求linux虚拟化技术的实现方案，谢了

关于Linux虚拟化的优势我们大家已经有所了解。目前使用最多的虚拟化操作系统还是Windows系列，但是Linux的成长速度是惊人的，大有替代Windows的趋势。关于Linux虚拟化技术大致上可以分为六个不同的方式。在本文中，我们将讨论实现Linux虚拟化的这六种方式，以及Linux下的多种虚拟化解决方案。

当我们讨论虚拟化解决方案的时候，常常都要提到具体厂商的具体产品，但是当我们提及Linux虚拟化解决方案的时候，我们更乐意讨论广泛而多样化的开源生态系统。Linux支持多种虚拟化平台，并延伸出多种技术，同样也是一个完整方案的一个元素。

虚拟化—老树开新花

虽然虚拟化现在如此的流行，但虚拟化不是一个新的技术，早在半个世纪之前IBM就已经开始部署虚拟化。最早虚拟化技术是在IBM M44计算机上进行实验，然后在IBM System/360大型机产品上开始普及。最早的真正意义上的整体应用虚拟化的硬件平台是IBM CP-40系统，在上世纪60年代末被用在商业应用上。

虚拟化包含多个层面，比如硬件虚拟化，这种虚拟化从底层的硬件平台直接支持软件环境；另外一种是操作系统虚拟化，这是Linux的一个亮点。

在硬件层之上，独立于操作系统的一层软件被称之为hypervisor，或者叫做虚拟机监视器。hypervisor创建了虚拟化平台，而操作系统实例则运行在这个平台上，这使得硬件平台可以被多个操作系统和应用所共享，从而降低硬件的成本。

运行在hypervisor上面的实体被称为虚拟机，即VM，是用来放置操作系统、应用和数据元的“容器”。虚拟机中的操作系统和应用程序的数据被存储在虚拟磁盘中，hypervisor利用虚拟磁盘来启动虚拟化平台。虚拟机被封装为一个文件，这样比分布式的文件更好管理。

本地虚拟化和主机虚拟化模型

早期的虚拟化模型被称为Type 1，或者叫本地虚拟化（native virtualization），这种模型下hypervisor直接运行在硬件之上，在hypervisor上面是虚拟机。后来出现了主机虚拟化（hosted virtualization）模式，被称为Type 2，hypervisor运行在操作系统之上，在同一平台上允许两个或更多的操作系统共存。

Linux虚拟化技术基础

了解了有关虚拟化的一些基本知识后，我们进入正题，来讨论一下Linux虚拟化的一些知识。首先是模拟（Emulation），是将一个操作系统（Host）的服务转换并显示成另一个操作系统（Guest）的过程，Host和Guest系统不一定是相同的，比如，Host系统可能是x86平台，可以提供PowerPC平台的模拟，即使是指令和架构完全不相同。

另外，hypervisor的模拟器（emulator）可以提供多个平台的模拟，比如下面的图例，在Host系统上可以仿真出PowerPC和ARM系统。模拟过程并不仅限于Type 2虚拟化模型，在虚拟化技术中都存在这个过程。

虚拟化模型中的模拟过程

Linux中最流行的两个模拟器（emulator）包括QEMU和Bochs（处理器和平台模拟器）。这种解决方案的优点是它们是非常“轻便的”，可以支持在不同的Host操作系统和平台上运行不同的Guest操作系统。而这种解决方案的缺点在于由于要模拟指令，导致效率比较低。QEMU通过动态编码转换的模拟方式，让内核和内部用户代码可以被加速。另外，QEMU是一个很好的嵌入式平台开发工具，可以为与主机相异的CPU开发和测试代码。QEMU还可以被用来其他虚拟化解决方案来进行设备模拟。

平台虚拟化

更加传统的虚拟化解决方案是平台虚拟化，或者叫做硬件虚拟化，具有两种主要的形式，完全虚拟化（ full-virtualization）和半虚拟化（para-virtualization）。

完全虚拟化，虚拟化平台通过hypervisor来承载虚拟机（VM），完全虚拟化的关键在于这些虚拟机，也就是运行在这些虚拟机里面的操作系统可以在hypervisor上运行，并且不被修改，这在需要一个真正的虚拟平台时是非常理想的，但这种模式具有一个缺点。

在完全虚拟化下虚拟机VM会把虚拟平台当作物理平台，工作在虚拟平台上的Guest操作系统驱动就好像运行在真实的硬件之上。但需要考虑这意味着什么，Guest操作系统和虚拟平台之间通讯就好像和真实平台一样，在hypervisor里面存在着另外一个模拟层，模拟硬件平台并转发虚拟机对硬件的访问，就好像虚拟机直接在使用真实的硬件。这个过程需要大量的处理，会限制Guest系统的I/O性能。

解决这个问题的一个方法就是让Guest操作系统意识到自身是被虚拟化的，这种形式被称作半虚拟化（para-virtualization），如下图，在这种模式下，Guest系统包含了缩短硬件访问过程所需的驱动程序，这让把Guest系统从不必要的工作中解放出来，来进行更高级别的工作。

两种平台虚拟化方式

虽然完全虚拟化是一个理想的方案，但是通过修改Guest操作系统可以最大限度的减少处理开销，获得相当大的性能提升。

Linux包含两个重要的解决方案，可以同时实现完全虚拟化和半虚拟化。如Citrix的Xen是一个流行的解决方案，可以同时执行Type1和Type2型hypervisor，Amazon的EC2就采用Xen来进行服务器的虚拟化。

