Debian XEN Installation - Versionsgeschichte

Neobiker: /* Quellen */

2007-11-03T11:37:47Z

Quellen

← Nächstältere Version		Version vom 3. November 2007, 13:37 Uhr
Zeile 698:		Zeile 698:

	[http://www.kaaden.franken.de/papers/DebianServer]		[http://www.kaaden.franken.de/papers/DebianServer]
	Linux Server mit Debian ~~Sarge~~		Linux Server mit Debian

Neobiker am 2. November 2007 um 18:48 Uhr

2007-11-02T18:48:44Z

← Nächstältere Version		Version vom 2. November 2007, 20:48 Uhr
Zeile 1:		Zeile 1:
	Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).		Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

	-> Ich bin inzwischen auf '''Debian Etch''' umgestiegen, Details dazu gibt es [[XEN-Etch\|hier]].		----
			'''Hinweis:''' Ich bin inzwischen auf '''Debian Etch''' umgestiegen, Details dazu gibt es [[XEN-Etch\|'''hier''']].
			----


	'''Ausgangssituation:'''		'''Ausgangssituation unter Sarge ([[XEN-Etch\|Etch siehe hier]]):'''

	Intel P4 1.7 GHz, 750MB RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet		Intel P4 1.7 GHz, 750MB RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet

Neobiker am 6. Mai 2007 um 06:38 Uhr

2007-05-06T06:38:49Z

@@ Zeile 471: / Zeile 471: @@
 name="devel"
 kernel="/boot/vmlinuz-2.6.16-xen"
 root="/dev/hda1"
 memory=256

Neobiker am 18. Februar 2007 um 21:06 Uhr

2007-02-18T21:06:09Z

← Nächstältere Version		Version vom 18. Februar 2007, 23:06 Uhr
Zeile 1:		Zeile 1:
	Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).		Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

	-> Ich bin inzwischen auf '''Debian Etch''' umgestiegen, Details dazu ~~kommen noch~~.		-> Ich bin inzwischen auf '''Debian Etch''' umgestiegen, Details dazu gibt es [[XEN-Etch\|hier]].

Neobiker am 18. Februar 2007 um 08:57 Uhr

2007-02-18T08:57:18Z

← Nächstältere Version		Version vom 18. Februar 2007, 10:57 Uhr
Zeile 1:		Zeile 1:
	Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).		Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

	Ich bin inzwischen auf Debian Etch umgestiegen, Details dazu kommen noch.		-> Ich bin inzwischen auf '''Debian Etch''' umgestiegen, Details dazu kommen noch.

Neobiker am 18. Februar 2007 um 08:56 Uhr

2007-02-18T08:56:53Z

← Nächstältere Version		Version vom 18. Februar 2007, 10:56 Uhr
Zeile 1:		Zeile 1:
	Hier beschreibe ich (''neobiker'') meine ~~aktuelle~~ '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).		Hier beschreibe ich (''neobiker'') meine erste '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

			Ich bin inzwischen auf Debian Etch umgestiegen, Details dazu kommen noch.

Neobiker am 18. Februar 2007 um 08:53 Uhr

2007-02-18T08:53:31Z

← Nächstältere Version		Version vom 18. Februar 2007, 10:53 Uhr
Zeile 117:		Zeile 117:

	=== Netzwerk ===		=== Netzwerk ===

	~~'''''!!! Info !!!'''''~~
	~~Es ist besser das <pre>auto INTERFACE</pre> ans ende zu packen. Es könnte sonst zu Fehlern bei der Zuweisung von Adressen führen.~~




	Statische IP Konfiguration für Server (bei Servern immer). Ich füge gleich 2 Bridges für XEN hinzu, die können später verwendet werden.		Statische IP Konfiguration für Server (bei Servern immer). Ich füge gleich 2 Bridges für XEN hinzu, die können später verwendet werden.

Neobiker am 10. Februar 2007 um 19:59 Uhr

2007-02-10T19:59:42Z

← Nächstältere Version		Version vom 10. Februar 2007, 21:59 Uhr
Zeile 4:		Zeile 4:
	'''Ausgangssituation:'''		'''Ausgangssituation:'''

	Intel P4 1.7 GHz, ~~1GB~~ RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet		Intel P4 1.7 GHz, 750MB RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet

	AVM Fritzcard PCI		AVM Fritzcard PCI

Neobiker am 14. Januar 2007 um 22:04 Uhr

2007-01-14T22:04:05Z

Neue Seite

Hier beschreibe ich (''neobiker'') meine aktuelle '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

'''Ausgangssituation:'''

Intel P4 1.7 GHz, 1GB RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet

AVM Fritzcard PCI

'''Zielsystem:'''

- Disks mit '''RAID1''' gespiegelt, Partitionierung mit '''LVM'''

- '''XEN 3.0.2''' Hypervisor Host-System ohne zusätzliche Funktionen!

- Development System (zum Kompilieren usw.)

- mehrere weitere virtuelle Systeme (Firewall, DMZ, usw.)

== Debian Installation ==
Ich installiere ein neues Debian System mittels der ''Netinst'' Methode.

Debian Sarge 3.1r3 ISO-Image (laden und brennen): http://cdimage.debian.org/debian-cd/3.1_r3/i386/iso-cd/debian-31r3-i386-netinst.iso

'''Kernel 2.6 Installation''':
<pre>
boot: linux26
</pre>

Installations-Dialog bis zur Partitionierung der Disks:
<pre>
Language: English
Country: Germany
Keyboard Layout: German
Hostname: xen0
Domain name: neobiker.de
</pre>

Die Partitionierung mit RAID1 und LVM ist nicht trivial. Wichtig ist die Reihenfolge:
<pre>
1. Partitionierung der Disks
2. RAID Konfigurieren
3. LVM-Filesystem definieren
4. EXT3 Filesystem installieren
5. Mount Points eintragen
</pre>

Ich partitioniere beide Disks mittels ''Manual partition disks'' wie folgt:
<pre>
1. Disk hda Partitionieren
1.0 GB RAID <-- bootable YES
4.0 GB RAID
30 GB RAID
2.0 GB swap

2. Disk hdc Partitionieren
1.0 GB RAID <-- bootable YES
4.0 GB RAID
30 GB RAID
2.0 GB swap
</pre>

Jetzt muss das RAID konfiguriert werden ''Configure software RAID'':

''create md device - RAID1 - 2 active - 0 spare''
<pre>
RAID Konfiguration: 2/0 (Disk/Spare)
md0: hda1 + hdc1
md1: hda2 + hdc2
md2: hda3 + hdc3
</pre>

Jetzt können die RAID Devices #0 (ext3), #1 (ext3) und #2 (lvm) formatiert werden:
<pre>
RAID 1 device #0
#1 1GB ext3 /boot
RAID 1 device #1
#1 4GB ext3 /
RAID 1 device #2
#1 30GB LVM
</pre>
Man kann das natürlich auch alles in eine grosse Partition plus ''swap'' nehmen.

