用户都必须使用以下命令设置自动启动数据库目录的路径

VBoxManage setproperty autostartdbpath autostart-directory
                  

在Oracle Solaris主机上，Oracle VirtualBox自动启动守护程序已集成到SMF框架中。要启用它，您必须将服务指向一个现有的配置文件，该文件的格式与Linux上的相同，请参阅Linux：使用init启动自动启动服务。例如

# svccfg -s svc:/application/virtualbox/autostart:default setprop \
  config/config=/etc/vbox/autostart.cfg

当一切配置正确时，您可以使用以下命令启动Oracle VirtualBox自动启动服务

# svcadm enable svc:/application/virtualbox/autostart:default

有关SMF的更多信息，请参阅Oracle Solaris文档。

在macOS上，launchd用于启动Oracle VirtualBox自动启动服务。示例配置文件可在/Applications/VirtualBox.app/Contents/MacOS/org.virtualbox.vboxautostart.plist中找到。要启用该服务，请将文件复制到/Library/LaunchDaemons并将Disabled键从true更改为false。此外，将第二个参数替换为现有配置文件，该文件的格式与Linux上的相同，请参见Linux：使用init启动自动启动服务。

要手动启动服务，请使用以下命令

# launchctl load /Library/LaunchDaemons/org.virtualbox.vboxautostart.plist

有关如何配置launchd服务的其他信息，请参见

http://developer.apple.com/mac/library/documentation/MacOSX/Conceptual/BPSystemStartup/BPSystemStartup.html.

在Windows上，自动启动功能由两个组件组成。第一个组件是配置文件，管理员可以在其中设置虚拟机的延迟启动，并暂时禁用特定用户的自动启动。配置文件应位于所有必需用户可访问的文件夹中，但其权限应允许除管理员以外的任何人仅读取。配置文件包含多个选项。default_policy控制自动启动服务是否允许或拒绝为不在例外列表中的用户启动虚拟机。例外列表以exception_list开头，并包含一个逗号分隔的用户名列表。此外，可以为每个用户配置单独的启动延迟，以避免主机过载。下面提供了一个示例配置

    # Default policy is to deny starting a VM, the other option is "allow".
    default_policy = deny

    # Bob is allowed to start virtual machines but starting them
    # will be delayed for 10 seconds
    bob = {
        allow = true
        startup_delay = 10
    }

    # Alice is not allowed to start virtual machines, useful to exclude certain users
    # if the default policy is set to allow.
    alice = {
        allow = false
    }

用户名可以使用以下形式指定：“user”、“domain\user”、“.\user”和“user@domain”。管理员必须将VBOXAUTOSTART_CONFIG环境变量添加到包含上述配置文件路径的系统变量中。该环境变量会告知自动启动服务使用哪个配置文件。

自动启动功能的第二个组件是Windows服务。此服务的每个实例都代表特定用户使用其凭据工作。

要为特定用户启用自动启动，管理员组的成员必须运行以下命令

VBoxAutostartSvc install --user=user [--password-file=password_file]

密码文件应包含密码，后跟一个换行符。文件的其余部分将被忽略。如果未指定密码文件，将要求用户输入密码。

要禁用特定用户的自动启动，管理员组的成员必须运行以下命令

VBoxAutostartSvc delete --user=user
                  

如果用户更改了密码，则管理员组的成员必须重新安装服务或使用Windows服务管理器更改服务凭据。由于Windows安全策略，自动启动服务无法安装用于空密码的用户。

最后，用户应定义哪些虚拟机应在启动时启动。用户应为他们希望在启动时启动的每个虚拟机运行以下命令

VBoxManage modifyvm VM name or UUID --autostart-enabled on

用户可以通过运行以下命令从启动时启动的虚拟机中删除特定虚拟机

VBoxManage modifyvm VM name or UUID --autostart-enabled off

使用此功能时，用户需要注意一些限制

• 导出包含加密虚拟机的设备是不可能的，因为OVF规范不支持此功能。因此，虚拟机在导出期间会被解密。

• DEK在虚拟机运行时保持在内存中，以便能够加密和解密虚拟机数据。虽然这应该很明显，但用户需要注意这一点，因为攻击者可能能够从受感染的主机中提取密钥并解密数据。

