Thiết lập và vận hành
Ảo hóa KVM là gì?
KVM (Kernel-based Virtual Machine) là ảo hóa phần cứng đầy đủ được tích hợp trong nhân Linux, sử dụng các phần mở rộng của bộ xử lý để chạy từng máy ảo với nhân và khả năng cô lập phần cứng riêng. Khác với OpenVZ hoặc LXC, vốn dùng chung nhân với máy chủ, máy ảo KVM có thể nạp các mô-đun nhân, chạy bất kỳ hệ điều hành nào và sử dụng swap thực sự.
Hệ quả thực tế rất rõ ràng: Docker hoạt động đúng cách, WireGuard nạp được, có thể ảo hóa lồng nhau, FreeBSD và Windows khởi động được, và bộ nhớ cấp cho bạn không thể bị bán quá tải một cách âm thầm vì nó thực sự được dành riêng.
Chi phí tăng thêm là 2–5% cho hầu hết khối lượng công việc, một con số không đáng kể so với sự khác biệt giữa lõi dùng chung và lõi chuyên dụng. Mọi phiên bản OnionVPS đều là KVM, không có ngoại lệ.
Xem thêm: Ảo hóa lồng nhau · WireGuard · OpenVZ · KVM
7 câu trả lời trong Thiết lập và vận hành
- Làm thế nào để kết nối với VPS qua SSH? Chạy ssh root@dia-chi-ip-cua-ban từ bất kỳ terminal nào trên macOS, Linux hoặc Windows 10 trở lên. Sử dụng key bạn đã cung cấp khi cấp phát hoặc mật k…
- Làm thế nào để bảo mật một VPS mới? Năm bước bao phủ phần lớn các vụ xâm nhập thực tế: SSH dựa trên key với xác thực mật khẩu bị vô hiệu hóa, không đăng nhập root trực tiếp, tường lửa mặ…
- Làm thế nào để ngăn chặn tấn công brute-force SSH? Vô hiệu hóa xác thực mật khẩu hoàn toàn — tấn công brute-force với SSH dựa trên key là không thể. Thêm fail2ban để giảm tiếng ồn nhật ký và cân nhắc c…
- Làm thế nào để thiết lập tường lửa trên VPS? Sử dụng nftables trên Linux hiện đại, hoặc ufw như một giao diện thân thiện hơn. Đặt chính sách mặc định cho lưu lượng vào là drop, cho phép các kết n…
- Tôi có thể cài bất kỳ hệ điều hành nào trên VPS không? Trên KVM, có. OnionVPS cung cấp các mẫu cho Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox v…
- Tôi có thể tải lên ISO của riêng mình không? Có, trên mọi gói, miễn phí và không cần bước phê duyệt nào. Tải ISO lên từ bảng điều khiển hoặc cung cấp cho chúng tôi một URL, gắn nó như phương tiện…