零基础用VMware搭建渗透测试靶场：从虚拟机安装到Kali+DVWA全流程

在网络安全学习圈里，虚拟机几乎是每个人都要面对的第一道门槛。很多零基础同学想学渗透测试、漏洞挖掘或信息安全，却不知道该从哪里起步，于是下载了各种工具，最后发现真正难的不是工具本身，而是怎么把攻击机、靶机、测试环境在一台电脑上稳定地搭起来。VMware 虚拟机在这条路上扮演的角色，就是帮你在一台物理机上安全地模拟出多台计算机，既能跑 Kali Linux，又能跑存在漏洞的靶机，还能随时用快照回到初始状态。这篇文章会以零基础为起点，围绕 VMware Workstation 的安装、虚拟机创建、网络配置、渗透测试靶场搭建和常见故障排查，完整走一遍可复现的学习流程。

先说明：如果你准备用 VMware 学习网络安全，目标不应该是“安装完软件”就结束，而是要把“攻击机、靶机、隔离网络、快照恢复”这一整套练习手段真正跑通。本文不会提供任何破解或激活工具，因为 VMware Workstation Pro 已经有官方免费授权通道，个人非商业用途可以免费使用，完全没必要使用来路不明的工具。下面从最核心的准备工作开始。

1. 为什么零基础学网络安全，第一步要装 VMware 虚拟机

1.1 虚拟机解决的核心问题：一台机器模拟多套系统

虚拟机，英文叫 Virtual Machine，本质是通过虚拟化软件在物理硬件之上模拟出 CPU、内存、硬盘、网卡等硬件资源。VMware Workstation 是这类软件中最常用的一种，它可以在 Windows 或 Linux 桌面上同时运行多个操作系统实例，每个实例都像一台独立电脑。

对学习者来说，这套机制最大的价值不是“炫技”，而是隔离和复现。真实服务器出了问题会影响业务，而虚拟机里的系统坏了，删除重来只需要几分钟。你可以把一份干净的操作系统做成模板，反复复制多份，用来测试软件、调试配置、研究漏洞，完全不用担心影响宿主机。

1.2 渗透测试为什么特别依赖虚拟机

渗透测试、漏洞挖掘、信息安全这些方向，本质上是理解攻击方式并做防御。练习时必然会用到存在漏洞的系统和工具，比如 Kali Linux 里的 nmap、Burp Suite、Metasploit，以及故意留了漏洞的 DVWA、Metasploitable2、OWASP Juice Shop。

这些工具和靶机如果直接安装在物理机上，会有两个问题：一是环境混乱，不同工具依赖的 Python、Java、数据库版本互相冲突；二是安全风险，学习过程中产生的恶意文件、异常流量、持久化后门可能污染宿主系统。使用虚拟机后，攻击机放在一个虚拟机里，靶机放在另一个虚拟机里，中间用 VMware 的网络模式连接。做完实验直接关闭虚拟机，风险被完全限制在虚拟化层内。

所以零基础学网络安全，通常建议的学习顺序是：先学基础网络知识和 Linux 操作，再用虚拟机搭建 Kali 和靶场，然后通过打靶练习漏洞挖掘。VMware 就是这条路线上的基础工具，绕不开。

1.3 VMware Workstation 与其他虚拟化方案怎么选

很多新手会在 VMware Workstation、Oracle VirtualBox、Windows 自带的 Hyper-V 之间纠结。这里给出一张对比表：

对于网络安全学习，推荐优先考虑 VMware Workstation Pro。原因在于它支持三种常用网络模式，操作界面直观，创建虚拟机时可以很方便地设置 CPU、内存、磁盘，而且对 Kali Linux 这类定制系统兼容性很好。如果你只是偶尔运行别人制作好的虚拟机文件，VMware Workstation Player 也可以胜任，但更完整的练习环境还是建议使用 Pro。

