在这份指南中我将向您说明怎样在CentOS5.2server中安装和部署OpenVZ，利用OpenVZ您可以在一台服务器上部署多台VPS（即VirtualPrivateServers虚拟服务器），类似的产品还有Xen和LinuxVserverproject，OpenVZ是Virtuozzo（大多数虚拟服务器供应商使用
在这份指南中我将向您说明怎样在CentOS 5.2 server中安装和部署OpenVZ，利用OpenVZ您可以在一台服务器上部署多台VPS（即Virtual Private
Servers 虚拟服务器），类似的产品还有 Xen 和 Linux Vserver
project，OpenVZ是Virtuozzo（大多数虚拟服务器供应商使用的商业解决方案）的开源分支，OpenVZ kernel
patch是遵循GPL许可证的， 而用户级工具遵循QPL许可证。
这是一份简明实用的指南，并不会包含太多的基础背景知识，您可以在网络上轻松寻找到很多这样的基础文档。
注意：作者不对依照本文档所做操作带来的相关一切后果负责。部署OpenVZ的方法很多，作者仅仅是抛砖引玉，说明自己的方法。
Step1 安装OpenVZ
为了安装OpenVZ，我们需要配置OpenVZ的YUM库
cd /etc/yum.repos.d
wget http://download.openvz.org/openvz.repo
rpm ?import http://download.openvz.org/RPM-GPG-Key-OpenVZ
这个YUM库包含了一些不同版本的OpenVZ内核（你可以在这里找到一些详细的资料http://wiki.openvz.org/Kernel_flavors）
命令：yum search ovzkernel 可以帮助您显示可用的内核：
[root@server1 yum.repos.d]# yum search ovzkernel
Loading ”fastestmirror” plugin
Loading mirror speeds from cached hostfile
* base: ftp.halifax.rwth-aachen.de
* openvz-kernel-rhel5: openvz.proserve.nl
* updates: ftp.halifax.rwth-aachen.de
* addons: ftp.halifax.rwth-aachen.de
* openvz-utils: openvz.proserve.nl
* extras: ftp.halifax.rwth-aachen.de
openvz-kernel-rhel5 100%
|=========================| 951
B 00:00
primary.xml.gz
100% |=========================| 22
kB 00:00
openvz-ker: ##################################################
14/14
openvz-utils
100% |=========================| 951
B 00:00
primary.xml.gz
100% |=========================| 6.7 kB
00:00
openvz-uti: ##################################################
26/26
ovzkernel-ent.i686 : The Linux kernel compiled for huge mem capable
machines.
ovzkernel-PAE.i686 : The Linux kernel compiled for PAE capable
machines.
ovzkernel-ent-devel.i686 : Development package for building kernel
modules to match the ent kernel.
ovzkernel-PAE-devel.i686 : Development package for building kernel
modules to match the PAE kernel.
ovzkernel.i686 : Virtuozzo Linux kernel (the core of the Linux
operating system)
ovzkernel-xen.i686 : The Linux kernel compiled for Xen VM
operations
ovzkernel-xen-devel.i686 : Development package for building kernel
modules to match the kernel.
ovzkernel-devel.i686 : Development package for building kernel
modules to match the kernel.
[root@server1 yum.repos.d]#
从中选择适合您的内核并用如下命令安装：
yum install ovzkernel
这也应该将GRUB引导程序自动更新，但是无论如何，我们应该打开 /boot/grub/menu.lst来看看
现在，第一个内核中就包含了OpenVZ，我想你最好把这个内核的标题中写入一些与OpenVZ有关的东西来提醒自己这是OpenVZ的内核，并要保证此内核（即包含OpenVZ的内核）设定为默认启动的内核。
vi /boot/grub/menu.lst
# grub.conf generated by anaconda
#
# Note that you do not have to rerun grub after making changes to
this file
# NOTICE: You have a /boot partition. This means that
# all
kernel and initrd paths are relative to /boot/, eg.
# root
(hd0,0)
# kernel
/vmlinuz-version ro root=/dev/VolGroup00/LogVol00
# initrd
/initrd-version.img
#boot=/dev/sda
default=0
timeout=5
splashimage=(hd0,0)/grub/splash.xpm.gz
hiddenmenu
title CentOS OpenVZ (2.6.18-53.1.19.el5.028stab053.14)
root (hd0,0)
kernel
/vmlinuz-2.6.18-53.1.19.el5.028stab053.14 ro
root=/dev/VolGroup00/LogVol00
initrd
/initrd-2.6.18-53.1.19.el5.028stab053.14.img
title CentOS (2.6.18-92.1.1.el5)
root (hd0,0)
kernel
/vmlinuz-2.6.18-92.1.1.el5 ro root=/dev/VolGroup00/LogVol00
initrd
/initrd-2.6.18-92.1.1.el5.img
title CentOS (2.6.18-92.el5)
root (hd0,0)
kernel
/vmlinuz-2.6.18-92.el5 ro root=/dev/VolGroup00/LogVol00
initrd
/initrd-2.6.18-92.el5.img
现在开始安装OpenVZ的用户工具
使用这个命令：
yum install vzctl vzquota
打开目录 /etc/sysctl.conf 并保证你有和如下相同的设置：
vi /etc/sysctl.conf
[...]
net.ipv4.ip_forward = 1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.conf.all.rp_filter = 1
kernel.sysrq = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.default.forwarding=1
[...]
