众所周知，访问压缩内存的速度远远的快于内存到磁盘的交换速度。在正常情况下，内存压缩功能启用后�[...]]]> VSphere 4.1 终于引入了等待已久的透明内存压缩（Transparent Memory Compression）功能，该功能可以在运行情况下通过对虚拟内存页的压缩来为其他虚拟机腾出跟多的内存可用空间。在默认情况下内存over-commitment被应用时，ESX/ESXi通过内存压缩的缓存来提高虚拟机的性能。

众所周知，访问压缩内存的速度远远的快于内存到磁盘的交换速度。在正常情况下，内存压缩功能启用后虚拟机的性能不会有明显的下降。当一个虚拟内存页需要被交换时，ESX/ESXi首先尝试压缩该页。页面通常可被压缩到2KB甚至更小，被存放在虚拟机的压缩缓存里。最大缓存的大小可在vSphere Client的Advanced Settings里设置，或禁用内存压缩。

默认情况下，ESX/ESXi 4.1没有设置任何的max值。pam_passwdpc[...]]]> 当你为ESX/ESXi 4.1设置密码时，pam_passwdpc插件的参数 max=nn 用于设置最大允许的密码长度。期望得到的结果是：

• 除了8以外的任何max值，超过给定的max长度的密码都将不可接受。
• 若max=8，超过8个字符的密码不会被拒绝，但密码被截断为8个字符。当该密码被设置后，在进行登入密码验证时，同样只验证前面的8个字符。

默认情况下，ESX/ESXi 4.1没有设置任何的max值。pam_passwdpc插件的默认max值是40，是密码提交时的默认最大长度。当使用默认的配置后，不管在设置还是验证阶段，密码都不应该被截断。

然而在ESX/ESXi 4.1，当密码被pam_passwdqc插件接受后，不管设置任何max值，系统都错误的执行max=8的结果，即所有超过8个字符的密码将被截断。VMware意识到了该错误的存在，并提供了以下的临时解决方法：

ESX: 添加md5到 /etc/pam.d/system-auth文件

1. 用root登入到服务器控制台
2. 切换到目录 /etc/pam.d/
3. 使用vi打开 system-auth文件
4. 在下面的行中添加md5：password sufficient /lib/security/$ISA/pam_unix.so use_authtok nullok shadow md5，你也可以使用sed命令来完成该任务：sed -e /password.*pam_unix.so/s/$/ md5/ -i /etc/pam.d/system-auth
5. 必须重新设置新的密码，否则ESX还是会继续错误的截取

ESXi: 添加md5到/etc/pam.d/system-auth文件

1. 访问技术支持模式（Tech Support Mode）
2. 切换到目录 /etc/pam.d/
3. 使用vi打开 system-auth文件
4. 在下面的行中添加md5：password sufficient /lib/security/$ISA/pam_unix.so use_authtok nullok shadow md5
5. 若要在重新启动后继续保持该设置，必须在/etc/rc.local里添加下面这一行：sed -e '/password.*pam_unix.so.* md5/q' -e '/password.*pam_unix.so/s/$/ md5/' -i /etc/pam.d/system-auth
6. 必须重新设置新的密码，否则ESX还是会继续错误的截取

随着VMware ESXi 4.1版本的发布，开启SSH变得更加的简单。在控制台输入root密码登入后，选择“Troubleshooting Option”菜单，接着你会在左边看到有好几处子选项，可用键盘的上、下建来做选择，回车选定。

在“Troubleshooting Option”选项里，你不但可以配置SSH访问，还可以设置Local TSM（本地技术支持模式）。不过不推荐始终开启该模[...]]]> 在以前的版本中开启SSH，请访问这里。

随着VMware ESXi 4.1版本的发布，开启SSH变得更加的简单。在控制台输入root密码登入后，选择“Troubleshooting Option”菜单，接着你会在左边看到有好几处子选项，可用键盘的上、下建来做选择，回车选定。

在“Troubleshooting Option”选项里，你不但可以配置SSH访问，还可以设置Local TSM（本地技术支持模式）。不过不推荐始终开启该模式，在该版本里你可以设置在一段时间内开启，如开启30分钟。