2. 安装 VMware 之前，先把硬件和许可问题理清楚

2.1 硬件要求与虚拟化支持检查

VMware Workstation 对硬件有一定门槛，但它本身并不要求极高配置。正常情况下，如果物理机有 16GB 内存、四核 CPU、至少 50GB 剩余磁盘，就能流畅地同时运行 2 到 3 台虚拟机。如果是零基础刚开始，8GB 内存也能跑一台轻量 Linux，但运行 Kali 图形界面会比较吃力。

关键前提是 CPU 必须支持并开启硬件虚拟化技术。Intel 平台叫 VT-x，AMD 平台叫 AMD-V。大多数 2015 年以后的 CPU 都支持，但在 BIOS 或 UEFI 默认设置中可能被关闭。

在 Windows 上先检查是否已开启虚拟化，可以打开命令提示符或 PowerShell，输入：

systeminfo

输出信息中如果显示“已检测到虚拟机监控程序。将不显示 Hyper-V 所需的功能。”或类似内容，说明系统里已有虚拟化软件在运行。更直接的办法是用任务管理器查看：按 Ctrl + Shift + Esc 打开任务管理器，切换到“性能”选项卡，点击“CPU”，在右下角查看“虚拟化”状态。显示“已启用”说明 CPU 虚拟化已经打开。

如果显示“已禁用”，需要重启电脑，进入 BIOS 或 UEFI 设置界面。不同品牌电脑的按键不一样，常见的是 F2、Del、F12。进入后找到 Advanced 或 Security 或 Processor Configuration 相关菜单，把 Intel Virtualization Technology / SVM Mode 设置为 Enabled，保存退出。

2.2 Windows 平台开启虚拟化的方式

除了 BIOS 设置，Windows 系统自带的 Hyper-V 和内核隔离功能也可能影响 VMware Workstation 的使用。很多同学遇到过 VMware 安装后无法创建虚拟机，或者提示“VMware Workstation 和 Device/Credential Guard 不兼容”，这正是因为 Windows 的内核隔离功能占用了虚拟化指令。

解决思路有两个：一是关闭 Windows 的内核隔离内存完整性功能，二是关闭 Hyper-V。如果你的 Windows 是专业版，可以在“Windows 功能”中取消勾选 Hyper-V。以管理员身份运行 PowerShell，执行：

Disable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V-All

执行后重启电脑。如果电脑上装有 WSL2 或 Docker Desktop，它们依赖 Hyper-V，关闭后这些功能可能无法运行。这里需要根据用途取舍：主要用 VMware 做渗透测试，可以暂时关闭 Hyper-V；如果日常工作离不开 Docker Desktop，可以考虑改用 VirtualBox 或者使用 VMware 嵌套虚拟化方案，而不是简单关闭。

还有一种情况是 Windows 的安全中心里开启了“内核隔离”，这也会导致 VMware 无法正常使用。关闭路径：Windows 安全中心 -> 设备安全性 -> 内核隔离 -> 内存完整性，关闭后重启。完成后再重新安装或启动 VMware Workstation。

2.3 许可证怎么处理：官方免费通道与常见误区

需要明确一个安全前提：不要使用任何第三方破解或激活工具。这类工具经常捆绑恶意程序，而且违反软件许可协议。

VMware Workstation Pro 自 2024 年起官方调整了授权策略，个人非商业用途可以免费使用。实际操作上，你需要先注册一个 Broadcom 账号，然后从 Broadcom 支持门户下载 VMware Workstation Pro，申请一个个人使用许可证。具体下载入口和授权流程会随官网调整，所以比较稳妥的做法是打开 VMware 或 Broadcom 官网，搜索“VMware Workstation Pro download”和“personal use license”，以官网最新说明为准。

如果你的场景是教学、企业内部培训，或者需要在公司电脑上长期使用，不适用个人免费授权，需要购买正版商业许可。不要因为图方便而使用来路不明的激活脚本。

安装 VMware Workstation Pro 本身并不复杂，下载安装包后双击运行，按向导选择安装路径和功能组件。安装过程中如果提示需要重启，先重启再继续。安装完成后，打开软件，在“帮助”菜单的“许可证”选项中输入个人免费许可证，或者登录 Broadcom 账号激活。

