Linux-VServer
Linux-VServer
| Ultima versione | 2.2 |
|---|---|
| Depositare | github.com/linux-vserver/util-vserver |
| Scritto in | VS |
| Ambiente | Linux |
| genere | Virtualizzazione (isolatore) |
| Licenza | GNU GPL v2 |
| Sito web | linux-vserver.org |
Linux-VServer è un isolatore di contesti di sicurezza combinato con routing segmentato, chroot , quote estese e altri strumenti standard.
Progetto lanciato originariamente da Jacques Gélinas all'origine della patch CTX, Linux-VServer è costituito da una patch per il kernel Linux che consente di eseguire più applicazioni in contesti di sicurezza differenti sulla stessa macchina host. Linux-VServer è inoltre dotato di una serie di strumenti per installare e gestire questi contesti.
Questo progetto permette di eseguire uno o più ambienti operativi (sistemi operativi senza kernel); in altre parole, permette di eseguire una o più distribuzioni su una distribuzione.
Linux-VServer è una soluzione di virtualizzazione molto più avanzata di un semplice chroot .
Da non confondere con il sistema di bilanciamento del carico di Linux Virtual Server .
Architettura
|
|
|
|||||
| Sistema operativo host | |||||||
| Attrezzature | |||||||
Benefici
Non vi è alcun sovraccarico associato allo stacking di più kernel ed emulazione, le applicazioni dello spazio utente vengono eseguite direttamente sul kernel host. L'utilizzo di un file del disco rigido virtuale non è necessario, lo spazio su disco delle istanze di Linux-VServer utilizza direttamente il file system dell'host.
È possibile unificare , ovvero mettere in comune , determinati programmi o file per consumare meno risorse. In generale e anche senza unificazione , la virtualizzazione con VServer è molto economica in termini di risorse di disco e memoria, offrendo un alto grado di isolamento e quindi di sicurezza.
Svantaggi
- VServer non è integrato con i sorgenti Linux ufficiali, quindi è necessario applicare la patch e ricompilare il kernel. Tuttavia, ci sono alcune distribuzioni che offrono kernel precompilati con supporto VServer (specialmente Debian );
- Le macchine host condividono lo stesso kernel e quindi potenzialmente gli stessi bug e problemi di sicurezza;
- Le risorse di I / O del disco non possono essere allocate per sistema host;
- La migrazione da host a host è più difficile rispetto a un emulatore o un virtualizzatore;
- La rete non è virtualizzata ma semplicemente isolata. Non è quindi possibile effettuare il routing all'interno di un VPS;