Intel CPU
shell里面输入命令：
nano /etc/default/grub
在里面找到：
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
然后修改为
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on"
在更新一下
update-grub
重启一下
reboot
AMD CPU
shell里面输入命令：
nano /etc/default/grub
在里面找到：
GRUB_CMDLINE_LINUX_DEFAULT="quiet"
然后修改为
GRUB_CMDLINE_LINUX_DEFAULT="quiet amd_iommu=on""
重启一下
reboot
补充内容
PVE直通还需要在/etc/modules文件下添加
vfio
vfio_iommu_type1
vfio_pcioptions
vfio_virqfd
这四行内容，并且执行update-initramfs -u -k all命令来更新initramfs.
如果上面这些都弄完了添加了PCI设备无法开启虚拟机的话需要在/etc/modprobe.d/pve-blacklist.conf文件里面添加一行options vfio_iommu_type1 allow_unsafe_interrupts=1来启用不安全的中断。