2.4 VMware Workstation 安装步骤与安装后验证

这里给出常见的安装流程，以 Windows 为例：

1. 从官网下载最新版 VMware Workstation Pro 安装包。
2. 双击安装包，点击 Next 进入安装向导。
3. 勾选“I accept the terms of the license agreement”。
4. 选择安装目录，默认安装在 C 盘，也可以改到 D 盘，但路径最好不包含中文和空格。
5. 安装选项里可以取消勾选“Check for product updates on startup”和“Customer Experience Improvement Program”。
6. 点击 Install，等待安装进度完成。
7. 安装完成后，如果需要，输入个人免费许可证或登录账号激活。

安装完成后，验证是否正常工作的方式很简单：打开 VMware Workstation Pro，点击“创建新虚拟机”，看是否能顺利进入向导；或者在命令行输入：

vmware -v

如果输出版本信息，说明安装成功。这里的“vmware”不是直接在 cmd 中可用的命令，需要在 VMware 安装目录下执行，或者使用完整路径，例如：

"C:\Program Files (x86)\VMware\VMware Workstation\vmware.exe" -v

安装后还要确认 VMnet 虚拟网卡是否生成。打开“控制面板 -> 网络和 Internet -> 网络连接”，应该能看到 VMnet1 和 VMnet8 两个虚拟网卡。VMnet1 用于仅主机模式，VMnet8 用于 NAT 模式。如果看不到，需要重新安装 VMware 的虚拟网络组件。

3. 创建第一台虚拟机：从镜像准备到安装 Ubuntu

3.1 准备系统镜像：几种适合零基础的选择

创建虚拟机之前，需要准备一个操作系统镜像文件，常见格式是 ISO。对零基础学习网络安全的人来说，第一台虚拟机建议安装 Ubuntu Desktop，因为它更接近 Windows 的使用习惯，图形界面友好，驱动兼容性好，而且后续搭建 Docker 靶场、安装各种测试工具很方便。

也可以选择 Kali Linux，但 Kali 本身是面向渗透测试的专用系统，如果完全不懂 Linux，建议先用 Ubuntu 或 Debian 基础系统打好底子，再安装 Kali 作为攻击机。更简单的方案是使用 Kali 官方提供的 VMware 虚拟机镜像，下载后直接在 VMware 中打开，省去安装过程。不过这类现成镜像体积较大，而且带有预配置的虚拟硬件，新手可能不熟悉配置细节。

Windows 系统镜像也可以装在虚拟机里。如果你需要测试 Windows 环境，可以从微软官网下载 Windows 11 或 Windows Server 评估版 ISO。注意评估版有使用期限，只适合学习。

3.2 新建虚拟机的关键设置项

在 VMware Workstation 中点击“创建新虚拟机”，选择“自定义（高级）”可以看到更完整的配置项。如果选择“典型”，VMware 会给出推荐配置，但为了学习网络，建议使用自定义。

以下是创建 Linux 虚拟机时需要确认的关键参数：

创建完成后，虚拟机列表里会出现这个新虚拟机，但此时还没有操作系统。需要在“CD/DVD”设置中挂载 ISO 镜像文件，然后启动虚拟机。

3.3 安装 Ubuntu 系统的操作重点

启动虚拟机后，选择 “Try or Install Ubuntu”，然后按图形界面安装。整个安装过程与在物理机上安装 Ubuntu 类似，但有几个点需要关注：

第一，安装类型建议选择“Erase disk and install Ubuntu”。这是在虚拟机内“整盘安装”，不会影响物理机的其他数据。新手看到“Erase disk”会害怕，但这里删除的只是 VMware 虚拟磁盘里的数据，和物理机的硬盘完全隔离。

