Linux在企業(yè)數(shù)據(jù)中心已經(jīng)流行多年。LAMP處事、Web處事器、署理處事器、防火墻和負(fù)載均衡器，只是Linux為根基操縱系統(tǒng)提供的幾個用例。在已往十年，跟著易用性的提高和文檔的完善，很多Linux刊行版利用量明明增加。在增長階段，我們還將虛擬化技能引入數(shù)據(jù)中心。與此同時，在運(yùn)行Linux虛擬機(jī)時要寄望一些留意事項(xiàng)。

邏輯卷打點(diǎn)

最近很多Linux的刊行版都包括邏輯卷打點(diǎn)(LVM)這一技能，因?yàn)樗鼘儆诖疟P和分區(qū)打點(diǎn)，答允打點(diǎn)員執(zhí)行大量的任務(wù)。一些分段特性——擴(kuò)展或跨多個磁盤分段數(shù)據(jù)——在虛擬化的世界里大概不太普遍，用戶凡是是將數(shù)據(jù)存儲在同一存儲區(qū)域網(wǎng)絡(luò)或數(shù)據(jù)存儲區(qū)。除了這些，LVM還提供其他有趣的成果。通過啟用LVM，打點(diǎn)員可以擴(kuò)展網(wǎng)絡(luò)文件系統(tǒng)，在事情中擴(kuò)展差異的分區(qū)和文件系統(tǒng)，同時保持文件系統(tǒng)在線和可會見。按照嚴(yán)格的合規(guī)要求，LVM答允我們在沒有挪用vSphere所帶成果的環(huán)境下執(zhí)行基于卷的快照用于備份和規(guī)復(fù)。

我的發(fā)起是，假如在事情負(fù)載你有嚴(yán)格的可用性計(jì)策并操作在線調(diào)解成果，就要將LVM與虛擬機(jī)分區(qū)。假如你不需要大量的正常運(yùn)行時間或不規(guī)劃安裝Linux在單獨(dú)的分區(qū)運(yùn)行，LVM的巨大性將遠(yuǎn)遠(yuǎn)大于長處，最終禁用LVM。

分區(qū)選項(xiàng)

默認(rèn)安裝的Linux凡是提示用戶僅僅利用一個分區(qū)的所有文件。在某些環(huán)境下這樣做沒錯，但當(dāng)你試著調(diào)解和改進(jìn)虛擬機(jī)安詳性和機(jī)能時，每個文件有單獨(dú)的分區(qū)如/tmp、/var、/home、/usr，這樣做更有意義——出格是假如你想要每個分區(qū)有差異的安裝選項(xiàng)。通過操作/etc/fstab文件，可以在相應(yīng)的行指定合用于差異分區(qū)的安裝選項(xiàng)，如下所示：

UUID=0aef28b9-3d11-4ab4-a0d4-d53d7b4d3aa4 /tmp ext4     defaults,noexec 1 2

譬喻Web處事器，一個最常見的用例為Linux虛擬機(jī)，我們很快就會發(fā)明一些“默認(rèn)”安裝選項(xiàng)最終粉碎安詳以及績效打算。

Noatime/atime/relatime:這些安裝選項(xiàng)抉擇如那里理懲罰包括在分區(qū)文件上的時間戳。在舊的Linux刊行版中，，默認(rèn)是“一次”，這意味著每讀寫一次，操縱系統(tǒng)會為文件元數(shù)據(jù)寫一個時間戳——是的，僅僅讀挪用次數(shù)。一直利用對外提供文件的Web處事器，你可以想象這個進(jìn)程的開銷。通過指定存放Web處事器數(shù)據(jù)分區(qū)上的“noatime”,你可以不更新會見時間，減輕處事器的開銷。新刊行版默認(rèn)選項(xiàng)是“relatime”,它的成果很強(qiáng)大, 假如修改時間更新，只更新會見時間。

Noexec/exec: 在給定的分區(qū)禁用或啟用二進(jìn)制文件執(zhí)行。對付Web處事器的例子而言，用“noexec”安裝/tmp分區(qū)的意義重大。事實(shí)上，很多硬化指南發(fā)起利用這個選項(xiàng)來提高安詳性。

用戶變動會見時間參數(shù)時必需審慎。一些應(yīng)用措施，好比郵件相關(guān)的成果，需要一個完整的“一次”安裝選項(xiàng)。在Web處事器的例子中,只要安詳指導(dǎo)目的答允它會見，可以用“noatime”安裝Web處事器數(shù)據(jù)。就noexec而言，明智地利用這個選項(xiàng)，許多自動安裝措施和安裝包就解壓到/tmp并從那兒開始執(zhí)行。它很容易打開和封鎖，但我至少可覺得/tmp添加noexec。

VMXNET3和PVSCSI

很長一段時間，各人都推薦在虛擬機(jī)中操作VMXNET3網(wǎng)絡(luò)適配器和超虛擬化磁盤適配器。在基于Windows系統(tǒng)的虛擬機(jī)，我們可以僅僅指定這些尚有操作VMware東西自動安裝的驅(qū)動。操作這個硬件，Linux帶來了一些挑戰(zhàn)。首先，新版的Linux刊行版凡是有本身的VMXNET3適配器和驅(qū)動措施，縱然安裝了VMware東西，也將它們作為默認(rèn)驅(qū)動措施。

舊的Linux刊行版大概包括一個過期的VMXNET3驅(qū)動版本，大概不會為你提供包括在VMware東西版本的完整特性集。VMware的KB2020567概述如安在VMXNET驅(qū)動啟用某些特性。假如你想在VMware東西安裝VMXNET3驅(qū)動,可以在VMware東西安裝時指定以下選項(xiàng):

./vmware-install.pl –clobber-kernel-modules=vmxnet3

低本錢的CPU想要得到一些特另外吞吐量，超虛擬化SCSI適配器是一個不錯的方法。做出這個選擇之前必然要查抄所支持的操縱系統(tǒng)列表，以確保超虛擬化SCSI適配器支持內(nèi)核或漫衍。

假如大概的話，我發(fā)起打點(diǎn)員利用VMXNET3和PVSCSI。假如利用一個舊的內(nèi)核，就安裝VMware東西VMXNET3版本。假如你利用一個更新的內(nèi)核，在漫衍中利用當(dāng)?shù)豅inux驅(qū)動措施。

內(nèi)存打點(diǎn)

Linux操縱系統(tǒng)不絕將存儲頁面從物理內(nèi)存頁移動到當(dāng)?shù)鼗Q分區(qū)，這是由設(shè)計(jì)抉擇的。事實(shí)上，VMware操作內(nèi)存打點(diǎn)成果在做同樣的事。可是Linux內(nèi)存打點(diǎn)的行為有點(diǎn)差異，縱然物理內(nèi)存——今朝虛擬內(nèi)存可用，也會移動內(nèi)存頁面。為了淘汰Linux 虛擬機(jī)內(nèi)部互換勾當(dāng)，我們可以調(diào)解一個“swapiness”值。更高的值暗示更多的舉動，而較低的值暗示內(nèi)存不會移動。要調(diào)解這個值，只需在/etc/sysctl.conf 添加“Vm.swappiness=##”，重啟后將“##”替換為你想要的值。