如果你需要修改/etc/sysctl.conf 运行
sysctl -p
接下来的操作很重要，假设您的虚拟服务器和主机的IP地址来自不同的子网，如果您没有按照下列方法操作，那么您的虚拟服务器中的网络是不可用的。
打开/etc/vz/vz.conf 并设置NEIGHBOUR_DEVS 的值为all
vi /etc/vz/vz.conf
[...]
NEIGHBOUR_DEVS=all
[...]
如果你想使用OpenVZ的话，还需要关掉SELinux ，通过如下操作可以实现
vi /etc/sysconfig/selinux
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
# enforcing - SELinux security
policy is enforced.
# permissive - SELinux prints
warnings instead of enforcing.
# disabled - SELinux is fully
disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
# targeted - Only targeted
network daemons are protected.
# strict - Full SELinux
protection.
SELINUXTYPE=targeted
最后，重启您的系统
如果您的系统正常重启，恭喜您！
用uname - r 查看您的内核
uname -r
[root@server1 ~]# uname -r
2.6.18-53.1.19.el5.028stab053.14
[root@server1 ~]#
2 使用 OpenVZ
在我们创建虚拟服务器之前，需要在 /vz/template/cache 放置一个现有发行版的模板，并依据该模板来创建虚拟服务器，您可以在这里找到一些已经创建好的模板链接，http://wiki.openvz.org/Download/template/precreated.
在我们的例子中，我想使用CentOS 5 ，于是我下载相应的模板
cd /vz/template/cache
wget
http://download.openvz.org/template/precreated/contrib/centos-5-i386-default.tar.gz
现在我为您展示使用OpenVZ的基本命令：
以是刚才我们下载的CentOS 5的模板创建一个新的虚拟服务器
vzctl create 101 ?ostemplate centos-5-i386-default ?config
vps.basic
在上面的命令中，101是唯一的ID，每个服务器需要有自己的唯一
ID，您可以用虚拟服务器的IP地址最后一位来用作唯一ID,例如，您的虚拟服务器IP为 192.168.0.101，您就可以用101做您的唯一ID了。
如果您想让刚才创建的虚拟服务器开机（当然是真实的主机）时启动，输入：
vzctl set 101 ?onboot yes ?save
为虚拟服务器设置hostname和IP：
vzctl set 101 ?hostname test.example.com ?save
vzctl set 101 ?ipadd 192.168.0.101 ?save
下面我们设置端口号为120并为虚拟服务器设置名称服务器
vzctl set 101 ?numothersock 120 ?save
vzctl set 101 ?nameserver 213.133.98.98 ?nameserver 213.133.99.99
?nameserver 213.133.100.100 ?nameserver 145.253.2.75 ?save
除了使用vzctl命令，您还可以直接编辑虚拟服务器的配置文件，假如是我们刚建立的ID为101的虚拟服务器，那么它的配置文件则位于：/etc/vz/conf/101.conf
启动虚拟服务器:
vzctl start 101
为虚拟服务器设置root密码
vzctl exec 101 passwd
你可以用ssh访问您的虚拟服务器，也可以使用如下命令：
vzctl enter 101
如果要离开虚拟服务器控制台，键入：
exit
停止一台虚拟服务器：
vzctl stop 101
重启虚拟服务器：
vzctl restart 101
从硬盘上删除一台虚拟服务器（删除之前务必做停止的操作）
vzctl destroy 101
得到当前主机上虚拟服务器的列表：
vzlist -a
root@server1 cache]# vzlist -a
VEID NPROC STATUS
IP_ADDR
HOSTNAME
101 18
running 192.168.0.101 test.example.com
[root@server1 cache]#
显示虚拟服务器占用资源
[root@server1 cache]# vzlist -a
VEID NPROC STATUS
IP_ADDR
HOSTNAME
101 18
running 192.168.0.101 test.example.com
[root@server1 cache]#
To find out about the resources allocated to a vm, run
vzctl exec 101 cat /proc/user_beancounters
[root@server1 cache]# vzctl exec 101 cat
/proc/user_beancounters
Version: 2.5
uid
resource
held maxheld
barrier
limit failcnt
101:
kmemsize
1508202 1661695
11055923
11377049
0
lockedpages
0
0
256
256
0
privvmpages
5430
7102
65536
69632
0
shmpages
381
381
21504
21504
0
dummy
0
0
0
0 0
numproc
19
21
240
240
0
physpages
2489
2775 0
2147483647
0
vmguarpages
0
0 33792
2147483647
0
oomguarpages
2489
2775 26112
2147483647
0
numtcpsock
5
5
360
360
0
numflock
3
4
188
206
0
numpty
0
1
16
16
0
numsiginfo
0
2
256
256
0
tcpsndbuf
44720
0 1720320
2703360
0
tcprcvbuf
81920
0 1720320
2703360
0
othersockbuf
13144
14356 1126080
2097152
0
dgramrcvbuf
0
8380
262144
262144
0
numothersock
11
13
120
120
0
dcachesize
0
0 3409920
3624960
0
numfile
503
531
9312
9312
0
dummy
0
0
0
0 0
dummy
0
0
0
0 0
dummy
0
0
0
0 0
numiptent
10
10
128
128
0
[root@server1 cache]#
要特别注意failcnt 栏，它的值应该为0，如果不是，则表示虚拟服务器需要得到更多的资源，打开配置文件 /etc/vz/conf 并增加适当的资源，然后重启虚拟服务器。
寻求更详细的 vzctl 命令帮助，请使用：
man vzctl
京公网安备 11010802041100号