Die LVM Konfiguration von ''/dev/md2'' als ''/data'' machen wir später von Hand.

Weiter mit dem ''Installations-Dialog'':
<pre>
Grub in MBR: YES
Finish Installation: Continue
</pre>

''Reboot'' des Rechners ...

Die Debian Konfiguration startet wieder automatisch, hier
<pre>
Hardware Clock GMT: No
Timezone Europe/Berlin: YES
...
APT Configuration: FTP
Mirror Country: Germany
Debian Mirror: ftp.de.debian.org
Proxy:
...
Mail configuration: No Config at this time
</pre>

Damit '''GRUB''' im Fehlerfalle auch von der 2. Platte booten kann, muss GRUB auch in den MBR der 2.ten Disk installiert werden:
<pre>
grub

grub> device (hd0) /dev/hdc
grub> root (hd0,0)
grub> setup (hd0)
</pre>

=== Netzwerk ===

'''''!!! Info !!!'''''
Es ist besser das <pre>auto INTERFACE</pre> ans ende zu packen. Es könnte sonst zu Fehlern bei der Zuweisung von Adressen führen.

Statische IP Konfiguration für Server (bei Servern immer). Ich füge gleich 2 Bridges für XEN hinzu, die können später verwendet werden.
<pre>
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
# (network, broadcast and gateway are optional)
auto eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1

# oder alternativ eth0 über DHCP
# iface eth0 inet dhcp

# XEN bridge to Dom0, LAN (GREEN) and virtual firewall (GREEN)
auto xenbr0
iface xenbr0 inet manual
bridge_ports none
bridge_fd 1
bridge_stp off
bridge_hello 1
down ifconfig xenbr0 down

# 2.nd XEN bridge -> between DMZ and virtual firewall (ORANGE)
auto xenbr1
iface xenbr1 inet manual
bridge_ports none
bridge_fd 1
bridge_stp off
bridge_hello 1
down ifconfig xenbr1 down
</pre>

Eine '''2. IP Adresse''' könnte man auf die gleiche physikalische Netzwerkkarte ''eth0.0'' legen (dito mit ''eth0.1'', ''eth0.2'' ...):
<pre>
auto eth0:0
iface eth0:0 inet static
address 192.168.0.11
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1
</pre>

'''Hostnamen definieren'''

Datei ''/etc/hosts'' editieren:
<pre>
127.0.0.1 localhost.localdomain localhost
192.168.0.10 xen0.neobiker.de xen0
192.168.0.11 xen01.neobiker.de xen01

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
</pre>

'''Namensauflösung'''

Ich benutze in meinem LAN ''neobiker.de'' einen eigenen Nameserver, der auch externe Adressen auflöst. Datei ''/etc/resolv.conf'' anpassen:
<pre>
search neobiker.de
nameserver 192.168.0.2
</pre>

=== Sonstige Konfigurationen ===

'''APT'''

Ich trage gleich ein paar wichtige Repositories in die Datei ''/etc/apt/sources.list'' ein:
<pre>
# debian stable online quellen
deb ftp://ftp.de.debian.org/debian/ stable main non-free contrib
deb-src ftp://ftp.de.debian.org/debian/ stable main non-free contrib

# debian security online quellen
deb http://security.debian.org/ stable/updates main non-free contrib
deb-src http://security.debian.org/ stable/updates main contrib non-free
#deb http://security.debian.org/ testing/updates main non-free contrib
#deb-src http://security.debian.org/ testing/updates main contrib non-free
#deb http://security.debian.org/ unstable/updates main non-free contrib
#deb-src http://security.debian.org/ unstable/updates main contrib non-free

# debian volatile online quellen
deb http://volatile.debian.net/debian-volatile sarge/volatile main
deb-src http://volatile.debian.net/debian-volatile sarge/volatile main

# backports repository
deb http://www.backports.org/debian/ sarge-backports main contrib non-free

# weitere repositories, z.B. clamv updates
deb ftp://ftp.de.debian.org/debian-volatile sarge/volatile main

# debian testing online quellen
deb ftp://ftp.de.debian.org/debian testing main non-free contrib
deb-src ftp://ftp.de.debian.org/debian testing main non-free contrib

# debian unstable online quellen
#deb ftp://ftp.de.debian.org/debian unstable main non-free contrib
#deb-src ftp://ftp.de.debian.org/debian unstable main non-free contrib

# c't repository für kernel binaries und quellen
#deb ftp://ftp.heise.de/pub/ct/projekte/srv binary/
#deb-src ftp://ftp.heise.de/pub/ct/projekte/srv source/
#deb http://www.heise.de/ct/ftp/projekte/vdr4 experimental/
#deb http://www.heise.de/ct/ftp/projekte/vdr45 experimental/

# c't repository wie avm-module etc.
#deb http://www.heise.de/ct/ftp/projekte/srv binary/
#deb http://www.heise.de/ct/ftp/projekte/srv ipcop/
</pre>

Über die Datei ''/etc/apt/preferences'' wird mittels ''Pinning'' bestimmten Paketen ein anderes Release zugewiesen - Default ist aber ''stable''!
<pre>
Package: *
Pin: release a=stable
Pin-Priority: 900

Package: *
Pin: release a=sarge
Pin-Priority: 900

Package: *
Pin: release a=sarge-backports
Pin-Priority: 600

Package: *
Pin: release a=testing
Pin-Priority: 500

Package: *
Pin: release a=unstable
Pin-Priority: -10

Package: *
Pin: release o=Debian
Pin-Priority: -10
</pre>

'''Installation updaten'''

Jetzt kann die gesamte Installation aktualisiert werden:
<pre>
apt-get update && apt-get dist-upgrade
</pre>

'''Uhrzeit automatisch aktualisieren'''

Die Uhrzeit aktualisiere ich über ''ntpd''.
<pre>
apt-get install ntp ntpdate
</pre>

=== LVM Konfiguration ===

Die grosse Partition soll für grössere Flexibilität mit LVM installiert werden. Evtl. ist LVM nachzuinstallieren (war zumindest bei mir nötig?!).
<pre>
apt-get install lvm2 lvm-common
</pre>

Jetzt die Konfiguration der LVM-Partition: Es wird ein physisches Volume angelegt, welches mehrere logische Volume-Gruppen aufnehmen kann. Wir legen nur eine Volume-Gruppe an:
<pre>
pvcreate /dev/md2

vgcreate data /dev/md2
</pre>

Dort (in der Volumegroup ''data'') können jetzt die logischen Volumes installiert werden:
<pre>
lvcreate -L 10G -n devel data
lvcreate -L 3G -n vm01 data
lvcreate -L 3G -n vm02 data
</pre>
Eine Development Partition (10GB) und 2x 3GB Partitionen für virtuelle Maschinen ''vm01'' und ''vm02''.

