Xen: Porovnání verzí
Z Wiki UnArt Slavičín
Skočit na navigaciSkočit na vyhledávání
(Nová stránka: == Instalace == == Zabezpečení == Xen stroj nepotřebuje firewall, protože na něm (doufám) nebudete provozovat žádné služby. Nicméně - pozor na jednu věc: Xen má defaul...) |
Bez shrnutí editace |
||
| Řádek 1: | Řádek 1: | ||
== Instalace == | == Instalace == | ||
== Konfigurace == | |||
== Ovládání == | |||
=== Tvorba nového virtuálního stroje === | |||
=== Ovládání běhu VM, monitoring === | |||
== Zabezpečení == | == Zabezpečení == | ||
Verze z 12. 3. 2008, 11:21
Instalace
Konfigurace
Ovládání
Tvorba nového virtuálního stroje
Ovládání běhu VM, monitoring
Zabezpečení
Xen stroj nepotřebuje firewall, protože na něm (doufám) nebudete provozovat žádné služby. Nicméně - pozor na jednu věc: Xen má defaultně otevřené porty 8002, které se používají pro migraci virtuálních mašin z jednoho fyzického Xen stroje na druhý. Toto je skvělá věc při potřebě vypnout server, něco v něm upravit a přitom nepřerušit žádnou ze služeb, nicméně si představte, jak by tohoto mohl využít hacker.
Takže:
- pokud migraci nepotřebujete vůbec, zakažte ji takto: v souboru /etc/xen/xend-config.sxp nastavte
(xend-relocation-server no)
- pokud migraci potřebujete, zakažte přístup na port 8002 ze všech IP adres kromě stroje, ze/na který chcete migrovat - v tomto článku je ukázáno jak:
# this command disables all access to the Xen relocation port iptables -A INPUT -p tcp --destination-port 8002 -j REJECT
# this command enables Xen relocations only from the specific subnet iptables -I INPUT -p tcp --source 192.168.1.1/8 --destination-port 8002 -j ACCEPT
