:::虚拟时代::: » VMware

vSphere 4.1 新增的内存压缩功能

ericz — Wed, 28 Jul 2010 13:41:54 +0000

VSphere 4.1 终于引入了等待已久的透明内存压缩（Transparent Memory Compression）功能，该功能可以在运行情况下通过对虚拟内存页的压缩来为其他虚拟机腾出跟多的内存可用空间。在默认情况下内存over-commitment被应用时，ESX/ESXi通过内存压缩的缓存来提高虚拟机的性能。

众所周知，访问压缩内存的速度远远的快于内存到磁盘的交换速度。在正常情况下，内存压缩功能启用后虚拟机的性能不会有明显的下降。当一个虚拟内存页需要被交换时，ESX/ESXi首先尝试压缩该页。页面通常可被压缩到2KB甚至更小，被存放在虚拟机的压缩缓存里。最大缓存的大小可在vSphere Client的Advanced Settings里设置，或禁用内存压缩。

ESX 4.1和ESXi 4.1 root密码只支持8个字符的解决办法

ericz — Fri, 23 Jul 2010 10:07:23 +0000

当你为ESX/ESXi 4.1设置密码时，pam_passwdpc插件的参数 max=nn 用于设置最大允许的密码长度。期望得到的结果是：

除了8以外的任何max值，超过给定的max长度的密码都将不可接受。
若max=8，超过8个字符的密码不会被拒绝，但密码被截断为8个字符。当该密码被设置后，在进行登入密码验证时，同样只验证前面的8个字符。

默认情况下，ESX/ESXi 4.1没有设置任何的max值。pam_passwdpc插件的默认max值是40，是密码提交时的默认最大长度。当使用默认的配置后，不管在设置还是验证阶段，密码都不应该被截断。

然而在ESX/ESXi 4.1，当密码被pam_passwdqc插件接受后，不管设置任何max值，系统都错误的执行max=8的结果，即所有超过8个字符的密码将被截断。VMware意识到了该错误的存在，并提供了以下的临时解决方法：

ESX: 添加md5到 /etc/pam.d/system-auth文件

用root登入到服务器控制台
切换到目录 /etc/pam.d/
使用vi打开 system-auth文件
在下面的行中添加md5：password sufficient /lib/security/$ISA/pam_unix.so use_authtok nullok shadow md5，你也可以使用sed命令来完成该任务：sed -e /password.*pam_unix.so/s/$/ md5/ -i /etc/pam.d/system-auth
必须重新设置新的密码，否则ESX还是会继续错误的截取

ESXi: 添加md5到/etc/pam.d/system-auth文件

访问技术支持模式（Tech Support Mode）
切换到目录 /etc/pam.d/
使用vi打开 system-auth文件
在下面的行中添加md5：password sufficient /lib/security/$ISA/pam_unix.so use_authtok nullok shadow md5
若要在重新启动后继续保持该设置，必须在/etc/rc.local里添加下面这一行：sed -e '/password.*pam_unix.so.* md5/q' -e '/password.*pam_unix.so/s/$/ md5/' -i /etc/pam.d/system-auth
必须重新设置新的密码，否则ESX还是会继续错误的截取

在ESXi4.1中开启SSH的远程访问

ericz — Wed, 21 Jul 2010 13:30:25 +0000

在以前的版本中开启SSH，请访问这里。

随着VMware ESXi 4.1版本的发布，开启SSH变得更加的简单。在控制台输入root密码登入后，选择“Troubleshooting Option”菜单，接着你会在左边看到有好几处子选项，可用键盘的上、下建来做选择，回车选定。

在“Troubleshooting Option”选项里，你不但可以配置SSH访问，还可以设置Local TSM（本地技术支持模式）。不过不推荐始终开启该模式，在该版本里你可以设置在一段时间内开启，如开启30分钟。

当开启Local Tech Support（本地技术支持）模式后，你就可以已当地模式登入了。

按Alt + F1键，输入root用户名及密码。

本地技术支持模式及SSH访问被开启后，在vCenter里会有相应的安全警告提示。

你也可以通过以下的视频来学习如何开启该模式（视频来自TrainSignal，David Davis）：

vCenter在Windows 2008上的Sysprep默认位置

ericz — Tue, 15 Jun 2010 12:51:18 +0000

当你的vCenter运行在Windows 2008时，Sysprep文件的默认位置在：ProgramData\VMware\VMware VirtualCenter\sysprep