Jetzt das Filesystem formatieren:
<pre>
mkfs.ext3 /dev/data/devel
mkfs.ext3 /dev/data/vm01
mkfs.ext3 /dev/data/vm02
</pre>

Die Konfiguration in ''/etc/fstab''
<pre>
# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/md1 / ext3 defaults,errors=remount-ro 0 1
/dev/md0 /boot ext3 defaults 0 2
/dev/hda5 none swap sw 0 0
#/dev/hdc5 none swap sw 0 0
/dev/hdd /media/cdrom0 iso9660 ro,user,noauto 0 0
/dev/hdb /media/cdrom1 iso9660 ro,user,noauto 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0
#/dev/data/devel /data/devel ext3 defaults 0 0
/dev/data/vm01 /data/vm01 ext3 defaults 0 0
/dev/data/vm02 /data/vm02 ext3 defaults 0 0
/dev/data/vm03 /data/vm03 ext3 defaults 0 0
</pre>

Und die Partitionen mounten
<pre>
mkdir -p /data/devel /data/vm01 /data/vm02
#mount /data/devel
mount /data/vm01
mount /data/vm02
</pre>

== XEN Installation ==

Ich installiere zuerst die '''XEN-Binaries''', da ich in dem Hypervisor-Hostsystem keine Development-Umgebung zum Übersetzen von Sourcen installieren möchte (und anderes Zeugs auch nicht). Ein paar weitere bereits installierte Pakete können auf dem ''reinen Hostsystem'' auch deinstalliert werden.
<pre>
apt-get remove exim4 exim4-base lpr nfs-common portmap pidentd
apt-get remove pcmcia-cs pppoe pppoeconf ppp pppconfig
</pre>

Zusätzlich braucht XEN aber noch ein paar weitere Pakete, welche wir in einer aktuelleren Version als ''Backport'' installieren. Dazu passen wir die Datei ''/etc/apt/preferences'' an und fügen folgende Definitionen hinzu:
<pre>
Package: xen-3.0
Pin: release a=sarge-backports
Pin-Priority: 999

Package: linux-2.6
Pin: release a=sarge-backports
Pin-Priority: 999

Package: xen-tools
Pin: release a=sarge-backports
Pin-Priority: 999

Package: udev
Pin: release a=sarge-backports
Pin-Priority: 999

Package: lsb
Pin: release a=sarge-backports
Pin-Priority: 999

Package: module-init-tools
Pin: release a=sarge-backports
Pin-Priority: 999

Package: grub
Pin: release a=sarge-backports
Pin-Priority: 999
</pre>

Jetzt die Pakete auf die neuen Versionen hochziehen:
<pre>
apt-get update && apt-get dist-upgrade
</pre>

Es gibt noch ein paar weitere Abhängigkeiten einiger Pakete, die installieren wir deshalb einzeln:
<pre>
apt-get install screen ssh debootstrap python python2.3-twisted iproute
apt-get install bridge-utils libcurl3-dev sysfsutils

apt-get install module-init-tools/sarge-backports
apt-get install grub/sarge-backports
apt-get install makedev/sarge-backports
apt-get install lsb-base/sarge-backports
apt-get install mdadm/sarge-backports

dpkg --purge hotplug
</pre>
''Hotplug'' brauchen wir nicht mehr, wir verwenden ''udev''.

Jetzt installieren wir den XEN Hypervisor und den XEN-Kernel für Intel Pentium4:
<pre>
apt-get install xen-tools/sarge-backports
apt-get install xen-hypervisor-3.0-i386 xen-utils-3.0

### folgender XEN Kernel läuft bei mir nicht, ich muss die Alternative nehmen ###
# apt-get install linux-image-2.6.16-2-xen-686
</pre>

'''Alternativ''' kann man auch den original XEN-Kernel installieren:
<pre>
cd /usr/src
wget http://bits.xensource.com/Xen/latest/xen-3.0.2-install-x86_32.tgz

tar xvzf xen-3.0.2-install-x86_32.tgz
cd xen-3.0.2-2-install

./install.sh

update-rc.d xend defaults 20 21
update-rc.d xendomains defaults 21 20
</pre>

Aus Performance Gründen wird unter XEN 3.0.2 noch die TLS Librarie deaktiviert.
<pre>
mv /lib/tls /lib/tls.disabled
</pre>
Stattdessen soll laut XEN besser eine ''XEN-friendly'' '''libc6''' Library verwendet werden, die läuft wohl aber erst ab Debian Etch.
<pre>
apt-get install libc6-xen
</pre>

'''XEN Boot-Einträge für GRUB'''

Die ''initrd'' für XEN muss erst noch angelegt (''mkinitrd'' oder ''mkinitramfs'') werden:
<pre>
cd /boot
mkinitrd -o /boot/initrd-2.6.16-xen 2.6.16-xen
</pre>

Zum booten muss ''grub'' noch entsprechende Einträge in der Datei ''/boot/grub/menu.list'' erhalten:
<pre>
title Xen 3.0-i386 / Debian GNU/Linux, kernel 2.6.16-xen-686
root (hd0,0)
kernel /xen-3.0-i386.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0
module /initrd-2.6.16-xen
savedefault
boot

title Xen 3.0-i386 / RAID 1 von 2. Disk booten
root (hd1,0)
kernel /xen-3.0-i386.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0
module /initrd-2.6.16-xen
savedefault
boot
</pre>

Jetzt kann ein ''reboot'' folgen und hoffentlich den XEN Hypervisor starten ...
<pre>
reboot
</pre>

=== XEN Konfiguration ===

Ich liste mal eine XEN Installation in eine eigene Partition und in eine Image Datei auf (wie beim c't Server die UML).

Konfig-Datei ''/etc/xen/devel'' für eine XEN-Installation in einer eigenen (LVM-) Partition ''/data/devel'':
<pre>
name="devel"
kernel="/boot/vmlinuz-2.6.16-xen"
root="/dev/hda1"
memory=256
disk=['phy:/dev/data/devel,hda1,w','file:/dev/hdc5,hda2,w']

# network
vif=[ 'mac=aa:00:00:00:00:01, bridge=xenbr0' ]
dhcp="dhcp"

extra="3"
</pre>

Konfig-Datei ''/etc/xen/vm01'' für eine XEN-Installation in einer Image Datei unter ''/data/vm01'':
<pre>
name="vm01"
kernel="/boot/vmlinuz-2.6.16-xen"
root="/dev/hda1"
memory=256
disk=['file:/data/vm01/root.img,hda1,w','file:/data/vm01/swap.img,hda2,w']

# network
vif=[ 'mac=aa:00:00:00:00:02, bridge=xenbr0' ]

# 2 Netzinterfaces - für z.B. DMZ an xenbr1
#vif=[ 'mac=aa:00:00:00:00:02, bridge=xenbr0', 'mac=aa:00:00:00:01:02, bridge=xenbr1' ]

dhcp="dhcp"

# PCI-Card Delegation
# pci=['02:09.0']

extra="3"
</pre>

Die virtuelle Maschine ''devel'' wird mittels
<pre>
xm create -c devel
</pre>
gestartet, und mit
<pre>
xm shutdown devel
</pre>
beendet.

