Installation et utilisation d'OpenVZ sur CentOS 5.6

Installation et utilisation d’OpenVZ sur CentOS 5.6

Version 1.0
Auteur : Falko Timme
Suivez-moi sur Twitter

Dans ce HowTo, je vais décrire comment préparer un serveur CentOS 5.6 pour OpenVZ. Avec OpenVZ, vous pouvez créer plusieurs serveurs privés virtuels (VPS) sur le même matériel, similaire à Xen et au projet Linux Vserver. OpenVZ est la branche open-source de Virtuozzo, une solution de virtualisation commerciale utilisée par de nombreux fournisseurs qui offrent des serveurs virtuels. Le patch du noyau OpenVZ est sous licence GPL, et les outils au niveau utilisateur sont sous licence QPL.

Ce howto est destiné à être un guide pratique ; il ne couvre pas les bases théoriques. Elles sont traitées dans de nombreux autres documents sur le web.

Ce document est fourni sans garantie d’aucune sorte ! Je tiens à dire que ce n’est pas la seule façon de configurer un tel système. Il existe de nombreuses façons d’atteindre cet objectif, mais c’est la méthode que je choisis. Je ne donne aucune garantie que cela fonctionnera pour vous !

1 Installation d’OpenVZ

Pour installer OpenVZ, nous devons ajouter le dépôt OpenVZ à yum :

cd /etc/yum.repos.d  
wget http://download.openvz.org/openvz.repo  
rpm --import http://download.openvz.org/RPM-GPG-Key-OpenVZ

Le dépôt contient quelques noyaux OpenVZ différents (vous pouvez trouver plus de détails à leur sujet ici : http://wiki.openvz.org/Kernel_flavors). La commande

yum search ovzkernel

vous montre les noyaux disponibles :

[root@server1 yum.repos.d]# yum search ovzkernel  
...  
ovzkernel.i686 : Noyau Linux Virtuozzo (le cœur du système d'exploitation Linux)  
ovzkernel.x86_64 : Noyau Linux Virtuozzo (le cœur du système d'exploitation Linux)  
ovzkernel-PAE.i686 : Le noyau Linux compilé pour les machines compatibles PAE.  
ovzkernel-PAE-debug.i686 : Le noyau PAE Linux compilé avec une configuration de débogage  
ovzkernel-PAE-devel.i686 : Paquet de développement pour la construction de modules de noyau correspondant au noyau PAE.  
ovzkernel-debug.i686 : Le noyau Linux compilé avec une configuration de débogage  
ovzkernel-debug.x86_64 : Le noyau Linux compilé avec une configuration de débogage  
ovzkernel-devel.i686 : Paquet de développement pour la construction de modules de noyau correspondant au noyau.  
ovzkernel-devel.x86_64 : Paquet de développement pour la construction de modules de noyau correspondant au noyau.  
ovzkernel-ent.i686 : Le noyau Linux compilé pour les machines capables de gérer une grande mémoire.  
ovzkernel-ent-debug.i686 : Le noyau ent Linux compilé avec une configuration de débogage  
ovzkernel-ent-devel.i686 : Paquet de développement pour la construction de modules de noyau correspondant au noyau ent.  
ovzkernel-xen.i686 : Le noyau Linux compilé pour les opérations de VM Xen  
ovzkernel-xen.x86_64 : Le noyau Linux compilé pour les opérations de VM Xen  
ovzkernel-xen-devel.i686 : Paquet de développement pour la construction de modules de noyau correspondant au noyau.  
ovzkernel-xen-devel.x86_64 : Paquet de développement pour la construction de modules de noyau correspondant au noyau.  
[root@server1 yum.repos.d]#

