Liens connexes

Dépêche modérée par

: Linux VServer, pour ceux qui ne connaissent pas...

Posté par Val (page perso, ). Modéré le 02 mars 2004.
0
Linux-VServer, à ne pas confondre avec le Linux Virtual Server Project, est un projet lancé à l'origine par Jacques Gélinas (le patch CTX).

Le projet consiste en deux parties. La première est un patch pour le noyau (actuellement vs1.26 stable pour 2.4.25 et vs0.09.8 pour 2.6.3) qui permet, en résumé, de faire tourner plusieurs machines virtuelles sur une même machine physique. La seconde partie ajoute un ensemble d'outils pour installer/gérer ces serveurs virtuels. Ce projet permet, entre autre, de créer des serveurs mutualisés, une alternative très sérieuse au simple chroot, de tester une infrastructure N-tiers sur une même machine, etc.

Pour information le site LinuxFR.org tourne dans un vserver depuis maintenant plus de six mois, d'autres projets comme UUCPSSH.org tournent aussi sous serveurs virtuels. À ce titre la team de LinuxFR remercie Herbert Pötzl pour son support averti ainsi que tous les contributeurs au projet.

> Lire les commentaires (79 commentaires, moyenne: 1,1).  

Cette discussion est archivée, il n'est plus possible de laisser des commentaires.

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.

Dans la même approche

Posté par Eric Romang (page perso, ) le 02/03/2004 à 09:30. (lien). Évalué à 7.

Dans la même approche que Vserver, les UML (UserModeLinux)
http://user-mode-linux.sourceforge.net(...)

J'ai actuellement une machine gentoo kernel 2.4.25 (patch skas3)
qui fait tourner 12 serveurs virtuels debian et cela depuis plus de 6 mois.

Ce qui serait intéressant serait de comparer les systèmes de ce type pour pouvoir juger quel est la meilleur solution.

Re: Linux VServer, pour ceux qui ne connaissent pas...

Posté par teppic () le 02/03/2004 à 09:36. (lien). Évalué à 1.

La possibilité de créer des serveur virtuelles n'est pas directement implémenté dans le noyau 2.6? Linux Mag en a parlé ya pas longtemps mais je me rapel plus le nom... J'ai pas saisit la différence!

Teppic

Un gnurou vserver ?

Posté par beny (page perso, ) le 02/03/2004 à 10:42. (lien). Évalué à 1.

J'avais rencontré un petit problème pour utiliser links(*) dans un vserver sur une debian stable, j'avais été obligé de faire un ln -s /dev/tty /dev/tty0 sinon links segfaultait au démarrage.

Dans /dev, à l'origine, il n'y avait que tty, pas de tty0 et Co. Et le code de links avait l'air de chercher (en stracant) /dev/vc/0 puis /dev/tty0. Je n'ai pas pris le temps de chercher pourquoi, comment, si quelqu'un sait ?

(*) En espérant ne pas être le seul à utiliser links dans un vserver :)

Quelques docs

Posté par Baptiste SIMON (Jabber id, page perso, ) le 02/03/2004 à 10:56. (lien). Évalué à 4.

Voici une petite doc sur le sujet (je sais, le titre est foireux, j'ai jamais pris le temps de le corriger)... pour Debian SID :
[ http://www.e-glop.net/howtos/vserver-debian-sid.xhtml(...) ]

Dans la même veine, mais pour Gentoo...
[ http://doc.gentoofr.org/Members/BeTa/vservers-gentoo(...) ]

Il est possible que ces docs aient pris un poil le temps... mais en théorie, je ne crois pas.
note: ne pas oublier, pour les gentooistes, de faire un "emerge debootstrap" pour tester les vservers plus rapidement en installant des debian (pas de troll plz), ou même (troll possible) pour tester la debian en installant un vserver. (qui a dit pour mieux switcher ? comment ca moi ? ok c vrai, c'est comme ca que j'ai fait :cb)

--
BeTa

Presque pareil mais différent

Posté par Le_Maudit Aime () le 02/03/2004 à 11:38. (lien). Évalué à 3.