=== Virtuelle Maschine installieren ===

==== Installation von XEN in eine eigene Partition ====
<pre>
cd /data

debootstrap --arch i386 sarge devel http://ftp.de.debian.org/debian

chroot /data/devel
apt-setup
</pre>

==== Installation von XEN in ein Image-File ====
<pre>
cd /data/vm01

dd if=/dev/zero of=root.img bs=1024k count=2600
dd if=/dev/zero of=swap.img bs=1024k count=200

mkfs.ext3 root.img
mkswap swap.img

mkdir root
mount -o loop /data/vm01/root.img /data/vm01/root

debootstrap --arch i386 sarge root http://ftp.de.debian.org/debian

chroot /data/vm01/root
apt-setup
</pre>

==== Weitere Konfigurationen ====
Jetzt muss APT in dieser virtuellen Maschine wieder angepasst werden (siehe weiter oben).
<pre>
vi /etc/apt/sources.list
</pre>
Alle ''testing'' durch ''stable'' ersetzen, oder besser die Konfiguration von oben übernehmen.

<pre>
apt-get update && apt-get upgrade

apt-get install localeconf
# Manage locale configuration files with debconf? <-- Yes
# Environment settings that should override the default locale: <-- do not select anything
# Replace existing locale configuration files? <-- Yes
# Default system locale: <-- e.g. en_US ISO-8859-1

base-config

apt-get install ssh
</pre>
Mit ''base-conf'' werden ''Timezone'' und ''User/Passwords'' konfiguriert.

Jetzt noch die ''/etc/fstab'' anpassen:
<pre>
/dev/hda1 / ext3 defaults 1 2
/dev/hda2 none swap sw 0 0
/dev/pts devpts gid=5,mode=620 0 0
none /dev/shm tmpfs defaults 0 0
</pre>

''/etc/network/interfaces''
<pre>
auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0

auto eth0
iface eth0 inet dhcp

# oder statisch
#iface eth0 inet static
# address 192.168.2.25
# netmask 255.255.255.0
# network 192.168.2.0
# broadcast 192.168.2.255
# gateway 192.168.2.1
# nameserver 192.168.2.2
# bei Problemen hilft evtl. auch:
# post-up ethtool -K eth0 tx off

</pre>

''/etc/hosts''
<pre>
127.0.0.1 localhost.localdomain localhost

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
</pre>

Jetzt kann die ''chroot'' Umgebung wieder verlassen werden. Es müssen noch die XEN Kernel-Module in das Image kopiert werden.
<pre>
exit

# partition /dev/devel
cp -dpR /lib/modules/2.6.16-xen /data/devel/lib/modules/
mv /data/devel/lib/tls /data/devel/lib/tls.disabled

# image file /data/vm01/root.img
cp -dpR /lib/modules/2.6.16-xen /data/vm01/root/lib/modules/
mv /data/vm01/root/lib/tls /data/vm01/root/lib/tls.disabled
umount /data/vm01/root
</pre>

Jetzt sollten die virtuellen Maschinen ''devel'' und ''vm01''starten (''xm create -c devel'') und können anschliessend ganz normal weiter konfiguriert/benutzt werden (Pakete installieren, updates etc.).

Die VMs die in einer Image Datei residieren (hier also ''vm01'') benötigen das '''Loop Device''' zum starten. Dieses wird evtl. nicht automatisch beim booten geladen, also:
<pre>
vi /etc/modules

# /etc/modules: kernel modules to load at boot time.
#
# This file should contain the names of kernel modules that are
# to be loaded at boot time, one per line. Comments begin with
# a "#", and everything on the line after them are ignored.

ide-cd
ide-disk
ide-generic
psmouse
loop
</pre>

Ausserdem werden je VM 2 Loop Devices benötigt, der Kernel unterstützt normalerweise nur 8 Loop Devices. Wenn die nicht ausreichen, kann man eine Kernel-Option '''max_loop''' verwenden:

Datei ''/etc/grub/menu.lst''
<pre>
title Xen 3.0.2-2 / Debian GNU/Linux, kernel 2.6.16-xen
root (hd0,0)
kernel /xen-3.0.2-2.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0 pciback.hide=(02:09.0) max_loop=16
module /initrd-2.6.16-xen
savedefault
boot
</pre>

Um PCI-Hardware in eine DomU zu delegieren (diese steht dann in den anderen VMs nicht zur Verfügung) wird der Parameter '''pciback.hide''' verwendet. Den Wert ermittelt man mit dem Kommando ''lspci''.

Jetzt kommt einem evtl. noch der Autostart der VMs in die Quere. Deshalb stelle ich den ab. Aktiviert wird der automatische Start der VMs über Softlinks im Verzeichnis ''/etc/xen/auto''.

Die XEN Konfiguration findet man in der Datei ''/etc/sysconfig/xendomains''.
<pre>
XENDOMAINS_SAVE=
XENDOMAINS_RESTORE=false
XENDOMAINS_AUTO=/etc/xen/auto
XENDOMAINS_AUTO_ONLY=true
</pre>

== Quellen ==

[http://www.cl.cam.ac.uk/research/srg/netos/xen/readmes/user/user.html]
Xen Users' Manual

[http://www.howtoforge.com/perfect_setup_xen3_debian]
The Perfect Xen 3.0 Setup For Debian

[http://www.debian-administration.org/articles/423]
Xen from Backports on Debain

[http://www.kaaden.franken.de/papers/DebianServer]
Linux Server mit Debian Sarge

Neobiker am 24. November 2006 um 17:44 Uhr

2006-11-24T17:44:17Z

Neue Seite

Hier beschreibe ich (''neobiker'') meine aktuelle '''XEN Installation mit Debian Sarge''' - vielleicht kann ja jemand was damit anfangen...(zum spicken).

'''Ausgangssituation:'''

Intel P4 1.7 GHz, 1GB RAM, 2x 40 GB Disk, 2x 100 MBit Ethernet

AVM Fritzcard PCI

'''Zielsystem:'''

- Disks mit '''RAID1''' gespiegelt, Partitionierung mit '''LVM'''

- '''XEN 3.0.2''' Hypervisor Host-System ohne zusätzliche Funktionen!

- Development System (zum Kompilieren usw.)

- mehrere weitere virtuelle Systeme (Firewall, DMZ, usw.)

== Debian Installation ==
Ich installiere ein neues Debian System mittels der ''Netinst'' Methode.

