新部署的一台Asianux 4.0 SP2 for x86_64，启动后一看，(#‵′)靠，那自启动服务一大串，打开的端口更是有十几个。简单过了一遍，大多服务都是服务器不需要的或没什么意义的。写了个简单的脚本，把不需要的服务关掉。

    最近为vSphere 5.0 增加了一块新硬盘，想用于存放系统模板文件的。但发现模板是不能直接迁移的，那就转换成虚拟机吧。可是，迁移时，报“在主机的当前连接状况下不允许执行该操作”，啥问题呢？

    最近因作为出口网关的机器老化，淘汰后，改用福陇 2F迷你电脑替换。事实证明，龙芯2F虽然只有900MHz，但作为服务器效率还是不错的。不过，红旗的龙芯版不适合做服务器，改用社区版Debian 7。随着版本的升级，很多软件都需要重新配置，CUPS 共享打印是其中之一。我会陆续把遇到的问题整理出来，这作为首篇吧。
    配置过程与一篇旧文：[原]用好Linux下的CUPS打印机服务类同，还是直接用CUPS 提供的HTTP 网络共享，不依赖Samba服务，更简单、速度更快。
    社区版Debian 7，核心：

    CUPS 用apt-get安装，版本为：1.5.3：

    前文使用若干工具把第三方驱动集成到脱机文件库，并生成自定义主机镜像文件。接下来，就是把该文件部署到Auto Deploy 服务器上，以便物理ESXi 主机访问读取。Auto Deploy 依赖TFTP、DHCP 等服务，其本身提供身份鉴别、健康监测及基于HTTP的下载工作。当物理主机从电源启动到ESXi 加载，其过程可简略为：

所以，要完成整个配置过程，需要从TFTP等服务的配置开始。

    Auto Deploy 是vSphere 5.0提供的一个新功能，其允许ESXi 以不用直接安装到服务器上的无状态运行。一般情况下，我们需要在物理服务器上安装ESXi Hypervisor，而配置好Auto Deploy 服务以后，当物理服务器启动时，可直接从vCenter Server 上加载镜像文件到主机内存中。这样，物理主机上完全可去掉本地磁盘，而直接以CPU、内存等运行资源提供服务。
    Auto Deploy 在vCenter Server 上存储每个物理主机的镜像文件和配置文件，所有ESXi 主机的更新、补丁升级都直接通过vCenter Server 集中进行，这与以往每台主机上进行的安装和升级相比，Auto Deploy 大大简化了管理大量ESXi 主机的工作。
    本文分两部分：第一部分是讲述如何制作含自定义驱动的脱机库文件，并生成Auto Deploy 所需的主机镜像；第二部分是使用该主机镜像文件完成Auto Deploy 服务配置工作。

     VMware vSphere Hypervisor（ESXi）5.0 是用于直接部署在物理服务器上，提供虚拟化服务的。为此，在选择服务器时不得不考虑硬件驱动的问题。在VMware 官网有ESXi 5.0 的兼容列表可供查询。ESXi 安装光盘包含已支持的驱动文件，但与其他操作系统类似的，如果硬件太新或ESXi 版本太老，都可能会发生硬件无法驱动的问题。
    解决办法是：一、等待新版本ESXi 发布，在写这日志时，刚好发现2月发布了5.0.0 Update2 914586 的版本，可以试试；二、找第三方的兼容驱动，这个通常可以从服务器的网站或VMware 的网站找到，还有是第三方共享的版本。
    刚好手上有一台HP 6200Pro MT 的台式机，其自带的Intel 82579LM 网卡就不在ESXi 5.1.0-799733 的支持列表里面。恰好网上可以找到合适的驱动，这里就以此为例说明如何加入第三方驱动到ESXi 光盘里面。

    好久没写日志，实在事情太多。最近在测试一些集群的东西，用到VMware vSphere 5下的共享磁盘，特记录下来。VMware vSphere 5中创建虚拟机间使用的共享磁盘比ESX 3i 等旧版本简单很多了，完全在Client 端创建即可，不需像以往那样使用命令行操作，方便啊！（貌似5 都把以前需命令实现或修改配置的集成到客户端上了）

    某项目，需要在Asianux 4.0上配置LDAP服务。参考以前的[原]操作ldap 数据库一文，在执行ldapadd 命令时报错：

经分析及查询相关资料，原来该版本的OpenLDAP已改用其他格式保存配置数据，原来的slapd.conf 仅作为模板使用。

    记得以前就有人问过 “能不能在一个虚拟机上运行虚拟机”，答案当然是可以的，Xen HVM, KVM, VMware, Qemu 等 Hypervisor 都可以这样嵌套虚拟，不过由于性能低下实际用处不大。在 VMware ESXi 虚拟机上运行虚拟机，被称为多层虚拟或者嵌套虚拟机（Nested VMs）。如果只有一台电脑想测试多节点 OpenStack 环境的话，使用 VMware ESXi 虚拟几个运行 KVM Hypervisor 的 OpenStack 计算节点是个不错的办法。VMware ESXi 5.0 默认情况下不支持嵌套虚拟，所以在 VMware ESXi 虚拟机里安装完 KVM 以后会发现 KVM 虽然能装但不可用：

    使用VMware vSphere Client 5.0管理ESXi 5.0是很方便，但有些小的调整或操作，还是希望能在字符下进行（例如：拷贝或迁移虚拟机镜像等）。在ESX 3i 下打开SSH 支持比较麻烦（见这里），5.0则可直接在vSphere Client 中设置即可。

    Xen 是主流虚拟化技术之一，技术成熟，性能优越。某项目要求使用该技术，并在虚拟机中运行红旗DC Server 5.0 for x86，以充分利用新硬件的资源。红旗Asianux 3.0 提供Xen 虚拟化支持，使用和管理都很方便。

    有关SELinux 的内容已基本讲述完毕，剩下的就是靠大家自己学习了，也希望多多交流。最后，做个简洁的章节和相关命令索引，以便查询。

    整理汇总后的完整版本：SELinux 简明学习指南

51CTO 下载：点击
新浪爱问 下载：点击