虚拟机是干什么用的

我第一回认真用虚拟机，是机干想在Mac上跑一个Windows才有的老版股票软件。那软件最后更新停在2012年，什用界面灰扑扑的虚拟，但数据接口还能连。机干直接装双系统？什用太折腾，重启一次等三分钟，虚拟就为了看几根K线，机干不值。什用VMware Fusion装完，虚拟拖进去一个Win7镜像，机干二十分钟后，什用那个熟悉的虚拟蓝色窗口就在macOS桌面上跑起来了。这就是机干虚拟机最直接的用处：让一台电脑同时跑好几个不同的操作系统，互不打架。什用

说白了，虚拟机就是在你的物理硬件和操作系统之间，再插一层软件。这层软件叫Hypervisor，或者叫虚拟机监视器。它把CPU、内存、硬盘、网卡这些真家伙“切”成好几份，每一份伪装成一套完整的电脑，交给上面的系统去用。你装进去的那个系统，管自己叫“真电脑”，其实它看到的硬盘是宿主机上的一个几十GB的大文件，看到的网卡是虚拟出来的。它不知道，也懒得知道。

那这东西到底谁在用？我观察下来，三类人最多。

第一类，开发者。我有个朋友写Java后端，本机是Ubuntu，但公司项目要跑在CentOS 7上。他懒得重装系统，直接开一个VirtualBox，装个CentOS，配好SSH，用VS Code远程连进去写代码。编译、跑测试、看日志，全在虚拟机里。好处是，搞崩了直接删掉重装，五分钟的事。本机该干嘛干嘛，微信照聊，音乐照放。这叫环境隔离——开发环境、测试环境、生产环境，其实都能用虚拟机模拟个大概。

第二类，搞安全的。我参加过一次CTF比赛，题目给了一个二进制文件，说是勒索病毒样本。你敢在自己电脑上双击？不敢。那就扔进虚拟机。虚拟机可以设成“快照”模式，跑之前拍个照，跑完不管中没中招，直接回滚到拍照那一刻。病毒把文件加密了？回滚。病毒把引导区改了？回滚。虚拟机里的硬盘就是宿主机上的几个文件，删了重来，干净利落。更狠的，用“无痕模式”，关机即销毁，连回滚都省了。

第三类，普通用户，比如我。我有一台2015年的老笔记本，4GB内存，跑Windows 10已经喘了。但我偶尔要用Photoshop CS6，这软件只认Windows。怎么办？装个轻量级的Linux Mint当宿主机，再开一个Windows XP的虚拟机，专门跑PS。XP虚拟机给1GB内存，够用。宿主机本身只占800MB。这样老机器还能再战。当然，现在云虚拟机更省事，阿里云、腾讯云上开一台，按小时计费，用完就关。但本地虚拟机有个好处：断网也能用，数据在自己硬盘上。

虚拟机也不是没毛病。最明显的是性能损耗。你跑一个计算密集型的任务，比如视频转码，虚拟机里的速度可能只有物理机的70%到80%。因为Hypervisor要拦截指令、模拟硬件，这些都要花时间。另外，虚拟机里的显卡是虚拟的，想打3D游戏？基本没戏。除非用GPU直通，那又是另一套复杂配置了。所以虚拟机适合跑服务、跑办公软件、跑老系统，不适合跑大型游戏或专业渲染。

还有个容易忽略的点：虚拟机里的时间可能不准。我遇到过好几次，虚拟机休眠再恢复，系统时间慢了十几分钟。因为虚拟的时钟芯片和宿主机对不上。跑定时任务的话，得装VMware Tools或者VirtualBox Guest Additions，让宿主机和虚拟机同步时间。这些小坑，不踩不知道。

最后说一个我自己的用法。我写文章查资料时，经常要访问一些来路不明的网站。有些网站弹窗多，有些可能挂马。我就在虚拟机里开浏览器，看完直接关机，不保存任何东西。宿主机上的密码、cookie、浏览记录，一个都沾不到。这比装一堆杀毒软件都管用。虚拟机就像个一次性手套，用完就扔，脏东西进不来。

所以虚拟机是干什么用的？它不是什么高深技术，就是一个“套娃”工具。你有一台电脑，它帮你变出好几台。每台都能装不同的系统，干不同的事，互不干扰。搞开发的用它隔离环境，搞安全的用它做实验，普通用户用它跑老软件、上危险网站。代价是性能打点折，配置稍麻烦。但比起重启切换系统、或者再买一台电脑，这点代价，值。