Настройка и эксплуатация
Что такое KVM-виртуализация?
KVM (Kernel-based Virtual Machine) — это полная аппаратная виртуализация, встроенная в ядро Linux, использующая расширения процессора для запуска каждой гостевой системы с собственным ядром и аппаратной изоляцией. В отличие от OpenVZ или LXC, которые разделяют ядро хоста, гость KVM может загружать модули ядра, запускать любую операционную систему и использовать настоящий своп.
Практические следствия конкретны: Docker работает правильно, WireGuard загружается, возможна вложенная виртуализация, FreeBSD и Windows загружаются, а выделенная вам память не может быть тихо перепродана, потому что она действительно зарезервирована.
Накладные расходы составляют 2–5% для большинства нагрузок, что является погрешностью по сравнению с разницей между общими и выделенными ядрами. Каждый экземпляр OnionVPS — это KVM, без исключений.
См. также: Nested virtualisation · WireGuard · OpenVZ · KVM
7 ответов в разделе Настройка и эксплуатация
- Как подключиться к VPS по SSH? Запустите ssh root@your-server-ip из любого терминала на macOS, Linux или Windows 10 и новее. Используйте ключ, указанный при предоставлении доступа, …
- Как защитить новый VPS? Пять шагов покрывают подавляющее большинство реальных взломов: SSH по ключам с отключенной аутентификацией по паролю, запрет прямого входа root, файрв…
- Как остановить атаки перебором на SSH? Полностью отключите аутентификацию по паролю — перебор против SSH по ключам невозможен. Добавьте fail2ban, чтобы уменьшить шум в логах, и рассмотрите …
- Как настроить межсетевой экран на VPS? Используйте nftables в современных Linux или ufw как более дружелюбный интерфейс. Установите политику по умолчанию для входящих соединений на drop, ра…
- Можно ли установить любую операционную систему на VPS? На KVM — да. OnionVPS предоставляет шаблоны для Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxm…
- Могу ли я загрузить свой ISO? Да, на любом плане, бесплатно и без шага одобрения. Загрузите ISO из панели или укажите нам URL, подключите его как виртуальный носитель и загрузитесь…