Linux在企业数据中心已经流行多年。LAMP处事、Web处事器、署理处事器、防火墙和负载均衡器，只是Linux为根基操纵系统提供的几个用例。在已往十年，跟着易用性的提高和文档的完善，很多Linux刊行版利用量明明增加。在增长阶段，我们还将虚拟化技能引入数据中心。与此同时，在运行Linux虚拟机时要寄望一些留意事项。逻辑卷打点
最近很多Linux的刊行版都包括逻辑卷打点(LVM)这一技能，因为它属于磁盘和分区打点，答允打点员执行大量的任务。一些分段特性——扩展或跨多个磁盘分段数据——在虚拟化的世界里大概不太普遍，用户凡是是将数据存储在同一存储区域网络或数据存储区。除了这些，LVM还提供其他有趣的成果。通过启用LVM，打点员可以扩展网络文件系统，在事情中扩展差异的分区和文件系统，同时保持文件系统在线和可会见。按照严格的合规要求，，LVM答允我们在没有挪用vSphere所带成果的环境下执行基于卷的快照用于备份和规复。
我的发起是，假如在事情负载你有严格的可用性计策并操作在线调解成果，就要将LVM与虚拟机分区。假如你不需要大量的正常运行时间或不规划安装Linux在单独的分区运行，LVM的巨大性将远远大于长处，最终禁用LVM。
分区选项
默认安装的Linux凡是提示用户仅仅利用一个分区的所有文件。在某些环境下这样做没错，但当你试着调解和改进虚拟机安详性和机能时，每个文件有单独的分区如/tmp、/var、/home、/usr，这样做更有意义——出格是假如你想要每个分区有差异的安装选项。通过操作/etc/fstab文件，可以在相应的行指定合用于差异分区的安装选项，如下所示：
UUID=0aef28b9-3d11-4ab4-a0d4-d53d7b4d3aa4 /tmp ext4 defaults,noexec 1 2
譬喻Web处事器，一个最常见的用例为Linux虚拟机，我们很快就会发明一些“默认”安装选项最终粉碎安详以及绩效打算。
Noatime/atime/relatime:这些安装选项抉择如那里理惩罚包括在分区文件上的时间戳。在旧的Linux刊行版中，默认是“一次”，这意味着每读写一次，操纵系统会为文件元数据写一个时间戳——是的，仅仅读挪用次数。一直利用对外提供文件的Web处事器，你可以想象这个进程的开销。通过指定存放Web处事器数据分区上的“noatime”,你可以不更新会见时间，减轻处事器的开销。新刊行版默认选项是“relatime”,它的成果很强大, 假如修改时间更新，只更新会见时间。
Noexec/exec: 在给定的分区禁用或启用二进制文件执行。对付Web处事器的例子而言，用“noexec”安装/tmp分区的意义重大。事实上，很多硬化指南发起利用这个选项来提高安详性。
用户变动会见时间参数时必需审慎。一些应用措施，好比邮件相关的成果，需要一个完整的“一次”安装选项。在Web处事器的例子中,只要安详指导目的答允它会见，可以用“noatime”安装Web处事器数据。就noexec而言，明智地利用这个选项，许多自动安装措施和安装包就解压到/tmp并从那儿开始执行。它很容易打开和封锁，但我至少可觉得/tmp添加noexec。
VMXNET3和PVSCSI
很长一段时间，各人都推荐在虚拟机中操作VMXNET3网络适配器和超虚拟化磁盘适配器。在基于Windows系统的虚拟机，我们可以仅仅指定这些尚有操作VMware东西自动安装的驱动。操作这个硬件，Linux带来了一些挑战。首先，新版的Linux刊行版凡是有本身的VMXNET3适配器和驱动措施，纵然安装了VMware东西，也将它们作为默认驱动措施。
旧的Linux刊行版大概包括一个过期的VMXNET3驱动版本，大概不会为你提供包括在VMware东西版本的完整特性集。VMware的KB2020567概述如安在VMXNET驱动启用某些特性。假如你想在VMware东西安装VMXNET3驱动,可以在VMware东西安装时指定以下选项:
./vmware-install.pl –clobber-kernel-modules=vmxnet3