第二，用户名和密码要记住。安装完系统后续需要登录、执行 sudo 命令。建议把密码设成临时密码，等实验结束后再改复杂密码。

第三，安装过程中保持网络连接，Ubuntu 会下载更新和驱动。如果网络慢，可以跳过更新，系统安装完成后手动配置。

这里需要特别提醒：不要在虚拟机的 Linux 系统里随意执行破坏性命令，尤其是涉及磁盘分区和删除的命令。虽然不影响物理机，但可以帮你养成谨慎操作的习惯。

3.4 安装 VMware Tools 或 open-vm-tools

安装完 Ubuntu 并进入桌面后，第一件事是安装 VMware Tools。VMware Tools 并不是简单的附加软件，它负责提供虚拟显卡驱动、鼠标无缝切换、剪贴板共享、共享文件夹、时间同步等功能。没有它，虚拟机屏幕会一直停留在低分辨率，鼠标移动也会卡顿。

在 VMware Workstation 的菜单栏选择“虚拟机 -> 重新安装 VMware Tools”，然后到 Ubuntu 的挂载目录下解压安装。新版 Ubuntu 也可以直接在终端安装 open-vm-tools：

sudo apt update sudo apt install -y open-vm-tools open-vm-tools-desktop

安装完成后重启虚拟机，分辨率就能自动适配窗口大小，剪贴板也能在宿主机和虚拟机之间共享。如果使用 Kali 或其他 Debian 系系统，同样的命令也适用。

4. 网络模式是虚拟机最重要的连通性开关

4.1 三种网络模式的工作原理

很多新手创建完虚拟机后发现“不能上网”或者“互相 ping 不通”，问题通常不在系统，而在 VMware 的网络模式。VMware Workstation 提供了三种常见网络模式：

• 桥接模式（Bridged）：虚拟机直接连接物理网络，就像局域网中的一台独立电脑，拥有与宿主机同一网段的 IP。虚拟机可以和局域网内其他设备通信，也能访问外网。适合需要模拟真实网络环境的场景，但会占用一个局域网 IP。
• NAT 模式（Network Address Translation）：虚拟机和宿主机共享一个 IP 访问外网，外部无法直接访问虚拟机。VMware 会在宿主机上创建 VMnet8 网卡，并内置一个 NAT 网关，虚拟机通过 DHCP 获取类似于 192.168.x.x 的内部 IP。适合单机上网，也是新手最推荐的模式。
• 仅主机模式（Host-Only）：虚拟机只能和宿主机以及同处于 VMnet1 的其他虚拟机通信，不能访问外网。适合搭建完全隔离的靶场环境，练习渗透测试时避免真实网络被影响。

可以用一张图理解：桥接是“接入当前局域网”，NAT 是“躲在宿主机后面上网”，仅主机是“和宿主机单独组网”。

4.2 渗透测试练习场景如何选择网络模式

在渗透测试练习中，攻击机通常运行 Kali Linux，靶机运行 DVWA、Metasploitable2 等存在漏洞的服务。此时网络不应该暴露到真实局域网中，更不应该直接暴露到外网。

推荐方案有两个：

• 全部使用 NAT 模式：攻击机和靶机在同一个 NAT 网段，可以互相访问，同时也能访问外网更新工具。优点是方便，缺点是如果靶机服务有漏洞且配置不当，理论上有一定风险被局域网其他设备扫描到。
• 全部使用仅主机模式：攻击机和靶机与外部完全隔离，安全性最高。缺点是不能从虚拟机访问外网，Kali 更新工具时需要临时改成 NAT 模式。

对零基础新手，更稳妥的做法是：在初始学习阶段使用 NAT 模式，等理解网络时，再把靶场环境切换到仅主机模式。这样既不会因为无法上网而挫败，也能逐步建立网络隔离意识。

4.3 实际修改网络模式与静态 IP 示例

修改网络模式的位置在：虚拟机右键 -> 设置 -> 网络适配器 -> 网络连接，选择“桥接”、“NAT”、“仅主机”之一。修改后执行sudo dhclient或重启虚拟机的网络服务即可生效。

