Linux-VServer
Linux VServer
Linux-VServer est un isolateur des contextes de sécurité combiné à du routage segmenté, chroot, quotas étendus et autres outils standards.
Projet lancé à l'origine par Jacques Gélinas à l'origine du patch CTX, Linux-VServer consiste en un correctif pour le noyau Linux qui permet d'exécuter plusieurs applications dans différents contextes de sécurité sur une même machine hôte. Linux-VServer est également muni d'un ensemble d'outils pour installer et gérer ces contextes.
Ce projet permet d'exécuter un ou plusieurs environnements d'exploitation (systèmes d'exploitation sans le noyau) ; autrement dit, il permet d'exécuter une ou plusieurs distributions sur une distribution.
Linux-VServer est une solution de virtualisation beaucoup plus poussée que le simple chroot.
À ne pas confondre avec le système de répartition de charge Linux Virtual Server.
Architecture
|
|
| |||||
| OS hôte | |||||||
| Matériel | |||||||
Avantages
Il n'y a pas de surcharge liée à l'empilement de plusieurs noyaux et à l'émulation, les applications en espace utilisateur s'exécutent directement sur le noyau hôte. L'utilisation d'un fichier disque dur virtuel n'est pas nécessaire, l'espace disque des instances de Linux-VServer utilise directement le système de fichiers de l'hôte.
Il est possible d'unifier, c'est-à-dire de mettre en commun, certains programmes ou fichiers pour consommer moins de ressources. D'une manière générale et même sans unification, la virtualisation par VServer est très économe de ressources disque et mémoire tout en offrant un haut degré d'isolation et donc de sécurisation.
Inconvénients
- VServer n'est pas intégré aux sources officielles de Linux, il est donc nécessaire d'appliquer le correctif et recompiler le noyau. Il existe cependant certaines distributions qui proposent des noyaux précompilés avec le support VServer (notamment Debian) ;
- Les machines hôtes partagent le même noyau et donc potentiellement les mêmes bugs et problèmes de sécurité ;
- Il est impossible d'allouer des ressources en entrée/sortie disque par système hôte ;
- La migration d'hôte à hôte est plus difficile qu'avec un émulateur ou un virtualiseur ;
- Le réseau n'est pas virtualisé mais simplement isolé. Il n'est donc pas possible de faire du routage au sein d'un VPS.
Voir aussi
Liens externes
Content Disclaimer
Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.
- The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
- There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
- It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
- Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
- Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.