CentOS 上实现 USB 重定向的可行路径
在 CentOS 上，VNC（RFB） 协议本身不提供通用的 USB 设备重定向能力。要“把本地的 USB 外设用在远端的 CentOS 桌面/虚拟机上”，通常有三种工程化做法：使用支持 USB 重定向的远程桌面协议（如 SPICE）、在 KVM/QEMU 虚拟机里做 USB 直通（passthrough），或在客户端用 USB/IP 把设备“共享”给远端主机。下文给出在 CentOS 环境下的落地步骤与要点。
方案一 使用 SPICE 协议替代 VNC 获取 USB 重定向
- 适用场景：需要在远端 虚拟机 中使用 U 盘、摄像头、智能卡 等外设，并希望有较好的兼容性与性能。
- 基本思路：将虚拟机从 VNC 切换到 SPICE，由 SPICE 客户端在本地捕获 USB 设备并映射到虚拟机。
- 快速步骤（示例）：
- 在宿主机安装 SPICE 组件（以 CentOS 7/8 为例）：
- 安装包：spice-server、spice-gtk-tools、virt-viewer（用于桌面查看器）
- 示例：sudo yum install -y spice-server spice-gtk-tools virt-viewer
- 配置虚拟机 XML（libvirt），启用 SPICE 并声明 USB 重定向通道：
- 客户端连接与映射：
- 使用 remote-viewer（virt-viewer 包）连接 spice://<宿主机IP>:<端口>；
- 在客户端菜单中选择 “USB Device Selection”，勾选要重定向的本地 USB 设备，即可映射到虚拟机。
- 说明：SPICE 为不同外设提供独立通道与 QoS，对 摄像头/扫描仪 等大数据量、低时延外设更友好；VNC 不具备此能力，因此这是更稳妥的路径。
方案二 在 KVM/QEMU 虚拟机中做 USB 直通（passthrough）
- 适用场景：希望某个 物理 USB 设备 直接“独占”给某台 虚拟机，获得接近本地的性能与兼容性。
- 前置条件：
- 宿主机启用 硬件虚拟化（Intel VT-x/AMD-V），并加载 KVM 模块；
- 设备支持 USB 直通（多数主流 USB 3.0 存储、摄像头、读卡器等均可）。
- 快速步骤（示例）：
- 识别设备并解除内核占用（按需）：
- 查看设备：lsusb
- 临时解绑驱动（示例，请按实际 Bus/Dev 调整）：
- echo ‘1-2’ | sudo tee /sys/bus/usb/drivers/usb/unbind
- 编辑虚拟机 XML，添加 USB 主机控制器与设备：
- 添加控制器（如需要）：
- 添加设备（按 lsusb 的 Bus:Dev 填写）：
- 启动虚拟机后，设备将在来宾系统中以本地 USB 设备出现，可直接使用。
- 说明：直通属于 USB 端口重定向 的实现，兼容性好；但对 摄像头/扫描仪 等大数据量外设，可能受网络带宽与时延影响，必要时可改用 SPICE 的专用外设通道。
方案三 使用 USB/IP 将 USB 设备共享给远端 CentOS 主机
- 适用场景：远端是 物理机 的 CentOS，希望把本地 USB 设备“共享”给它（不走虚拟化）。
- 基本思路：在设备所在的“共享端”运行 usbip 服务导出设备，在远端 CentOS 上作为客户端挂载使用。
- 快速步骤（示例）：
- 共享端（有设备的主机）安装并启动：
- 安装：sudo yum install -y usbip-utils
- 加载模块：sudo modprobe usbip-core; sudo modprobe usbip-host
- 查看设备：usbip list -l
- 导出设备（示例 BusID=1-2）：sudo usbip bind -b 1-2
- 启动服务：sudo systemctl start usbipd
- 远端（CentOS 物理机）安装并挂载：
- 安装：sudo yum install -y usbip-utils
- 加载模块：sudo modprobe usbip-core; sudo modprobe usbip-host
- 连接共享端（示例 IP=192.0.2.10，BusID=1-2）：
- sudo usbip attach -r 192.0.2.10 -b 1-2
- 成功后，设备将出现在远端 lsusb 中，可直接使用。
- 说明：USB/IP 本质是 USB 端口重定向 的网络化实现，部署简单，但对 高带宽/低时延 外设（如摄像头）体验取决于网络质量。
常见注意事项与排错要点
- 协议选择：VNC 不支持 USB 重定向；若必须在远端使用 USB，请选择 SPICE 或采用 USB 直通/USB/IP。
- 驱动与兼容性：直通/端口重定向对设备驱动更“透明”，但对某些 摄像头/扫描仪 等图像类外设，可能出现带宽与时延问题；此时优先使用 SPICE 的外设专用通道 或本地直连方案。
- 网络与安全：SPICE/USB/IP 默认明文，建议配合 TLS/SSH 隧道 或置于受控网络；开放防火墙端口（如 5900+ 显示号 或 SPICE 端口）时仅限可信网段。
- 虚拟化前置：使用 KVM/QEMU 时，确认 CPU 支持 VT-x/AMD-V 并已加载 KVM 模块，否则直通/虚拟化性能与可用性会受影响。