一，安装命令

以安装ubuntu20.04为例

$ qemu-img create -f qcow2 ubuntu.qcow2 64G
$ virt-install \
--boot uefi \
--name ubuntu \
--vcpus 4 \
--cpu host-passthrough \
--ram 4096 \
--memballoon none \
--clock offset='localtime' \
--network network=default \
--graphics vnc,listen=0.0.0.0,port=5901 \
--video=qxl \
--disk ./ubuntu.qcow2 \
--cdrom=./ubuntu20.04.iso \
--boot cdrom,hd \
--input tablet

二，安装自定义内核

出现以下错误
Loading Linux 5.10.54 ...
error: bad shim signature

该问题是由于SecureBoot引起，查看此时SecureBoot状态为enabled

$ mokutil --sb-state
SecureBoot enabled

三，关闭secure boot

$ virsh edit ubuntu
<os firmware='efi'>
  <loader secure='yes'/>
  <firmware>
    <feature enabled='yes' name='secure-boot'/>
    <feature enabled='no' name='enrolled-keys'/>
  </firmware>
</os>

3.1 重新创建并启动虚机

如果libvirt版本高于8.1.0, 直接使用virsh start $vm --reset-nvram即可。
8.1.0版本以下采用以下命令

$ virsh dumpxml ubuntu > ubuntu-with-nosecure.xml
$ virsh undefine --nvram ubuntu
$ virsh define ubuntu-with-nosecure.xml
$ virsh start ubuntu

虚机启动后查看此时SecureBoot状态，为disabled即可进行自定义内核安装

$ mokutil --sb-state
SecureBoot disabled
Platform is in Setup Mode