另一个重要的hypervisor是Linux Kernel Virtual Machine（KVM），同样都支持本地虚拟化和主机虚拟化模型。KVM是有特点的，它通过夹在内核模块可以对Linux内核进行小的修改，从而变成一个全特性的hypervisor。KVM通过应用virtio可以支持半虚拟化，在Guest系统中包括用于半虚拟化的标准Linux驱动。

KVM也是第一个完全集成在主线内核（mainline kernel）的hypervisor，由Rad Hat开发，在一些关键领域被采用，比如IBM对云计算的开发和测试中。

需要注意的是无论是完全虚拟化还是半虚拟化，每种解决方案都应用了硬件协助虚拟化（hardware-assisted virtualization）。目前新的AMD和英特尔CPU都集成了优化hypervisor的指令集，来增强Guest虚拟机的I/O性能。

操作系统虚拟化

操作系统虚拟化是另外一个重要的虚拟化技术，正如其名，是对操作系统本身进行虚拟化，而不是平台。在这种方式下，操作系统提供一组用户空间（User-Space）彼此隔离，而应用被限制在每个用户空间里面，就好像一个独立的主机。这种形式的虚拟化在虚拟主机环境中非常流行，让多个独立的用户可以共享一个操作系统。

操作系统虚拟化

操作系统虚拟化依赖于可以创建和隔离用户空间（或者叫做容器或者私有虚拟服务器）的Linux内核，OS虚拟化最大的好处在于几乎没有任何开销，因为用户只是简单的共享OS和主机，而不需要通过虚拟机。而缺点在于目前我们采用的OS虚拟化解决方案缺乏灵活性，不能在任意的操作系统上实施，用户共享主机和操作系统还需要注意版本。尽管有这些不足，服务器虚拟化还是应用的非常广泛。

Linux包含很多的操作系统解决方案，具有很高的可配置性。比如OpenVZ、Linux-VServer和FreeVPS是其中三个最流行的，均支持CPU、内存网络、I/O和存储配额配置，OpenVZ还支持主机之间的在线VPSes迁移。

其他Linux虚拟化技术

在上面的文章中，我们讨论了模拟、平台虚拟化和操作系统虚拟化，这三种是最常用的虚拟化技术，除此之外，还有很多其他种类的虚拟化技术可以满足我们的需求，下面我们来看看几种不同于之前谈论范畴的虚拟化技术。

CoLinux

CoLinux，或者叫做协作Linux，是一种利用协作虚拟机的虚拟化方式。在CoLinux模式下，Linux Guest系统运行在微软Windows操作系统之上，共享底层的硬件资源。CoLinux需要Guest系统（即CoLinux本身）被修改，让它认为自己运行在其他操作系统之上。CoLinux是一种半虚拟化的方式，是将Windows作为Host操作系统，并且每个Host系统上只能运行一个CoLinux实例。由于这种限制，CoLinux被定义为一种特别的虚拟化技术。

下面是关于安全方面的建议！

建站一段时间后总能听得到什么什么网站被挂马，什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实，入侵不简单，简单的是你的网站的必要安全措施并未做好。

有条件建议找专业做网站安全的sine安全来做安全维护。

一：挂马预防措施：

1、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。

2、定期对网站进行安全的检测，具体可以利用网上一些工具，如sinesafe网站挂马检测工具！

3、asp程序管理员的用户名和密码要有一定复杂性，不能过于简单，还要注意定期更换。

4、到正规网站下载asp程序，下载后要对其数据库名称和存放路径进行修改，数据库文件名称也要有一定复杂性。

5、要尽量保持程序是最新版本。

6、不要在网页上加注后台管理程序登陆页面的链接。

7、为防止程序有未知漏洞，可以在维护后删除后台管理程序的登陆页面，下次维护时再通过ftp上传即可。

8、要时常备份数据库等重要文件。

9、日常要多维护，并注意空间中是否有来历不明的asp文件。记住：一分汗水，换一分安全!

10、一旦发现被入侵，除非自己能识别出所有木马文件，否则要删除所有文件。

11、对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。

二：挂马恢复措施：

1修改帐号密码

不管是商业或不是，初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。

帐号密码就不要在使用以前你习惯的，换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码，不要在使用什么什么admin之类，否则很容易被入侵。

2创建一个robotstxt

Robots能够有效的防范利用搜索引擎窃取信息的骇客。

3修改后台文件

第一步：修改后台里的验证文件的名称。

第二步：修改connasp，防止非法下载，也可对数据库加密后在修改connasp。

第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。

4限制登陆后台IP

此方法是最有效的，每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯，安全第一嘛。

5自定义404页面及自定义传送ASP错误信息

404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。

ASP错误嘛，可能会向不明来意者传送对方想要的信息。

6慎重选择网站程序

注意一下网站程序是否本身存在漏洞，好坏你我心里该有把秤。

7谨慎上传漏洞

据悉，上传漏洞往往是最简单也是最严重的，能够让黑客或骇客们轻松控制你的网站。

可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。

8 cookie 保护

登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。

9目录权限

请管理员设置好一些重要的目录权限，防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。

10自我测试

如今在网上黑客工具一箩筐，不防找一些来测试下你的网站是否OK。

11例行维护

a定期备份数据。最好每日备份一次，下载了备份文件后应该及时删除主机上的备份文件。

b定期更改数据库的名字及管理员帐密。

c借WEB或FTP管理，查看所有目录体积，最后修改时间以及文件数，检查是文件是否有异常，以及查看是否有异常的账号。

网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。

网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。

您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢，您否也因为不太了解网站技术的问题而耽误了网站的运营，您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。