Installation von OpenVZ auf einem Debian minimal System

Einrichten des Debian minimal Systems

Zunächst wird in die Datei /etc/hostname der Name des Servers eingetragen. Diese Datei ist für die interne Namensauflösung von Bedeutung. Lokale Programme fragen diese Datei nach dem Namen des Systems ab.

Dann installieren wir noch ein paar nützliche Tools nach, die wir u.U. brauchen werden, oder auch nicht. Sie können die Pakte nach Bedarf anpassen. NTP ist ein Dienst, der die Systemzeit aktuell hält. Bzip2 braucht eigentlich jeder ;-) Und debootstrap brauchen Sie, wenn Sie selbst Images für OpenVZ erstellen möchten.

apt-get install binutils debootstrap ntp perl perl-modules bzip2

Anschließend installieren wir sudo, um nicht mehr als root arbeiten zu müssen.

apt-get install sudo

Nun können wir den ersten nicht-privilegierten Benutzer anlegen, dessen Passwort anpassen und danach dem Benutzer über sudo die benötigten Programme freigeben.

useradd -g root -d /home/foo -m foo
passwd foo

visudo

Es öffnet sich der Editor vi, in dem man nun die Programme freigeben kann. Wir sind mal großzügig:

foo ALL=(ALL) ALL

Installation von OpenVZ

Jetzt holen wir uns die Pakte, die wir für OpenVZ brauchen. Seit Debian 5.0 (Lenny) sind die Pakete in den Repositories hinterlegt.

apt-get install linux-image-2.6.26-2-openvz-amd64 vzctl vzquota

Hier wird das Package für einen Kernel mit der amd64 Architektur installiert. Auf anderen Systemen ist dieses Paket entsprechend anzupassen.

Nun passen wir noch ein paar Kernel-Parameter an, um sicherzustellen, dass OpenVZ richtig funktioniert. Im Normalfall werden diese Einstellungen bei der Installation schon automatisch gesetzt. Wir gehen auf Nummer sicher:

vi /etc/sysctl.conf

[...]
net.ipv4.conf.all.rp_filter=1
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.conf.default.forwarding=1
net.ipv4.conf.default.proxy_arp = 0
net.ipv4.ip_forward=1
kernel.sysrq = 1
net.ipv4.conf.default.send_redirects = 1
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.eth0.proxy_arp=1
[...]

sysctl -p

Nun machen wir noch eine optionale Einstellung: Wissen Sie bereits, ob die IP-Adressen Ihrer Gastsysteme dem selben Subnet angehören? Wenn dem so ist, können Sie die folgende Einstellung ignorieren. Oft hat man jedoch den Fall, dass die IP-Adressen der Gastsysteme aus verschiedenen Subnets kommen. Wir passen daher noch die Datei /etc/vz/vz.conf an.

vi /etc/vz/vz.conf

[...]
# Controls which interfaces to send ARP requests and modify APR tables on.
NEIGHBOUR_DEVS=all

Das wars schon! OpenVZ ist installiert. Wir starten jetzt noch den Server durch, um den neuen Kernel zu booten:

shutdown -r now