• 加密或解密虚拟机时，密码会以明文形式通过Oracle VirtualBox API传递。这需要牢记，尤其是在使用利用Web服务的第三方API客户端时，密码可能会通过网络传输。在这种情况下，强制使用HTTPS。

可以使用VirtualBox管理器或VBoxManage来加密虚拟机。要使用VBoxManage加密未加密的虚拟机，请使用

VBoxManage encryptvm uuid|vmname setencryption --new-password filename|- \
--cipher cipher-ID --new-password-id ID
                  

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定-以让VBoxManage在命令行上提示输入密码。

密码参数指定用于加密的密码，可以是AES-128或AES-256。虚拟机将根据加密组件选择合适的操作模式，例如GCM、CTR或XTS。指定的密码标识符可以由用户自由选择，并在为虚拟机提供多个密码时用于正确识别。

Oracle VirtualBox刚启动时，加密的虚拟机无法打开，并且无法访问。此外，如果加密的虚拟机只是注册而没有密码，或者密码不正确，则它仍然无法访问。用户需要使用VirtualBox管理器或以下VBoxManage命令提供密码

VBoxManage encryptvm uuid|vmname addpassword --password filename|- --password-id ID
                  

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定-以让VBoxManage在命令行上提示输入密码。

如果ID与加密虚拟机时提供的密码标识符相同，则会更新可访问性状态。

要从虚拟机内存中删除输入的密码，请按如下方式使用VBoxManage

VBoxManage encryptvm uuid|vmname removepassword ID
                  

如果ID与加密虚拟机时提供的密码标识符相同，则会更新可访问性状态。

在某些情况下，可能需要解密以前加密的虚拟机。这可以在VirtualBox管理器中完成，或使用VBoxManage配合以下命令

VBoxManage encryptvm uuid|vmname setencryption --old-password file|-

唯一必需的参数是用于加密虚拟机的密码。选项与加密虚拟机相同。

使用此功能时，用户需要注意一些限制

• 此功能是Oracle VirtualBox扩展包的一部分，需要安装。否则，磁盘加密将不可用。

• 由于加密仅作用于存储的用户数据，因此目前无法检查磁盘映像的元数据完整性。攻击者可能通过删除或更改映像中的数据块或更改元数据项（如磁盘大小）来破坏数据。

• 导出包含加密磁盘映像的设备是不可能的，因为OVF规范不支持此功能。因此，所有映像在导出期间都会被解密。

• DEK在虚拟机运行时保存在内存中，以便能够解密读取的数据和加密客户机写入的数据。虽然这应该是显而易见的，但用户需要注意这一点，因为攻击者可能能够从受损主机中提取密钥并解密数据。

• 加密或解密映像时，密码会以明文形式通过Oracle VirtualBox API传递。这需要牢记，尤其是在使用利用Web服务的第三方API客户端时，密码可能会通过网络传输。在这种情况下，强制使用HTTPS。

• 加密包含差异映像的映像仅在没有快照或线性快照链时才可能。此限制可能会在未来的Oracle VirtualBox版本中解决。

• 磁盘加密功能只能保护为虚拟机配置的磁盘内容。它不涵盖与虚拟机相关的任何其他数据，包括保存状态或配置文件本身。

可以使用VirtualBox管理器或VBoxManage来加密磁盘映像。VirtualBox管理器更易于使用，但它按虚拟机操作，并加密连接到特定虚拟机的所有磁盘映像。使用VBoxManage可以加密单个映像，包括所有差异映像。要使用VBoxManage加密未加密的介质，请使用

VBoxManage encryptmedium uuid|filename \
--newpassword filename|- --cipher cipher-ID --newpasswordid "ID
                  

要提供加密密码，请将VBoxManage指向存储密码的文件，或指定-以让VBoxManage在命令行上提示您输入密码。

密码参数指定用于加密的密码，可以是AES-XTS128-PLAIN64或AES-XTS256-PLAIN64。指定的密码标识符可以由用户自由选择，并在虚拟机启动期间提供多个密码时用于正确识别。

如果用户在加密多个映像时使用相同的密码，并且使用相同的密码标识符，则用户在虚拟机启动期间只需提供一次密码。

当使用VirtualBox Manager启动虚拟机时，将打开一个对话框，用户需要在其中输入连接到虚拟机的所有加密映像的所有密码。如果使用VBoxHeadless等其他前端，虚拟机将在客户机尝试访问加密磁盘时暂停。用户需要使用以下命令通过VBoxManage提供密码