在默认情况下，一个空的sysprep目录已经被建立。你需要做的只是为不同的操作系统下载并解压最新的sysprep文件包到该路径就行了，如：

…\1.1\
…\2k\
…\xp\
…\svr2003\
…\xp-64\
…\svr2003-64\

若在安装vCenter后，你不拷贝相应的sysprep文件到该目录，对一些操作系统的个性化定制可能无法选择。

常见操作系统的最新sysprep文件包下载如下：

如果从微软网站上下载的是一个.exe文件，可以按以下步骤来解开该文件包：

打开Windows命令行，cmd。
切换（cd）到.exe文件所在的目录。
输入.exe文件名加 /x 后缀来解压。如：WindowsServer2003-KB926028-v2-x86-ENU.exe /x
选择一个要解压到的目录。
复制解压的文件到上述的Sysprep目录中。

注：以下的操作系统无需sysprep文件，因为它们已经被包括在了系统里，2008 Server, 2008 R2, Vista 及 Windows 7。

VMware静态MAC地址的设置

ericz — Mon, 07 Jun 2010 16:24:54 +0000

在vSphere 4的环境下，如何保持相同的MAC地址？当你把虚拟机移到另一台主机或在同一台主机但不同的路径时，虚拟机的MAC地址将会更改。若你想保证即使虚拟机被移动后，特定的虚拟机还是保留之前相同的MAC地址，或在同一个网络环境下保证每个虚拟机拥有唯一的MAC地址，这里有两个方法：在虚拟机界面配置或客户机下做相应设置。

在虚拟机级别的配置，可以通过该界面或编辑VMX文件（但要确认在vCenter里注销该虚拟机先，不然所有的改变会被vCenter覆盖）来实现。菜单 > VM > Edit Settings > Network Adapter，选择”Manual”的单选按钮，然后分配一个在以下VMware合法范围的MAC就可以了，00:50:56:00:00:00-00:50:56:3F:FF:FF

若在某些特殊情况下，你的服务器需要一个固定的MAC地址（如软件许可证的要求），但又在VMware MAC地址的范围之外的，可以通过在虚拟机的操作系统里直接修改相应的MAC地址。在Windows里，Control Panel > Network Connections > Properties，

单击“Configure”，选择“Advanced”页，“Locally Administered Address”，输入相应的MAC地址就可以了。

在Linux虚拟机里：
ifconfig eth0 down ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx ifconfig eth0 up

关于VMware MAC地址范围的详细介绍，可以参考这里。

如何在vSwitches、pSwitches、及虚拟机上配置VLANS

ericz — Fri, 04 Jun 2010 13:17:45 +0000

一般来讲有三种可能的VLAN标志（Tagging）的方法：

外置交换机标志（EST）
虚拟交换机标志（VST）
虚拟客户机标志（VGT）

在这里推荐大家一个非常好的VMware官方PDF文档：VMware ESX Server 3:802.1Q VLAN 解决方案

及下面有用的VMware知识库的文章：

外置交换机标志（External Switch Tagging）

所以的VLAN标志数据包在物理交换机上执行处理。
ESX主机的网络适配器连接到物理交换机的端口。
连接到虚拟交换机的端口组必须有自己的设置为0的VLAN ID。

虚拟交换机标志（Virtual Switch Tagging）

所有的VLAN标志数据包在离开的ESX主机之前，由虚拟交换机上执行处理。
ESX主机的网络适配器必须连接到物理交换机的中继端口。
连接到虚拟交换机的端口组必须有一个指定的VLAN ID。

虚拟客户机标志（Virtual Guest Tagging）

所有VLAN标志是由虚拟机执行处理。
虚拟机上必须安装一个802.1Q的VLAN中继的驱动程序。
当数据帧通过虚拟交换机时，VLAN标志被保存在虚拟机网络堆栈和外部交换机之间。
物理交换机端口设置为Trunk端口。

