惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

C
CERT Recently Published Vulnerability Notes
K
Kaspersky official blog
S
Schneier on Security
Latest news
Latest news
Cisco Talos Blog
Cisco Talos Blog
T
Threatpost
T
Tor Project blog
T
Tenable Blog
The Register - Security
The Register - Security
T
Threat Research - Cisco Blogs
阮一峰的网络日志
阮一峰的网络日志
F
Fortinet All Blogs
D
Darknet – Hacking Tools, Hacker News & Cyber Security
V
Visual Studio Blog
Google DeepMind News
Google DeepMind News
H
Help Net Security
博客园_首页
I
Intezer
aimingoo的专栏
aimingoo的专栏
Last Week in AI
Last Week in AI
Project Zero
Project Zero
Recorded Future
Recorded Future
C
Cybersecurity and Infrastructure Security Agency CISA
Vercel News
Vercel News
A
Arctic Wolf
P
Palo Alto Networks Blog
The Hacker News
The Hacker News
博客园 - 三生石上(FineUI控件)
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
P
Proofpoint News Feed
S
SegmentFault 最新的问题
Know Your Adversary
Know Your Adversary
P
Privacy & Cybersecurity Law Blog
CTFtime.org: upcoming CTF events
CTFtime.org: upcoming CTF events
P
Proofpoint News Feed
P
Privacy International News Feed
G
GRAHAM CLULEY
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
罗磊的独立博客
Simon Willison's Weblog
Simon Willison's Weblog
C
CXSECURITY Database RSS Feed - CXSecurity.com
Scott Helme
Scott Helme
T
The Exploit Database - CXSecurity.com
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
Security Latest
Security Latest
Cyberwarzone
Cyberwarzone
L
Lohrmann on Cybersecurity
C
Cisco Blogs
C
Cyber Attacks, Cyber Crime and Cyber Security
AWS News Blog
AWS News Blog

Jiajun的技术笔记

你好,2026! TiDB 源码阅读(六):TiDB Coprocessor 源码解析 性能优化的核心思想 TiDB 源码阅读(五):索引 TiDB 源码阅读(四):AST、逻辑计划、物理计划 CockroachDB Serverless Architecture podman 无故退出 Cursor Control-L (CTRL-L) Keyboard Shortcuts in Terminal Replace docker with podman Using xmonad with xfce4 A RC script for freebsd frpc 自己动手写一个k8s controller AI 会取代你的(编程)岗位吗? 自建DERP服务器提升Tailscale连接速度(使用Nginx转发) 自动升级Docker容器 再读《程序员修炼之道-从小工到专家》 让浏览器下载文件 再读《软件随想录》/《黑客与画家》/《软技能》 HTTP 压力测试中的 Coordinated Omission 2的补码 编程语言中的 context 是什么? flutter macOS 构建出错 Flatpak 使用小记 Golang CAS 操作是怎么实现的 PostgreSQL 当MQ来使用 Clash 结合 工作VPN 的网络设计 使用 PostgreSQL 搭建 JuiceFS PostgreSQL 配置优化和日志分析 有GitHub Copilot?那就可以搭建你的ChatGPT4服务 窗口函数的使用(以PG为例) 读《为什么学生不喜欢上学》 OpenAI Prompt Engineering 摘录和总结 读《打造真正的新产品》 VueJS 总结 Linux 自动挂载 alist 提供的webdav FreeBSD 使用 vm-bhyve 安装Debian虚拟机 FreeBSD 和 Linux 网卡聚合实现提速 GPT 帮我搞定了时区转换问题 长任务系统如何处理? macOS/Linux 编译 InputLeap 使用开源软KVM - synergy-core 解决 macOS 终端hostname一直变化问题 KVM 共享 Intel 集成显卡 PromQL 备忘 读《格鲁夫给经理人的第一课》 读《打开心智》 为什么要把复杂的联表操作拆成多个单表查询? 红包系统的设计 MySQL Index Condition Pushdown Optimization Go mod 简明教程 OpenWRT 使用 Android/iOS USB 网络 搭建旁路由 Golang gRPC 错误处理 编写可维护的单元测试代码 OAuth 2 详解(六):Authorization Code Flow with PKCE OAuth 2 详解(五):Device Authorization Flow OAuth 2 详解(三):Resource Owner Password Credentials Grant OAuth 2 详解(四):Client Credentials Flow OAuth 2 详解(二):Implict Grant Flow OAuth 2 详解(一):简介及 Authorization Code 模式 ElasticSearch 学习笔记 三种git流程以及发版模型 错误处理实践 权限模型(RBAC/ABAC) OIDC(OpenID Connect) 简介 任务队列简介 PostgreSQL 操作笔记 使用Drone CI构建CI/CD系统 Golang migrate 做数据库变更管理 使用PostgreSQL做搜索引擎 Nginx 源码阅读(三): 连接池、内存池 Nginx 源码阅读(二): 请求处理 Nginx 源码阅读(一): 启动流程 Go 泛型简明教程 KVM 显卡穿透给 Windows 使用 HTTP Router 处理 Telegram Bot 按钮回调 使用反射(reflect)对结构体赋值 GIN 是如何绑定参数的 你好 2022(2021 年终总结) 用Go导入大型CSV到PostgreSQL 使用 OpenWRT 搭建软路由 使用软KVM切换器 barrier 共享键鼠 SQL 防注入及原理 使用 gomock 测试 Go 代码 gevent不是黑魔法(二): gevent 实现 gevent不是黑魔法(一): greenlet 实现 用 entgo 替代 gorm 应用内使用crontab不是那么方便 单测时要不要 mock 数据库? Sentry 自建指南 用selenium完成自动化任务 用闲置的安卓手机做垃圾电话短信过滤 推荐三个时间管理工具 一次事故反思 当JS遇到uint64:JS整数溢出问题 SQLite3 存储以及ACID原理 Redis源码阅读:pub/sub实现 Redis源码阅读:zset实现 Redis源码阅读:bitmap 位图的运算 Redis源码阅读:set是怎么做交并集运算的?
把USB设备穿透给虚拟机里的系统
Jiajun Huang · 2020-06-13 · via Jiajun的技术笔记