VBoxManage controlvm uuid|vmname addencpassword ID
                     password [--removeonsuspend yes|no]

ID必须与加密映像时提供的密码标识符相同。password是加密映像时使用的密码。可选地，您可以指定--removeonsuspend yes|no以指定在虚拟机挂起时是否从虚拟机内存中删除密码。在虚拟机可以恢复之前，用户需要再次提供密码。当虚拟机因主机挂起事件而挂起且用户不希望密码保留在内存中时，此功能很有用。

在某些情况下，可能需要解密以前加密的映像。这可以在VirtualBox管理器中针对完整的虚拟机完成，或使用VBoxManage配合以下命令

VBoxManage encryptmedium uuid|filename --oldpassword file|-

唯一必需的参数是用于加密映像的密码。选项与加密映像相同。

下面列出的所有选项都是可选的，因此当未指定相应的键值对时，将使用指定的默认值。

• 键：enabled

  值：0或1

  默认值：0

  指定1以启用Hyper-V调试接口。如果未指定此键值对或值不是1，则无论是否存在其他键值对，Hyper-V调试接口都将禁用。

• 键：address

  值：IPv4地址

  默认值：127.0.0.1

  指定远程调试器连接的IPv4地址。

• 键：port

  值：UDP端口号

  默认值：50000

  指定远程调试器连接的UDP端口号。

• 键：vendor

  值：CPUID报告给客户机的Hyper-V供应商签名

  默认值：启用调试时为Microsoft Hv，否则为VBoxVBoxVBox

  指定通过CPUID暴露给客户机的Hyper-V供应商签名。对于调试Microsoft Windows客户机，要求虚拟机管理程序报告Microsoft供应商。

• 键：hypercallinterface

  值：0或1

  默认值：0

  指定当客户机请求时，是否应建议使用超调用而不是MSR来启动主机和客户机之间的调试数据传输。

• 键：vsinterface

  值：0或1

  默认值：启用调试时为1，否则为0

  指定是否向客户机公开VS#1虚拟化服务接口。此接口是调试Microsoft Windows 10 32位客户机所必需的，但对于其他Windows版本是可选的。

本节简要概述了如何设置基于Linux的系统以充当USB设备服务器。服务器上的系统需要usbip-core.ko和usbip-host.ko内核驱动程序可用，并且已安装USB/IP工具包。所需工具的特定安装方法取决于所使用的发行版。例如，对于基于Debian的系统，请使用以下命令安装所需工具

$ apt-get install usbip-utils

要检查是否已安装必要的工具，请使用以下命令

$ usbip list -l
      

这将产生类似于下面示例中所示的输出

 - busid 4-2 (0bda:0301)
   Realtek Semiconductor Corp. : multicard reader (0bda:0301)

 - busid 5-1 (046d:c52b)
   Logitech, Inc. : Unifying Receiver (046d:c52b)
      

如果一切都已安装，则需要以root身份使用以下命令启动USB/IP服务器

# usbipd -D

请参阅已安装发行版的文档，以确定如何在系统启动时启动服务。

默认情况下，服务器上不导出任何设备。必须手动为每个设备执行此操作。要导出设备，请使用以下命令

# usbip bind -b "bus identifier"

要导出上一个示例中的多卡读卡器

# usbip bind -b 4-2

服务器和客户端之间的通信未加密，并且访问导出的设备不需要授权。攻击者可能会嗅探敏感数据或获取对设备的控制权。为缓解此风险，设备应通过仅受信任客户端可访问的本地网络暴露。要通过公共网络远程访问设备，应使用VPN解决方案提供所需级别的安全保护。

• 由于不同的Windows会话拥有各自的资源集，当至少有一个Oracle VirtualBox进程在会话0中运行时，访问在交互式用户会话中创建的网络共享可能会出现一些问题。

  要在会话0中访问网络共享，一种可能的解决方法是建立对共享的永久访问，然后重新启动主机。

构造虚拟ISO 9660 / Joliet / UDF / HFS混合镜像，并将其写入文件 (RTIsoMaker) 或作为虚拟镜像 (VISO) 提供服务。