如何在ESX 4中开启网页访问

ericz — Sun, 28 Jun 2009 18:29:28 +0000

如果你用浏览器通过HTTPS访问你的ESX 4.0服务器，访问可能会失败并收到“503 Service unavailable” 错误。该如何解决呢？

首先，检查网页服务是否已运行。进入控制台，登录后输入以下命令，看该服务是否正在运行：（注：区分大小写）

service vmware-webAccess status

启动该服务：service vmware-webAccess start

该服务在默认情况下好像并未开启。若你需要在每一次重启ESX服务器后自动开启该服务，可以输入以下命令：

chkconfig –level 345 vmware-webAccess on

如何P2V Linux到VMware ESX Server

ericz — Wed, 20 May 2009 15:01:35 +0000

现在有不少工具可以帮你实现P2V Windows系统。如VMware Converter可以轻松的帮你实现该转换，该免费的VMware工具可以在这里下载。但是如何才能转换没有图形界面的Linux系统呢？下面的步骤可以帮你实现这一点，假设你已经有一台等待转换的Linux服务器，一台XP工作站和ESX Server。

在这里下载Vmware Converter for linux。
在Linux服务器上展开下载的软件包，“tar xf VMware-converter-4.0.0-146302.tar.gz”
开始安装，“cd vmware-converter-distrib/ && ./vmware-install.pl”
接受大多数的默认选项，但需对“Do you want to enable remote access in Converter Standalone Server?”问题回答“yes”。
通常在Linux服务器上安装的Apache是端口80。当然你也可以在回答下列问题的时候来更改它，如：“What port do you want the HTTP proxy to use? [80] 8080” 及 “ What port do you want the HTTPS proxy to use? [443] 444”
更改/etc/ssh/sshd_config允许root登入，“PermitRootLogin yes”
然后切换到你的XP/Vista工作站，通过http连接到你的linux服务器。如“http://192.168.0.1:444”
下载并安装VMware Converter客户端。
启动Converter Client，选择Administration > Connect to another server。

在登入窗口输入IP地址，root登录和密码。

再次输入用户名及密码，并选择Linux为OS family。

然后只需按照向导一步步来就可以了。

VMware Update Manager为离线虚拟机提供补丁更新

ericz — Sat, 09 May 2009 17:41:57 +0000

通过使用一个特殊的补丁网络为暂停或离线的系统提供补丁更新。VMware Update Manager并非简单的把Windows服务器更新服务直接融入到VC而已。它使用Shavlik补丁管理技术为离线虚拟机提供补丁更新。该技术可以正确的为Windows虚拟机、Adobe和Mozilla浏览器提供相应的补丁更新。

它可作为vCenter Server或VI Client的插件。

下面来自VMware网站的表格列出了Update Manager与其兼容的VirtualCenter Server和VI Client版本：

Compatibility Matrix
	VirtualCenter Server					VI Client
	2.5	2.5 Update 1	2.5 Update 2	2.5 Update 3	2.5 Update 4	2.5	2.5 Update 1	2.5 Update 2	2.5 Update 3	2.5 Update 4
Update Manager 1.0	Yes	No	No	No	No	Yes	No	No	No	No
Update Manager 1.0 Update 1	No	Yes	No	No	No	No	Yes	No	No	Yes*
Update Manager 1.0 Update 2	No	No	Yes	No	No	No	No	Yes	No	Yes*
Update Manager 1.0 Update 3	No	No	No	Yes	No	No	No	No	Yes	Yes*
Update Manager 1.0 Update 4	No	No	No	No	Yes	No	No	No	No	Yes

你可以在VMware网站上了解更多关于补丁管理器的信息。

微软也有类似的工具，可以在这里免费下载，但你必须有SCVMM 2007或2008才能使用它。

免费的Veeam Monitor 4.0发布

ericz — Mon, 04 May 2009 12:31:14 +0000

2008十大免费VMware工具（详见这里）之一的Veeam Monitor发布了4.0版。该版本支持vSphere并提供了独特的VMware存储监测、硬件监测和报告功能。见下面的视频演示：

该版本可以在这里下载。