Debian Sarge 3.1r3 ISO-Image (laden und brennen): http://cdimage.debian.org/debian-cd/3.1_r3/i386/iso-cd/debian-31r3-i386-netinst.iso

'''Kernel 2.6 Installation''':
<pre>
boot: linux26
</pre>

Installations-Dialog bis zur Partitionierung der Disks:
<pre>
Language: English
Country: Germany
Keyboard Layout: German
Hostname: xen0
Domain name: neobiker.de
</pre>

Die Partitionierung mit RAID1 und LVM ist nicht trivial. Wichtig ist die Reihenfolge:
<pre>
1. Partitionierung der Disks
2. RAID Konfigurieren
3. LVM-Filesystem definieren
4. EXT3 Filesystem installieren
5. Mount Points eintragen
</pre>

Ich partitioniere beide Disks mittels ''Manual partition disks'' wie folgt:
<pre>
1. Disk hda Partitionieren
1.0 GB RAID <-- bootable YES
4.0 GB RAID
30 GB RAID
2.0 GB swap

2. Disk hdc Partitionieren
1.0 GB RAID <-- bootable YES
4.0 GB RAID
30 GB RAID
2.0 GB swap
</pre>

Jetzt muss das RAID konfiguriert werden ''Configure software RAID'':

''create md device - RAID1 - 2 active - 0 spare''
<pre>
RAID Konfiguration: 2/0 (Disk/Spare)
md0: hda1 + hdc1
md1: hda2 + hdc2
md2: hda3 + hdc3
</pre>

Jetzt können die RAID Devices #0 (ext3), #1 (ext3) und #2 (lvm) formatiert werden:
<pre>
RAID 1 device #0
#1 1GB ext3 /boot
RAID 1 device #1
#1 4GB ext3 /
RAID 1 device #2
#1 30GB LVM
</pre>
Man kann das natürlich auch alles in eine grosse Partition plus ''swap'' nehmen.

Die LVM Konfiguration von ''/dev/md2'' als ''/data'' machen wir später von Hand.

Weiter mit dem ''Installations-Dialog'':
<pre>
Grub in MBR: YES
Finish Installation: Continue
</pre>

''Reboot'' des Rechners ...

Die Debian Konfiguration startet wieder automatisch, hier
<pre>
Hardware Clock GMT: No
Timezone Europe/Berlin: YES
...
APT Configuration: FTP
Mirror Country: Germany
Debian Mirror: ftp.de.debian.org
Proxy:
...
Mail configuration: No Config at this time
</pre>

Damit '''GRUB''' im Fehlerfalle auch von der 2. Platte booten kann, muss GRUB auch in den MBR der 2.ten Disk installiert werden:
<pre>
grub

grub> device (hd0) /dev/hdc
grub> root (hd0,0)
grub> setup (hd0)
</pre>

=== Netzwerk ===

'''''!!! Info !!!'''''
Es ist besser das <pre>auto INTERFACE</pre> ans ende zu packen. Es könnte sonst zu Fehlern bei der Zuweisung von Adressen führen.

Statische IP Konfiguration für Server (bei Servern immer). Ich füge gleich 2 Bridges für XEN hinzu, die können später verwendet werden.
<pre>
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)

# The loopback interface
auto lo
iface lo inet loopback

# The first network card - this entry was created during the Debian installation
# (network, broadcast and gateway are optional)
auto eth0
iface eth0 inet static
address 192.168.0.10
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1

# oder alternativ eth0 über DHCP
# iface eth0 inet dhcp

# XEN bridge to Dom0, LAN (GREEN) and virtual firewall (GREEN)
auto xenbr0
iface xenbr0 inet manual
bridge_ports none
bridge_fd 1
bridge_stp off
bridge_hello 1
down ifconfig xenbr0 down

# 2.nd XEN bridge -> between DMZ and virtual firewall (ORANGE)
auto xenbr1
iface xenbr1 inet manual
bridge_ports none
bridge_fd 1
bridge_stp off
bridge_hello 1
down ifconfig xenbr1 down
</pre>

Eine '''2. IP Adresse''' könnte man auf die gleiche physikalische Netzwerkkarte ''eth0.0'' legen (dito mit ''eth0.1'', ''eth0.2'' ...):
<pre>
auto eth0:0
iface eth0:0 inet static
address 192.168.0.11
netmask 255.255.255.0
network 192.168.0.0
broadcast 192.168.0.255
gateway 192.168.0.1
</pre>

'''Hostnamen definieren'''

Datei ''/etc/hosts'' editieren:
<pre>
127.0.0.1 localhost.localdomain localhost
192.168.0.10 xen0.neobiker.de xen0
192.168.0.11 xen01.neobiker.de xen01

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
</pre>

'''Namensauflösung'''

Ich benutze in meinem LAN ''neobiker.de'' einen eigenen Nameserver, der auch externe Adressen auflöst. Datei ''/etc/resolv.conf'' anpassen:
<pre>
search neobiker.de
nameserver 192.168.0.2
</pre>

=== Sonstige Konfigurationen ===

'''APT'''

Ich trage gleich ein paar wichtige Repositories in die Datei ''/etc/apt/sources.list'' ein:
<pre>
# debian stable online quellen
deb ftp://ftp.de.debian.org/debian/ stable main non-free contrib
deb-src ftp://ftp.de.debian.org/debian/ stable main non-free contrib

# debian security online quellen
deb http://security.debian.org/ stable/updates main non-free contrib
deb-src http://security.debian.org/ stable/updates main contrib non-free
#deb http://security.debian.org/ testing/updates main non-free contrib
#deb-src http://security.debian.org/ testing/updates main contrib non-free
#deb http://security.debian.org/ unstable/updates main non-free contrib
#deb-src http://security.debian.org/ unstable/updates main contrib non-free

# debian volatile online quellen
deb http://volatile.debian.net/debian-volatile sarge/volatile main
deb-src http://volatile.debian.net/debian-volatile sarge/volatile main

# backports repository
deb http://www.backports.org/debian/ sarge-backports main contrib non-free

# weitere repositories, z.B. clamv updates
deb ftp://ftp.de.debian.org/debian-volatile sarge/volatile main

# debian testing online quellen
deb ftp://ftp.de.debian.org/debian testing main non-free contrib
deb-src ftp://ftp.de.debian.org/debian testing main non-free contrib

# debian unstable online quellen
#deb ftp://ftp.de.debian.org/debian unstable main non-free contrib
#deb-src ftp://ftp.de.debian.org/debian unstable main non-free contrib

# c't repository für kernel binaries und quellen
#deb ftp://ftp.heise.de/pub/ct/projekte/srv binary/
#deb-src ftp://ftp.heise.de/pub/ct/projekte/srv source/
#deb http://www.heise.de/ct/ftp/projekte/vdr4 experimental/
#deb http://www.heise.de/ct/ftp/projekte/vdr45 experimental/

# c't repository wie avm-module etc.
#deb http://www.heise.de/ct/ftp/projekte/srv binary/
#deb http://www.heise.de/ct/ftp/projekte/srv ipcop/
</pre>

Über die Datei ''/etc/apt/preferences'' wird mittels ''Pinning'' bestimmten Paketen ein anderes Release zugewiesen - Default ist aber ''stable''!
<pre>
Package: *
Pin: release a=stable
Pin-Priority: 900