如果想设置静态 IP，首先要确认 VMware 虚拟网卡的网段。例如 NAT 模式下默认网段是 192.168.x.0/24，其中 x 取决于 VMnet8 配置。在 VMware 菜单“编辑 -> 虚拟网络编辑器”中可以看到“子网 IP”。

在 Ubuntu 虚拟机中，可以使用 netplan 配置静态 IP。示例配置文件/etc/netplan/01-netcfg.yaml：

network: version: 2 ethernets: ens33: dhcp4: no addresses: - 192.168.30.10/24 routes: - to: default via: 192.168.30.2 nameservers: addresses: - 192.168.30.2

这里的192.168.30.2是 VMnet8 NAT 模式的网关地址，具体值需要根据自己电脑上的虚拟网络配置修改。保存后执行：

sudo netplan apply

然后用ip addr和ping验证：

ip addr show ens33 ping -c 3 192.168.30.2

如果 ping 不通网关，先检查 VMware 的 NAT 服务是否正常启动。在 Windows 服务管理器（services.msc）中确认VMware NAT Service正在运行。

5. 搭建一个最小渗透测试练习环境：Kali + DVWA 靶机

5.1 获取 Kali Linux 虚拟机镜像或手动安装

Kali Linux 是渗透测试学习中最常接触到的系统，它集成了大量安全工具，如 nmap、Burp Suite、Metasploit、sqlmap 等。获取方式有两种：

第一种是直接从 Kali 官网下载 VMware 虚拟机镜像，下载后使用 VMware Workstation 打开.ovf文件即可。这种方法最快，适合已经会配置虚拟机基础参数的零基础用户。

第二种是自己手动安装 Kali Linux。下载 Kali Linux ISO，然后按照第 3 节创建 Ubuntu 虚拟机的方法创建 Kali 虚拟机。安装过程中建议选择图形界面和标准工具集。手动安装的好处是能熟悉 Linux 安装过程，也更理解虚拟机配置的含义。

无论使用哪种方式，安装完成后都建议执行：

sudo apt update && sudo apt full-upgrade -y

Kali 默认使用 root 用户登录，在执行后续操作时需要确认是否已经掌握基本 Linux 命令。如果对 Linux 还很生疏，建议先在 Ubuntu 虚拟机里练习cd、ls、apt、cat、chmod等命令，再进入 Kali 学习。

5.2 部署 DVWA 靶场的两种方式

DVWA（Damn Vulnerable Web Application）是一个非常经典的 PHP 漏洞靶场，里面包含了 SQL 注入、XSS、文件上传、命令注入等常见的 Web 漏洞。它的部署方式很多，这里介绍两种适合虚拟机的。

方式一：手动部署。需要准备 Apache、PHP、MySQL/MariaDB，然后将 DVWA 源码放到 Web 目录下，配置数据库。对新手来说，过程相对繁琐，而且容易因为 PHP 版本或者权限问题导致页面报错。

方式二：使用 Docker 部署。Docker 可以一条命令拉起 DVWA 环境。如果 Kali 或 Ubuntu 虚拟机中已经安装了 Docker，可以执行：

docker run -d -p 8080:80 vulnerables/web-dvwa

启动后访问http://虚拟机IP:8080即可。默认用户名为admin，密码为password。

如果希望使用更贴近实战的靶场，可以考虑部署 Metasploitable2。这是一个 Ubuntu 8.04 的虚拟机镜像，里面内置了多种漏洞环境。下载后直接用 VMware 打开，网络模式选择 NAT 或仅主机，启动后通过ifconfig查看 IP，然后用 Kali 的 nmap 扫描它：

nmap -sV 目标IP

由于 Metasploitable2 系统版本很老，只建议在隔离的虚拟机网络中使用，不要接入真实网络。

5.3 利用快照快速重置环境

渗透测试练习过程中，目标靶机可能会被配置破坏，或者攻击机工具被装上奇怪的文件。这时候最有效的方法是使用虚拟机快照。

快照会保存虚拟机某一时刻的磁盘状态和内存状态。在 VMware Workstation 中，点击“虚拟机 -> 快照 -> 拍摄快照”，给快照起一个名字，例如“DVWA 初始状态”。当实验出错时，点击“转到”，选择之前保存的快照，虚拟机就能恢复到实验前的状态。