Les micro-noyaux tu les fous dehors par la porte
http://www.jaluna.com/(...)

et ils reviennent par la fenêtre....

Les VServers rendent con

Posté par cornofulgur () le 02/03/2004 à 11:58. (lien). Évalué à 7.

Depuis un an, on assiste à une uniformisation des noms d'hotes de machines. Tous les bons vieux noms sont en train de disparaître du top 100 et sont remplacés par des vs* ou bien des sv* ou bien des wk*. Il parait clair aujourd'hui que la mode des VServer n'est pas étrangère à cet inquiétant appauvrissement intellectuel.

Janvier 2003 :
http://www.isc.org/ops/ds/reports/2003-01/firstnames.html(...)
Janvier 2004 :
http://www.isc.org/index.pl?/ops/ds/reports/2004-01/firstnames.php(...)

C'était un message du Comité Pour l'Entropie du DNS.

Et systrace pour le côté sécurité ?

Posté par echant echant (page perso, ) le 02/03/2004 à 18:59. (lien). Évalué à 1.

Après avoir utiliser UML qui ressemble à Vserver, j'ai arrêté car trop lourd à administrer et j'avais des accès disques souvent et bloquant pour la machine réelle. Je n'ai pas compris pourquoi, je ne sais pas si c'était un petit ou gros problème. De plus le problème est d'avoir le patch à jour par rapport à la version du kernel, ce n'est pas négligeable quand il y a des maj du kernel pour raison de sécurité.

Donc après UML je me suis tourné vers systrace (cf http://www.citi.umich.edu/u/provos/systrace/(...)) qui parait plus simple, mais le problème semble être un manque de communauté. Ca semble être un très bon outil pour la sécurité qui peut-être avec quelques options en plus pourrait être pratique. Mais il y a trop peu de monde dessus.

Je viens de voir que grsec est développé par une seule personne (à moins que la doc de PaX ne soit pas à jour).

Dommage, la sécurité n'interesse pas tant de monde que ça on dirait.

Re: Linux VServer, pour ceux qui ne connaissent pas...

Posté par naurel () le 02/03/2004 à 19:01. (lien). Évalué à 1.

SUN vient d'annoncer quelque chose de tres similaire pour son solaris 10!

le detail sur comp.unix.solaris:
http://groups.google.com/groups?selm=c1j796%2424c%241%40news1nwk.SF(...)

et le topic sur /.
http://slashdot.org/articles/04/03/02/135213.shtml(...)

aurel

Virtualisation de serveurs / concepts

Posté par Antoine Nivard (page perso, ) le 06/03/2004 à 09:08. (lien). Évalué à 1.

Bon, c'est mon tour:
Il y a 3 types de solutions:

- type vmware, à éviter car gourmand, et l'on a d'autres solutions pour Linux. L'avantage c'est que l'on peut avoir plusieurs OS différents.
http://www.cl.cam.ac.uk/Research/SRG/netos/xen/(...)
Xen is a virtual machine monitor for x86 that supports execution of multiple guest operating systems with unprecedented levels of performance and resource isolation.

- type UML
très bien mais limitée en performances (trop de noyau?)

- type Vserver
un peu mieux que UML

J'ai discuté avec Jacques Gélinas lors des RMLL à Metz, voici ces quelques préconisations. Le Linux 'hote' n'a pas de service; donc pas de problème de sécurité, ce Linux gére les autres Linux 'invitées' et vérifier les intégrités(configuations et binaires) et la sécurité. Pour les performances, il ne fait que des liens symboliques, donc même inode pour les binaires; cela est possible que pour les mêmes distributions.
On peut mettre plusieurs distributions différentes: tests effectuer par Jacques:
- Redhat 5.2, 7.0, 8.0. 9.0
- Redhat 7.0, Mandrake et debian
- etc.

Je crois que la meilleur façons de trouver le meilleurs systèmes est de les essayer. Ils ont tous les 3 des concepts différents pour différentes utilisations.

Revenir en haut de page