当开启Local Tech Support（本地技术支持）模式后，你就可以已当地模式登入了。

按Alt + F1键，输入root用户名及密码。

本地技术支持模式及SSH访问被开启后，在vCenter里会有相应的安全警告提示。

你也可以通过以下的视频来学习如何开启该模式（视频来自TrainSignal，David Davis）：

在默认情况下，一个空的sysprep目录已经被建立。你需要做的只是为不同的操作系统下载并解压最新的sysprep文件包到该路径就行了，如：

…\1.1\ …\2k\ …\xp\ …\svr2003\ …\xp-64\ …\svr2003-64\

若在安装vCenter后，你不拷贝相应的sysprep文件到该目录，对一些操作系统的个性�[...]]]> 当你的vCenter运行在Windows 2008时，Sysprep文件的默认位置在：ProgramData\VMware\VMware VirtualCenter\sysprep

在默认情况下，一个空的sysprep目录已经被建立。你需要做的只是为不同的操作系统下载并解压最新的sysprep文件包到该路径就行了，如：

…\1.1\
…\2k\
…\xp\
…\svr2003\
…\xp-64\
…\svr2003-64\

若在安装vCenter后，你不拷贝相应的sysprep文件到该目录，对一些操作系统的个性化定制可能无法选择。

常见操作系统的最新sysprep文件包下载如下：

• 2000 Server SP4
• XP Pro SP3 或 XP Pro (x64)
• 2003 SP1
• 2003 SP2
• 2003 R2
• 2003 x64

如果从微软网站上下载的是一个.exe文件，可以按以下步骤来解开该文件包：

1. 打开Windows命令行，cmd。
2. 切换（cd）到.exe文件所在的目录。
3. 输入.exe文件名加 /x 后缀来解压。如：WindowsServer2003-KB926028-v2-x86-ENU.exe /x
4. 选择一个要解压到的目录。
5. 复制解压的文件到上述的Sysprep目录中。

注：以下的操作系统无需sysprep文件，因为它们已经被包括在了系统里，2008 Server, 2008 R2, Vista 及 Windows 7。

在虚拟机级别的配置，可以通过该�[...]]]> 在vSphere 4的环境下，如何保持相同的MAC地址？当你把虚拟机移到另一台主机或在同一台主机但不同的路径时，虚拟机的MAC地址将会更改。若你想保证即使虚拟机被移动后，特定的虚拟机还是保留之前相同的MAC地址，或在同一个网络环境下保证每个虚拟机拥有唯一的MAC地址，这里有两个方法：在虚拟机界面配置或客户机下做相应设置。

在虚拟机级别的配置，可以通过该界面或编辑VMX文件（但要确认在vCenter里注销该虚拟机先，不然所有的改变会被vCenter覆盖）来实现。菜单 > VM > Edit Settings > Network Adapter，选择”Manual”的单选按钮，然后分配一个在以下VMware合法范围的MAC就可以了，00:50:56:00:00:00-00:50:56:3F:FF:FF

若在某些特殊情况下，你的服务器需要一个固定的MAC地址（如软件许可证的要求），但又在VMware MAC地址的范围之外的，可以通过在虚拟机的操作系统里直接修改相应的MAC地址。在Windows里，Control Panel > Network Connections > Properties，

单击“Configure”，选择“Advanced”页，“Locally Administered Address”，输入相应的MAC地址就可以了。

在Linux虚拟机里：
ifconfig eth0 down
ifconfig eth0 hw ether xx:xx:xx:xx:xx:xx
ifconfig eth0 up

关于VMware MAC地址范围的详细介绍，可以参考这里。

在这里推荐大家一个非常好的VMware官方PDF文档：VMware ESX Server 3:802.1Q VLAN 解决方案

及下面有用的VMware知识库的文章：

就像当初创建博客时一样的信念，:::虚拟时代::: 为你提供最新虚拟技术的相关资讯。虚拟技术作为云计算的基石，将会越来越受到大家的重视。由于国内的起步较晚，希望有志之士加入我们的队伍，即使是一月一篇的简短文章，滴水成河，能够为大家共享最新的技术资讯而努力！（请联系 blog [at] microhyper.com）