也可以使用vmrun命令配合脚本管理快照，适合批量操作。命令示例：

vmrun snapshot "D:\VM\Kali\Kali.vmx" "initial" vmrun revertToSnapshot "D:\VM\Kali\Kali.vmx" "initial"

注意 vmx 路径要换成你自己的虚拟机配置文件路径。快照不是越多越好，每个快照都会占用磁盘空间。学习阶段建议定期清理不需要的快照，只保留 2 到 3 个关键节点。

5.4 连通性与访问验证

搭建完 Kali 和 DVWA 后，需要验证整个环境是否工作。

先确认两台虚拟机处于同一网络模式，然后在 Kali 终端执行：

ip addr

查看 Kali 的 IP，例如192.168.30.10。再在靶机中执行：

ip addr

如果靶机是 Docker 容器方式，宿主机上的映射端口是 8080。此时从 Kali 执行：

ping -c 3 192.168.30.20 curl -I http://192.168.30.20:8080

如果能看到 HTTP 返回的 200 状态，说明 Kali 和 DVWA 已经连通。最后打开 Kali 的浏览器访问http://192.168.30.20:8080，登录 DVWA 后就可以开始学习 SQL 注入、XSS 等漏洞原理。

这个最小环境搭建完成后，后续可以继续扩展：加一台 Windows 靶机、部署 SMB 漏洞环境、配置防火墙、练习权限提升等。

6. 新手最容易遇到的 5 类 VMware 故障

6.1 启动虚拟机提示“虚拟化已禁用”或“VT-x 不可用”

现象：点击“开启此虚拟机”后，弹出错误说明 CPU 不支持 VT-x，或者提示虚拟机需要开启硬件虚拟化。

常见原因：BIOS/UEFI 中的 Intel VT-x 或 AMD SVM 没有开启，或者 Windows 的 Hyper-V 占用虚拟化指令。

检查方式：

systeminfo | findstr /i "Hyper"

如果显示“A hypervisor has been detected”，说明 Hyper-V 或内核隔离已经启动。

处理建议：重启进入 BIOS 开启 CPU 虚拟化；关闭 Windows 的 Hyper-V 功能；关闭内核隔离中的内存完整性。修改后重启 VMware 再试。

6.2 VMware Workstation 无法连接到虚拟机

现象：打开 VMware Workstation 时提示“VMware Workstation 无法连接到虚拟机。请确保您有权运行该程序、访问该程序使用”等。

常见原因：VMware 相关服务没有启动，或者服务被安全软件拦截。

检查方式：按 Win + R 输入services.msc，查看 VM 开头的服务是否都在运行。重点检查VMware Authorization Service和VMware NAT Service。

处理建议：右键服务，点击启动；如果启动后仍然失败，以管理员身份运行 VMwarare Workstation。如果依然不行，重装 VMware 软件并关闭第三方杀毒软件的进程保护。

6.3 虚拟机无法上网或网卡消失

现象：虚拟机内没有 IP 地址，或者ifconfig看不到网卡。

常见原因：网络模式选择错误；VMnet8 网卡被禁用；虚拟机里的网络管理服务异常。

检查方式：在宿主机“网络连接”中查看 VMnet8 是否启用；在 VMware 虚拟网络编辑器中检查 NAT 模式是否勾选“将主机虚拟适配器连接到次网络”；进入虚拟机后执行ip link查看是否有网卡。

