Andy Shellam's questions

我一直在尝试在 Ubuntu 9.10 上设置一对使用 KVM 的服务器，在它们之间托管 8 个虚拟机，最终遇到了从虚拟机冻结到无法开机的各种问题。

我设置并运行了一个虚拟服务器，并且正在设置第二个，当任何涉及 OpenSSL 的操作都会导致 VM 以一种奇怪的方式锁定时 - 所有网络流量都会停止，它不会处理控制台上的登录，但是它没有占用主机的任何 CPU 时间。第一个虚拟服务器是相同的并且运行良好。

我尝试设置的另一台虚拟机安装了 Ubuntu，然后拒绝重新启动，引发与 XFS 相关的内核异常。

我现在已经在两台主机上安装了 Citrix XenServer 5.5，现在我正在设置我的第三台虚拟机，绝对没有问题。我在尝试 VMware 时也有同样的经历，但我更喜欢 Xen，因为它似乎在免费许可证上提供了更多功能。

我的问题是我只是对 KVM 不走运，还是 KVM 像看起来那样不稳定？您是否正在使用或计划在生产中使用 KVM，您取得了多大的成功？

编辑：

感谢所有的答案。我最近将我们的两台物理服务器升级到使用 KVM 0.12.3 的 Ubuntu 10.04 LTS。我现在正在 KVM 上安装我的第六台虚拟机，甚至没有提示我之前遇到的问题，所以我现在坚持使用 KVM :)

我有 2 台运行 Ubuntu 9.10 的相同服务器，我一直在使用 Ubuntu 的新贵系统，试图为一些服务编写一种复杂的启动顺序。

我也使用过初始化脚本来尝试达到所需的效果，但我现在已经删除了所有的初始化脚本。

我只在一台服务器上这样做过。在我开发我的新贵脚本的过程中，我注意到服务器没有正确重新启动 - 它杀死了 rsyslog-kmsg 然后就坐在那里。如果再次运行 reboot 命令，它会重新启动。

我删除了我创建的脚本的所有痕迹，但它仍然不会重新启动，所以我现在正在考虑做一些事情，但我无法弄清楚我已经完成了哪些我没有逆转的事情。

另一台服务器完全没问题。我已经比较了 upstart 脚本的时间戳（在 /etc/init 中）并将 init.d、rc[0-6].d 目录内容复制到第一台服务器上，但它仍然不会重新启动。

奇怪的是，如果您停止而不是重新启动，它会正常关机 - 它只是不会重新启动。

引导过程完成后，dmesg 或 /var/log/messages 中没有消息。

有任何想法吗？我不希望重新安装操作系统，因为它是远程托管的服务器。

我希望一些 PAM/LDAP 专家可以在这里帮助我。我最近在 Ubuntu Server 上设置了一个 LDAP 目录来保存我的客户（用于基于 Web 的系统）和员工（需要通过 SSH 登录）的帐户。

LDAP 身份验证运行良好。但是，我无法使帐户限制起作用：员工帐户将具有介于2001和之间的 ID，2999并且将成为该ssh-users组的成员，以允许他们登录服务器。

有问题的限制在/etc/ldap.conf，并且是pam_min_uid，pam_max_uid和pam_groupdn。

pam_groupdnssh-users包含我组 的完整 DN 。pam_min_uid=2000和pam_max_uid= 2999。

现在，我设法通过添加使它们工作：

account [success=1 default=ignore] pam_ldap.so

中的pam_unix.so线以上/etc/pam.d/common-account。但是，本地 Unix 帐户无法登录：SSH 服务器一尝试就终止连接。

我已经在上面的文件中设置了pam_ldap.so模块sufficient，但是无效的用户会收到一条消息，说他们无法登录，但无论如何它都会记录他们。

那么，如何为 LDAP 用户设置这些帐户限制，同时仍然允许 UNIX 用户登录？

您可能会猜到我是 PAM 的新手，尽管我已经设法让“自动创建主目录”模块工作:-)

非常感谢，安迪