Package: *
Pin: release a=sarge
Pin-Priority: 900

Package: *
Pin: release a=sarge-backports
Pin-Priority: 600

Package: *
Pin: release a=testing
Pin-Priority: 500

Package: *
Pin: release a=unstable
Pin-Priority: -10

Package: *
Pin: release o=Debian
Pin-Priority: -10
</pre>

'''Installation updaten'''

Jetzt kann die gesamte Installation aktualisiert werden:
<pre>
apt-get update && apt-get dist-upgrade
</pre>

'''Uhrzeit automatisch aktualisieren'''

Die Uhrzeit aktualisiere ich über ''ntpd''.
<pre>
apt-get install ntp ntpdate
</pre>

=== LVM Konfiguration ===

Die grosse Partition soll für grössere Flexibilität mit LVM installiert werden. Evtl. ist LVM nachzuinstallieren (war zumindest bei mir nötig?!).
<pre>
apt-get install lvm2 lvm-common
</pre>

Jetzt die Konfiguration der LVM-Partition: Es wird ein physisches Volume angelegt, welches mehrere logische Volume-Gruppen aufnehmen kann. Wir legen nur eine Volume-Gruppe an:
<pre>
pvcreate /dev/md2

vgcreate data /dev/md2
</pre>

Dort (in der Volumegroup ''data'') können jetzt die logischen Volumes installiert werden:
<pre>
lvcreate -L 10G -n devel data
lvcreate -L 3G -n vm01 data
lvcreate -L 3G -n vm02 data
</pre>
Eine Development Partition (10GB) und 2x 3GB Partitionen für virtuelle Maschinen ''vm01'' und ''vm02''.

Jetzt das Filesystem formatieren:
<pre>
mkfs.ext3 /dev/data/devel
mkfs.ext3 /dev/data/vm01
mkfs.ext3 /dev/data/vm02
</pre>

Die Konfiguration in ''/etc/fstab''
<pre>
# /etc/fstab: static file system information.
#
# <file system> <mount point> <type> <options> <dump> <pass>
proc /proc proc defaults 0 0
/dev/md1 / ext3 defaults,errors=remount-ro 0 1
/dev/md0 /boot ext3 defaults 0 2
/dev/hda5 none swap sw 0 0
#/dev/hdc5 none swap sw 0 0
/dev/hdd /media/cdrom0 iso9660 ro,user,noauto 0 0
/dev/hdb /media/cdrom1 iso9660 ro,user,noauto 0 0
/dev/fd0 /media/floppy0 auto rw,user,noauto 0 0
#/dev/data/devel /data/devel ext3 defaults 0 0
/dev/data/vm01 /data/vm01 ext3 defaults 0 0
/dev/data/vm02 /data/vm02 ext3 defaults 0 0
/dev/data/vm03 /data/vm03 ext3 defaults 0 0
</pre>

Und die Partitionen mounten
<pre>
mkdir -p /data/devel /data/vm01 /data/vm02
#mount /data/devel
mount /data/vm01
mount /data/vm02
</pre>

== XEN Installation ==

Ich installiere zuerst die '''XEN-Binaries''', da ich in dem Hypervisor-Hostsystem keine Development-Umgebung zum Übersetzen von Sourcen installieren möchte (und anderes Zeugs auch nicht). Ein paar weitere bereits installierte Pakete können auf dem ''reinen Hostsystem'' auch deinstalliert werden.
<pre>
apt-get remove exim4 exim4-base lpr nfs-common portmap pidentd
apt-get remove pcmcia-cs pppoe pppoeconf ppp pppconfig
</pre>

Zusätzlich braucht XEN aber noch ein paar weitere Pakete, welche wir in einer aktuelleren Version als ''Backport'' installieren. Dazu passen wir die Datei ''/etc/apt/preferences'' an und fügen folgende Definitionen hinzu:
<pre>
Package: xen-3.0
Pin: release a=sarge-backports
Pin-Priority: 999

Package: linux-2.6
Pin: release a=sarge-backports
Pin-Priority: 999

Package: xen-tools
Pin: release a=sarge-backports
Pin-Priority: 999

Package: udev
Pin: release a=sarge-backports
Pin-Priority: 999

Package: lsb
Pin: release a=sarge-backports
Pin-Priority: 999

Package: module-init-tools
Pin: release a=sarge-backports
Pin-Priority: 999

Package: grub
Pin: release a=sarge-backports
Pin-Priority: 999
</pre>

Jetzt die Pakete auf die neuen Versionen hochziehen:
<pre>
apt-get update && apt-get dist-upgrade
</pre>

Es gibt noch ein paar weitere Abhängigkeiten einiger Pakete, die installieren wir deshalb einzeln:
<pre>
apt-get install screen ssh debootstrap python python2.3-twisted iproute
apt-get install bridge-utils libcurl3-dev sysfsutils

apt-get install module-init-tools/sarge-backports
apt-get install grub/sarge-backports
apt-get install makedev/sarge-backports
apt-get install lsb-base/sarge-backports
apt-get install mdadm/sarge-backports

dpkg --purge hotplug
</pre>
''Hotplug'' brauchen wir nicht mehr, wir verwenden ''udev''.

Jetzt installieren wir den XEN Hypervisor und den XEN-Kernel für Intel Pentium4:
<pre>
apt-get install xen-tools/sarge-backports
apt-get install xen-hypervisor-3.0-i386 xen-utils-3.0

### folgender XEN Kernel läuft bei mir nicht, ich muss die Alternative nehmen ###
# apt-get install linux-image-2.6.16-2-xen-686
</pre>

'''Alternativ''' kann man auch den original XEN-Kernel installieren:
<pre>
cd /usr/src
wget http://bits.xensource.com/Xen/latest/xen-3.0.2-install-x86_32.tgz

tar xvzf xen-3.0.2-install-x86_32.tgz
cd xen-3.0.2-2-install

./install.sh

update-rc.d xend defaults 20 21
update-rc.d xendomains defaults 21 20
</pre>

Aus Performance Gründen wird unter XEN 3.0.2 noch die TLS Librarie deaktiviert.
<pre>
mv /lib/tls /lib/tls.disabled
</pre>
Stattdessen soll laut XEN besser eine ''XEN-friendly'' '''libc6''' Library verwendet werden, die läuft wohl aber erst ab Debian Etch.
<pre>
apt-get install libc6-xen
</pre>

'''XEN Boot-Einträge für GRUB'''

Die ''initrd'' für XEN muss erst noch angelegt (''mkinitrd'' oder ''mkinitramfs'') werden:
<pre>
cd /boot
mkinitrd -o /boot/initrd-2.6.16-xen 2.6.16-xen
</pre>

Zum booten muss ''grub'' noch entsprechende Einträge in der Datei ''/boot/grub/menu.list'' erhalten:
<pre>
title Xen 3.0-i386 / Debian GNU/Linux, kernel 2.6.16-xen-686
root (hd0,0)
kernel /xen-3.0-i386.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0
module /initrd-2.6.16-xen
savedefault
boot

title Xen 3.0-i386 / RAID 1 von 2. Disk booten
root (hd1,0)
kernel /xen-3.0-i386.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0
module /initrd-2.6.16-xen
savedefault
boot
</pre>

Jetzt kann ein ''reboot'' folgen und hoffentlich den XEN Hypervisor starten ...
<pre>
reboot
</pre>

=== XEN Konfiguration ===

Ich liste mal eine XEN Installation in eine eigene Partition und in eine Image Datei auf (wie beim c't Server die UML).