Choisissez l’un d’eux et installez-le comme suit :

yum install ovzkernel

Cela devrait également mettre à jour automatiquement le chargeur de démarrage GRUB. Quoi qu’il en soit, nous devrions ouvrir /boot/grub/menu.lst ; le premier bloc de noyau devrait maintenant contenir le nouveau noyau OpenVZ. Le titre de ce noyau se lit simplement “CentOS”. Je pense qu’il est judicieux de changer ce titre et d’ajouter quelque chose avec “OpenVZ” afin que vous sachiez qu’il s’agit du noyau OpenVZ. Assurez-vous également que la valeur de default est 0 afin que le premier noyau (le noyau OpenVZ) soit démarré automatiquement au lieu du noyau CentOS par défaut.

vi /boot/grub/menu.lst

| # grub.conf généré par anaconda # # Notez que vous n'avez pas besoin de relancer grub après avoir apporté des modifications à ce fichier # AVIS : Vous avez une partition /boot. Cela signifie que # tous les chemins de noyau et initrd sont relatifs à /boot/, par exemple. # root (hd0,0) # kernel /vmlinuz-version ro root=/dev/VolGroup00/LogVol00 # initrd /initrd-version.img #boot=/dev/sda default=0 timeout=5 splashimage=(hd0,0)/grub/splash.xpm.gz hiddenmenu title CentOS OpenVZ (2.6.18-238.5.1.el5.028stab085.5) root (hd0,0) kernel /vmlinuz-2.6.18-238.5.1.el5.028stab085.5 ro root=/dev/VolGroup00/LogVol00 initrd /initrd-2.6.18-238.5.1.el5.028stab085.5.img title CentOS (2.6.18-238.el5) root (hd0,0) kernel /vmlinuz-2.6.18-238.el5 ro root=/dev/VolGroup00/LogVol00 initrd /initrd-2.6.18-238.el5.img |

Maintenant, nous installons quelques outils utilisateur OpenVZ :

yum install vzctl vzquota

Ouvrez /etc/sysctl.conf et assurez-vous que vous avez les paramètres suivants :

vi /etc/sysctl.conf

| [...] net.ipv4.ip_forward = 1 net.ipv4.conf.default.proxy_arp = 0 net.ipv4.conf.all.rp_filter = 1 kernel.sysrq = 1 net.ipv4.conf.default.send_redirects = 1 net.ipv4.conf.all.send_redirects = 0 net.ipv4.icmp_echo_ignore_broadcasts=1 net.ipv4.conf.default.forwarding=1 [...] |

Si vous devez modifier /etc/sysctl.conf, exécutez

sysctl -p

ensuite.

L’étape suivante est importante si les adresses IP de vos machines virtuelles proviennent d’un sous-réseau différent de l’adresse IP du système hôte. Si vous ne le faites pas, le réseau ne fonctionnera pas dans les machines virtuelles !

Ouvrez /etc/vz/vz.conf et définissez NEIGHBOUR_DEVS sur all :

vi /etc/vz/vz.conf

| [...] NEIGHBOUR_DEVS=all [...] |

SELinux doit être désactivé si vous souhaitez utiliser OpenVZ. Ouvrez /etc/sysconfig/selinux et définissez la valeur de SELINUX sur disabled :

vi /etc/sysconfig/selinux

| # Ce fichier contrôle l'état de SELinux sur le système. # SELINUX= peut prendre l'une de ces trois valeurs : # enforcing - La politique de sécurité SELinux est appliquée. # permissive - SELinux imprime des avertissements au lieu d'appliquer. # disabled - SELinux est complètement désactivé. SELINUX=disabled # SELINUXTYPE= type de politique en cours d'utilisation. Les valeurs possibles sont : # targeted - Seuls les démons réseau ciblés sont protégés. # strict - Protection complète de SELinux. SELINUXTYPE=targeted |

Enfin, redémarrez le système :

reboot

Si votre système redémarre sans problèmes, alors tout va bien !

Exécutez

uname -r

et votre nouveau noyau OpenVZ devrait apparaître :

[root@server1 ~]# uname -r  
2.6.18-238.5.1.el5.028stab085.5  
[root@server1 ~]#