低本钱的CPU想要得到一些特另外吞吐量，超虚拟化SCSI适配器是一个不错的方法。做出这个选择之前必然要查抄所支持的操纵系统列表，以确保超虚拟化SCSI适配器支持内核或漫衍。
假如大概的话，我发起打点员利用VMXNET3和PVSCSI。假如利用一个旧的内核，就安装VMware东西VMXNET3版本。假如你利用一个更新的内核，在漫衍中利用当地Linux驱动措施。
内存打点
Linux操纵系统不绝将存储页面从物理内存页移动到当地互换分区，这是由设计抉择的。事实上，VMware操作内存打点成果在做同样的事。可是Linux内存打点的行为有点差异，纵然物理内存——今朝虚拟内存可用，也会移动内存页面。为了淘汰Linux 虚拟机内部互换勾当，我们可以调解一个“swapiness”值。更高的值暗示更多的举动，而较低的值暗示内存不会移动。要调解这个值，只需在/etc/sysctl.conf 添加“Vm.swappiness=##”，重启后将“##”替换为你想要的值。
我喜欢将这个值替换成一个低于默认值60的数字。同时利用操纵系统和vSphere打点你的内存互换是没有意义的。并且，这取决于应用措施，但我凡是配置这个值为15至20。
I/O调治器
ESXi在打点内存方面浸染很大，当它属于I/O调治器并写入磁盘时，它又泛起另一种状态。另外，Linux操纵系统内部反复一些这方面的成果。2.6的内核，大大都刊行版已经操作Completely Fair Queuing作为默认的I/O调治器。其他可用的是NOOP,Anticipatory和Deadline。VMware只表明白如何改变这个值尚有你为什么想要变动，调治两次I/O是没有意义的。简而言之，通过附加呆板转换到grub内核条目，利用Linux内核的默认I/O调治器可以举办切换。
不需要先布置操纵系统再布置到打点措施。我发起利用NOOP I/O调治器,因为它没有优化磁盘I/O，并答允vSphere全权打点。
删除未利用的硬件并禁用不须要的处事
在已往的一年里，你有几多次在虚拟机中利用虚拟软盘和内部的电脑扬声器呢？假如你不规划利用这些设备，就把将它们拉入黑名单。删除软盘的呼吁如下:
echo “blacklist floppy” | tee /etc/modprobe.d/blacklist-floppy.conf
rmmod floppy
update-initramfs -u
也没有须要纠结未利用的硬件。假如你还在利用，不妨禁用任何虚拟节制台。这可以在/etc/inittab中通过如下操纵实现：
1:2345:respawn:/sbin/getty 38400 tty1
2:23:respawn:/sbin/getty 38400 tty2
#3:23:respawn:/sbin/getty 38400 tty3
#4:23:respawn:/sbin/getty 38400 tty4
#5:23:respawn:/sbin/getty 38400 tty5
#6:23:respawn:/sbin/getty 38400 tty6
我发起你卸掉软盘。请记着，你还必需删除虚拟机的硬件设置，并在虚拟机的BIOS禁用它。关于其他处事，你可以将它们列入黑名单，包罗监督磁盘阵列设置(mptctl), pcspker, snd_pcm, snd_page_alloc, snd_timer, snd, snd_soundcore, coretemp, parport and parport_pc.
将这些处事拉入黑名单之前，你要确保没有利用它们。同时，我总会开启几个大概用到的虚拟节制台，但开启六个就有点多了。
这是一些运行Linux虚拟机的留意事项。思量到机能收益，每小我私家应视环境而定。做出一些细微的调解，你大概会看到更多机能方面的晋升和一些退化的机能。像往常一样，变动之前，要在尝试室情况中举办测试。技能是不绝变革的，所以通过提前测试可以到达最佳结果。假如你有任何其他能力或发起，可以在评论中提出。