Konfig-Datei ''/etc/xen/devel'' für eine XEN-Installation in einer eigenen (LVM-) Partition ''/data/devel'':
<pre>
name="devel"
kernel="/boot/vmlinuz-2.6.16-xen"
root="/dev/hda1"
memory=256
disk=['phy:/dev/data/devel,hda1,w','file:/dev/hdc5,hda2,w']

# network
vif=[ 'mac=aa:00:00:00:00:01, bridge=xenbr0' ]
dhcp="dhcp"

extra="3"
</pre>

Konfig-Datei ''/etc/xen/vm01'' für eine XEN-Installation in einer Image Datei unter ''/data/vm01'':
<pre>
name="vm01"
kernel="/boot/vmlinuz-2.6.16-xen"
root="/dev/hda1"
memory=256
disk=['file:/data/vm01/root.img,hda1,w','file:/data/vm01/swap.img,hda2,w']

# network
vif=[ 'mac=aa:00:00:00:00:02, bridge=xenbr0' ]

# 2 Netzinterfaces - für z.B. DMZ an xenbr1
#vif=[ 'mac=aa:00:00:00:00:02, bridge=xenbr0', 'mac=aa:00:00:00:01:02, bridge=xenbr1' ]

dhcp="dhcp"

# PCI-Card Delegation
# pci=['02:09.0']

extra="3"
</pre>

Die virtuelle Maschine ''devel'' wird mittels
<pre>
xm create -c devel
</pre>
gestartet, und mit
<pre>
xm shutdown devel
</pre>
beendet.

=== Virtuelle Maschine installieren ===

==== Installation von XEN in eine eigene Partition ====
<pre>
cd /data

debootstrap --arch i386 sarge devel http://ftp.de.debian.org/debian

chroot /data/devel
apt-setup
</pre>

==== Installation von XEN in ein Image-File ====
<pre>
cd /data/vm01

dd if=/dev/zero of=root.img bs=1024k count=2600
dd if=/dev/zero of=swap.img bs=1024k count=200

mkfs.ext3 root.img
mkswap swap.img

mkdir root
mount -o loop /data/vm01/root.img /data/vm01/root

debootstrap --arch i386 sarge root http://ftp.de.debian.org/debian

chroot /data/vm01/root
apt-setup
</pre>

==== Weitere Konfigurationen ====
Jetzt muss APT in dieser virtuellen Maschine wieder angepasst werden (siehe weiter oben).
<pre>
vi /etc/apt/sources.list
</pre>
Alle ''testing'' durch ''stable'' ersetzen, oder besser die Konfiguration von oben übernehmen.

<pre>
apt-get update && apt-get upgrade

apt-get install localeconf
# Manage locale configuration files with debconf? <-- Yes
# Environment settings that should override the default locale: <-- do not select anything
# Replace existing locale configuration files? <-- Yes
# Default system locale: <-- e.g. en_US ISO-8859-1

base-config

apt-get install ssh
</pre>
Mit ''base-conf'' werden ''Timezone'' und ''User/Passwords'' konfiguriert.

Jetzt noch die ''/etc/fstab'' anpassen:
<pre>
/dev/hda1 / ext3 defaults 1 2
/dev/hda2 none swap sw 0 0
/dev/pts devpts gid=5,mode=620 0 0
none /dev/shm tmpfs defaults 0 0
</pre>

''/etc/network/interfaces''
<pre>
auto lo
iface lo inet loopback
address 127.0.0.1
netmask 255.0.0.0

auto eth0
iface eth0 inet dhcp

# oder statisch
#iface eth0 inet static
# address 192.168.2.25
# netmask 255.255.255.0
# network 192.168.2.0
# broadcast 192.168.2.255
# gateway 192.168.2.1
# nameserver 192.168.2.2
# bei Problemen hilft evtl. auch:
# post-up ethtool -K eth0 tx off

</pre>

''/etc/hosts''
<pre>
127.0.0.1 localhost.localdomain localhost

# The following lines are desirable for IPv6 capable hosts
::1 ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
ff02::3 ip6-allhosts
</pre>

Jetzt kann die ''chroot'' Umgebung wieder verlassen werden. Es müssen noch die XEN Kernel-Module in das Image kopiert werden.
<pre>
exit

# partition /dev/devel
cp -dpR /lib/modules/2.6.16-xen /data/devel/lib/modules/
mv /data/devel/lib/tls /data/devel/lib/tls.disabled

# image file /data/vm01/root.img
cp -dpR /lib/modules/2.6.16-xen /data/vm01/root/lib/modules/
mv /data/vm01/root/lib/tls /data/vm01/root/lib/tls.disabled
umount /data/vm01/root
</pre>

Jetzt sollten die virtuellen Maschinen ''devel'' und ''vm01''starten (''xm create -c devel'') und können anschliessend ganz normal weiter konfiguriert/benutzt werden (Pakete installieren, updates etc.).

Die VMs die in einer Image Datei residieren (hier also ''vm01'') benötigen das '''Loop Device''' zum starten. Dieses wird evtl. nicht automatisch beim booten geladen, also:
<pre>
vi /etc/modules

# /etc/modules: kernel modules to load at boot time.
#
# This file should contain the names of kernel modules that are
# to be loaded at boot time, one per line. Comments begin with
# a "#", and everything on the line after them are ignored.

ide-cd
ide-disk
ide-generic
psmouse
loop
</pre>

Ausserdem werden je VM 2 Loop Devices benötigt, der Kernel unterstützt normalerweise nur 8 Loop Devices. Wenn die nicht ausreichen, kann man eine Kernel-Option '''max_loop''' verwenden:

Datei ''/etc/grub/menu.lst''
<pre>
title Xen 3.0.2-2 / Debian GNU/Linux, kernel 2.6.16-xen
root (hd0,0)
kernel /xen-3.0.2-2.gz
module /vmlinuz-2.6.16-xen root=/dev/md1 ro console=tty0 pciback.hide=(02:09.0) max_loop=16
module /initrd-2.6.16-xen
savedefault
boot
</pre>

Um PCI-Hardware in eine DomU zu delegieren (diese steht dann in den anderen VMs nicht zur Verfügung) wird der Parameter '''pciback.hide''' verwendet. Den Wert ermittelt man mit dem Kommando ''lspci''.

Jetzt kommt einem evtl. noch der Autostart der VMs in die Quere. Deshalb stelle ich den ab. Aktiviert wird der automatische Start der VMs über Softlinks im Verzeichnis ''/etc/xen/auto''.