最近买了一个NUC8,i5版本,因为听说好装黑苹果,买来之后,看到这么小一个电脑,真的是感叹科技进步速度之快。不过我并不喜欢 双系统,也不喜欢macOS,我已经用Linux桌面+Windows虚拟机这套组合8年了,一切都是得心应手。除了一个:最近我在学flutter, 没有macOS没法给iOS打包。

但是有没有办法可以通过虚拟机来完成呢?我知道有人弄显卡穿透,但是我用不着这个功能,我并不需要多好的图形性能,只要有一个 macOS可以用来编译即可。首先通过 macOS-Simple-KVM 这个项目把macOS装虚拟机 里,我尝试过直接在 virt-manager 的菜单里,Virtual Machine -> Redirect USB Device 将iPhone传进去,但是不知为何,总是失败, 每次点传入,就会卡死,然后报错:Device is used by another application,接着会发现宿主机里,iPhone的设备号变了,相当于 把iPhone拔出来重新插进去。然而Windows虚拟机是可行的。

穿透USB设备

因此只好祭出穿透大法,首先你得确定CPU和主板都支持(3-5年内的基本都支持,这个得具体型号去查,看BIOS里是不是有一个Vt-d或者 AMD-Vi技术),因为我们不是穿透GPU而是USB,这相对来说要简单很多。

首先在GRUB里,给内核加上IOMMU的参数,编辑 /etc/default/grub,找到 GRUB_CMDLINE_LINUX,改成(我们以Intel为例):

GRUB_CMDLINE_LINUX="intel_iommu=on"

然后更新GRUB:

$ sudo update-grub

之后重启,执行命令看看是不是成功开启IOMMU:

$ sudo dmesg | grep -i -e DMAR -e IOMMU
...
[    0.000000] Intel-IOMMU: enabled
...

有这个就说明OK了。

接下来我们要穿透USB设备,IOMMU是会对设备分组的,一个组是穿透的一个基本单位,要么都传,要么都不传。执行下面的脚本来查看分组:

$ for usb_ctrl in /sys/bus/pci/devices/*/usb*; do pci_path=${usb_ctrl%/*}; iommu_group=$(readlink $pci_path/iommu_group); echo "Bus $(cat $usb_ctrl/busnum) --> ${pci_path##*/} (IOMMU group ${iommu_group##*/})"; lsusb -s ${usb_ctrl#*/usb}:; echo; done
Bus 1 --> 0000:00:14.0 (IOMMU group 4)
Bus 001 Device 003: ID 78jd:abcd Intel Corp. 
Bus 001 Device 001: ID efjk:abcd Linux Foundation 2.0 root hub

Bus 2 --> 0000:00:14.0 (IOMMU group 4)
Bus 002 Device 001: ID 12jh:8932 Linux Foundation 3.0 root hub

Bus 3 --> 0000:6c:00.0 (IOMMU group 15)
Bus 003 Device 005: ID dsac:892a Dell Computer Corp. 

Bus 4 --> 0000:6c:00.0 (IOMMU group 15)
Bus 004 Device 002: ID 89ds:jds2 Genesys Logic, Inc. Hub
Bus 004 Device 001: ID 879d:abcd Linux Foundation 3.0 root hub

这个时候,上面的哪个设备对应机器的哪个接口,就有点半蒙半猜了,主要看比如 Dell Computer Corp,我其实就一个鼠标是Dell的, 所以我知道这个是我的USB Hub,因此 IOMMU group 15 是我插了 Hub 的那个接口。

由此类推,NUC前面两个USB设备的组,是 Bus 1 --> 0000:00:14.0 (IOMMU group 4) 这个。

确定了分组之后,就好办了,打开 virt-manager,打开macOS的虚拟机,Details里面,添加PCI设备,把对应的硬件地址的那几行, 全部加进去,比如我这里是 0000:00:14.0,对应的就是 PCI 0000:00:14.x,x是一个数字,没关系,满足这个样子的全部加进去。

就这样,搞定,启动虚拟机,就会发现里面的macOS检测到了iPhone,duang!


参考资料: