如何在CentOS 6.4上安裝并使用OpenVZ？
譯文【51CTO精選譯文】在本篇指導文章中，我將向大家介紹如何為OpenVZ創建一套CentOS 6.4服務器。在OpenVZ的幫助下，大家可以在同一套硬件上獲得多套虛擬私有服務器（簡稱VPS），這跟Xen以及Linux Vserver項目頗為相似。OpenVZ是Virtuozzo的開源分支，作為家族長輩，Virtuozzo以商業虛擬化方案的姿態出現在很多提供虛擬服務器業務的供應商處。OpenVZ內核補丁以GPL許可為基礎，而用戶層工具則基于QPL許可。
由于采取實用性指南的定位，這篇文章不會包含任何理論背景知識。網絡上背景知識方面的資源已經非常豐富，這里我們就不再贅述。這份文檔不向大家提供任何效果保證，僅僅作為參考性材料存在。以下流程是否實際生效需視具體情況而定。
安裝OpenVZ
要完成OpenVZ的安裝工作，我們需要先把OpenVZ庫添加到yum當中：
cd /etc/yum.repos.d wget http://download.openvz.org/openvz.repo rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ
現在打開openvz.repo文件：
vi openvz.repo
接下來禁用[openvz-kernel-rhel5]庫(enabled=0)并啟用[openvz-kernel-rhel6]庫作為替代(enabled=1)：
[...] [openvz-kernel-rhel6] name=OpenVZ RHEL6-based kernel #baseurl=http://download.openvz.org/kernel/branches/rhel6-2.6.32/current/ mirrorlist=http://download.openvz.org/kernel/mirrors-rhel6-2.6.32 enabled=1 gpgcheck=1 gpgkey=http://download.openvz.org/RPM-GPG-Key-OpenVZ [openvz-kernel-rhel5] name=OpenVZ RHEL5-based kernel #baseurl=http://download.openvz.org/kernel/branches/rhel5-2.6.18/current/ mirrorlist=http://download.openvz.org/kernel/mirrors-rhel5-2.6.18 enabled=0 gpgcheck=1 gpgkey=http://download.openvz.org/RPM-GPG-Key-OpenVZ [...]
這套庫中包含多種OpenVZ內核（欲了解不同內核的具體情況，請訪問http://wiki.openvz.org/Kernel_flavors進行查看）。以下命令：
yum search vzkernel
將在屏幕上列出所有可用內核：
[root@server1 yum.repos.d]# yum search vzkernel [...] vzkernel.i686 : The Linux kernel vzkernel.x86_64 : The Linux kernel vzkernel-devel.i686 : Development package for building kernel modules to match the kernel vzkernel-devel.x86_64 : Development package for building kernel modules to match the kernel vzkernel-firmware.noarch : Firmware files used by the Linux kernel vzkernel-headers.i686 : Header files for the Linux kernel for use by glibc vzkernel-headers.x86_64 : Header files for the Linux kernel for use by glibc [...] [root@server1 yum.repos.d]#
選擇其中之一，并按如下命令進行安裝:
yum install vzkernel
這一操作應該也會自動更新GRUB引導程序。無論如何，我們現在要打開/boot/grub/menu.lst；現在首個內核中應該已經包含有新的OpenVZ內核了。務必確保default值為0，這樣首個內核（也就是OpenVZ內核）才會被自動引導并替換掉默認的CentOS內核。
| vi /boot/grub/menu.lst |
# grub.conf generated by anaconda # Note that you do not have to rerun grub after making changes to this file # NOTICE: You have a /boot partition. This means that # all kernel and initrd paths are relative to /boot/, eg # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/mapper/vg_server1-lv_root # initrd /initrd-[generic-]version.img #boot=/dev/sda default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title OpenVZ (2.6.32-042stab057.1) root (hd0,0) kernel /vmlinuz-2.6.32-042stab057.1 ro root=/dev/mapper/vg_server1-lv_root rd_LVM_LV=vg_server1/lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=de rd_LVM_LV=vg_server1/lv_swap rd_NO_DM rhgb quiet initrd /initramfs-2.6.32-042stab057.1.img title CentOS (2.6.32-279.el6.x86_64) root (hd0,0) kernel /vmlinuz-2.6.32-279.el6.x86_64 ro root=/dev/mapper/vg_server1-lv_root rd_LVM_LV=vg_server1/lv_root rd_NO_LUKS LANG=en_US.UTF-8 rd_NO_MD SYSFONT=latarcyrheb-sun16 crashkernel=auto KEYBOARDTYPE=pc KEYTABLE=de rd_LVM_LV=vg_server1/lv_swap rd_NO_DM rhgb quiet initrd /initramfs-2.6.32-279.el6.x86_64.img
現在我們需要安裝幾款OpenVZ用戶工具：
yum install vzctl vzquota
打開/etc/sysctl.conf并確保文件中包含以下設定：
| vi /etc/sysctl.conf |
[...] net.ipv4.ip_forward = 1 net.ipv4.conf.default.proxy_arp = 0 net.ipv4.conf.all.rp_filter = 1 kernel.sysrq = 1 net.ipv4.conf.default.send_redirects = 1 net.ipv4.conf.all.send_redirects = 0 net.ipv4.icmp_echo_ignore_broadcasts=1 net.ipv4.conf.default.forwarding=1 [...]
如果大家需要對/etc/sysctl.conf進行修改，請在上述命令后添加以下內容：
sysctl -p
如果大家的虛擬機IP地址來自不同子網而非直接采用主機系統的IP地址，那么接下來的步驟非常關鍵。如果忽略這一步，網絡將無法在虛擬機上正常工作。
打開/etc/vz/vz.conf 并將NEIGHBOUR_DEVS 設置為 all：
| vi /etc/vz/vz.conf |
[...] NEIGHBOUR_DEVS=all [...]
如果大家想讓OpenVZ正常工作，那么SELinux必須被禁用。打開/etc/sysconfig/selinux 并將SELINUX 的值設為disabled：
| vi /etc/sysconfig/selinux |
# This file controls the state of SELinux on the system. # SELINUX= can take one of these three values: # enforcing - SELinux security policy is enforced. # permissive - SELinux prints warnings instead of enforcing. # disabled - No SELinux policy is loaded. SELINUX=disabled # SELINUXTYPE= can take one of these two values: # targeted - Targeted processes are protected, # mls - Multi Level Security protection. SELINUXTYPE=targeted
最后，重新啟動系統：
reboot
如果大家的系統順利完成了重啟，那么恭喜--安裝工作成功結束！
運行：
uname -r
這時我們的新OpenVZ內核應該顯示以下內容：
[root@server1 ~]# uname -r 2.6.32-042stab057.1 [root@server1 ~]#
在利用OpenVZ創建虛擬機之前，我們需要在/vz/template/cache目錄下為所要用到的發行版添加一套模板，這套模板將負責虛擬機的生成工作。大家可以在以下地址中找到預創建模板清單：http://wiki.openvz.org/Download/template/precreated）。
我打算在自己的虛擬機中使用CentOS 6，所以我需要下載CentOS 6模板：
cd /vz/template/cache wget http://download.openvz.org/template/precreated/centos-6-x86_64.tar.gz
現在我要向大家展示使用OpenVZ所涉及的基本命令。
要通過CentOS 6模板建立一套VPS，需要運行：
vzctl create 101 --ostemplate centos-6-x86_64 --config basic
這里的101必須是單獨ID--每套虛擬機都需要擁有專屬的獨立ID。大家可以利用虛擬機IP地址的最后三位數字來為其命名。舉例來說，如果虛擬機IP地址為192.168.0.101，那么其ID為101即可。
如果大家希望在系統啟動時自動運行虛擬機，則執行以下命令：
vzctl set 101 --onboot yes --save
要為虛擬機設定主機名稱與IP地址，則運行以下命令：
vzctl set 101 --hostname test.example.com --save vzctl set 101 --ipadd 192.168.0.101 --save
接下來我們將套接口數量設置為120，并為虛擬機指派數個域名服務器：
vzctl set 101 --numothersock 120 --save vzctl set 101 --nameserver 8.8.8.8 --nameserver 8.8.4.4 --nameserver 145.253.2.75 --save
(請注意，這里我們也可以使用vzctl set命令或者直接對/etc/vz/conf目錄下的虛擬機配置文件進行編輯。如果虛擬機ID為 101, 那么配置文件的路徑應為/etc/vz/conf/101.conf。)
運行以下命令來啟動虛擬機：
vzctl start 101
執行以下命令為虛擬機設定root密碼：
vzctl exec 101 passwd
大家現在已經可以通過SSH（例如PuTTY）或者手動輸入以下命令的方式與虛擬機連通：
vzctl enter 101
是退出虛擬機控制臺，可直接輸入：
exit
停止虛擬機運行，運行：
vzctl stop 101
重啟虛擬機則運行：
vzctl restart 101
如果需要從磁盤中刪除虛擬機（前提是我們已經停止了該虛擬機的運行），執行以下命令：
vzctl destroy 101
要列出當前虛擬機清單及其運行狀態，需運行：
| vzlist -a |
[root@server1 cache]# vzlist -a CTID NPROC STATUS IP_ADDR HOSTNAME 101 14 running 192.168.0.101 test.example.com [root@server1 cache]#
要查看被指派給對應虛擬機的資源，需運行：
| vzctl exec 101 cat /proc/user_beancounters |
[root@server1 cache]# vzctl exec 101 cat /proc/user_beancounters Version: 2.5 uid resource held maxheld barrier limit failcnt 101: kmemsize 1508202 1661695 11055923 11377049 0 lockedpages 0 0 256 256 0 privvmpages 5430 7102 65536 69632 0 shmpages 381 381 21504 21504 0 dummy 0 0 0 0 0 numproc 19 21 240 240 0 physpages 2489 2775 0 2147483647 0 vmguarpages 0 0 33792 2147483647 0 oomguarpages 2489 2775 26112 2147483647 0 numtcpsock 5 5 360 360 0 numflock 3 4 188 206 0 numpty 0 1 16 16 0 numsiginfo 0 2 256 256 0 tcpsndbuf 44720 0 1720320 2703360 0 tcprcvbuf 81920 0 1720320 2703360 0 othersockbuf 13144 14356 1126080 2097152 0 dgramrcvbuf 0 8380 262144 262144 0 numothersock 11 13 120 120 0 dcachesize 0 0 3409920 3624960 0 numfile 503 531 9312 9312 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 numiptent 10 10 128 128 0 [root@server1 cache]#
failcnt這一列的信息非常重要，正常來說所有數值都應該為0；如果出現非0數字，則代表當前虛擬機所擁有的資源不足、我們需要為其分配更多資源。打開/etc/vz/conf目錄下的虛擬機配置文件，提高對應資源數量，最后重新啟動虛擬機。
如果大家還需要進行其它操作，可以運行下列命令以查看vzctl的所有操作指令：
man vzctl