Die XEN Konfiguration findet man in der Datei ''/etc/sysconfig/xendomains''.
<pre>
XENDOMAINS_SAVE=
XENDOMAINS_RESTORE=false
XENDOMAINS_AUTO=/etc/xen/auto
XENDOMAINS_AUTO_ONLY=true
</pre>

== AVM Module kompilieren ==

Ich habe das in der XEN-Development-VM kompiliert, welche zum Kernel Kompilieren installiert wurde und natürlich alle notwendigen Software Pakete installiert hat.

Linux-Sourcen für Kernel 2.6 downloaden und unter ''/usr/src'' installieren:
<pre>
cd /usr/src
tar xzf sources/f/fcpci-suse93-3.11-07.tar.gz
mv fritz fritz-2.6
</pre>

Jetzt muss in den Kernel-Sourcen noch eine doppelte Definition ''auskommentiert'' werden, damit man die Fritz-Treiber kompilieren kann.
<pre>
vi /usr/src/fritz-2.6/src/tools.h

### Zeile 74 ff ###

/*
static inline unsigned long atomic_xchg (
volatile atomic_t * v,
unsigned value
) {
return __xchg (value, &v->counter, sizeof (unsigned));
}*/ /* atomic_xchg */
</pre>

Ausserdem muss noch ein XEN-Kernel-Symbol so exportiert werden, dass auch ein nicht-GPL-Modul wie das von AVM dieses verwenden kann.
<pre>
vi /usr/src/xen/drivers/xen/core/evtchn.c

### Zeile 191 ff ###

EXPORT_SYMBOL(force_evtchn_callback);
</pre>

Jetzt zuerst XEN übersetzen, anschliessend die AVM Module kompilieren und installieren.
<pre>
cd /usr/src/

devel:/usr/src# l
insgesamt 6464
drwxr-xr-x 4 root root 4096 2006-03-04 13:50 fritz-2.6/
-rw-r--r-- 1 root src 1652361 2006-10-06 19:17 fritz-2.6.tgz
lrwxrwxrwx 1 root src 3 2006-10-06 23:07 linux -> xen/
lrwxrwxrwx 1 root src 28 2006-10-06 19:29 xen -> xen-3.0.2-2/linux-2.6.16-xen/
drwxrwxr-x 14 94 141 4096 2006-10-06 22:26 xen-3.0.2-2/
-rwxr----- 1 root src 4937486 2006-09-30 22:10 xen-3.0.2-src.tgz*

cd xen-3.0.2-2
make world
make install

cd ../fritz-2.6
make
make install

</pre>

Aus der Devel-VM müssen natürlich Kernel und Module in gewünschten XEN-VMs zu kopieren (XEN Host-System Dom0 und die XEN-VM, welche die FritzCard benutzen soll - per PCI-Delegation).

Dann noch ''/etc/modutils/aliases'' anpassen:
<pre>
alias hisax off
alias hisax_fcpcipnp off

alias hdc ide-scsi

alias char-major-43 capidrv
alias char-major-44 capidrv
alias char-major-45 capidrv
</pre>
und updaten und ISDN/CAPI Pakete installieren:
<pre>
update-modules.modutils

apt-get install -u capi4hylafax
</pre>

Jetzt noch die FritzCard PCI einstellen, in ''/etc/isdn/capi.conf'':
<pre>
vm01:~# cat /etc/isdn/capi.conf
# card file proto io irq mem cardnr options
#b1isa b1.t4 DSS1 0x150 7 - - P2P
#b1pci b1.t4 DSS1 - - - -
#c4 c4.bin DSS1 - - - -
#c4 - DSS1 - - - -
#c4 - DSS1 - - - - P2P
#c4 - DSS1 - - - - P2P
#c2 c2.bin DSS1 - - - -
#c2 - DSS1 - - - -
#t1isa t1.t4 DSS1 0x340 9 - 0
#t1pci t1.t4 DSS1 - - - -
fcpci - - - - - -
#fcclassic - - 0x150 10 - -
</pre>

Und schon sollte ein Reboot der XEN-VM folgendes auflisten:
<pre>
...
INIT: Entering runlevel: 3
Starting system log daemon: syslogd.
Starting kernel log daemon: klogd.
* Starting ISDN CAPI Cards...
CAPI Subsystem Rev 1.1.2.8
capifs: Rev 1.1.2.3
capi20: Rev 1.1.2.7: started up with major 68 (middleware+capifs)
fcpci: module license 'Proprietary' taints kernel.
fcpci: AVM FRITZ!Card PCI driver, revision 0.7.2
fcpci: (fcpci built on Oct 6 2006 at 23:12:57)
fcpci: -- 32 bit CAPI driver --
PCI: Enabling device 0000:02:0d.0 (0000 -> 0003)
fcpci: AVM FRITZ!Card PCI found: port 0x3800, irq 16
fcpci: Loading...
fcpci: Driver 'fcpci' attached to fcpci-stack. (152)
fcpci: Stack version 3.11-07
kcapi: Controller 1: fcpci-3800-16 attached
kcapi: card 1 "fcpci-3800-16" ready.
fcpci: Loaded. [ ok ]
Starting MTA: exim4.
...
</pre>

und noch ein abschliessender Test :-)
<pre>
vm01:~# uname -r
2.6.16-xen

vm01:~# capiinfo
Number of Controllers : 1
Controller 1:
Manufacturer: AVM GmbH
CAPI Version: 2.0
Manufacturer Version: 3.101-07 (49.23)
Serial Number: 1000001
BChannels: 2
Global Options: 0x00000039
internal controller supported
DTMF supported
Supplementary Services supported
channel allocation supported (leased lines)
B1 protocols support: 0x4000011f
64 kbit/s with HDLC framing
64 kbit/s bit-transparent operation
V.110 asynconous operation with start/stop byte framing
V.110 synconous operation with HDLC framing
T.30 modem for fax group 3
Modem asyncronous operation with start/stop byte framing
B2 protocols support: 0x00000b1b
ISO 7776 (X.75 SLP)
Transparent
LAPD with Q.921 for D channel X.25 (SAPI 16)
T.30 for fax group 3
ISO 7776 (X.75 SLP) with V.42bis compression
V.120 asyncronous mode
V.120 bit-transparent mode
B3 protocols support: 0x800000bf
Transparent
T.90NL, T.70NL, T.90
ISO 8208 (X.25 DTE-DTE)
X.25 DCE
T.30 for fax group 3
T.30 for fax group 3 with extensions
Modem
...
</pre>

== Quellen ==

[http://www.cl.cam.ac.uk/research/srg/netos/xen/readmes/user/user.html]
Xen Users' Manual

[http://www.howtoforge.com/perfect_setup_xen3_debian]
The Perfect Xen 3.0 Setup For Debian

[http://www.debian-administration.org/articles/423]
Xen from Backports on Debain

[http://www.kaaden.franken.de/papers/DebianServer]
Linux Server mit Debian Sarge