处理建议：禁用并重新启用 VMnet8；在虚拟网络编辑器中“还原默认设置”；在虚拟机中执行：

sudo systemctl restart NetworkManager sudo dhclient ens33

如果网卡名称不是 ens33，以实际ip link输出为准。

6.4 安装系统后鼠标键盘失效、屏幕分辨率异常

现象：进入虚拟机桌面后鼠标无法从窗口中移出，或者键盘按键没反应，屏幕分辨率只有 800x600。

常见原因：VMware Tools 没有安装或安装失败。

处理建议：在 VM 菜单中选择“重新安装 VMware Tools”，或在终端安装 open-vm-tools。安装后重启虚拟机。如果共享剪贴板没有生效，检查“虚拟机 -> 设置 -> 选项 -> 客户机隔离”中的“启用复制粘贴”是否勾选。

6.5 快照导致磁盘占用过大

现象：虚拟机所在文件夹越来越大，甚至宿主机磁盘被占满。

常见原因：快照文件会记录原始磁盘数据之后的所有变化，快照保留越多，-delta.vmdk文件越大。

检查方式：在虚拟机设置里查看快照管理器，统计每个快照的大小。

处理建议：只保留必要快照；在确认环境稳定后删除过期快照。如果需要备份虚拟机，建议关闭虚拟机后直接复制整个文件夹，这种冷备份比依赖快照更可靠。

7. 把虚拟机用得更稳的几条实践建议

7.1 学习环境与生产环境要分清边界

在虚拟机里学习渗透测试，和在公司服务器上进行授权测试是完全不同的两件事。虚拟机里的靶场是合法练习环境，可以对 DVWA、Metasploitable2 等靶机进行扫描和利用。但绝对不要把这些工具和思路用于未授权的真实系统。

每次实验结束后，建议拍摄一个“干净状态”的快照，然后将靶机关闭。不要把 Kali 虚拟机留在复杂网络环境中运行，尤其不要在不信任的 Wi-Fi 网络里开启桥接模式。

7.2 网络和快照使用规范

日常练习建议遵循以下原则：

7.3 资源分配与磁盘规划

不要在创建虚拟机时把所有内存和 CPU 都分给虚拟机。宿主机如果内存不足，虚拟机性能会严重下降，甚至导致整个系统卡死。建议内存分配不超过物理机内存的一半，除非你明确知道自己在做什么。

磁盘空间同样需要预留。每台 Linux 虚拟机的虚拟磁盘即使只用了 10GB，在文件系统里也会占满 40GB 的“最大容量”，因为 VMware 默认会预先分配完整大小。如果选择“将虚拟磁盘拆分成多个文件”，则占用空间会随着实际使用增长，更适合磁盘紧张的笔记本用户。

7.4 从虚拟机入门到渗透测试的学习路线

当你把 VMware 虚拟机、Ubuntu、Kali、DVWA 这一套环境跑通后，后续可以按这个方向继续学习：

1. 掌握 Linux 基础命令，尤其是用户权限、文件权限、网络配置。
2. 学习 Web 基础知识，理解 HTTP 请求、会话、数据库查询。
3. 使用 DVWA 逐个练习 SQL 注入、XSS、命令注入、文件上传等漏洞。
4. 使用 nmap 和 Burp Suite 学习信息收集与代理抓包。
5. 搭建更接近实战的靶场，例如 Vulhub、DVWA、OWASP Juice Shop。
6. 学习漏洞挖掘流程，从信息收集、漏洞验证到报告撰写，始终在授权范围内进行。

VMware 虚拟机是整个学习路线的起点，但它不只是“一个软件”。真正有价值的能力，是你能熟练地创建与销毁环境，理解网络隔离的意义，并能在出错时快速定位问题。这篇文章里所有步骤都适合在本地学习环境复现。如果你第一次运行失败，不要急着怀疑工具，优先从硬件虚拟化、网络模式、VMware Tools 三个方向检查，它们解决了 VMware 学习中最常见的大部分问题。把最小环境跑通之后，再逐步切换网络模式、增加靶机、调整资源分配，你会发现渗透测试入门这条路上，最难的从来不是那几行命令，而是把基础环境控制得足够清晰。